信息時代注冊會計師審計業(yè)務(wù)的新發(fā)展

　　信息時代對審計業(yè)務(wù)的影響

　　1. 信息技術(shù)帶來審計需求的改變

   （1）電子商務(wù)給商業(yè)環(huán)境帶來了深刻變化。20世紀80年代以來，信息技術(shù)的快速發(fā)展推動企業(yè)掀起了一波又一波的電子商務(wù)浪潮。在第一浪潮中，電子交易僅僅出現(xiàn)在早已建立關(guān)系的商業(yè)伙伴之間。第二浪潮中，電子交易能發(fā)生在虛擬的陌生人之間，要求向更廣泛的人群（潛在的客戶）提供公司的信息。而無現(xiàn)金交易與智能代理將是第三浪的主題。許多數(shù)據(jù)的產(chǎn)生與處理環(huán)節(jié)都是由系統(tǒng)自動完成。商務(wù)環(huán)境正日益數(shù)字化、信息化。

　�。�2）電子商務(wù)改變了傳統(tǒng)的價值鏈。傳統(tǒng)價值鏈通常將信息系統(tǒng)的數(shù)據(jù)描述為在最初階段的供應(yīng)商輸入到最終階段的客戶輸出的依次流動。而信息時代，電子商務(wù)使公司在價值鏈的許多環(huán)節(jié)都與客戶和供應(yīng)商分享信息。

　�。�3）價值鏈的改變帶來信息使用者對信息要求的改變。信息使用者既包括企業(yè)管理者、交易伙伴也包括投資人。在信息時代，誰先掌握最及時最可靠的信息，誰就可以贏得市場。他們對信息的關(guān)注不再只是財務(wù)報表所反映的過去的信息，而是更多關(guān)注公司的實時信息以便及時做出更為科學(xué)的決策。因此信息使用者有著強烈的愿望需要有一個獨立、客觀、公正的第三方，為其提供所需信息的質(zhì)量審查，以合理保證其信息的完整性、可靠性。社會的需要促使新的審計業(yè)務(wù)-審計（information system audit，以下簡稱IS審計）的產(chǎn)生。它不僅僅是應(yīng)用計算機技術(shù)進行審計（即傳統(tǒng)EDI審計或計算機輔助審計），更重要的是對包括財務(wù)管理信息系統(tǒng)在內(nèi)的所有信息系統(tǒng)本身的安全性、保密性、完整性及其實現(xiàn)企業(yè)目標的有效性進行的審計。

　　2. 信息技術(shù)帶來審計范圍、內(nèi)容的改變在信息時代，電子商務(wù)公司為預(yù)防不良事件的發(fā)生必須將其內(nèi)部控制擴展到交易處理系統(tǒng)的各個方面，包括企業(yè)內(nèi)部網(wǎng)與因特網(wǎng)在內(nèi)的任何直接或間接影響財務(wù)報表或其他至關(guān)重要資料的數(shù)據(jù)或處理系統(tǒng)，因為該系統(tǒng)與包括貿(mào)易伙伴在內(nèi)的其他系統(tǒng)有著密切的聯(lián)系。此外，這些公司還必須對與其互通商業(yè)數(shù)據(jù)的貿(mào)易伙伴的內(nèi)部控制系統(tǒng)有信心。

　　3. 信息技術(shù)帶來審計方法的改變在電子商務(wù)系統(tǒng)下，信息需求者要求實時的信息鑒證服務(wù)，并且紙上審計已不存在，所以要求有新的審計方法出現(xiàn)。如：（1）連續(xù)步驟審計（continuous process auditing）。這種方法是審計師制定交易選擇標準并執(zhí)行測試，而這些測試的執(zhí)行是在一定的間隙內(nèi)進行的，如每天、每小時或發(fā)生時。審計師應(yīng)該參與融入這些系統(tǒng)的設(shè)計過程，以便能對連續(xù)監(jiān)督程序和輸出結(jié)果有必要的保證。系統(tǒng)的輸出可能是以例外報告或警告的形式出現(xiàn)。這種方法包括運用繞過計算機的審計技術(shù)和通過計算機技術(shù)。（2）控制代理（control agent）。這是審計師定義的經(jīng)驗實用法，可以定期地運用到交易模式上。在找到不尋常業(yè)務(wù)活動時代理會首先搜尋類似的活動，以試圖理解該活動模式。如果該活動無法解釋，控制代理就會提醒審計師警覺。此外，他們還能促成對電子商務(wù)系統(tǒng)整體完整性的更及時的評估，這能使事件的發(fā)生與相關(guān)信息披露之間的差距縮小。

