一、什么是信息系統(tǒng)審計(jì)

　　信息系統(tǒng)審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù)，以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整，以及有效率地利用組織的資源并有效果地實(shí)現(xiàn)組織目標(biāo)的過(guò)程（國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)ISACA的定義）。

　　目前審計(jì)機(jī)關(guān)信息系統(tǒng)審計(jì)主要有兩種方式，一種是將信息系統(tǒng)審計(jì)作為常規(guī)審計(jì)的一部分，為實(shí)現(xiàn)審計(jì)項(xiàng)目的總體目標(biāo)服務(wù)，即數(shù)據(jù)審計(jì)、信息系統(tǒng)審計(jì)和系統(tǒng)內(nèi)部控制審計(jì)“三位一體”的結(jié)合方式。信息系統(tǒng)審計(jì)和系統(tǒng)內(nèi)部控制審計(jì)為數(shù)據(jù)審計(jì)服務(wù)，通過(guò)審計(jì)數(shù)據(jù)得出結(jié)論。另一種是獨(dú)立立項(xiàng)的，直接審計(jì)信息系統(tǒng)本身的安全性、可靠性和有效性。

　　二、為什么要開(kāi)展信息系統(tǒng)審計(jì)

　　信息系統(tǒng)審計(jì)作為國(guó)家審計(jì)機(jī)關(guān)的一項(xiàng)重要工作，是信息化發(fā)展到一定程度的必然產(chǎn)物。

　　（一）開(kāi)展信息系統(tǒng)審計(jì)是控制審計(jì)風(fēng)險(xiǎn)的要求。近幾年，審計(jì)紙質(zhì)賬目時(shí)，內(nèi)部控制也要審計(jì)，不能假賬真審。同樣的道理也不能假電子數(shù)據(jù)真審，如果被審計(jì)單位運(yùn)載電子數(shù)據(jù)的信息系統(tǒng)的安全性、可靠性和有效性出現(xiàn)了問(wèn)題，計(jì)算機(jī)數(shù)據(jù)審計(jì)就會(huì)存在風(fēng)險(xiǎn)，系統(tǒng)的可信與可靠程度是數(shù)據(jù)審計(jì)得以進(jìn)行的前提和最終實(shí)現(xiàn)的基本條件。

　　（二）開(kāi)展信息系統(tǒng)審計(jì)是全面履行審計(jì)職責(zé)的要求。信息化環(huán)境下的審計(jì)，電子數(shù)據(jù)、信息系統(tǒng)、系統(tǒng)內(nèi)部控制審計(jì)必須“三位一體”，在審計(jì)過(guò)程中，這三項(xiàng)內(nèi)容不能少。只有這樣，我們才能完成審計(jì)署黨組強(qiáng)調(diào)的“全面審計(jì)，突出重點(diǎn)”的要求，全面履行審計(jì)職責(zé)。

　　三、現(xiàn)階段如何開(kāi)展信息系統(tǒng)審計(jì)

　　（一）提高全體審計(jì)人員信息系統(tǒng)審計(jì)的意識(shí)。

　　“審計(jì)人員不掌握計(jì)算機(jī)技術(shù)，將失去審計(jì)資格”這一觀點(diǎn)基本得到了八萬(wàn)審計(jì)人員的認(rèn)同，這些年計(jì)算機(jī)在審計(jì)領(lǐng)域得到了普遍的應(yīng)用，數(shù)據(jù)審計(jì)得到了有力的推進(jìn)，但大多數(shù)人對(duì)于信息系統(tǒng)審計(jì)的認(rèn)識(shí)還不到位，對(duì)開(kāi)展信息系統(tǒng)審計(jì)的必要性、緊迫性認(rèn)識(shí)不足，甚至對(duì)開(kāi)展信息系統(tǒng)審計(jì)的可行性持懷疑態(tài)度。為保證信息系統(tǒng)產(chǎn)生的數(shù)據(jù)真實(shí)完整，信息系統(tǒng)的安全、可靠和有效是前提，重大的審計(jì)項(xiàng)目，只要被審計(jì)單位應(yīng)用的是信息系統(tǒng)，我們就必須審計(jì)信息系統(tǒng)，檢查系統(tǒng)內(nèi)部控制，只有這樣才能防止假賬真審。

