国外信息系统审计规范, 国家文化差异与制度移植.pdfVIP

审计研究 2012 年 5 期 国外信息系统审计规范、国家文化 差异与制度移植* 张文秀 Gert Van Der Pijl 【摘 要】 我国在借鉴国外信息系统审计规范的过程中需注意国家文化差异对制度移植的影响。本文选取 当前国际上比较典型的可用于信息系统审计的标准、框架和指南进行综合比较，用 Hofstede 的国家文化模 型分析我国与这些制订规范国家的文化差异及其对信息系统审计规范的影响，并探讨在信息系统审计规范 移植过程中超越简单的制度移植，考虑国家文化特点进行规范的选择、完善与实施策略。 【关键词】信息系统审计 审计准则 准则比较 文化差异 制度移植 将信息系统审计的有关概念、工作流程和技术方法固定下来、统一起来，形成制度化、规范化的法规、 准则及指南，是信息系统审计走向成熟的必由之路，这种做法也是所有行业发展的共 同规律 。没有标准和 规范，所有的实践活动只能局限于在低水平上重 。目前我国信息系统审计准则 比较零散、不够系统，缺 少实施方法与工具。在全球化的时代背景下，我国信息系统审计研究领域很重视对国外先进成果的学习与 借鉴，但须注意到将一个国家很成功的制度规范移植到另一个国家不一定能取得同样的成功，中国与西方 发达国家有显著的文化差异，如果将 国外的信息系统审计规范不根据 中国国情加 以谨慎选择和适当调整， 则很难获得其在西方国家所取得的成功。 一、文献综述 当前关于信息系统审计准则、框架、指南等的研究主要是对国外信息系统审计规范的介绍和在此基础 上的应用，相关文献可分为三类 。 第一类是对国外相关规范的介绍与分析 。自 2000 年刘汝焯、石磊发文介绍美国信息系统控制与审计 协会 （Information Systems Audit and Control Association ，简称 ISACA ）颁布的信息及相关技术的控制目标 （Control Objectives for Information and related Technology ，简称 COBIT ）以来，研究主要集 中于对ISACA 发布的信息系统审计准则 （陈婉玲、杨文杰，2006 ；马 良渝 ，2007 ）与COBIT （陈婉玲、袁若宾，2006 ） 的研究 。也有学者研究 ITIL （Information Technology Infrastructure Library ）（赵志宇、刘光仿，2005 ）、BS7799 （蔡昱等，2004 ）。王海林 （ 2009 ）对国际上与IT 有关的内部控制框架与规范进行分析，包括 COSO、SOX 法案、COBIT、ITIL 及 BS7799 。 第二类是对 COBIT、ITIL 、BS7799 在信息系统管理、控制与审计中的应用研究 。王海林 （2008 ）在 综合分析 国内外 内部控制框架和法律规范的基础上提 出了内部控制模式三要素 。王会金、刘国城 （2009 ） 分析了COBIT 在中观经济主体信息系统审计中的应用。COBIT 还涉及到风险管理（吴炎太等，2009 ）、IT 治理（孙强、李长征，2004 ；张凌欣、胡克瑾 ，2008 ）、信息资源管理（郝晓玲等，2002 ）等方面的应用。 研究也包括基于 ITIL 对变更管理（伍福生等，2006 ）、IT 基础架构管理（杨钰、吴健，2007 ）、IT 资源管 理（冉崇善、赵萍，2006 ）等运营管理中的理论分析与应用尝试 ，以及基于 BS7799 构建信息安全管理体 * 张文秀，南京审计学院国际审计学院，邮政编码：211815 ，电子信箱：wenxiuzhang2@ ；Gert Van Der Pijl，荷兰鹿特丹伊拉斯姆斯 大学经济学院。本文受江苏省政府留学奖学金资助，系江苏高校优势学科建设工程资助项目“审计科学与技术预研究课题”和江苏高校哲学社会科 学重点研究基地重大项目“中国内部审计若干发展战略研究”（项目批准：苏教社政［2010 ］2 号）的阶段性研究成果。 14 审计研究 2012 年 5 期 系（刘国城，2012 ）、风险评估（聂晓