　　4. 信息技術(shù)發(fā)展帶來的信息系統(tǒng)審計業(yè)務(wù)根據(jù)國外IS審計實踐，信息系統(tǒng)（IS）審計有以下基本業(yè)務(wù)：（1）系統(tǒng)開發(fā)審計。包括開發(fā)過程的審計、開發(fā)方法的審計，為IT籌劃指導(dǎo)委員會及變革控制委員會提供咨詢服務(wù)。（2）主要數(shù)據(jù)中心、網(wǎng)絡(luò)、通訊設(shè)施的結(jié)構(gòu)審計。包括財務(wù)系統(tǒng)和非財務(wù)系統(tǒng)的應(yīng)用審計。（3）支持其他審計人員的工作，如為財務(wù)審計人員與經(jīng)營審計人員提供技術(shù)支持和培訓(xùn)。（4）為組織提供增值服務(wù)。如為管理信息系統(tǒng)人員提供技術(shù)、控制與安全指導(dǎo)；推動控制自評估程序的執(zhí)行。（5）對軟件及硬件供應(yīng)商及外包服務(wù)商提供的產(chǎn)品及服務(wù)質(zhì)量是否與合同相符的審計。（6）災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)計劃審計。（7）計算機運行及應(yīng)用開發(fā)測試。（8）系統(tǒng)的安全審計。（9）網(wǎng)站信譽審計。（10）全面控制審計，等。

　　總之，IS審計業(yè)務(wù)將隨著信息技術(shù)的發(fā)展而發(fā)展，為滿足信息使用者不斷變化的需要而增加新的服務(wù)內(nèi)容。隨著電子交易的普及，網(wǎng)絡(luò)會計必然代替?zhèn)鹘y(tǒng)會計，鑒證傳統(tǒng)會計報表的傳統(tǒng)審計業(yè)務(wù)也將被IS審計包容。

　　對我國注冊會計師開展IS審計的思考

　　1. 機遇

   （1）市場的廣闊是我們最大的機遇。僅2002年，中國每十天左右就會有一個預(yù)算為500萬元以上的ERP項目招投標，一年的項目在50～70個左右；預(yù)算為100萬元至500萬元的ERP項目在60～100個左右；預(yù)算為100萬元的項目在100～150個左右。有些項目是企業(yè)自籌資金，有些項目是國家資金支持。另外，從1999年起，全國普遍實行了政府上網(wǎng)工程。到2001年，絕大多數(shù)鄉(xiāng)級以上政府都設(shè)有站點，通過網(wǎng)站向社會發(fā)布信息，有的還開始提供在線服務(wù)。2000年底，中國各式電子商務(wù)公司超過500家。預(yù)計電子商務(wù)市場規(guī)模將從2000年的87.3億美元增長到2004年的546.3億美元。網(wǎng)上銀行、網(wǎng)絡(luò)證券交易也出現(xiàn)在我們的生活中。大規(guī)模的信息化建設(shè)，對信息系統(tǒng)的安全、有效、保密以及其提供的信息的真實、完整等提出了鑒證要求，因此我們擁有極大的IS審計需求市場。

　�。�2）IS審計在全球來看也是一項新業(yè)務(wù)，它的審計準則、規(guī)范、審計方法等還不成熟，有待進一步研究。這使我們有機會與世界強國在同一水平線起跑，通過積極參與IS審計研究，參與規(guī)則的制訂，為我國IS審計爭得有利地位。

　�。�3）我國注冊會計師審計業(yè)務(wù)單一、事務(wù)所之間在有限的報表審計領(lǐng)域低層次競爭，過分依賴這一單一業(yè)務(wù)，甚至影響到注冊會計師的獨立性。發(fā)展IS審計業(yè)務(wù)，無疑為注冊會計師找到了一個新的利潤增長點。