　　（二）學(xué)習(xí)國(guó)外先進(jìn)的信息系統(tǒng)審計(jì)理論。

　　國(guó)際上的信息系統(tǒng)審計(jì)已經(jīng)發(fā)展多年，信息系統(tǒng)審計(jì)最早出現(xiàn)于美國(guó)。20世紀(jì)60年代，人工數(shù)據(jù)處理開(kāi)始轉(zhuǎn)向電子數(shù)據(jù)處理，產(chǎn)生了電子數(shù)據(jù)審計(jì)，可以看作是信息系統(tǒng)審計(jì)的雛形；20世紀(jì)90年代以來(lái)，隨著計(jì)算機(jī)信息系統(tǒng)的應(yīng)用，出現(xiàn)了信息系統(tǒng)審計(jì)。成立于1969年的美國(guó)信息系統(tǒng)審計(jì)與控制協(xié)會(huì)ISACA，于1996年推出了用于“IT審計(jì)”的知識(shí)體系COBIT，作為IT治理的核心模型，COBIT包含34個(gè)信息技術(shù)過(guò)程控制，歸集為四個(gè)控制域：IT規(guī)劃和組織、系統(tǒng)獲得和事實(shí)、交付與支持以及信息系統(tǒng)運(yùn)行性能監(jiān)控。COBIT目前已成為國(guó)際上公認(rèn)的IT管理與控制標(biāo)準(zhǔn)。ISACA協(xié)會(huì)制定了信息系統(tǒng)審計(jì)職業(yè)道德規(guī)范、準(zhǔn)則、指南和程序。通過(guò)學(xué)習(xí)國(guó)外經(jīng)驗(yàn)，以去粗取精，去偽存真，可以使我們信息系統(tǒng)審計(jì)理論與實(shí)踐少走彎路，節(jié)約時(shí)間和資源。

　　（三）分層次進(jìn)行信息系統(tǒng)審計(jì)人才的培養(yǎng)。

　　信息系統(tǒng)審計(jì)人才的培養(yǎng)應(yīng)從三個(gè)方面入手：一是信息系統(tǒng)審計(jì)領(lǐng)軍人才的培養(yǎng)。信息系統(tǒng)審計(jì)是信息化環(huán)境下一種新的審計(jì)模式，是審計(jì)方式的重大變革，廳局長(zhǎng)、處長(zhǎng)的科學(xué)指導(dǎo)是這項(xiàng)工作得以開(kāi)展的重要前提，可以通過(guò)短期培訓(xùn)提高他們信息系統(tǒng)審計(jì)的意識(shí)，知曉通常的審計(jì)項(xiàng)目中，如何安排信息系統(tǒng)審計(jì)的內(nèi)容。

　　二是信息系統(tǒng)審計(jì)師資的培訓(xùn)。信息系統(tǒng)審計(jì)是一個(gè)交叉學(xué)科，要求教師既懂得信息科學(xué)的理論又通曉審計(jì)實(shí)務(wù)，可采取選拔優(yōu)秀高校教師參加具體的審計(jì)項(xiàng)目，具備一定的審計(jì)實(shí)際經(jīng)驗(yàn)后擔(dān)當(dāng)此任，也可以采取在審計(jì)署范圍內(nèi)選拔具有信息系統(tǒng)審計(jì)實(shí)際經(jīng)驗(yàn)的計(jì)算機(jī)審計(jì)骨干，通過(guò)短期理論培訓(xùn)走上講臺(tái)的方式，這兩種師資隊(duì)伍相比較而言，前者注重傳授理論，后者注重介紹審計(jì)實(shí)踐，只有這樣才能保證科學(xué)嚴(yán)謹(jǐn)、前后一致、各有側(cè)重。

　　三是信息系統(tǒng)審計(jì)專業(yè)人才的培養(yǎng)。可通過(guò)選送具有計(jì)算機(jī)專業(yè)背景的審計(jì)人員和通過(guò)審計(jì)署計(jì)算機(jī)中級(jí)考試的業(yè)務(wù)骨干參加審計(jì)署信息系統(tǒng)審計(jì)培訓(xùn)班的方式，培養(yǎng)信息系統(tǒng)審計(jì)專業(yè)人才，培訓(xùn)班學(xué)員應(yīng)具備軟件工程、信息安全等方面的預(yù)備知識(shí)，培訓(xùn)課程的安排可參照ISACA協(xié)會(huì)的COBIT標(biāo)準(zhǔn)，包括IT治理、信息系統(tǒng)開(kāi)發(fā)過(guò)程審計(jì)、信息系統(tǒng)一般控制審計(jì)和信息系統(tǒng)應(yīng)用控制審計(jì)等內(nèi)容，可結(jié)合具體的信息系統(tǒng)審計(jì)案例講解。通過(guò)培訓(xùn)使學(xué)員能夠編制信息系統(tǒng)審計(jì)方案，擔(dān)任信息系統(tǒng)審計(jì)主審。

