摘要：近年來，我國審計信息化建設在納入國家信息化建設(即：金審工程)范圍后，有了較快發展。在信息技術和網絡技術方面逐漸形成體系，審計業務軟件開發應用中也有了較快發展。但審計信息化建設在實際工作中，還存在一些不容忽視的問題，這些問題如不妥善解決將影響審計信息化建設和發展進程。

　　關鍵詞：審計,信息系統,經濟

　　在注冊會計師的行業，由于我國CPA的市場化建設及推行較晚，現行的CPA的素質較低。同時在CPA的考試中也沒有計算機方面的要求，因此絕大多數的CPA運用計算機的水平很低。CPA的審計工作仍然是傳統的手工審計。計算機僅僅用作文字處理或者基本不用。有些單位計算機專業技術人員只占在職人員總數的5%左右，與審計信息化建設和發展的需要還有較大差距;同時由于計算機技術的飛速發展與知識更新培訓的不足，許多審計人員的計算機應用水平及相關技能無法得到同步提高，計算機應用仍停留在較低水平上，計算機功能也沒有得到充分發揮。主要體現在應用意識不強，操作技能還不熟練。因而審計系統計算機人材缺乏的問題，也是制約審計信息化建設和發展的因素之一。

　　信息系統審計工作目前還處于探索階段，還沒有形成一套成型的專業規范理論結構。會計、審計界所進行的一些信息系統審計的探索和嘗試以及開發的一些信息系統審計軟件，還大都停留在對被審計單位的電子數據進行處理的階段。

　　雖然我國的網絡財務軟件較國際先進水平的差距不大，但是由于推出較晚，目前使用面還不廣。同時網絡財務軟件的設計沒有考慮審計軟件設計的需要，使得審計軟件的數據收集以及其功能的發揮受到很大的制約。

　　我國的信息系統審計工作目前還處于探索階段，還沒有形成一套成形的專業規范。目前我國會計審計界所進行的一些計算機審計的探索和嘗試以及開發的一些計算機審計軟件還大都停留在對被審計單位的電子數據進行處理的階段。

　　運用傳統的會計審計知識已經不能對這樣的客戶進行風險評估、內控測試與評價，從而無法進行真正意義上的“風險基礎模式”的審計業務，影響我國會計師行業審計業務質量。這一現狀使得我國的注冊會計師行業在與國外大型會計公司的競爭中處于不利地位。

　　Is審計，是指Informationsystemauditing，即信息系統審計，它是指審計組織以信息技術為手段，組織計劃審計項目，實施審計的全過程，以判斷該信息系統是否安全、可靠和有效，并對信息系統對財務報告的影響做出判斷或單獨提出信息系統審計報告的全過程。以確認審計風險或評價企業信息倡議、優化組織運營為目標，對組織營運所依賴的信息系統進行獨立、客觀確認和咨詢活動。信息系統審計的內容包括兩個方面：一是以信息技術為手段所開展審計工作的全過程，即計算機輔助審計技術(CAAT);二是指審計部門以組織的信息系統為對象，以風險評估或內部控制檢查為手段，對該系統所產生的會計信息系統的真實性、合法性做出確認或通過優化企業信息管理，增加企業核心競爭能力即信息系統的審計或EDP審計。信息系統審計與控制協會——ISACA成立于1969年，最初稱為EDP審計師聯合會，總部在美國的芝加哥。目前該組織在世界上100多個國家設有160多個分會，現有會員兩萬多人。是信息系統審計的專業人員唯一的國際性組織，CISA(CertiifedInformationSystemAuditor)也是這一領域的唯一職業資格。該組織通過制定和頒布信息系統審計準則、實務指南等專業標準來規范和指導信息系統審計師的工作;它還設立了信息系統審計與控制基金會，從事相關領域的研究工作，以使該組織的成員能夠享用其最新研究成果;通過在世界各地舉辦各種形式的研討會、培訓班等活動，增進國際間同業人員的交流。ISACA每年還舉辦CISA資格考試，通過考試的人員可以申請CISA資格，符合ISACA規定的工作經驗及其他相關要求的申請人會被授予CISA資格。

