Is審計，是指Informationsystemauditing，即信息系統(tǒng)審計，它是指審計組織以信息技術(shù)為手段，組織計劃審計項目，實施審計的全過程，以判斷該信息系統(tǒng)是否安全、可靠和有效，并對信息系統(tǒng)對財務(wù)報告的影響做出判斷或單獨提出信息系統(tǒng)審計報告的全過程。以確認(rèn)審計風(fēng)險或評價企業(yè)信息戰(zhàn)略、優(yōu)化組織運營為目標(biāo)，對組織營運所依賴的信息系統(tǒng)進(jìn)行獨立、客觀確認(rèn)和咨詢活動。信息系統(tǒng)審計的內(nèi)容包括兩個方面：一是以信息技術(shù)為手段所開展審計工作的全過程，即計算機(jī)輔助審計技術(shù)（CAAT）；二是指審計部門以組織的信息系統(tǒng)為對象，以風(fēng)險評估或內(nèi)部控制檢查為手段，對該系統(tǒng)所產(chǎn)生的會計信息系統(tǒng)的真實性、合法性做出確認(rèn)或通過優(yōu)化企業(yè)信息管理，增加企業(yè)核心競爭能力即信息系統(tǒng)的審計或EDP審計。信息系統(tǒng)審計與控制協(xié)會——ISACA成立于1969年，最初稱為EDP審計師聯(lián)合會，總部在美國的芝加哥。目前該組織在世界上100多個國家設(shè)有160多個分會，現(xiàn)有會員兩萬多人。是信息系統(tǒng)審計的專業(yè)人員唯一的國際性組織，CISA（CertiifedInformationSystemAuditor）也是這一領(lǐng)域的唯一職業(yè)資格。該組織通過制定和頒布信息系統(tǒng)審計準(zhǔn)則、實務(wù)指南等專業(yè)標(biāo)準(zhǔn)來規(guī)范和指導(dǎo)信息系統(tǒng)審計師的工作；它還設(shè)立了信息系統(tǒng)審計與控制基金會，從事相關(guān)領(lǐng)域的研究工作，以使該組織的成員能夠享用其最新研究成果；通過在世界各地舉辦各種形式的研討會、培訓(xùn)班等活動，增進(jìn)國際間同業(yè)人員的交流。ISACA每年還舉辦CISA資格考試，通過考試的人員可以申請CISA資格，符合ISACA規(guī)定的工作經(jīng)驗及其他相關(guān)要求的申請人會被授予CISA資格。

    一IS審計發(fā)展歷程回顧

    在信息系統(tǒng)審計的萌芽階段，人們稱之為電子數(shù)據(jù)處理審計（electronicdataprocessingauditing）或計算機(jī)審計，它是作為傳統(tǒng)審計業(yè)務(wù)的擴(kuò)展發(fā)展起來的。早期的計算機(jī)應(yīng)用比較簡單，相應(yīng)地，計算機(jī)審計業(yè)務(wù)主要關(guān)注對被審計單位電子數(shù)據(jù)的取得、分析、計算等數(shù)據(jù)處理業(yè)務(wù)，還稱不上信息系統(tǒng)審計。從財務(wù)報表審計的角度來看，這一階段的主要業(yè)務(wù)內(nèi)容是對交易金額和賬戶、報表余額進(jìn)行檢查，屬于審計程序中的實質(zhì)性測試環(huán)節(jié)。此時，它只是傳統(tǒng)財務(wù)審計業(yè)務(wù)的一種輔助工具，對客戶的電子化會計數(shù)據(jù)進(jìn)行處理和分析，為財務(wù)報表審計人員提供服務(wù)。

    隨著計算機(jī)技術(shù)應(yīng)用范圍的不斷擴(kuò)展，計算機(jī)對被審計單位各個業(yè)務(wù)環(huán)節(jié)的影響越來越大，計算機(jī)審計所關(guān)注的內(nèi)容也從單純的對電子的處理延伸到對計算機(jī)系統(tǒng)的可靠性、安全性進(jìn)行了解和評價。在制度基礎(chǔ)審計的模式下，計算機(jī)審計的業(yè)務(wù)內(nèi)容已經(jīng)擴(kuò)展到了符合性測試領(lǐng)域。風(fēng)險基礎(chǔ)的審計模式的采用以及信息技術(shù)在被審計單位的各個領(lǐng)域的廣泛應(yīng)用，信息系統(tǒng)的安全性、可靠性與其所服務(wù)的組織所面臨的各種風(fēng)險的聯(lián)系越來越緊密，并且直接或間接地影響到財務(wù)報表的真實、公允。在這種情況下，對被審計單位風(fēng)險的評估必須將計算機(jī)信息系統(tǒng)納入考慮范圍。發(fā)展到這一階段，計算機(jī)審計的業(yè)務(wù)范圍已經(jīng)覆蓋了一項審計業(yè)務(wù)的全過程，計算機(jī)審計這一概念已經(jīng)不能反映這一業(yè)務(wù)的全部內(nèi)涵，信息系統(tǒng)審計的概念隨之出現(xiàn)。

