【正文】
] 信息系統(tǒng);審計(jì);控制;鑒證 [中圖分類號(hào)] [文章標(biāo)識(shí)碼] A [文章編號(hào)] 信息技術(shù)的高速發(fā)展與廣泛應(yīng)用改變著商業(yè)環(huán)境,改變著信息的產(chǎn)生與處理方式,從而改變著信息使用者對(duì)信息的要求,而這一切必然影響并改變著審計(jì)鑒證業(yè)務(wù)的范圍、內(nèi)容與方法,給注冊(cè)會(huì)計(jì)師行業(yè)帶來(lái)了新的問(wèn)題與挑戰(zhàn)。IS審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù),以判斷計(jì)算機(jī)系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實(shí)現(xiàn)組織目標(biāo)的過(guò)程。我們可以從分析信息技術(shù)帶來(lái)的一系列變化找出信息系統(tǒng)審計(jì)產(chǎn)生的動(dòng)因。 孫強(qiáng),男:信息系統(tǒng)審計(jì)師、微軟認(rèn)證系統(tǒng)工程師、思科認(rèn)證網(wǎng)絡(luò)工程師,主要研究方向:電子商務(wù)、IT治理、信息系統(tǒng)審計(jì)與控制。檢查庫(kù)存 商務(wù)環(huán)境正日益數(shù)字化、信息化。他們對(duì)信息的關(guān)注不再只是財(cái)務(wù)報(bào)表所反映的過(guò)去的信息,而是更多關(guān)注公司的實(shí)時(shí)信息以便及時(shí)做出更為科學(xué)的決策。在數(shù)據(jù)處理電算化的初期,由于人們對(duì)計(jì)算機(jī)在數(shù)據(jù)處理中的應(yīng)用所產(chǎn)生的影響沒有足夠的認(rèn)識(shí),認(rèn)為計(jì)算機(jī)處理數(shù)據(jù)準(zhǔn)確可靠,不會(huì)出現(xiàn)錯(cuò)弊,因而很少對(duì)數(shù)據(jù)處理系統(tǒng)進(jìn)行審計(jì),主要是對(duì)計(jì)算機(jī)打印出的一部分資料進(jìn)行傳統(tǒng)的手工審計(jì)。但是迄今為止仍存在一些問(wèn)題有待研究,比如:1989年David Dunmore提出的“1)信息系統(tǒng)審計(jì)真是一個(gè)職業(yè)嗎?2)信息系統(tǒng)審計(jì)的業(yè)務(wù)范圍是什么?”等問(wèn)題,到現(xiàn)在仍然在討論。 信息系統(tǒng)管理理論是一門關(guān)于如何更好地管理信息系統(tǒng)的開發(fā)與運(yùn)行過(guò)程的理論,它的發(fā)展提高了系統(tǒng)保護(hù)資產(chǎn)安全、保證信息完整,并能有效率 、有效果地實(shí)現(xiàn)企業(yè)目標(biāo)的能力。 圖3 IS審計(jì)的理論基礎(chǔ)IS審計(jì)傳統(tǒng)審計(jì)信息系統(tǒng)管理計(jì)算機(jī)科學(xué)行為科學(xué) IS審計(jì)的基本業(yè)務(wù)根據(jù)國(guó)外IS審計(jì)實(shí)踐,IS審計(jì)有以下基本業(yè)務(wù):1)系統(tǒng)開發(fā)審計(jì),包括開發(fā)過(guò)程的審計(jì)、開發(fā)方法的審計(jì),為IT籌劃指導(dǎo)委員會(huì)及變革控制委員會(huì)提供咨詢服務(wù);2)主要數(shù)據(jù)中心、網(wǎng)絡(luò)、通訊設(shè)施的結(jié)構(gòu)審計(jì),包括財(cái)務(wù)系統(tǒng)和非財(cái)務(wù)系統(tǒng)的應(yīng)用審計(jì);3)支持其他審計(jì)人員的工作:為財(cái)務(wù)審計(jì)人員與經(jīng)營(yíng)審計(jì)人員提供技術(shù)支持和培訓(xùn);4)為組織提供增值服務(wù):為MIS人員提供技術(shù)、控制與安全指導(dǎo);推動(dòng)控制自評(píng)程序的執(zhí)行;5)軟件及硬件供應(yīng)商及外包服務(wù)商提供的產(chǎn)品及服務(wù)質(zhì)量是否與合同相符審計(jì);6)災(zāi)難恢復(fù)系統(tǒng)審計(jì);7)計(jì)算機(jī)運(yùn)行及應(yīng)用開發(fā)測(cè)試;8)局域網(wǎng)的安全審計(jì);9)網(wǎng)站的信譽(yù)審計(jì);10)全面控制審計(jì)等。 我國(guó)注冊(cè)會(huì)計(jì)師開展IS審計(jì)業(yè)務(wù)機(jī)遇與挑戰(zhàn) 機(jī)遇 我國(guó)廣闊的市場(chǎng)是我們最大的機(jī)遇。大規(guī)模的信息化建設(shè),對(duì)信息系統(tǒng)的安全、有效、保密以及其提供的信息的真實(shí)、完整等提出了鑒證要求, 因此我們擁有極大的IS審計(jì)需求市場(chǎng)。我們注冊(cè)會(huì)計(jì)師考試僅包括會(huì)計(jì)、審計(jì)、稅法、經(jīng)濟(jì)法、成本與財(cái)務(wù)管理五部分,根本沒有信息技術(shù)知識(shí)的要求,這是一個(gè)嚴(yán)重的知識(shí)結(jié)構(gòu)缺陷,在信息時(shí)代是無(wú)法生存的。我國(guó)注冊(cè)會(huì)計(jì)師要加強(qiáng)信息技術(shù)的后續(xù)教育。s IS auditing standard to push IS auditing to develop in our country.Key words: information system ;audit;control;assurance 14 / 14。美國(guó)Journal of Accountancy雜志1996年1月刊登了題為《注冊(cè)會(huì)計(jì)師應(yīng)了解的15項(xiàng)主要技術(shù)》,美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)(AICPA)以后每年公布注冊(cè)會(huì)計(jì)