信息系統(tǒng)審計(jì)存在的問(wèn)題及發(fā)展對(duì)策

江歡

摘要：本文查閱了一定數(shù)量的國(guó)內(nèi)外相關(guān)文獻(xiàn)資料，先是對(duì)信息系統(tǒng)審計(jì)的研究意義進(jìn)行了分析，然后在前人已有的理論研究成果基礎(chǔ)上進(jìn)行歸納和總結(jié)，分析探討了我國(guó)信息系統(tǒng)審計(jì)研究現(xiàn)狀以及存在的問(wèn)題，運(yùn)用信息系統(tǒng)相關(guān)審計(jì)理論，并結(jié)合我國(guó)信息系統(tǒng)審計(jì)目前的發(fā)展?fàn)顩r，提出了完善信息系統(tǒng)審計(jì)發(fā)展機(jī)制的建議。

關(guān)鍵詞：信息系統(tǒng)審計(jì)；發(fā)展?fàn)顩r；存在不足；改進(jìn)措施

中圖分類號(hào)：F239.1 文獻(xiàn)識(shí)別碼：A 文章編號(hào)：1001-828X（2016）016-000-02

一、研究背景

全球經(jīng)濟(jì)的結(jié)構(gòu)和運(yùn)行方式以及人們的思維方式都隨著信息技術(shù)在全球的快速發(fā)展有著不小的改變，會(huì)計(jì)和審計(jì)行業(yè)也不例外。一方面，隨著信息技術(shù)的普及以及快速發(fā)展，審計(jì)的方法相對(duì)于傳統(tǒng)審計(jì)也有了很大的提升，信息的產(chǎn)生和思維處理方式也發(fā)生了巨大的變化，從而使審計(jì)的各個(gè)環(huán)節(jié)也會(huì)隨之發(fā)生變化，進(jìn)一步推動(dòng)了審計(jì)的發(fā)展進(jìn)程，使審計(jì)體系由原來(lái)傳統(tǒng)的手工審計(jì)、EDP審計(jì)和計(jì)算機(jī)輔助審計(jì)，發(fā)展成為現(xiàn)如今對(duì)所有信息系統(tǒng)的可靠性、安全性、以及其實(shí)現(xiàn)組織目標(biāo)的有效性進(jìn)行的審計(jì)——信息系統(tǒng)審計(jì)。另一方面，互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，使得企業(yè)對(duì)信息的更新速度有了更加嚴(yán)格的要求，這也使得企業(yè)對(duì)信息系統(tǒng)的依賴性也會(huì)變得越來(lái)越強(qiáng)烈，企業(yè)所面臨的各種風(fēng)險(xiǎn)，除了我們比較熟悉的：傳統(tǒng)的經(jīng)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)外，也產(chǎn)生了一些額外的新型風(fēng)險(xiǎn)：利用計(jì)算機(jī)舞弊、欺詐等等，這都進(jìn)一步增加了信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)。因此，要想監(jiān)控和管理信息系統(tǒng)風(fēng)險(xiǎn)，就需要保障信息系統(tǒng)的安全、有效和可靠，并及時(shí)發(fā)現(xiàn)系統(tǒng)管理和控制中的漏洞與薄弱環(huán)節(jié)，要想做到這些，就需要對(duì)內(nèi)部控制的安全性與有效性、信息系統(tǒng)的軟硬件及其相關(guān)的風(fēng)險(xiǎn)等方面進(jìn)行及時(shí)的審計(jì)。因此，信息系統(tǒng)審計(jì)也顯得越來(lái)越重要。

信息系統(tǒng)審計(jì)在我國(guó)起步較晚，無(wú)論是理論體系建設(shè)還是實(shí)踐應(yīng)用都還非常有限。通過(guò)研究國(guó)內(nèi)外信息系統(tǒng)審計(jì)的發(fā)展過(guò)程，分析探討了我國(guó)信息系統(tǒng)審計(jì)研究現(xiàn)狀以及存在的問(wèn)題，對(duì)我國(guó)信息系統(tǒng)審計(jì)的發(fā)展提出了自己的一些建議。

