【正文】
] 信息系統(tǒng);審計(jì);控制;鑒證 [中圖分類號] [文章標(biāo)識碼] A [文章編號] 信息技術(shù)的高速發(fā)展與廣泛應(yīng)用改變著商業(yè)環(huán)境,改變著信息的產(chǎn)生與處理方式,從而改變著信息使用者對信息的要求,而這一切必然影響并改變著審計(jì)鑒證業(yè)務(wù)的范圍、內(nèi)容與方法,給注冊會計(jì)師行業(yè)帶來了新的問題與挑戰(zhàn)。IS審計(jì)是一個獲取并評價證據(jù),以判斷計(jì)算機(jī)系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實(shí)現(xiàn)組織目標(biāo)的過程。我們可以從分析信息技術(shù)帶來的一系列變化找出信息系統(tǒng)審計(jì)產(chǎn)生的動因。 孫強(qiáng),男:信息系統(tǒng)審計(jì)師、微軟認(rèn)證系統(tǒng)工程師、思科認(rèn)證網(wǎng)絡(luò)工程師,主要研究方向:電子商務(wù)、IT治理、信息系統(tǒng)審計(jì)與控制。檢查庫存 商務(wù)環(huán)境正日益數(shù)字化、信息化。他們對信息的關(guān)注不再只是財(cái)務(wù)報(bào)表所反映的過去的信息,而是更多關(guān)注公司的實(shí)時信息以便及時做出更為科學(xué)的決策。在數(shù)據(jù)處理電算化的初期,由于人們對計(jì)算機(jī)在數(shù)據(jù)處理中的應(yīng)用所產(chǎn)生的影響沒有足夠的認(rèn)識,認(rèn)為計(jì)算機(jī)處理數(shù)據(jù)準(zhǔn)確可靠,不會出現(xiàn)錯弊,因而很少對數(shù)據(jù)處理系統(tǒng)進(jìn)行審計(jì),主要是對計(jì)算機(jī)打印出的一部分資料進(jìn)行傳統(tǒng)的手工審計(jì)。但是迄今為止仍存在一些問題有待研究,比如:1989年David Dunmore提出的“1)信息系統(tǒng)審計(jì)真是一個職業(yè)嗎?2)信息系統(tǒng)審計(jì)的業(yè)務(wù)范圍是什么?”等問題,到現(xiàn)在仍然在討論。 信息系統(tǒng)管理理論是一門關(guān)于如何更好地管理信息系統(tǒng)的開發(fā)與運(yùn)行過程的理論,它的發(fā)展提高了系統(tǒng)保護(hù)資產(chǎn)安全、保證信息完整,并能有效率 、有效果地實(shí)現(xiàn)企業(yè)目標(biāo)的能力。 圖3 IS審計(jì)的理論基礎(chǔ)IS審計(jì)傳統(tǒng)審計(jì)信息系統(tǒng)管理計(jì)算機(jī)科學(xué)行為科學(xué) IS審計(jì)的基本業(yè)務(wù)根據(jù)國外IS審計(jì)實(shí)踐,IS審計(jì)有以下基本業(yè)務(wù):1)系統(tǒng)開發(fā)審計(jì),包括開發(fā)過程的審計(jì)、開發(fā)方法的審計(jì),為IT籌劃指導(dǎo)委員會及變革控制委員會提供咨詢服務(wù);2)主要數(shù)據(jù)中心、網(wǎng)絡(luò)、通訊設(shè)施的結(jié)構(gòu)審計(jì),包括財(cái)務(wù)系統(tǒng)和非財(cái)務(wù)系統(tǒng)的應(yīng)用審計(jì);3)支持其他審計(jì)人員的工作:為財(cái)務(wù)審計(jì)人員與經(jīng)營審計(jì)人員提供技術(shù)支持和培訓(xùn);4)為組織提供增值服務(wù):為MIS人員提供技術(shù)、控制與安全指導(dǎo);推動控制自評程序的執(zhí)行;5)軟件及硬件供應(yīng)商及外包服務(wù)商提供的產(chǎn)品及服務(wù)質(zhì)量是否與合同相符審計(jì);6)災(zāi)難恢復(fù)系統(tǒng)審計(jì);7)計(jì)算機(jī)運(yùn)行及應(yīng)用開發(fā)測試;8)局域網(wǎng)的安全審計(jì);9)網(wǎng)站的信譽(yù)審計(jì);10)全面控制審計(jì)等。 我國注冊會計(jì)師開展IS審計(jì)業(yè)務(wù)機(jī)遇與挑戰(zhàn) 機(jī)遇 我國廣闊的市場是我們最大的機(jī)遇。大規(guī)模的信息化建設(shè),對信息系統(tǒng)的安全、有效、保密以及其提供的信息的真實(shí)、完整等提出了鑒證要求, 因此我們擁有極大的IS審計(jì)需求市場。我們注冊會計(jì)師考試僅包括會計(jì)、審計(jì)、稅法、經(jīng)濟(jì)法、成本與財(cái)務(wù)管理五部分,根本沒有信息技術(shù)知識的要求,這是一個嚴(yán)重的知識結(jié)構(gòu)缺陷,在信息時代是無法生存的。我國注冊會計(jì)師要加強(qiáng)信息技術(shù)的后續(xù)教育。s IS auditing standard to push IS auditing to develop in our country.Key words: information system ;audit;control;assurance 14 / 14。美國Journal of Accountancy雜志1996年1月刊登了題為《注冊會計(jì)師應(yīng)了解的15項(xiàng)主要技術(shù)》,美國注冊會計(jì)師協(xié)會(AICPA)以后每年公布注冊會計(jì)