    （一）在建立信息系統(tǒng)審計制度，開展信息系統(tǒng)審計研究方面，美國走在前面早在計算機(jī)進(jìn)入實用階段時，美國就開始提出系統(tǒng)審計（SYSTEMAUDIT）。1969年在洛杉磯成立了電子數(shù)據(jù)處理審計師協(xié)會（EDPAA），1994年該協(xié)會更名為信息系統(tǒng)審計與控制協(xié)會（INFORMATIONSYSTEM AUDITANDCONTROLASSOCIATION）即ISACA.美國是首先對網(wǎng)上財務(wù)信息的審計直接頒布指導(dǎo)性文件的國家。注冊會計師協(xié)會（AICPA）為指導(dǎo)其會計師事務(wù)所成員，于1997年1月頒布了名為《互聯(lián)網(wǎng)上的財務(wù)報告》（FinnacialStatementsontheIntemet）的指導(dǎo)性文件。該文件于1999年8月15日更新，是現(xiàn)階段的最新版本。該指導(dǎo)性文件詳細(xì)表明了美國注冊會計師協(xié)會審計和鑒證組成員的立場。他們指出網(wǎng)上財務(wù)報告的使用者不同于傳統(tǒng)印刷版財務(wù)報告的使用者，網(wǎng)上披露財務(wù)信息只是一種營銷手段，網(wǎng)絡(luò)為企業(yè)提供了時常更新其信息的可能性。

    （二）2001年1月，英國審計職業(yè)委員會（APB）頒布了《網(wǎng)上發(fā)布審計報告公告》（ElectmnicPublicationofAuditorsReports）該公告主要解決了以下幾個問題：（1）檢查電子版財務(wù)信息的生成。（2）審計報告的用詞。在對應(yīng)印刷版財務(wù)報表的審計報告中，審計報告往往通過頁碼范圍來確認(rèn)已審計的財務(wù)報表。然而在網(wǎng)站上所發(fā)布的財務(wù)報表和審計報告中，使用頁碼范圍已不合時宜，因此APB建議直接使用財務(wù)報表名稱來取代頁碼范圍；同時需要在審計報告中指出所使用的通用會計準(zhǔn)則和審計準(zhǔn)則的國籍。（3）信息間的鏈接。APB非常關(guān)注已審計信息和未審計信息之間使用超鏈接的問題。APB建議審計師應(yīng)要求“在信息使用者通過超鏈接從已審計信息跳到非審計信息時，網(wǎng)站應(yīng)能向使用者發(fā)出警告信息”。

    （三）澳大利亞審計與鑒證準(zhǔn)則委員會（AustralianAuditnadAssurnaceStnadardBoard，AASB）AASB是最先對網(wǎng)上財務(wù)信息審計作出指導(dǎo)的審計準(zhǔn)則制定者。AASB于1999年頒布了審計指導(dǎo)聲明（AGS）1050《與電子方式呈報財務(wù)報告相關(guān)的審計問題》。AGS1050的目的在于“當(dāng)公司利用信息技術(shù)在公共網(wǎng)絡(luò)如互聯(lián)網(wǎng)上發(fā)布已審計財務(wù)信息時，就一些問題為審計師提供一定的指導(dǎo)”。AASB在AGS1050中重述了審計的基本準(zhǔn)則，并強(qiáng)調(diào)“電子方式發(fā)布財務(wù)報告并沒有改變管理當(dāng)局和審計師的責(zé)任”，即財務(wù)報告的主要責(zé)任仍在管理當(dāng)局。