二、我國(guó)信息系統(tǒng)審計(jì)現(xiàn)存問(wèn)題分析

（一）缺乏有效易用的信息系統(tǒng)審計(jì)操作軟件

在我國(guó)，隨著信息技術(shù)越發(fā)成熟，越來(lái)越多的企業(yè)將它們應(yīng)用到自身各個(gè)環(huán)節(jié)，這也使得審計(jì)軟件越來(lái)越受到人們的注意。目前，審計(jì)軟件在我國(guó)已不算少數(shù)，軟件的功能也有很大進(jìn)步，但還是有不少的審計(jì)軟件實(shí)用性不強(qiáng)，往往是其所提供的功能并不能被審計(jì)人員熟練地運(yùn)用，審計(jì)人員在工作中需要用到的信息它又不具備，目前國(guó)內(nèi)的審計(jì)軟件與國(guó)外的相比，其功能較為單一，通用性也不夠強(qiáng)，總體也不是很實(shí)用，更重要的是在對(duì)數(shù)據(jù)的分析處理上仍有不小的差距。另外，國(guó)外的軟件公司發(fā)展已經(jīng)比較成熟了，建立了自己的全球銷售網(wǎng)絡(luò)，而在我國(guó)，由于使用審計(jì)軟件的企業(yè)不多，需求量較小，導(dǎo)致審計(jì)軟件的銷售市場(chǎng)規(guī)模一直比較小，所以審計(jì)操作軟件一直到不到良性的發(fā)展。

（二）我國(guó)的信息系統(tǒng)與審計(jì)接口匹配度不高

要想使會(huì)計(jì)信息系統(tǒng)與審計(jì)工作一一對(duì)應(yīng)，被審系統(tǒng)的電子信息資料是很重要的，這就要求計(jì)算機(jī)存在一定質(zhì)量的審計(jì)接口。雖然，有這么一項(xiàng)規(guī)定《關(guān)于利用計(jì)算機(jī)信息系統(tǒng)開(kāi)展審計(jì)工作有關(guān)問(wèn)題的通知》“計(jì)算機(jī)信息系統(tǒng)應(yīng)當(dāng)具備符合國(guó)家標(biāo)準(zhǔn)或者行業(yè)標(biāo)準(zhǔn)的數(shù)據(jù)接口”，而且軟相關(guān)協(xié)會(huì)也明確規(guī)范了有關(guān)于數(shù)據(jù)接口的國(guó)內(nèi)標(biāo)準(zhǔn)，可結(jié)果卻是，非常多的財(cái)務(wù)管理軟件并沒(méi)有遵照?qǐng)?zhí)行。目前我國(guó)大部分的計(jì)算機(jī)信息系統(tǒng)與審計(jì)接口匹配度不高，后果就是：審計(jì)軟件訪問(wèn)信息系統(tǒng)資料時(shí)會(huì)提示你受阻，從而影響你的數(shù)據(jù)質(zhì)量和審計(jì)質(zhì)量。

（三）缺乏審計(jì)方面的綜合人才

我們目前接觸到的絕大部分是傳統(tǒng)審計(jì)工作，而信息系統(tǒng)審計(jì)跟傳統(tǒng)審計(jì)有很多不同之處，主要就是非常強(qiáng)的專業(yè)性。開(kāi)展信息系統(tǒng)審計(jì)工作的主體人員是注冊(cè)信息系統(tǒng)審計(jì)師（CISA），但由于信息系統(tǒng)審計(jì)的復(fù)雜性，目前全球CISA的數(shù)量并不是特別多，而在我國(guó)更是數(shù)量稀少。當(dāng)然這根我國(guó)起步慢有直接的關(guān)系，但發(fā)展環(huán)境不理想也使得CISA的發(fā)展腳步過(guò)于緩慢。目前由于越來(lái)越多的企業(yè)接觸了信息系統(tǒng)審計(jì)，對(duì)CISA的需求也會(huì)持續(xù)增加，這就對(duì)目前的審計(jì)培養(yǎng)機(jī)制提出了新的挑戰(zhàn)，怎樣才能夠培養(yǎng)出審計(jì)方面的綜合人才，既會(huì)傳統(tǒng)的審計(jì)流程，也能熟練運(yùn)用信息系統(tǒng)，并將二者有機(jī)結(jié)合在一起。

