淺析信息系統(tǒng)審計(jì)在我國(guó)的發(fā)展現(xiàn)狀

淺析信息系統(tǒng)審計(jì)在我國(guó)的發(fā)展現(xiàn)狀摘要：隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，企業(yè)的經(jīng)營(yíng)發(fā)展對(duì)于計(jì)算機(jī)信息系統(tǒng)的依賴程度越來越強(qiáng)，在信息技術(shù)突飛猛進(jìn)的網(wǎng)絡(luò)時(shí)代，由于大型管理信息系統(tǒng)的普遍使用，對(duì)信息系統(tǒng)安全和穩(wěn)定性的控制受到越來越多的重視，信息系統(tǒng)審計(jì)也就應(yīng)運(yùn)而生。本文分析了我國(guó)信息系統(tǒng)審計(jì)的發(fā)展現(xiàn)狀和問題，并提出了加快信息系統(tǒng)審計(jì)發(fā)展步伐的建議。關(guān)鍵詞：信息系統(tǒng)審計(jì)現(xiàn)狀問題建議一．信息系統(tǒng)審計(jì)概述1.信息系統(tǒng)審計(jì)的定義信息系統(tǒng)（Informationsystem）是由計(jì)算機(jī)硬件、網(wǎng)絡(luò)和通訊設(shè)備、計(jì)算機(jī)軟件、信息資源、信息用戶和規(guī)章制度組成的以處理信息流為目的的人機(jī)一體化系統(tǒng)。信息系統(tǒng)審計(jì)就是對(duì)信息系統(tǒng)進(jìn)行審計(jì)，是信息系統(tǒng)審計(jì)人員對(duì)被審計(jì)單位的信息系統(tǒng)從規(guī)劃、開發(fā)、實(shí)施到維護(hù)的整個(gè)生命周期進(jìn)行全面審查與評(píng)價(jià)，在此過程中，信息系統(tǒng)審計(jì)人員應(yīng)對(duì)信息系統(tǒng)的安全性，可靠性以及實(shí)現(xiàn)組織目標(biāo)的有效性做出判斷，并向企業(yè)的管理者報(bào)告。2.信息系統(tǒng)審計(jì)與傳統(tǒng)審計(jì)的區(qū)別（1）審計(jì)主體的不同傳統(tǒng)審計(jì)的主體主要是注冊(cè)會(huì)計(jì)師，而信息系統(tǒng)審計(jì)的主體是IT審計(jì)師，也就是說不僅要具備傳統(tǒng)注冊(cè)會(huì)計(jì)師的審計(jì)知識(shí)，還要懂得信息系統(tǒng)得到專業(yè)知識(shí)。（2）審計(jì)對(duì)象不同傳統(tǒng)審計(jì)主要是對(duì)被審計(jì)單位的財(cái)務(wù)狀況、經(jīng)營(yíng)結(jié)果以及現(xiàn)金流量進(jìn)行審計(jì)，而信息系統(tǒng)審計(jì)是對(duì)被審計(jì)單位的信息系統(tǒng)從規(guī)劃、開發(fā)、實(shí)施到維護(hù)的整個(gè)生命周期進(jìn)行審計(jì)。（3）審計(jì)報(bào)告使用者不同傳統(tǒng)的財(cái)務(wù)報(bào)告使用者包括股東，公司債權(quán)人，證劵監(jiān)管機(jī)構(gòu)等預(yù)期使用者，以便他們做出正確的投資決策，而信息系統(tǒng)審計(jì)報(bào)告的使用者是企業(yè)管理者，是便于企業(yè)管理者了解公司信息系統(tǒng)中的安全漏洞，保障企業(yè)信息安全。3.信息系統(tǒng)審計(jì)的目標(biāo)審計(jì)本質(zhì)上是根據(jù)審計(jì)目標(biāo)對(duì)收集的審計(jì)證據(jù)進(jìn)行分析評(píng)價(jià)并得出結(jié)論的過程。信息系統(tǒng)審計(jì)也是如此，信息系統(tǒng)審計(jì)的目標(biāo)包括以下內(nèi)容：（1）提高信息系統(tǒng)資產(chǎn)的安全性一個(gè)完整的信息系統(tǒng)包括軟件硬件人力資源數(shù)據(jù)文件系統(tǒng)文件等，那么相應(yīng)的信息系統(tǒng)審計(jì)目標(biāo)就是要保證這些資源的安全性。