    （四）日本的系統(tǒng)審計是從八十年代開始，1983年通產(chǎn)省公開發(fā)表了《系統(tǒng)審計標(biāo)準(zhǔn)》，并在全國軟件水平考試中增加了“系統(tǒng)審計師”一級的考試，著手培養(yǎng)從事信息系統(tǒng)審計的骨干隊伍2 IS審計在我國發(fā)展現(xiàn)狀及存在問題剖析近年來，我國審計信息化建設(shè)在納入國家信息化建設(shè)（即：金審工程）范圍后，有了較快發(fā)展。在信息技術(shù)和網(wǎng)絡(luò)技術(shù)方面逐漸形成體系，審計業(yè)務(wù)軟件開發(fā)應(yīng)用中也有了較快發(fā)展。但審計信息化建設(shè)在實際工作中，還存在一些不容忽視的問題，這些問題如不妥善解決將影響審計信息化建設(shè)和發(fā)展進(jìn)程。

    二審計人員對信息系統(tǒng)審計理解偏差，信息系統(tǒng)審計水平匱乏

   （一）在注冊會計師的行業(yè)，由于我國CPA的市場化建設(shè)及推行較晚，現(xiàn)行的CPA的素質(zhì)較低。同時在CPA的考試中也沒有計算機(jī)方面的要求，因此絕大多數(shù)的CPA運用計算機(jī)的水平很低。CPA的審計工作仍然是傳統(tǒng)的手工審計。計算機(jī)僅僅用作文字處理或者基本不用。有些單位計算機(jī)專業(yè)技術(shù)人員只占在職人員總數(shù)的5％左右，與審計信息化建設(shè)和發(fā)展的需要還有較大差距；同時由于計算機(jī)技術(shù)的飛速發(fā)展與知識更新培訓(xùn)的不足，許多審計人員的計算機(jī)應(yīng)用水平及相關(guān)技能無法得到同步提高，計算機(jī)應(yīng)用仍停留在較低水平上，計算機(jī)功能也沒有得到充分發(fā)揮。主要體現(xiàn)在應(yīng)用意識不強(qiáng)，操作技能還不熟練。因而審計系統(tǒng)計算機(jī)人材缺乏的問題，也是制約審計信息化建設(shè)和發(fā)展的因素之一。

    （二）信息系統(tǒng)審計理論研究幾乎是空白信息系統(tǒng)審計工作目前還處于探索階段，還沒有形成一套成型的專業(yè)規(guī)范理論結(jié)構(gòu)。會計、審計界所進(jìn)行的一些信息系統(tǒng)審計的探索和嘗試以及開發(fā)的一些信息系統(tǒng)審計軟件，還大都停留在對被審計單位的電子數(shù)據(jù)進(jìn)行處理的階段。

    （三）信息系統(tǒng)審計硬件條件嚴(yán)重不足

    （四）信息系統(tǒng)審計軟件條件嚴(yán)重欠缺雖然我國的網(wǎng)絡(luò)財務(wù)軟件較國際先進(jìn)水平的差距不大，但是由于推出較晚，目前使用面還不廣。同時網(wǎng)絡(luò)財務(wù)軟件的設(shè)計沒有考慮審計軟件設(shè)計的需要，使得審計軟件的數(shù)據(jù)收集以及其功能的發(fā)揮受到很大的制約。

    （五）IS審計信息化建設(shè)效益低

    （六）IS審計成本不斷攀升

    （七）IS審計業(yè)務(wù)水平不滿足信息化發(fā)展的的要求

    （八）IS審計準(zhǔn)則及專業(yè)規(guī)范不到位我國的信息系統(tǒng)審計工作目前還處于探索階段，還沒有形成一套成形的專業(yè)規(guī)范。目前我國會計審計界所進(jìn)行的一些計算機(jī)審計的探索和嘗試以及開發(fā)的一些計算機(jī)審計軟件還大都停留在對被審計單位的電子數(shù)據(jù)進(jìn)行處理的階段。

    運用傳統(tǒng)的會計審計知識已經(jīng)不能對這樣的客戶進(jìn)行風(fēng)險評估、內(nèi)控測試與評價，從而無法進(jìn)行真正意義上的“風(fēng)險基礎(chǔ)模式”的審計業(yè)務(wù)，影響我國會計師行業(yè)審計業(yè)務(wù)質(zhì)量。這一現(xiàn)狀使得我國的注冊會計師行業(yè)在與國外大型會計公司的競爭中處于不利地位。

