我国信息系统审计规范的非均衡性研究.pdfVIP

全国中文核心期刊 财会月刊 · 我国信息系统审计规范的非均衡性研究 李汉文 刘 杰 渊贵州财经学院 贵阳 550004冤 【摘要】本文在介绍国内外信息系统审计相关规范的基础上，对我国信息系统审计规范供给的非均衡状态进行了分 析，并提出我国应整合信息系统审计准则制定资源、推进信息系统审计规范制定进程的建议。 】 【关键词 信息系统审计规范 非均衡 供给 《 》 。 2004 年， 计署在 2004 至2007 年 计信息化发展规划 衡，否则这种制度安排便不成立 中明确提出了要积极探索信息系统 计。2008 年，《 计署 二、国外信息系统审计规范介绍 2008 至2012 年信息化发展规划》再一次提出要探索符合我 国外在信息系统 计准则的制定和完善方面都优于我 国国情的信息系统 计，逐步加大对信息系统 计的力度，关 国，借鉴国外的实践经验将有助于我国改进和完善信息系统 注信息系统的可靠性和安全性，维护被 计单位和国家的信 计规范。 息安全。由此可知，信息系统 计及其规范已被提上日程，但 1. 国际信息系统审计协会（ISACA ）制定的信息系统审计 现有 计规范体系主要用于一般性计算机 计，而专门用于 准则。ISACA 是全球公认的信息科技管治、监控、保安，以及 我国信息系统 计的规范比较少（庄明来、吴沁红、李俊， 标准合规的领导组织。ISACA 颁布的信息系统 计准则层次 2008）。本文将从制度供给的均衡与非均衡角度对我国信息系 清晰，可操作性强。截至 2009 年1 月，ISACA 共发布了16 项 统 计规范现状进行分析。 基本准则、39 项 计指南和11 项作业程序。基本准则由8 个 一、制度均衡与非均衡的涵义 部分组成，其中， 计合同规定了 计人员的责任、权利和义 从行为均衡来看，制度均衡就是行为主体对现存制度安 务，而独立性、职业道德和标准以及专业胜任能力则是对 计 排和制度结构无意也无力改变的一种共 接受的状态。对于 人员的要求，最后的计划、 计工作的实施、报告和后续工作 这个制度，行为主体不一定满意，但行为主体无法改变这种制 4 个部分则是对 计工作的规范。 计指南提供了应用信息 度，这也是制度主体的利益和力量对比的均衡结果（罗必良， 系统 计准则的指引，是信息系统 计准则的具体化，虽然每 2005）。从供求关系来看，制度均衡是指当制度供求的影响因 一项 计指南都隶属于一项基本准则，但是也对其他基本准 素一定时，制度的供给适应制度的需求。通常，人们会通过成 则具有补充作用。作业程序对信息系统 计过程中可能遇到 本收益分析选择净收益最大的制度。事实上，制度的供需均衡 的一些特殊情况、特殊方面作出了参考性指导，为 计人员提 只是一种静态表象，而制度非均衡即制度供需不平均，常常出 供在实务中可以参考、遵循的例子。但其不是必须遵循的步骤 现在制度变迁过程中，所以制度均衡只是制度变迁过程中的 和测试方法，也不是达到 样目的唯一的步骤和测试方法，而 一个暂时的、特殊的现象。 是对基本准则和 计指南的补充，仅供 计人员参考。 诺斯和戴维斯（1971）认为，制度变迁的供给和需求动力 2. 国际会计师联合会（IFAC ）制定的计算机信息系统审 来 于参 者对于新制度的实施可能会给 己的利益带来变 —在计算机信 计准则