信息時代對審計業(yè)務的影響

　　1. 信息技術帶來審計需求的改變

   （1）電子商務給商業(yè)環(huán)境帶來了深刻變化。20世紀80年代以來，信息技術的快速發(fā)展推動企業(yè)掀起了一波又一波的電子商務浪潮。在第一浪潮中，電子交易僅僅出現在早已建立關系的商業(yè)伙伴之間。第二浪潮中，電子交易能發(fā)生在虛擬的陌生人之間，要求向更廣泛的人群（潛在的客戶）提供公司的信息。而無現金交易與智能代理將是第三浪的主題。許多數據的產生與處理環(huán)節(jié)都是由系統自動完成。商務環(huán)境正日益數字化、信息化。

　�。�2）電子商務改變了傳統的價值鏈。傳統價值鏈通常將信息系統的數據描述為在最初階段的供應商輸入到最終階段的客戶輸出的依次流動。而信息時代，電子商務使公司在價值鏈的許多環(huán)節(jié)都與客戶和供應商分享信息。

　�。�3）價值鏈的改變帶來信息使用者對信息要求的改變。信息使用者既包括企業(yè)管理者、交易伙伴也包括投資人。在信息時代，誰先掌握最及時最可靠的信息，誰就可以贏得市場。他們對信息的關注不再只是財務報表所反映的過去的信息，而是更多關注公司的實時信息以便及時做出更為科學的決策。因此信息使用者有著強烈的愿望需要有一個獨立、客觀、公正的第三方，為其提供所需信息的質量審查，以合理保證其信息的完整性、可靠性。社會的需要促使新的審計業(yè)務-審計（information system audit，以下簡稱IS審計）的產生。它不僅僅是應用計算機技術進行審計（即傳統EDI審計或計算機輔助審計），更重要的是對包括財務管理信息系統在內的所有信息系統本身的安全性、保密性、完整性及其實現企業(yè)目標的有效性進行的審計。

　　2. 信息技術帶來審計范圍、內容的改變在信息時代，電子商務公司為預防不良事件的發(fā)生必須將其內部控制擴展到交易處理系統的各個方面，包括企業(yè)內部網與因特網在內的任何直接或間接影響財務報表或其他至關重要資料的數據或處理系統，因為該系統與包括貿易伙伴在內的其他系統有著密切的聯系。此外，這些公司還必須對與其互通商業(yè)數據的貿易伙伴的內部控制系統有信心。

　　3. 信息技術帶來審計方法的改變在電子商務系統下，信息需求者要求實時的信息鑒證服務，并且紙上審計已不存在，所以要求有新的審計方法出現。如：（1）連續(xù)步驟審計（continuous process auditing）。這種方法是審計師制定交易選擇標準并執(zhí)行測試，而這些測試的執(zhí)行是在一定的間隙內進行的，如每天、每小時或發(fā)生時。審計師應該參與融入這些系統的設計過程，以便能對連續(xù)監(jiān)督程序和輸出結果有必要的保證。系統的輸出可能是以例外報告或警告的形式出現。這種方法包括運用繞過計算機的審計技術和通過計算機技術。（2）控制代理（control agent）。這是審計師定義的經驗實用法，可以定期地運用到交易模式上。在找到不尋常業(yè)務活動時代理會首先搜尋類似的活動，以試圖理解該活動模式。如果該活動無法解釋，控制代理就會提醒審計師警覺。此外，他們還能促成對電子商務系統整體完整性的更及時的評估，這能使事件的發(fā)生與相關信息披露之間的差距縮小。

　　4. 信息技術發(fā)展帶來的信息系統審計業(yè)務根據國外IS審計實踐，信息系統（IS）審計有以下基本業(yè)務：（1）系統開發(fā)審計。包括開發(fā)過程的審計、開發(fā)方法的審計，為IT籌劃指導委員會及變革控制委員會提供咨詢服務。（2）主要數據中心、網絡、通訊設施的結構審計。包括財務系統和非財務系統的應用審計。（3）支持其他審計人員的工作，如為財務審計人員與經營審計人員提供技術支持和培訓。（4）為組織提供增值服務。如為管理信息系統人員提供技術、控制與安全指導；推動控制自評估程序的執(zhí)行。（5）對軟件及硬件供應商及外包服務商提供的產品及服務質量是否與合同相符的審計。（6）災難恢復和業(yè)務持續(xù)計劃審計。（7）計算機運行及應用開發(fā)測試。（8）系統的安全審計。（9）網站信譽審計。（10）全面控制審計，等。

　　總之，IS審計業(yè)務將隨著信息技術的發(fā)展而發(fā)展，為滿足信息使用者不斷變化的需要而增加新的服務內容。隨著電子交易的普及，網絡會計必然代替?zhèn)鹘y會計，鑒證傳統會計報表的傳統審計業(yè)務也將被IS審計包容。