（四）相關(guān)聯(lián)信息系統(tǒng)審計(jì)制度有些滯后和缺失

近年來(lái)，世界范圍內(nèi)許多國(guó)家都建立起了較為完善的信息系統(tǒng)審計(jì)制度，并在信息系統(tǒng)審計(jì)中發(fā)揮了舉足輕重的作用。這一制度的重要性不亞于一套成熟的財(cái)務(wù)審計(jì)準(zhǔn)則。這信息系統(tǒng)審計(jì)制度的起步比較晚，與發(fā)達(dá)國(guó)家比比較落后，雖然國(guó)家也在大力發(fā)展信息系統(tǒng)審計(jì)，可是發(fā)展的非常片面，并沒(méi)有形成一套整體的、規(guī)范的制度，要想實(shí)現(xiàn)審計(jì)業(yè)務(wù)進(jìn)一步發(fā)展和進(jìn)步，對(duì)于實(shí)踐經(jīng)驗(yàn)的總結(jié)是非常重要的，而且，還要統(tǒng)一行業(yè)的標(biāo)準(zhǔn)與規(guī)范。

三、我國(guó)信息系統(tǒng)審計(jì)的發(fā)展對(duì)策

（一）建立信息系統(tǒng)審計(jì)的有效操作軟件體系

沒(méi)有合適的信息系統(tǒng)審計(jì)軟件是我國(guó)信息系統(tǒng)審計(jì)仍然處在淺層次應(yīng)用上的一個(gè)原因之一。對(duì)于開(kāi)發(fā)信息系統(tǒng)審計(jì)的軟件來(lái)說(shuō)，不僅要求精通數(shù)據(jù)庫(kù)理論及程序設(shè)計(jì)技術(shù)、數(shù)據(jù)結(jié)構(gòu)、軟件工程學(xué)等，而且對(duì)信息系統(tǒng)管理理論、審計(jì)、會(huì)計(jì)等知識(shí)的要求也非常高，因此，開(kāi)發(fā)的難度非常之大。要想審計(jì)軟件的質(zhì)量提高，就必須采取相應(yīng)的競(jìng)爭(zhēng)機(jī)制，所以，針對(duì)目前我國(guó)的這種情況，應(yīng)該加大審計(jì)軟件的開(kāi)發(fā)和推廣。為了方便審計(jì)人員的學(xué)習(xí)與使用，我們應(yīng)該集中資源去開(kāi)發(fā)一些有很強(qiáng)通用性的審計(jì)軟件，這樣還能節(jié)約不少資源。其次，軟件的需求分析也不能忽視，一線的審計(jì)人員也應(yīng)參與軟件的開(kāi)發(fā)過(guò)程，這樣才能增強(qiáng)審計(jì)軟件的實(shí)用性，使開(kāi)發(fā)出來(lái)的審計(jì)軟件能夠更好地運(yùn)動(dòng)到日常審計(jì)活動(dòng)中去。

（二）強(qiáng)制要求信息系統(tǒng)提供審計(jì)接口

目前，各行各業(yè)都在研發(fā)屬于自己企業(yè)的的信息化系統(tǒng)，面臨的最大挑戰(zhàn)就是解決審計(jì)接口這一問(wèn)題，如果這個(gè)問(wèn)題一直得不到有效處理，信息系統(tǒng)審計(jì)的未來(lái)或許還會(huì)困難重重，布滿陰霾。對(duì)于系統(tǒng)接口的問(wèn)題，國(guó)務(wù)院辦公廳發(fā)布了88號(hào)文《關(guān)于利用計(jì)算機(jī)信息系統(tǒng)開(kāi)展審計(jì)工作有關(guān)問(wèn)題的通知（國(guó)辦發(fā)[2001]88號(hào)）》對(duì)其做出了規(guī)定，取得的效果不是特別理想，看來(lái)相關(guān)審計(jì)和信息化部門還要繼續(xù)加大宣傳的力度。審計(jì)署與財(cái)政部應(yīng)該聯(lián)合參與軟件的評(píng)審工作，對(duì)不滿足審計(jì)要求的財(cái)務(wù)軟件禁止使用。

