ISACA模型课程对计算机审计教学启示.docVIP

ISACA模型课程对计算机审计教学启示 　　［摘 要］ 在信息技术迅猛发展和深入应用的情况下，各种组织的日常运营越来越依赖于信息系统的支撑，信息系统相关风险和控制已成为各方重点关注的对象。为了满足信息系统审计与控制领域复合型人才的需求，本文从我国高校计算机审计课程存在的主要问题出发，分析、借鉴了ISACA模型课程的主要内容与应用模式，并提出了相应的对策建议。 　　［关键词］ 信息系统； 计算机审计； 人才需求； 教学 　　doi : 10 . 3969 / j . issn . 1673 - 0194 . 2010 . 24 . 035 　　［中图分类号］F239.1；G642 ［文献标识码］A ［文章编号］1673 - 0194（2010）24- 0075 - 02 　　 　　一、引言 　　 　　信息系统审计最早被称为计算机审计，是随着计算机在会计领域的应用而产生的，早期主要关注被审计单位电子数据的取得、分析、计算等数据处理业务，后来扩展到对被审计单位计算机系统的可靠性、安全性进行了解和评价。在国外，信息系统审计已经有了一个相当长时期的发展，信息系统审计人员已成为会计师事务所、管理咨询机构、软件供应商、跨国公司以及大型企业和上市公司等组织急需的专业人才，这些人才一般应具备全面的计算机软硬件知识，对网络和系统安全有独特的敏感性，并且对财务会计、内部控制、风险管理有深刻的理解。在我国，信息系统审计业务的开展尚处于探索阶段，因此还习惯于使用早期的计算机审计这一概念。信息技术对传统管理和控制的挑战对我国广大企业和会计师事务所提出了更高的要求，我国对信息系统审计的复合型人才需求将会大大增加，人才缺口很大。因此，探讨我国高校如何满足社会在该领域的人才需求非常必要。 　　 　　二、我国高校计算机审计课程存在的主要问题 　　 　　近几年来，我国部分高校为了适应信息技术应用发展对人才的新需求，在会计审计类专业开设了计算机审计（或称电算化审计）课程，因此，我国有些教育工作者正在关注该课程的教学问题。笔者所在的高校已于２００９年在会计学专业开设了计算机审计课程，在教学过程中笔者对该课程的教学也有一些体会，总体而言，目前教学中存在的较突出的问题主要有如下5个方面： 　　一是该课程还未引起大多数高校的重视，开设计算机审计课程的高校较少，即使开设了该课程的高校，投入也不足，影响了教学效果；二是该课程对于开设的高校而言，一般属于新课程，开设时间不长，教材与教学资料缺乏，没有很合适的教材，现有的为数不多的几种教材，其内容也是大相径庭，有的教材根本没有信息系统开发的审计，没有应用程序的审计，绝大部分教材都没有信息系统的控制标准以及法律环境的内容，对系统投资、建设过程的风险控制没有介绍，需要教师上课时补充大量教学内容。三是不同高校在该门课程的教学目标设置与教学内容安排方面差异较大，有的高校以计算机辅助审计为重点，主要教审计软件和辅助软件的使用，有的高校以审计实务的模拟为重点，很少有高校涉及系统开发、应用程序的审计实验；四是由于该课程在已开设的高校实践时间不长，与其他相关课程如会计信息系统、审计学、管理信息系统、程序设计语言等课程的衔接不好；五是学生的会计审计类专业课程基础往往较扎实，但信息系统类课程还开设得不够，有的课程开设得不合适，学的程序设计是Ｃ语言的，没有数据库程序设计经验，对系统开发过程不熟悉。 　　因此，我国高校相关部门和教师需要学习国际先进经验，并在实践中逐步探索并建立起适合于我国传统教育的教学体系以满足社会对这种复合型人才的需求，包括如何更科学地设置相关课程及如何更合理地安排相关的教学内容。 　　 　　三、ＩＳＡＣＡ模型课程的基本内容 　　 　　ＩＳＡＣＡ（国际信息系统审计与控制协会）是信息系统管理、控制、安全和鉴证等方面的国际性组织。它始于１９６９年成立的ＥＤＰＡＡ（电子数据处理审计协会），ＥＤＰＡＡ的主要工作是研究ＣＰＡ（注册会计师）在“计算机信息系统环境”下要求具备的知识和能力，关注的是财务信息，偏重于研究ＣＰＡ对计算机信息系统环境下财务信息的鉴证。随着信息系统的快速发展以及信息系统在组织中起到的作用越来越重要，ＥＤＰＡＡ更名为国际信息系统审计与控制协会（ＩＳＡＣＡ），将研究工作转向信息系统管理、控制和审计的知识体系，开发信息系统审计准则，考试认证ＣＩＳＡ（注册信息系统审计师）、ＣＩＳＭ（注册信息系统管理师）等。 　　为了指导教育机构培养信息系统管理、控制和审计人才，ＩＳＡＣＡ在该领域知识体系研究的基础上，于１９９８年发布了第一个ＩＳＡＣＡ模型课程，它是由一个全球范围的１５个本科学院和２０个研究生院以及从２０多个公司中产生的从业人员组成的委员设计的，其他ＩＳＡＣＡ专业人士则负责审阅工作。该模型课程期望