信息系统审计——一种全新的审计模式的构建思路.pdfVIP

信息系统审计——一种全新 的审计模式的构建思路 管 亚 梅 (南京财经大学，江苏 南京 210003) 摘 要 ：随着信息技术在财务会计、管理领域应用程度的不断提高，信息系统审计业务也逐渐受到职业会计师行业 的重视。但我 国审计信息化建设在实际工作 中，还存在一些不容忽视的问题 ，这些问题如不妥善解决将影响审计信息化 建设和发展进程 ，因此构建完善的 IS审计系统将成为当务之急。 关键词 ：IS审计 ；联 网审计 ；审计信息化 中图分类号：F239．1 文献标识码 ：A 文章编号：1001—7348(2005)12—0078—03 格 。 础审计的模式下，计算机审计的业务内容已 O 前言 经扩展到了符合性测试领域 。风险基础的审 l 国外 IS审计发展历史与现状 IS审计，是指 Informationsystemaudit． 计模式的采用 以及信息技术在被审计单位 ing，即信息系统审计。随着信息技术在财务 从严格意义上讲 ，最初的信息系统审计 的各个领域的广泛应用 ，信息系统的安全 会计、管理领域应用程度的不断提高，信息 就其范围和 目的而言，与我们现在 的信息系 性 、可靠性与其所服务的组织所面临的各种 系统审计业务也逐渐受到职业会计师行业 统审计是不同的。在信息系统审计的萌芽阶 风险的联系越来越紧密 ，并且直接或间接地 的重视 。信 息系统 审计 与控制协会—— 段 ，人们称之为电子数据处理审计 (electron． 影响到财务报表 的真实 、公允。在这种情况 ISACA成立于 1969年 ，最初称为 EDP审计 icdataprocessingauditing)或计算机审计 ，它 下，对被审计单位风险的评估必须将计算机 师联合会 ，总部在美国的芝加哥。目前该组 是作为传统审计业务的扩展发展起来的。早 信息系统纳入考虑范围。发展到这一阶段 ， 织在世界上 1o0多个 国家设有 160多个分 期的计算机应用 比较简单 ，相应地 ，计算机 计算机审计 的业务范围已经覆盖 了一项审 会 ，现有会员 20000多人 ，是信息系统审计 审计业务主要关注对被审计单位 电子数据 计业务的全过程 ，计算机审计这一概念 已经 的专业人员唯一的国际性组织，CISA(Certi． 的取得、分析、计算等数据处理业务，还称不 不能反映这一业务的全部 内涵，信息系统审 fiedInfomrationSy~emAuditor)也是这一领 上信息系统审计 。从财务报表审计的角度来 计的概念随之出现。 域的唯一职业资格。该组织通过制定和颁布 看 ，这一阶段的主要业务 内容是对交易金额 (1)在建立信息系统审计制度 ，开展信 信息系统审计准则 、实务指南等专业标准来 和账户、报表余额进行检查，属于审计程序 息系统审计研究方面 ，美 国走在了前面 。早 规范和指导信息系统审计师的工作；它还设 中的实质性测试环节。此时，它只是传统财 在计算机进入实用阶段时，美国就开始提 出 立了信息系统审计与控制基金会，从事相关 务审计业务 的一种辅助工具，对客户 的电子 系统审计 (SYSTEMAUDIT)。1969年在洛杉 领域的研究工作，以使该组织的成员能够享 化会计数据进行处理和分析 ，为财务报表审 矶成立 了电子数据处理 审计 师协会 (ED． 用其最新研究成果；通过在世界各地举办各 计人员提供服务…。 PAA)，1994年该协会更名为信息系统审计 种形式的研讨会 、培训班等活动 ，增进国际 随着计算机技术应用范围的不断扩展 ， 与