　　（四）努力探索信息系統(tǒng)審計(jì)實(shí)踐。

　　一是調(diào)動(dòng)全國(guó)審計(jì)系統(tǒng)力量，上下共同努力探索信息系統(tǒng)審計(jì)實(shí)踐。每年可由審計(jì)署機(jī)關(guān)領(lǐng)導(dǎo)擔(dān)任項(xiàng)目組長(zhǎng)，在全國(guó)范圍內(nèi)抽調(diào)信息系統(tǒng)審計(jì)高級(jí)人才開(kāi)展一至兩個(gè)信息系統(tǒng)審計(jì)項(xiàng)目，同時(shí)鼓勵(lì)地方省廳、特派辦每年在署安排的項(xiàng)目中挑選一至兩個(gè)項(xiàng)目開(kāi)展信息系統(tǒng)審計(jì)，繼續(xù)征集高水平的信息系統(tǒng)審計(jì)案例，充實(shí)信息系統(tǒng)審計(jì)案例庫(kù)。

　　二是分行業(yè)、分領(lǐng)域開(kāi)展信息系統(tǒng)審計(jì)。不同行業(yè)、領(lǐng)域的信息系統(tǒng)開(kāi)展的業(yè)務(wù)各不相同，都有其各自的特點(diǎn)，如金融、海關(guān)、稅務(wù)等，我們可以分領(lǐng)域進(jìn)行人才的培養(yǎng)，由這些人才在各自的領(lǐng)域中探索信息系統(tǒng)審計(jì)的方法和程序，每個(gè)領(lǐng)域都要有意識(shí)地培養(yǎng)一兩個(gè)專家型的人才，并相對(duì)固定，每次審計(jì)都派這些人參加，以便起到事半功倍的效果。

　　三是將信息系統(tǒng)模塊化設(shè)計(jì)思想引入信息系統(tǒng)審計(jì)中。在信息系統(tǒng)審計(jì)中面對(duì)被審計(jì)單位龐大的信息系統(tǒng)，審計(jì)人員無(wú)從下手，有些信息系統(tǒng)被審計(jì)單位委托專業(yè)的軟件公司開(kāi)發(fā)了好些年，中間又經(jīng)過(guò)了多次的改版升級(jí)，投入上億元資金，如銀行、高速公路等信息系統(tǒng)。面對(duì)這樣的“巨無(wú)霸”可采取模塊化的審計(jì)方法，目前被審計(jì)單位的信息系統(tǒng)絕大多數(shù)都是采取結(jié)構(gòu)化設(shè)計(jì)方法，由若干個(gè)功能不同的模塊組合在一起，模塊設(shè)計(jì)原則是高內(nèi)聚低耦合，模塊之間聯(lián)系少，每個(gè)模塊相對(duì)獨(dú)立，鑒于這種情況我們可以先挑選一些最重要的模塊來(lái)審，將這些審計(jì)資料保存下來(lái)，下次審計(jì)的時(shí)候再審另外一些模塊，同時(shí)對(duì)比上次審的模塊有無(wú)變化，最后達(dá)到審計(jì)的目標(biāo)。

　　（五）盡快建立適合中國(guó)國(guó)情的信息系統(tǒng)審計(jì)理論和方法。

　　審計(jì)署早在三年前就提出對(duì)信息系統(tǒng)審計(jì)進(jìn)行探索，三年來(lái)無(wú)論是實(shí)踐還是科研都將信息系統(tǒng)審計(jì)列為重點(diǎn)之一，通過(guò)將審計(jì)機(jī)關(guān)在信息系統(tǒng)審計(jì)方面的探索與國(guó)外的經(jīng)驗(yàn)進(jìn)行比較，發(fā)現(xiàn)國(guó)外的東西也僅能是借鑒。目前審計(jì)工作急需適合中國(guó)國(guó)情的信息系統(tǒng)審計(jì)準(zhǔn)則和指南，這是信息系統(tǒng)審計(jì)進(jìn)一步發(fā)展的要求，審計(jì)機(jī)關(guān)應(yīng)加快進(jìn)行信息系統(tǒng)審計(jì)方法體系研究，在實(shí)踐中不斷提煉總結(jié)，將審計(jì)人員的經(jīng)驗(yàn)上升成理論與方法，逐步建立適合中國(guó)國(guó)情的信息系統(tǒng)審計(jì)理論和方法。

　　信息系統(tǒng)審計(jì)是審計(jì)發(fā)展的新路徑，目前還處于探索或嘗試階段，還有相當(dāng)多的問(wèn)題，需要進(jìn)一步研究、解決。我們相信在審計(jì)署黨組的正確領(lǐng)導(dǎo)下，在全體審計(jì)人員的共同努力下，一定會(huì)走出一條具有中國(guó)特色的信息系統(tǒng)審計(jì)之路，任重而道遠(yuǎn)！