    三基于新經(jīng)濟(jì)時代的完善的IS審計模型的構(gòu)建策略

    新經(jīng)濟(jì)是建立在網(wǎng)絡(luò)經(jīng)濟(jì)和技術(shù)創(chuàng)新基礎(chǔ)上的一種經(jīng)濟(jì)形態(tài)，以信息網(wǎng)絡(luò)為代表的高新技術(shù)產(chǎn)業(yè)，正在世界范圍內(nèi)，尤其是發(fā)達(dá)國家飛速發(fā)展。因此，審計信息化建設(shè)和發(fā)展關(guān)系到我國審計事業(yè)的興衰，體現(xiàn)著我國審計事業(yè)發(fā)展水平。為此，構(gòu)建完善的Is審計模式成為當(dāng)務(wù)之急：

    （一）構(gòu)建完善的Is審計準(zhǔn)則體系目前，我國的Is審計準(zhǔn)則比較分散，不統(tǒng)一，執(zhí)行起來具有很大難度?，F(xiàn)有審計準(zhǔn)則既有審計署和國務(wù)院辦公廳發(fā)布的，又有中國注冊會計師協(xié)會頒布的，而且只有一般性原則和指導(dǎo)意見，缺乏具體的實務(wù)公告和行業(yè)指南。并且《計算機(jī)輔助審計技術(shù)方法》只是涵蓋了審計工作的一部分，針對我國目前審計實務(wù)界的現(xiàn)狀，廣泛采用的仍是系統(tǒng)打印出來的數(shù)據(jù)進(jìn)行手工審計，即繞過計算機(jī)審計，如何對其進(jìn)行規(guī)范，目前還沒有相應(yīng)的準(zhǔn)則。因此，我國可以借鑒國際審計實務(wù)委員會頒布的有關(guān)計算機(jī)信息系統(tǒng)環(huán)境下的審計準(zhǔn)則。因為這套準(zhǔn)則既有一般性的原則和指導(dǎo)，又有具體的準(zhǔn)則和實務(wù)公告，從獨立微機(jī)到聯(lián)機(jī)系統(tǒng)，再到數(shù)據(jù)庫系統(tǒng)的審計和計算機(jī)輔助審計技術(shù)，內(nèi)容比較全面并且結(jié)構(gòu)性強(qiáng)。

    （二）構(gòu)建完善的Is審計實施體系信息系統(tǒng)審計實施體系是指由IT和審計相關(guān)的學(xué)科為理論基礎(chǔ)，以傳統(tǒng)審計為實踐基礎(chǔ)，以審計指南為指導(dǎo)，以審計工具為輔助，以審計業(yè)務(wù)為核心的有機(jī)整體。構(gòu)建信息系統(tǒng)審計實施體系的目的在于全面了解信息系統(tǒng)審計的內(nèi)涵和外延，從而有助于該領(lǐng)域的進(jìn)一步深入研究，也可更加有效地指導(dǎo)實際的審計工作。完善的Is審計實施體系如圖所示：3.3構(gòu)建全面的聯(lián)網(wǎng)審計系統(tǒng)聯(lián)網(wǎng)審計是指審計機(jī)關(guān)與被審計單位進(jìn)行網(wǎng)絡(luò)互連后，在對被審計單位財政財務(wù)管理相關(guān)信息系統(tǒng)進(jìn)行測評和高效率的數(shù)據(jù)采集與分析的基礎(chǔ)上，對被審計單位財政財務(wù)收支的真實、合法、效益進(jìn)行實時、遠(yuǎn)程檢查監(jiān)督的行為。隨著近年來一些地方聯(lián)網(wǎng)審計試點的開展，有數(shù)據(jù)顯示，在2003年，審計署對中國工商銀行進(jìn)行了聯(lián)網(wǎng)審計，和1999年相比，全部參審人員僅為1999年人工現(xiàn)場審計的1.1％，人均發(fā)現(xiàn)的違紀(jì)違規(guī)問題卻是1999年的38倍。