信息系統(tǒng)審計(jì)可以審查和評(píng)價(jià)信息系統(tǒng)的內(nèi)部控制體系，找出其制度缺陷，完善內(nèi)部控制，保護(hù)資產(chǎn)安全。（2）保證數(shù)據(jù)的完整性數(shù)據(jù)完整就是指數(shù)據(jù)是精確的完整的。如果數(shù)據(jù)的完整得不到保證的話，那么組織將無法正確描述其自身真實(shí)情況，將陷入混亂，無法持續(xù)經(jīng)營(yíng)。信息系統(tǒng)審計(jì)就是要通過審計(jì)程序?qū)彶楸粚徲?jì)單位的信息系統(tǒng)能否正確、恰當(dāng)?shù)赜涗洷粚徲?jì)單位的數(shù)據(jù)。（3）提高信息系統(tǒng)的效率充分利用信息系統(tǒng)的各項(xiàng)資源，提高系統(tǒng)的效率，從而保證信息處理快速、及時(shí)。（4）提高系統(tǒng)的合法性、合規(guī)性隨著信息技術(shù)的不斷發(fā)展，計(jì)算機(jī)犯罪問題也越來越突出，其手段和方法越來越高級(jí)和隱秘，給國(guó)家、社會(huì)和企業(yè)帶來了很大的損失，因此，信息系統(tǒng)審計(jì)人員進(jìn)行信息系統(tǒng)審計(jì)時(shí)要提高信息系統(tǒng)的合法性、合規(guī)性。4.信息系統(tǒng)審計(jì)的基本流程與傳統(tǒng)審計(jì)并沒有明顯差異，基本上可以分為三個(gè)階段：審計(jì)準(zhǔn)備階段、審計(jì)實(shí)施階段和審計(jì)報(bào)告階段。(1)信息系統(tǒng)審計(jì)準(zhǔn)備階段信息系統(tǒng)審計(jì)準(zhǔn)備階段是整個(gè)信息系統(tǒng)審計(jì)過程的基礎(chǔ)，是關(guān)鍵的環(huán)節(jié)，此階段主要的工作是調(diào)查了解被審計(jì)單位的內(nèi)部環(huán)境，對(duì)信息系統(tǒng)風(fēng)險(xiǎn)進(jìn)行初步評(píng)價(jià)，接受信息系統(tǒng)審計(jì)委托，并制定出科學(xué)合理的審計(jì)計(jì)劃，組成審計(jì)小組。（2）信息系統(tǒng)審計(jì)實(shí)施階段實(shí)施階段是信息系統(tǒng)審計(jì)的關(guān)鍵階段，主要任務(wù)是根據(jù)準(zhǔn)備階段確定的范圍、內(nèi)容、重點(diǎn)、方法、步驟，進(jìn)行取證、評(píng)價(jià)，編制審計(jì)報(bào)告，發(fā)表審計(jì)意見。主要包括符合性測(cè)試階段和實(shí)質(zhì)性測(cè)試階段。（3）信息系統(tǒng)審計(jì)報(bào)告階段審計(jì)報(bào)告階段是信息系統(tǒng)審計(jì)工作的最后階段，審計(jì)報(bào)告是信息系統(tǒng)審計(jì)工作的通，因?yàn)槲覈?guó)的政治、經(jīng)濟(jì)、法律環(huán)境同西方國(guó)家有很大差別，且我國(guó)的信息系統(tǒng)審計(jì)事業(yè)剛剛起步，需要有政府的監(jiān)管以保證其可以順利實(shí)施。因此，我國(guó)的信息系統(tǒng)審計(jì)與控制協(xié)會(huì)應(yīng)實(shí)行行業(yè)自律為主，政府監(jiān)管為輔的管理機(jī)制。2.制訂完善的信息系統(tǒng)審計(jì)準(zhǔn)則體系目前，我國(guó)信息系統(tǒng)審計(jì)剛剛起步，制定信息系統(tǒng)審計(jì)準(zhǔn)則是其發(fā)展的必然需求，必將推動(dòng)我國(guó)信息系統(tǒng)審計(jì)事業(yè)的健康發(fā)展。制定信息系統(tǒng)審計(jì)準(zhǔn)則是一項(xiàng)系統(tǒng)的工程，需要政府部門、信息系統(tǒng)審計(jì)理論界、信息系統(tǒng)審計(jì)實(shí)務(wù)界以及各有關(guān)方面團(tuán)結(jié)協(xié)作，為制定適應(yīng)我國(guó)國(guó)情，與國(guó)際趨同的，具有前瞻性的系統(tǒng)的信息系統(tǒng)審計(jì)準(zhǔn)則體系而努力。