is審計(jì)-信息時(shí)代審計(jì)業(yè)務(wù)的發(fā)展(編輯修改稿)
2025-07-26 08:28 本頁面
【文章內(nèi)容簡介】 計(jì)準(zhǔn)則、職業(yè)道德準(zhǔn)則等規(guī)范性文件，并開展了大量的理論研究，COBIT（Control Objectives for Information and Related Technology ）已出版了第三版。但是迄今為止仍存在一些問題有待研究，比如：1989年David Dunmore提出的“1）信息系統(tǒng)審計(jì)真是一個(gè)職業(yè)嗎？2）信息系統(tǒng)審計(jì)的業(yè)務(wù)范圍是什么？”等問題，到現(xiàn)在仍然在討論。 2 IS審計(jì)的理論基礎(chǔ)及其基本業(yè)務(wù)IS審計(jì)不僅僅是傳統(tǒng)審計(jì)業(yè)務(wù)的簡單擴(kuò)展，信息技術(shù)不單影響傳統(tǒng)審計(jì)人員執(zhí)行鑒證業(yè)務(wù)的能力，更重要的是公司和信息系統(tǒng)管理者都認(rèn)識(shí)到信息系統(tǒng)是組織最有價(jià)值的資產(chǎn)，和傳統(tǒng)資產(chǎn)一樣需要控制，組織同時(shí)需要審計(jì)人員提供對(duì)信息資產(chǎn)控制的評(píng)價(jià)。因此IS審計(jì)是一門邊緣性學(xué)科，跨越多學(xué)科領(lǐng)域。 IS審計(jì)的理論基礎(chǔ)如圖3所示，IS審計(jì)是建立在四個(gè)理論基礎(chǔ)之上的。1）傳統(tǒng)審計(jì)理論。 傳統(tǒng)審計(jì)理論為IS審計(jì)提供了豐富的內(nèi)部控制理論與實(shí)踐經(jīng)驗(yàn)，以保證所有交易數(shù)據(jù)都被正確處理。同時(shí)收集并評(píng)價(jià)證據(jù)的方法論也在IS審計(jì)中廣泛應(yīng)用，最為重要的是傳統(tǒng)審計(jì)給IS審計(jì)帶來的控制哲學(xué)，即用批判的眼光審視信息系統(tǒng)在保護(hù)資產(chǎn)安全、保證信息完整，并能有效率 、有效果地實(shí)現(xiàn)企業(yè)目標(biāo)的能力。2）信息系統(tǒng)管理理論。 信息系統(tǒng)管理理論是一門關(guān)于如何更好地管理信息系統(tǒng)的開發(fā)與運(yùn)行過程的理論，它的發(fā)展提高了系統(tǒng)保護(hù)資產(chǎn)安全、保證信息完整，并能有效率 、有效果地實(shí)現(xiàn)企業(yè)目標(biāo)的能力。3）行為科學(xué)理論。計(jì)算機(jī)信息系統(tǒng)有時(shí)會(huì)因?yàn)槿说膯栴}而失敗，比如對(duì)系統(tǒng)不滿的用戶故意破壞系統(tǒng)及其控制。因此審計(jì)人員必須了解哪些行為因素可能導(dǎo)致系統(tǒng)失敗。這方面行為科學(xué)特別是組織學(xué)理論解釋了組織中產(chǎn)生的“人的問題”。4）計(jì)算機(jī)科學(xué)。計(jì)算機(jī)科學(xué)本身的發(fā)展也在關(guān)注如何保護(hù)資產(chǎn)安全、保證信息完整，并能有效率 、有效果地實(shí)現(xiàn)企業(yè)目標(biāo)。但是技術(shù)是一把雙刃劍，計(jì)算機(jī)科學(xué)的發(fā)展可以使審計(jì)人員降低對(duì)系統(tǒng)元件可靠性的關(guān)注，但是如果技術(shù)被不懷好意的人員利用，就增加了審計(jì)人員的審計(jì)難度。 圖3 IS審計(jì)的理論基礎(chǔ)IS審計(jì)傳統(tǒng)審計(jì)信息系統(tǒng)管理計(jì)算機(jī)科學(xué)行為科學(xué) IS審計(jì)的基本業(yè)務(wù)根據(jù)國外IS審計(jì)實(shí)踐，IS審計(jì)有以下基本業(yè)務(wù)：1）系統(tǒng)開發(fā)審計(jì)，包括開發(fā)過程的審計(jì)、開發(fā)方法的審計(jì)，為IT籌劃指導(dǎo)委員會(huì)及變革控制委員會(huì)提供咨詢服務(wù)；2）主要數(shù)據(jù)中心、網(wǎng)絡(luò)、通訊設(shè)施的結(jié)構(gòu)審計(jì)，包括財(cái)務(wù)系統(tǒng)和非財(cái)務(wù)系統(tǒng)的應(yīng)用審計(jì)；3）支持其他審計(jì)人員的工作：為財(cái)務(wù)審計(jì)人員與經(jīng)營審計(jì)人員提供技術(shù)支持和培訓(xùn)；4）為組織提供增值服務(wù)：為MIS人員提供技術(shù)、控制與安全指導(dǎo)；推動(dòng)控制自評(píng)程序的執(zhí)行；5）軟件及硬件供應(yīng)商及外包服務(wù)商提供的產(chǎn)品及服務(wù)質(zhì)量是否與合同相符審計(jì)；6）災(zāi)難恢復(fù)系統(tǒng)審計(jì)；7）計(jì)算機(jī)運(yùn)行及應(yīng)用開發(fā)測(cè)試；8）局域網(wǎng)的安全審計(jì)；9）網(wǎng)站的信譽(yù)審計(jì)；10）全面控制審計(jì)等。IS審計(jì)業(yè)務(wù)將隨著信息技術(shù)的發(fā)展而發(fā)展，為滿足信息使用者不斷變化的需要而增加新的服務(wù)內(nèi)容。隨著電子交易的普及，網(wǎng)絡(luò)會(huì)計(jì)必然代替?zhèn)鹘y(tǒng)會(huì)計(jì)，鑒證傳統(tǒng)會(huì)計(jì)報(bào)表的傳統(tǒng)審計(jì)業(yè)務(wù)也將被IS審計(jì)包容。3 我國注冊(cè)會(huì)計(jì)師開展IS審計(jì)業(yè)務(wù)的幾點(diǎn)思考美國在計(jì)算機(jī)進(jìn)入實(shí)用階段時(shí)就開始提出系統(tǒng)審計(jì)（SYSTEM AUDIT），從成立電子數(shù)據(jù)處理審計(jì)協(xié)會(huì)（EDPAA后更名為ISACA）以來，從事系統(tǒng)審計(jì)活動(dòng)已有30多年歷史。日本的系統(tǒng)審計(jì)是從80年代開始，1983年通產(chǎn)省公開發(fā)表了《系統(tǒng)審計(jì)標(biāo)準(zhǔn)》，并在全國軟件水平考試中增加了系統(tǒng)審計(jì)師一級(jí)的考試，
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1