一、信息系統(tǒng)審計(jì)業(yè)務(wù)的發(fā)展過程

　　信息系統(tǒng)審計(jì)最早稱為計(jì)算機(jī)審計(jì)，是隨著計(jì)算機(jī)在財(cái)務(wù)會(huì)計(jì)領(lǐng)域的應(yīng)用而產(chǎn)生的。早期的計(jì)算機(jī)應(yīng)用比較簡單，相應(yīng)地，計(jì)算機(jī)審計(jì)業(yè)務(wù)主要關(guān)注對(duì)被審計(jì)單位電子數(shù)據(jù)的取得、分析、計(jì)算等數(shù)據(jù)處理業(yè)務(wù)，還稱不上信息系統(tǒng)審計(jì)。從財(cái)務(wù)報(bào)表審計(jì)的角度來看，這一階段的主要業(yè)務(wù)內(nèi)容是對(duì)交易金額和賬戶、報(bào)表余額進(jìn)行檢查，屬于審計(jì)程序中的實(shí)質(zhì)性測試環(huán)節(jié)。

　　隨著計(jì)算機(jī)技術(shù)應(yīng)用范圍的不斷擴(kuò)展，計(jì)算機(jī)對(duì)被審計(jì)單位各個(gè)業(yè)務(wù)環(huán)節(jié)的影響越來越大，計(jì)算機(jī)審計(jì)所關(guān)注的內(nèi)容也從單純的對(duì)電子的處理延伸到對(duì)計(jì)算機(jī)系統(tǒng)的可靠性、安全性進(jìn)行了解和評(píng)價(jià)。在制度基礎(chǔ)審計(jì)的模式下，計(jì)算機(jī)審計(jì)的業(yè)務(wù)內(nèi)容已經(jīng)擴(kuò)展到了符合性測試領(lǐng)域。風(fēng)險(xiǎn)基礎(chǔ)的審計(jì)模式的采用以及信息技術(shù)在被審計(jì)單位的各個(gè)領(lǐng)域的廣泛應(yīng)用，信息系統(tǒng)的安全性、可靠性與其所服務(wù)的組織所面臨的各種風(fēng)險(xiǎn)的聯(lián)系越來越緊密，并且直接或間接地影響到財(cái)務(wù)報(bào)表的真實(shí)、公允。在這種情況下，對(duì)被審計(jì)單位風(fēng)險(xiǎn)的評(píng)估必須將計(jì)算機(jī)信息系統(tǒng)納入考慮范圍。發(fā)展到這一階段，計(jì)算機(jī)審計(jì)的業(yè)務(wù)范圍已經(jīng)覆蓋了一項(xiàng)審計(jì)業(yè)務(wù)的全過程，計(jì)算機(jī)審計(jì)這一概念已經(jīng)不能反映這一業(yè)務(wù)的全部內(nèi)涵，信息系統(tǒng)審計(jì)的概念隨之出現(xiàn)。目前，計(jì)算機(jī)審計(jì)和信息系統(tǒng)審計(jì)、IT審計(jì)師和IS審計(jì)師的概念還在同時(shí)使用，但這些概念之間已經(jīng)有了微妙的差別。

