IS审计-信息时代审计业务的发展.docVIP

IS审计：信息时代审计业务的发展 孟秀转 孙强 （北京联合大学 应用文理学院，北京100083） （中国信息系统审计与控制专业委员会（筹） 北京 100846） [摘要] 电子商务的推广，使得人们越来越关注电子数据的完整性与可靠性，信息使用者急需有可以信任的机构，为其提供电子数据及产生电子数据的信息系统的可靠性保证。这种需要促使新的审计业务即IS审计的产生。IS审计是一个获取并评价证据，以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率地利用组织的资源并有效果地实现组织目标的过程。加入WTO后，我国注册会计师面临巨大的挑战，开展IS审计业务不失为我国注册会计师事业发展的一次绝佳机会。我国注册会计师协会应加大宣传，提高人们对IS审计的关注，引导并培育市场；加强注册会计师信息技术知识的培训；研究制订我国的IS审计执业规范体系，推动我国IS审计的发展。 [关键词] 信息系统；审计；控制；鉴证 [中图分类号] [文章标识码] A [文章编号] 信息技术的高速发展与广泛应用改变着商业环境，改变着信息的产生与处理方式，从而改变着信息使用者对信息的要求，而这一切必然影响并改变着审计鉴证业务的范围、内容与方法，给注册会计师行业带来了新的问题与挑战。理论界在密切关注着信息技术条件下审计业务的发展。有学者提出计算机审计，电算化审计，但基本上停留在对会计信息系统的审计上，延伸手工会计信息系统审计，尚未全面探讨信息时代给审计业务带来的深刻变化。笔者将从IS（information system）审计的产生动因分析入手，提出审计业务的发展方向——IS审计，并介绍国外最新IS审计理论，在此基础上提出信息时代我国注册会计师审计业务发展的若干建议。 1 IS审计产生动因及其发展 IS审计是一个获取并评价证据，以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率地利用组织的资源并有效果地实现组织目标的过程。我们可以从分析信息技术带来的一系列变化找出信息系统审计产生的动因。 1.1 IS审计产生的动因分析 1.1.1 信息技术带来的商务环境的改变 20世纪50年代以来，随着信息技术的高速发展与广泛应用，特别是电子商务的推广，信息技术正成为当今企业环境中最重要的资源之一。谁拥有最准确、最及时的信息，谁就会赢得竞争的胜利。获取信息的能力正成为企业的核心竞争能力之一。为此企业掀起了一波又一波的电子商务浪潮。如图1所示：图中显示每一浪都比前一浪更进步、更大，伴随着每一浪潮的是电子商务技术和实务的更广泛应用。第一浪主要是80年代和90年代初的电子数据交换实务，现在已让位给第二浪，如今许多公司已踏上追赶第三浪的征程了。 [收稿日期] 2002-07-11 [作者简介] 孟秀转，女，河北深州人，北京联合大学应用文理学院讲师，数量经济学硕士，注册会计师，主要从事统计、审计、投资的教学与研究。 孙强，男：信息系统审计师、微软认证系统工程师、思科认证网络工程师，主要研究方向：电子商务、IT治理、信息系统审计与控制。 第一浪潮——传统 第二浪潮——电子 第三浪潮—— 一个新的 EDI 商务 电子社会 ·下订单 第一浪潮中的要素 第二浪潮中要素加上： ·发货通知 加上： ·无现金交易 ·开发票 · 电子购物 ·智能代理的广泛应用 ·检查库存 ·银行与金融机构 ·连续不断的测试代理 ·早已建立关系 ·与虚拟的陌生人 交易 ·增强信息的共享 图1 电子商务的三次浪潮（资料来源：电子商务的安全与风险管理 于军译） 在第一浪中电子交易仅仅出现在早已建立关系的商业伙伴之间。第二浪中电子交易能发生在虚拟的陌生人之间，因此要求向更广泛的人群（潜在的客户）提供公司的信息。无现金交易与智能代理将是第三浪的主题。商务环境正日益数字化、信息化。 1.1.2 电子商务对价值链的影响 传统价值链通常将信息系统的数据描述为在最初阶段的供应商输入到最终阶段的客户输出的依次流动，而信息时代，电子商务使公司在价值链的许多环节都与客户和供应商分享信息。图2描述了一种新的以客户为中心的价值链观念。公司的信息系统就是将这一过程连接在一起的“粘合剂”。这个以客户为中心的价值链使客户几乎能在任何环节进入公司的信息系统，以随时掌握其订货的动向。图2所示的以客户为中心价值链，还需要将公司采购信息系统与公司供应商的信息系统相连。供应商需要登录到自己的下一级供应商的信息系统以便能为自己的客户提供最佳服务，这样以来网络使各