當前位置:學問君>學習教育>畢業論文>

淺談我國資訊系統審計的發展

學問君 人氣:2.08W

隨着資訊技術在財務會計、管理領域應用程度的不斷提高,資訊系統審計業務也逐漸受到職業會計師行業的重視。在我國,資訊系統審計業務的開展還處於探索階段。其實,資訊系統審計在國外已經有了一個相當長時期的發展,而且也產生了相應的專業組織和專業資格。資訊系統審計與控制協會ISACA就是從事計算機審計人員(IT審計師)組成的國際性專業組織,由該組織頒發的資訊系統審計師(CISA)資格也是這一領域唯一的受國際認可的專業資格。

淺談我國資訊系統審計的發展

一、資訊系統審計業務的發展過程

資訊系統審計最早稱爲計算機審計,是隨着計算機在財務會計領域的應用而產生的。早期的計算機應用比較簡單,相應地,計算機審計業務主要關注對被審計單位電子數據的取得、分析、計算等數據處理業務,還稱不上資訊系統審計。從財務報表審計的角度來看,這一階段的主要業務內容是對交易金額和帳戶、報表餘額進行檢查,屬於審計程序中的實質性測試環節。

隨着計算機技術應用範圍的不斷擴展,計算機對被審計單位各個業務環節的影響越來越大,計算機審計所關注的內容也從單純的對電子的處理延伸到對計算機系統的可靠性、安全性進行了解和評價。在制度基礎審計的模式下,計算機審計的業務內容已經擴展到了符合性測試領域。風險基礎的審計模式的採用以及資訊技術在被審計單位的各個領域的廣泛應用,資訊系統的安全性、可靠性與其所服務的組織所面臨的各種風險的聯繫越來越緊密,並且直接或間接地影響到財務報表的真實、公允。

在這種情況下,對被審計單位風險的評估必須將計算機資訊系統納入考慮範圍。發展到這一階段,計算機審計的業務範圍已經覆蓋了一項審計業務的全過程,計算機審計這一概念已經不能反映這一業務的全部內涵,資訊系統審計的概念隨之出現。目前,計算機審計和資訊系統審計、IT審計師和IS審計師的概念還在同時使用,但這些概念之間已經有了微妙的差別。

二、資訊系統審計在國外發展的現狀

計算機審計在發展的初期,還只是傳統財務審計業務的一種輔助工具,對客戶的電子化會計數據進行處理和分析,爲財務報表審計人員提供服務。如今的資訊系統審計的業務已經超出了爲財務報表審計提供服務的範圍,在很多大型會計公司內部,資訊系統審計部門已經成爲一個獨立的對外提供多種服務的部門。尤其是互聯網和電子商務的興起,更是爲資訊系統審計業務帶來了無盡的商機。

爲財務報表審計提供服務只佔資訊系統審計部門業務內容很小的一部分。與資訊安全相關的防火牆審計、安全診斷、資訊技術認證以及ERP相關的新型諮詢業務也不斷涌現。“未來審計行業和審計技術的發展動力將主要來自於資訊系統審計的'發展”,這一觀點已經逐漸成爲國外會計、審計界的一個共識。

會計公司以及整個社會對資訊系統審計師需求量將隨之成倍地增長,資訊系統審計師的地位也在不斷提高。在國外的一些大型會計公司中已經出現了沒有CPA資格的合夥人,他們持有的專業資格就是CISA.據專家介紹,國際資訊系統審計師(簡稱IT審計師)目前已經成爲全球範圍最搶手的進階人才,這些人才一般都具備全面的計算機軟硬件知識,對網絡和系統安全有獨特的敏感性,並且對財務會計和單位內部控制有深刻的理解。隨着計算機技術在管理中的廣泛運用,傳統的控制、管理、檢查和審計技術都受到巨大的挑戰,國際會計公司、專業諮詢公司和進階管理顧問都將控制風險,特別是控制計算機環境風險和資訊系統執行風險作爲管理諮詢和服務的重點。幾乎所有的大型跨國公司,由於普遍使用大型管理資訊系統,都非常重視對資訊系統安全和穩定性的控制,常常高薪聘請IT審計師進行內部審計。

三、資訊系統審計的專業組織與專業資格

資訊系統審計與控制協會――ISACA成立於1969年,最初稱爲EDP審計師聯合會,總部在美國的芝加哥。目前該組織在世界上100多個國家設有160多個分會,現有會員兩萬多人,它是從事資訊系統審計的專業人員唯一的國際性組織,CISA(Certified Information System Auditor)也是這一領域的唯一職業資格。

該組織透過制定和頒佈資訊系統審計準則、實務指南等專業標準來規範和指導資訊系統審計師的工作;它還設立了資訊系統審計與控制基金會,從事相關領域的研究工作,以使該組織的成員能夠享用其最新研究成果;透過在世界各地舉辦各種形式的研討會、培訓班等活動,增進國際間同業人員的交流。ISACA每年還舉辦CISA資格考試,透過考試的人員可以申請CISA資格,符合ISACA規定的工作經驗及其他相關要求的申請人會被授予CISA資格。CISA的資格在國際上享有廣泛的認可,擁有CISA資格的IT審計人員與普通IT審計人員的之間區別正如持有CPA資格的註冊會計師與一名普通會計人員的之間區別那樣顯而易見,專業資格無疑會提高資格持有人在人才市場上的競爭地位。

四、資訊技術給我國CPA行業帶來的挑戰與機遇

(一)資訊技術的發展爲會計師行業帶來新的業務內容

資訊技術的發展爲會計師行業帶來了新的挑戰的同時也帶來了新的機遇。除了傳統的審計業務和會計諮詢服務之外,客戶對資訊技術人才與服務的需求與缺乏也正爲會計師行業創造了新的業務發展空間。Y2K給國際會計諮詢界帶來的商機就是一個很好的例證。

(二)資訊系統審計的滯後影響CPA行業的國際地位和競爭力

我國的資訊系統審計工作目前還處於探索階段,還沒有形成一套成形的專業規範,也沒有形成一支能夠全面開展資訊系統審計業務的人才隊伍。目前我國會計審計界所進行的一些計算機審計的探索和嘗試以及開發的一些計算機審計軟件還大都停留在對被審計單位的電子數據進行處理的階段。無論是國際上大型的跨國公司還是國內一些規模較大的企業都在不斷地擴大資訊技術在其經營活動和會計領域應用範圍,運用傳統的會計審計知識已經不能對這樣的客戶進行風險評估、內控測試與評價,從而無法進行真正意義上的“風險基礎模式”的審計業務,影響我國會計師行業審計業務質量。這一現狀使得我國的註冊會計師行業在與國外大型會計公司的競爭中處於不利地位。發展我們自己的資訊系統審計人才隊伍已經是會計師行業的一個當務之急。