我国信息系统审计的发展战略研究.pdfVIP

2005 年第 5 期 学 　习　与 　探 　索 　　 　　　　　　　No . 5 ,2005 (总第 160 期) 　　　　　　 Study Exploration 　　　　　　　　Serial . No . 160 我国信息系统审计的发展战略研究 胡 　晓　明 (南京财经大学 会计学院 ,江苏 南京 2 10003) 摘 　要 :随着信息技术的发展 ,信息系统逐渐从传统的后台支持而步入前台 ,成为企业竞争的重要支 撑 ,企业凭借信息系统的强大功能优势 ,完成其业务流程的再造 。我国信息系统审计的发展战略要做好加 强信息系统审计理论研究、开发信息系统审计软件 、改进信息系统软件的评审机制 、完善信息系统审计标 准与准则 ,加大人才培养力度等项工作 。 关键词 :信息技术 ;信息系统审计 ;战略性思考 ( ) 中图分类号 :F239 . 1 　　文献标识码 :A 　　文章编号 :1002 - 462X 2005 05 - 0204 - 03 为迎接信息时代的到来 ,无论是国际上大型的跨国公司 ,还是国内一些规模较大的企业 ,都在不断 地扩大和拓展信息技术在其经营管理领域的应用范围、组织结构及其运行模式 。伴随着信息技术在财 务会计 、管理领域应用程度的不断提高 , 以鉴证财务信息的真实 、公允为核心要义的现代审计 ,也不可避 免地受到冲击与挑战 ,信息系统审计将成为未来审计行业和审计技术最为强劲的驱动力量 。本文探究 我国信息系统审计的现状及存在的问题 ,谋划发展我国信息系统审计的战略性思路 。 　　一、信息化时代呼唤信息系统审计 1. 信息系统的合法性 、公允性要求 。信息的合法性 、公允性 ,直接影响到商业交易是否顺利 、公平地 实现 。信息化时代 , 由于技术 、商业机密以及距离上的限制 ,信息使用者不可能亲 自对信息的质量做出 审查 ,客观上需要一个可信赖的第三者为此提供鉴证与评价 , 以实现信息资料在合法基础上的公允反 映 。这就要求审计师以其独立的身份 ,对被审计单位的信息系统及其输入 、输出的信息进行审计 ,查出 各种错误与舞弊 ,合理地保证被审计单位信息系统信息符合有关制度规定 ,并在所有重要方面公允地反 映企业的财务状况与经营成果 。 2 . 信息披露的持续性 、实时性要求 。信息时代竞争的加剧 ,信息流传播方式的电子化 、网络化 ,现有 “以历史成本为计量基础 、周期性地向利益相关者报告”的财务报告模式的局限性 日渐显现 ,要求披露 ( ) “即需即取”、格式化的数据信息 而不是某个时点的“快照”的呼声越来越大 。 3 . 信息系统的安全性 、稳定性要求 。随着人们对信息系统依赖性的日益增强 ,信息系统安全缺陷导 致的信息风险日益增长 ,对信息系统的安全和稳定性的控制已成了信息系统管理的核心内容 。如果我 们的企业 ,无法对 自己的网上销售系统实现严格的安全管理 ,那么黑客可能从这个环节来盗取客户的信 用卡号码和密码 ,这样 ,就算银行的保安系统再健全 ,也不能避免客户的经济损失 ,其结果必然是整个网 ( ) 络业的萧条 ;有 ERP 企业资源规划 背景的企业 ,往往依赖信息系统来管理客户的交易资料 ,一旦信息 系统瘫痪了 ,将造成大量宝贵数据丢失 ,甚至带来灾难性后果 ,给一方甚至多方带来巨大的损失 。 4 . 系统运行的经济性 、效率性要求 。安全 、稳定的系统不一定是最有效的系统 ,效率不高的系统则 会消耗企业大量的资源 。企业引用信息系统的目的就在于通过先进管理理念 、先进作业技术 ,实现业务 收稿 日期 :2005 - 03 - 08 ( ) 基金项 目:南京市软科学项 目 200403046 ( ) 作者简介 :胡晓明 1963 - ,男 ,江苏金坛人 ,南京财经大学会计学院副教授 ,从