　　在信息系統審計的萌芽階段，人們稱之為電子數據處理審計(electronicdataprocessingauditing)或計算機審計，它是作為傳統審計業務的擴展發展起來的。早期的計算機應用比較簡單，相應地，計算機審計業務主要關注對被審計單位電子數據的取得、分析、計算等數據處理業務，還稱不上信息系統審計。從財務報表審計的角度來看，這一階段的主要業務內容是對交易金額和賬戶、報表余額進行檢查，屬于審計程序中的實質性測試環節。此時，它只是傳統財務審計業務的一種輔助工具，對客戶的電子化會計數據進行處理和分析，為財務報表審計人員提供服務。

　　隨著計算機技術應用范圍的不斷擴展，計算機對被審計單位各個業務環節的影響越來越大，計算機審計所關注的內容也從單純的對電子的處理延伸到對計算機系統的可靠性、安全性進行了解和評價。在制度基礎審計的模式下，計算機審計的業務內容已經擴展到了符合性測試領域。風險基礎的審計模式的采用以及信息技術在被審計單位的各個領域的廣泛應用，信息系統的安全性、可靠性與其所服務的組織所面臨的各種風險的聯系越來越緊密，并且直接或間接地影響到財務報表的真實、公允。在這種情況下，對被審計單位風險的評估必須將計算機信息系統納入考慮范圍。發展到這一階段，計算機審計的業務范圍已經覆蓋了一項審計業務的全過程，計算機審計這一概念已經不能反映這一業務的全部內涵，信息系統審計的概念隨之出現。

　　早在計算機進入實用階段時，美國就開始提出系統審計(SYSTEMAUDIT)。1969年在洛杉磯成立了電子數據處理審計師協會(EDPAA)，1994年該協會更名為信息系統審計與控制協會(INFORMATIONSYSTEM AUDITANDCONTROLASSOCIATION)即ISACA。美國是首先對網上財務信息的審計直接頒布指導性文件的國家。注冊會計師協會(AICPA)為指導其會計師事務所成員，于1997年1月頒布了名為《互聯網上的財務報告》(FinnacialStatementsontheIntemet)的指導性文件。該文件于1999年8月15日更新，是現階段的最新版本。該指導性文件詳細表明了美國注冊會計師協會審計和鑒證組成員的立場。他們指出網上財務報告的使用者不同于傳統印刷版財務報告的使用者，網上披露財務信息只是一種營銷手段，網絡為企業提供了時常更新其信息的可能性。

　　《網上發布審計報告公告》(ElectmnicPublicationofAuditorsReports)該公告主要解決了以下幾個問題：(1).檢查電子版財務信息的生成。(2).審計報告的用詞。在對應印刷版財務報表的審計報告中，審計報告往往通過頁碼范圍來確認已審計的財務報表。然而在網站上所發布的財務報表和審計報告中，使用頁碼范圍已不合時宜，因此APB建議直接使用財務報表名稱來取代頁碼范圍;同時需要在審計報告中指出所使用的通用會計準則和審計準則的國籍。(3).信息間的鏈接。APB非常關注已審計信息和未審計信息之間使用超鏈接的問題。APB建議審計師應要求“在信息使用者通過超鏈接從已審計信息跳到非審計信息時，網站應能向使用者發出警告信息”。

　　13澳大利亞審計與鑒證準則委員會(AustralianAuditnadAssurnaceStnadardBoard，AASB)AASB是最先對網上財務信息審計作出指導的審計準則制定者。AASB于1999年頒布了審計指導聲明(AGS)1050《與電子方式呈報財務報告相關的審計問題》。AGS1050的目的在于“當公司利用信息技術在公共網絡如互聯網上發布已審計財務信息時，就一些問題為審計師提供一定的指導”。AASB在AGS1050中重述了審計的基本準則，并強調“電子方式發布財務報告并沒有改變管理當局和審計師的責任”，即財務報告的主要責任仍在管理當局。

　　日本的系統審計是從八十年代開始，1983年通產省公開發表了《系統審計標準》，并在全國軟件水平考試中增加了“系統審計師”一級的考試，著手培養從事信息系統審計的骨干隊伍