    聯(lián)網(wǎng)審計正悄悄改變著延續(xù)了100多年的傳統(tǒng)審計模式。聯(lián)網(wǎng)審計是順應(yīng)信息化發(fā)展的產(chǎn)物，不論在亞洲還是在歐洲、美洲，聯(lián)網(wǎng)審計都處在試點階段。據(jù)悉，2005年《中央部門預(yù)算執(zhí)行聯(lián)網(wǎng)審計工作方案》（以下簡稱《工作方案》）正式完成?！豆ぷ鞣桨浮芬?guī)定，審計重點是國家工商總局等四大中央部門，將首批執(zhí)行聯(lián)網(wǎng)審計。該方案根據(jù)《審計署2005年度統(tǒng)一組織審計項目計劃》、（2004至2007年審計信息化發(fā)展規(guī)劃》、《審計機(jī)關(guān)審計項目質(zhì)量控制辦法（試行）》和（2005年財政審計應(yīng)用計算機(jī)技術(shù)工作意見》制定。審計人員坐在辦公室內(nèi)就能動態(tài)甚至實時跟蹤、查看被審計單位預(yù)算資金動態(tài)，從資產(chǎn)負(fù)債變動、預(yù)算經(jīng)費收支、大額支出、預(yù)算指標(biāo)執(zhí)行、行政性收費等多個角度進(jìn)行數(shù)據(jù)分析，發(fā)現(xiàn)疑點或異常后及時通知被審計單位，努力把腐敗消滅在萌芽狀態(tài)；在對具體項目審計中，大量的審前調(diào)查在自己的辦公室內(nèi)完成，進(jìn)駐被審計單位前已經(jīng)確定了審計重點和審計實施方案等，審計員在被審計單位的主要工作不再是查賬找問題，而調(diào)查取證聯(lián)網(wǎng)審計發(fā)現(xiàn)的疑點。

    但聯(lián)網(wǎng)審計，包括其試點活動都在近三年內(nèi)才開始啟動，聯(lián)網(wǎng)審計無論在理論和實踐中都存在很多問題，尤其是一些法律、技術(shù)、規(guī)范等多方面的難題。

    （1）法律盲區(qū)是聯(lián)網(wǎng)審計的主要障礙之一。比如，按照現(xiàn)有審計法規(guī)，審計機(jī)關(guān)能否具有與被審計單位聯(lián)網(wǎng)取得數(shù)據(jù)的權(quán)力，有沒有隨時獲取被審計單位數(shù)據(jù)并進(jìn)行審計的權(quán)力，在發(fā)現(xiàn)問題后有沒有及時通知被審計單位的權(quán)力，被審計單位有沒有相對應(yīng)的義務(wù)等。

    （2）信息系統(tǒng)審計技術(shù)急需跟進(jìn)。在開展聯(lián)網(wǎng)審計前，應(yīng)首先對被審計單位的信息系統(tǒng)進(jìn)行審計；要探索適用范圍更廣的公網(wǎng)傳輸機(jī)制；要研究數(shù)據(jù)庫技術(shù)、聯(lián)機(jī)分析技術(shù)、數(shù)據(jù)挖掘技術(shù)等在聯(lián)網(wǎng)審計中的應(yīng)用；要通過與重點行業(yè)、重點領(lǐng)域的聯(lián)網(wǎng)，建立審計數(shù)據(jù)中心，為審計業(yè)務(wù)提供支持。

    （四）運用信息技術(shù)支撐審計管理的科學(xué)化通過審計項目管理系統(tǒng)，審計人員可獲得自己所需要的項目信息或上報自己的審計情況；審計組長可對審計人員的審計工作進(jìn)行指導(dǎo)、監(jiān)督和協(xié)調(diào)，并掌握審計進(jìn)度情況；專職復(fù)核人員和業(yè)務(wù)部門負(fù)責(zé)人可對審計項目進(jìn)行監(jiān)督復(fù)核；本級審計機(jī)關(guān)領(lǐng)導(dǎo)對審計項目進(jìn)行查詢、指導(dǎo)和監(jiān)督。

    （五）盡快彌補(bǔ)我國注冊會計師的知識結(jié)構(gòu)缺陷如注冊會計師考試僅包括會計、審計、稅法、經(jīng)濟(jì)法、成本與財務(wù)管理五部分，沒有信息技術(shù)知識的要求，會是一個知識結(jié)構(gòu)缺陷。此外，受觀念落后的制約，我國目前計算機(jī)審計最多停留在計算機(jī)輔助審計與會計信息系統(tǒng)審計層面上，對非財務(wù)信息系統(tǒng)幾乎沒有關(guān)注。

    （六）盡快成立我國信息系統(tǒng)審計自律組織——Is審計專業(yè)委員會著手研究制定我國Is審計執(zhí)業(yè)規(guī)范體系，做好Is審計的推動與管理工作，并由委員會組織培訓(xùn)和執(zhí)業(yè)資格考試，培養(yǎng)一批Is審計師，培育一批可以進(jìn)行Is審計的事務(wù)所。