　　對我國注冊會計師開展IS審計的思考

　　1. 機遇

   （1）市場的廣闊是我們最大的機遇。僅2002年，中國每十天左右就會有一個預算為500萬元以上的ERP項目招投標，一年的項目在50～70個左右；預算為100萬元至500萬元的ERP項目在60～100個左右；預算為100萬元的項目在100～150個左右。有些項目是企業(yè)自籌資金，有些項目是國家資金支持。另外，從1999年起，全國普遍實行了政府上網工程。到2001年，絕大多數鄉(xiāng)級以上政府都設有站點，通過網站向社會發(fā)布信息，有的還開始提供在線服務。2000年底，中國各式電子商務公司超過500家。預計電子商務市場規(guī)模將從2000年的87.3億美元增長到2004年的546.3億美元。網上銀行、網絡證券交易也出現在我們的生活中。大規(guī)模的信息化建設，對信息系統的安全、有效、保密以及其提供的信息的真實、完整等提出了鑒證要求，因此我們擁有極大的IS審計需求市場。

　�。�2）IS審計在全球來看也是一項新業(yè)務，它的審計準則、規(guī)范、審計方法等還不成熟，有待進一步研究。這使我們有機會與世界強國在同一水平線起跑，通過積極參與IS審計研究，參與規(guī)則的制訂，為我國IS審計爭得有利地位。

　　（3）我國注冊會計師審計業(yè)務單一、事務所之間在有限的報表審計領域低層次競爭，過分依賴這一單一業(yè)務，甚至影響到注冊會計師的獨立性。發(fā)展IS審計業(yè)務，無疑為注冊會計師找到了一個新的利潤增長點。

　　2. 挑戰(zhàn)

   （1）國際著名會計師事務所已紛紛搶灘中國，在IS審計方面會更甚。因為IS審計的許多準則都是由他們制訂的。普華永道、德勤、安永、畢馬威都已開展IS審計業(yè)務，爭奪重要客戶，諸如網上銀行、網上證券以及電子政府。而國內會計師事務所基本沒有IS審計業(yè)務，甚至根本沒有意識到信息時代新的業(yè)務機會。我國注冊會計師若想站穩(wěn)國內市場，必須充分認識到開展IS審計業(yè)務的緊迫性，奮起直追。

　�。�2）我國注冊會計師的知識結構尚無法滿足IS審計業(yè)務發(fā)展的要求。如注冊會計師考試僅包括會計、審計、稅法、經濟法、成本與財務管理五部分，沒有信息技術知識的要求，會是一個知識結構缺陷。此外，受觀念落后的制約，我國目前計算機審計最多停留在計算機輔助審計與會計信息系統審計層面上，對非財務信息系統幾乎沒有關注。

　　3. 幾點建議

   （1）加強宣傳和引導。應加大對信息及信息系統資產的安全、完整、有效地實現組織目標的宣傳，提高人們對IS審計的關注，引導并培育市場。如越來越多的傳統企業(yè)大規(guī)模實施的企業(yè)信息化，提高了企業(yè)效率的同時，也為企業(yè)帶來種種困難，如網絡經常掉線，服務器宕機，郵件發(fā)不出去，病毒肆虐，客戶資料被盜。這正是通過IS審計能夠合理避免的現象，可以由此開展宣傳。

　�。�2）建議中注協成立信息系統（IS）審計專業(yè)委員會。著手研究制定我國IS審計執(zhí)業(yè)規(guī)范體系，做好IS審計的推動與管理工作，并由委員會組織培訓和執(zhí)業(yè)資格考試，培養(yǎng)一批IS審計師，培育一批可以進行IS審計的事務所。

　　（3）建議相關部門盡快研究我國的IS審計制度，制定相關的法律、法規(guī)。對任何直接或間接影響財務報表或其他至關重要資料的數據或處理系統都要求審計，并可在重大信息化工程項目中試點，在總結經驗教訓的基礎上，再逐步推廣施行IS審計制度。

　�。�4）加強對注冊會計師信息技術知識的要求。IS審計人員一般都應具備全面的計算機軟硬件知識，對網絡和系統安全有獨特的敏感性，并且對財務會計和單位內部控制有深刻的理解。應要求注冊會計師具備編程知識、運營系統、網絡（本地網和因特網）、認證、防火墻及其他安全技術。為此，可在注冊會計師資格考試中應加入信息技術方面的內容，在后續(xù)教育中也應不斷對注冊會計師的信息技術加以培訓，以便能及時掌握技術的最新發(fā)展。同時注冊會計師協會應該不斷關注技術的發(fā)展，研究技術影響會計職業(yè)的變化趨勢，包括技術的運用和影響，積極告知會員這些對他們的潛在意義。