（三）建立健全適應(yīng)信息系統(tǒng)審計(jì)事業(yè)發(fā)展的管理模式和人才培養(yǎng)機(jī)制

大批專業(yè)化的信息系統(tǒng)審計(jì)人才隊(duì)伍是發(fā)展信息系統(tǒng)審計(jì)事業(yè)的必備條件，但是我國(guó)專業(yè)人才數(shù)量遠(yuǎn)遠(yuǎn)不能滿足信息系統(tǒng)審計(jì)業(yè)務(wù)的巨大需求，那就要求我們?cè)诖髮W(xué)培養(yǎng)與選拔一批專業(yè)的信息系統(tǒng)審計(jì)人才，并且在教育培訓(xùn)手段上，可以采取短期培訓(xùn)與長(zhǎng)期培養(yǎng)、運(yùn)用層面上的培訓(xùn)與高素質(zhì)專業(yè)人才的培養(yǎng)、在職人員的精英培訓(xùn)和未來(lái)專業(yè)人才培養(yǎng)相結(jié)合的方法。

（四）建立信息系統(tǒng)審計(jì)評(píng)價(jià)指標(biāo)體系

對(duì)于信息系統(tǒng)審計(jì)未來(lái)而言，建立一套科學(xué)、完整的信息系統(tǒng)審計(jì)評(píng)價(jià)指標(biāo)體系非常重要，需要用其來(lái)衡量信息系統(tǒng)的控制是否滿足有關(guān)信息的七個(gè)質(zhì)量標(biāo)準(zhǔn)，即機(jī)密性、可靠性、合法一致性、有效性、完整性、效率以及可獲得性。信息系統(tǒng)審計(jì)是基于風(fēng)險(xiǎn)基礎(chǔ)的審計(jì)，審計(jì)的權(quán)威性需要擁有一套科學(xué)、完整的信息系統(tǒng)審計(jì)評(píng)價(jià)體系來(lái)做支撐，不然的話，信息系統(tǒng)審計(jì)也就成了空中樓閣，喪失了其本來(lái)的意義。我國(guó)應(yīng)該參照COBIT模型，聯(lián)系我國(guó)實(shí)際情況，針對(duì)我國(guó)國(guó)情建立出一套科學(xué)、完整，并具有中國(guó)特色的信息系統(tǒng)評(píng)價(jià)指標(biāo)體系。

四、結(jié)語(yǔ)

信息系統(tǒng)審計(jì)越來(lái)越受到企業(yè)的青睞，發(fā)展逐年升溫，作為新興的研究與應(yīng)用領(lǐng)域，CISA正在逐年遞增，也正體現(xiàn)了信息系統(tǒng)審計(jì)的發(fā)展需求。因此，合理的發(fā)展我國(guó)信息系統(tǒng)審計(jì)人才培養(yǎng)機(jī)制，并結(jié)合我國(guó)實(shí)際情況，探索建設(shè)合理的理論體系，對(duì)于加快信息系統(tǒng)審計(jì)的發(fā)展與應(yīng)用非常重要。

參考文獻(xiàn)：

[1]吳曉東.信息系統(tǒng)審計(jì)問(wèn)題研究[J].科技情報(bào)開(kāi)發(fā)與研究，2009（2）：95-97.

[2]劉苗苗.信息系統(tǒng)審計(jì)研究[D].山西財(cái)經(jīng)大學(xué)碩士論文，2011：15-20.

[3]孟俊婷.會(huì)計(jì)信息系統(tǒng)審計(jì)技術(shù)的研究[J].中國(guó)管理信息化，2008：29-30.