　　2. 挑戰(zhàn)

   （1）國際著名會計師事務(wù)所已紛紛搶灘中國，在IS審計方面會更甚。因為IS審計的許多準則都是由他們制訂的。普華永道、德勤、安永、畢馬威都已開展IS審計業(yè)務(wù)，爭奪重要客戶，諸如網(wǎng)上銀行、網(wǎng)上證券以及電子政府。而國內(nèi)會計師事務(wù)所基本沒有IS審計業(yè)務(wù)，甚至根本沒有意識到信息時代新的業(yè)務(wù)機會。我國注冊會計師若想站穩(wěn)國內(nèi)市場，必須充分認識到開展IS審計業(yè)務(wù)的緊迫性，奮起直追。

　　（2）我國注冊會計師的知識結(jié)構(gòu)尚無法滿足IS審計業(yè)務(wù)發(fā)展的要求。如注冊會計師考試僅包括會計、審計、稅法、經(jīng)濟法、成本與財務(wù)管理五部分，沒有信息技術(shù)知識的要求，會是一個知識結(jié)構(gòu)缺陷。此外，受觀念落后的制約，我國目前計算機審計最多停留在計算機輔助審計與會計信息系統(tǒng)審計層面上，對非財務(wù)信息系統(tǒng)幾乎沒有關(guān)注。

　　3. 幾點建議

   （1）加強宣傳和引導(dǎo)。應(yīng)加大對信息及信息系統(tǒng)資產(chǎn)的安全、完整、有效地實現(xiàn)組織目標的宣傳，提高人們對IS審計的關(guān)注，引導(dǎo)并培育市場。如越來越多的傳統(tǒng)企業(yè)大規(guī)模實施的企業(yè)信息化，提高了企業(yè)效率的同時，也為企業(yè)帶來種種困難，如網(wǎng)絡(luò)經(jīng)常掉線，服務(wù)器宕機，郵件發(fā)不出去，病毒肆虐，客戶資料被盜。這正是通過IS審計能夠合理避免的現(xiàn)象，可以由此開展宣傳。

　�。�2）建議中注協(xié)成立信息系統(tǒng)（IS）審計專業(yè)委員會。著手研究制定我國IS審計執(zhí)業(yè)規(guī)范體系，做好IS審計的推動與管理工作，并由委員會組織培訓(xùn)和執(zhí)業(yè)資格考試，培養(yǎng)一批IS審計師，培育一批可以進行IS審計的事務(wù)所。

　�。�3）建議相關(guān)部門盡快研究我國的IS審計制度，制定相關(guān)的法律、法規(guī)。對任何直接或間接影響財務(wù)報表或其他至關(guān)重要資料的數(shù)據(jù)或處理系統(tǒng)都要求審計，并可在重大信息化工程項目中試點，在總結(jié)經(jīng)驗教訓(xùn)的基礎(chǔ)上，再逐步推廣施行IS審計制度。

　　（4）加強對注冊會計師信息技術(shù)知識的要求。IS審計人員一般都應(yīng)具備全面的計算機軟硬件知識，對網(wǎng)絡(luò)和系統(tǒng)安全有獨特的敏感性，并且對財務(wù)會計和單位內(nèi)部控制有深刻的理解。應(yīng)要求注冊會計師具備編程知識、運營系統(tǒng)、網(wǎng)絡(luò)（本地網(wǎng)和因特網(wǎng)）、認證、防火墻及其他安全技術(shù)。為此，可在注冊會計師資格考試中應(yīng)加入信息技術(shù)方面的內(nèi)容，在后續(xù)教育中也應(yīng)不斷對注冊會計師的信息技術(shù)加以培訓(xùn)，以便能及時掌握技術(shù)的最新發(fā)展。同時注冊會計師協(xié)會應(yīng)該不斷關(guān)注技術(shù)的發(fā)展，研究技術(shù)影響會計職業(yè)的變化趨勢，包括技術(shù)的運用和影響，積極告知會員這些對他們的潛在意義。