我國(guó)在制定信息系統(tǒng)審計(jì)準(zhǔn)則體系時(shí)也要借鑒國(guó)際審計(jì)準(zhǔn)則的做法，并總結(jié)我國(guó)歷史經(jīng)驗(yàn)。建議我國(guó)信息系統(tǒng)審計(jì)準(zhǔn)則體系由信息系統(tǒng)審計(jì)基本準(zhǔn)則、實(shí)施指南和作業(yè)程序三個(gè)層次構(gòu)成，其中基本準(zhǔn)則應(yīng)該反應(yīng)現(xiàn)今信息系統(tǒng)審計(jì)理論和實(shí)踐的研究成果和信息系統(tǒng)審計(jì)發(fā)展的歷史經(jīng)驗(yàn)。3.加強(qiáng)與信息系統(tǒng)審計(jì)相配套的立法信息系統(tǒng)審計(jì)必須依法進(jìn)行，在我國(guó)有關(guān)信息系統(tǒng)審計(jì)方面的法律法規(guī)幾乎為零，有關(guān)電子商務(wù)、電子政務(wù)、網(wǎng)絡(luò)經(jīng)濟(jì)方面的法規(guī)還很不完善。因此，我國(guó)在制定信息系統(tǒng)準(zhǔn)則體系的同時(shí)，要健全與信息系統(tǒng)審計(jì)相配套的法律法規(guī)，并正確的處理信息系統(tǒng)審計(jì)準(zhǔn)則與相關(guān)法律法規(guī)之間的關(guān)系。首先，應(yīng)當(dāng)修訂《審計(jì)法》。《審計(jì)法》作為調(diào)整審計(jì)關(guān)系的法律規(guī)范，對(duì)全部的審計(jì)活動(dòng)都具有指導(dǎo)意義。在《審計(jì)法》中確認(rèn)信息系統(tǒng)審計(jì)的法律地位，并確定審計(jì)機(jī)關(guān)和取得信息系統(tǒng)審計(jì)資格的所有審計(jì)人員有權(quán)對(duì)被審單位的信息系統(tǒng)的可靠性、安全性、有效性以及內(nèi)部控制的健全性和有效性進(jìn)行審查，并根據(jù)審計(jì)結(jié)果編制審計(jì)報(bào)告；在審計(jì)中被審單位應(yīng)及時(shí)提供審計(jì)所需資料數(shù)據(jù)，并保證資料數(shù)據(jù)是真實(shí)、準(zhǔn)確、完整的，不弄虛作假。4.建立一支完備的信息系統(tǒng)審計(jì)專業(yè)人才隊(duì)伍要推動(dòng)信息系統(tǒng)審計(jì)事業(yè)的發(fā)展,必須依靠一大批高素質(zhì)的信息系統(tǒng)審計(jì)專業(yè)人才隊(duì)伍。信息系統(tǒng)審計(jì)人員必須具有復(fù)合型的知識(shí)結(jié)構(gòu)，既對(duì)經(jīng)營(yíng)管理有深刻的理解，又具備全面的會(huì)計(jì)、審計(jì)、信息技術(shù)知識(shí)，并且可以為信息系統(tǒng)的可靠性、有效性、安全性提供合理保證。但是我國(guó)目前還沒建立信息系統(tǒng)審計(jì)與控制協(xié)會(huì)，自然也不具備組織注冊(cè)信息系統(tǒng)審計(jì)師資格考試的條件。5加大對(duì)信息系統(tǒng)審計(jì)的研究和宣傳力度我國(guó)應(yīng)加大對(duì)信息系統(tǒng)審計(jì)理論的研究，審計(jì)機(jī)關(guān)、注冊(cè)會(huì)計(jì)師協(xié)會(huì)應(yīng)加大對(duì)信息系統(tǒng)審計(jì)的宣傳力度，引起人們對(duì)信息系統(tǒng)審計(jì)的重視，促進(jìn)信息系統(tǒng)審計(jì)事業(yè)的發(fā)展。結(jié)論隨著信息時(shí)代的到來，信息技術(shù)迅速滲透到世界的每一個(gè)角落。信息系統(tǒng)審計(jì)是一個(gè)嶄新的領(lǐng)域，它的產(chǎn)生和發(fā)展是與信息系統(tǒng)的產(chǎn)生息息相關(guān)的。信息系統(tǒng)審計(jì)在國(guó)外已經(jīng)發(fā)展的很成熟，信息系統(tǒng)審計(jì)的理念也深入人心，但