　　新經濟是建立在網絡經濟和技術創新基礎上的一種經濟形態，以信息網絡為代表的高新技術產業，正在世界范圍內，尤其是發達國家飛速發展。因此，審計信息化建設和發展關系到我國審計事業的興衰，體現著我國審計事業發展水平。為此，構建完善的Is審計模式成為當務之急：

　　目前，我國的Is審計準則比較分散，不統一，執行起來具有很大難度。現有審計準則既有審計署和國務院辦公廳發布的，又有中國注冊會計師協會頒布的，而且只有一般性原則和指導意見，缺乏具體的實務公告和行業指南。并且《計算機輔助審計技術方法》只是涵蓋了審計工作的一部分，針對我國目前審計實務界的現狀，廣泛采用的仍是系統打印出來的數據進行手工審計，即繞過計算機審計，如何對其進行規范，目前還沒有相應的準則。因此，我國可以借鑒國際審計實務委員會頒布的有關計算機信息系統環境下的審計準則。因為這套準則既有一般性的原則和指導，又有具體的準則和實務公告，從獨立微機到聯機系統，再到數據庫系統的審計和計算機輔助審計技術，內容比較全面并且結構性強。

　　信息系統審計實施體系是指由IT和審計相關的學科為理論基礎，以傳統審計為實踐基礎，以審計指南為指導，以審計工具為輔助，以審計業務為核心的有機整體。構建信息系統審計實施體系的目的在于全面了解信息系統審計的內涵和外延，從而有助于該領域的進一步深入研究，也可更加有效地指導實際的審計工作。完善的Is審計實施體系如圖所示：

　　聯網審計是指審計機關與被審計單位進行網絡互連后，在對被審計單位財政財務管理相關信息系統進行測評和高效率的數據采集與分析的基礎上，對被審計單位財政財務收支的真實、合法、效益進行實時、遠程檢查監督的行為。隨著近年來一些地方聯網審計試點的開展，有數據顯示，在2003年，審計署對中國工商銀行進行了聯網審計，和1999年相比，全部參審人員僅為1999年人工現場審計的1.1%，人均發現的違紀違規問題卻是1999年的38倍。

　　聯網審計正悄悄改變著延續了100多年的傳統審計模式。聯網審計是順應信息化發展的產物，不論在亞洲還是在歐洲、美洲，聯網審計都處在試點階段。據悉，2005年《中央部門預算執行聯網審計工作方案》(以下簡稱《工作方案》)正式完成。《工作方案》規定，審計重點是國家工商總局等四大中央部門，將首批執行聯網審計。該方案根據《審計署2005年度統一組織審計項目計劃》、(2004至2007年審計信息化發展規劃》、《審計機關審計項目質量控制辦法(試行)》和(2005年財政審計應用計算機技術工作意見》制定。審計人員坐在辦公室內就能動態甚至實時跟蹤、查看被審計單位預算資金動態，從資產負債變動、預算經費收支、大額支出、預算指標執行、行政性收費等多個角度進行數據分析，發現疑點或異常后及時通知被審計單位，努力把腐敗消滅在萌芽狀態;在對具體項目審計中，大量的審前調查在自己的辦公室內完成，進駐被審計單位前已經確定了審計重點和審計實施方案等，審計員在被審計單位的主要工作不再是查賬找問題，而調查取證聯網審計發現的疑點。

　　通過審計項目管理系統，審計人員可獲得自己所需要的項目信息或上報自己的審計情況;審計組長可對審計人員的審計工作進行指導、監督和協調，并掌握審計進度情況;專職復核人員和業務部門負責人可對審計項目進行監督復核;本級審計機關領導對審計項目進行查詢、指導和監督。

　　如注冊會計師考試僅包括會計、審計、稅法、經濟法、成本與財務管理五部分，沒有信息技術知識的要求，會是一個知識結構缺陷。此外，受觀念落后的制約，我國目前計算機審計最多停留在計算機輔助審計與會計信息系統審計層面上，對非財務信息系統幾乎沒有關注。

　　盡快成立我國信息系統審計自律組織——Is審計專業委員會著手研究制定我國Is審計執業規范體系，做好Is審計的推動與管理工作，并由委員會組織培訓和執業資格考試，培養一批Is審計師，培育一批可以進行Is審計的事務所。