　　二、信息系統(tǒng)審計(jì)在國外發(fā)展的現(xiàn)狀

　　計(jì)算機(jī)審計(jì)在發(fā)展的初期，還只是傳統(tǒng)財(cái)務(wù)審計(jì)業(yè)務(wù)的一種輔助工具，對(duì)客戶的電子化會(huì)計(jì)數(shù)據(jù)進(jìn)行處理和分析，為財(cái)務(wù)報(bào)表審計(jì)人員提供服務(wù)。如今的信息系統(tǒng)審計(jì)的業(yè)務(wù)已經(jīng)超出了為財(cái)務(wù)報(bào)表審計(jì)提供服務(wù)的范圍，在很多大型會(huì)計(jì)公司內(nèi)部，信息系統(tǒng)審計(jì)部門已經(jīng)成為一個(gè)獨(dú)立的對(duì)外提供多種服務(wù)的部門。尤其是互聯(lián)網(wǎng)和電子商務(wù)的興起，更是為信息系統(tǒng)審計(jì)業(yè)務(wù)帶來了無盡的商機(jī)。為財(cái)務(wù)報(bào)表審計(jì)提供服務(wù)只占信息系統(tǒng)審計(jì)部門業(yè)務(wù)內(nèi)容很小的一部分。與信息安全相關(guān)的防火墻審計(jì)、安全診斷、信息技術(shù)認(rèn)證以及ERP相關(guān)的新型咨詢業(yè)務(wù)也不斷涌現(xiàn)。“未來審計(jì)行業(yè)和審計(jì)技術(shù)的發(fā)展動(dòng)力將主要來自于信息系統(tǒng)審計(jì)的發(fā)展”，這一觀點(diǎn)已經(jīng)逐漸成為國外會(huì)計(jì)、審計(jì)界的一個(gè)共識(shí)。

　　會(huì)計(jì)公司以及整個(gè)社會(huì)對(duì)信息系統(tǒng)審計(jì)師需求量將隨之成倍地增長，信息系統(tǒng)審計(jì)師的地位也在不斷提高。在國外的一些大型會(huì)計(jì)公司中已經(jīng)出現(xiàn)了沒有CPA資格的合伙人，他們持有的專業(yè)資格就是CISA.據(jù)專家介紹，國際信息系統(tǒng)審計(jì)師（簡稱IT審計(jì)師）目前已經(jīng)成為全球范圍最搶手的高級(jí)人才，這些人才一般都具備全面的計(jì)算機(jī)軟硬件知識(shí)，對(duì)網(wǎng)絡(luò)和系統(tǒng)安全有獨(dú)特的敏感性，并且對(duì)財(cái)務(wù)會(huì)計(jì)和單位內(nèi)部控制有深刻的理解。隨著計(jì)算機(jī)技術(shù)在管理中的廣泛運(yùn)用，傳統(tǒng)的控制、管理、檢查和審計(jì)技術(shù)都受到巨大的挑戰(zhàn)，國際會(huì)計(jì)公司、專業(yè)咨詢公司和高級(jí)管理顧問都將控制風(fēng)險(xiǎn)，特別是控制計(jì)算機(jī)環(huán)境風(fēng)險(xiǎn)和信息系統(tǒng)運(yùn)行風(fēng)險(xiǎn)作為管理咨詢和服務(wù)的重點(diǎn)。幾乎所有的大型跨國公司，由于普遍使用大型管理信息系統(tǒng)，都非常重視對(duì)信息系統(tǒng)安全和穩(wěn)定性的控制，常常高薪聘請(qǐng)IT審計(jì)師進(jìn)行內(nèi)部審計(jì)。

　　三、信息系統(tǒng)審計(jì)的專業(yè)組織與專業(yè)資格

　　信息系統(tǒng)審計(jì)與控制協(xié)會(huì)？D?DISACA成立于1969年，最初稱為EDP審計(jì)師聯(lián)合會(huì)，總部在美國的芝加哥。目前該組織在世界上100多個(gè)國家設(shè)有160多個(gè)分會(huì)，現(xiàn)有會(huì)員兩萬多人，它是從事信息系統(tǒng)審計(jì)的專業(yè)人員唯一的國際性組織，CISA（CertifiedInformationSystemAuditor）也是這一領(lǐng)域的唯一職業(yè)資格。

　　該組織通過制定和頒布信息系統(tǒng)審計(jì)準(zhǔn)則、實(shí)務(wù)指南等專業(yè)標(biāo)準(zhǔn)來規(guī)范和指導(dǎo)信息系統(tǒng)審計(jì)師的工作；它還設(shè)立了信息系統(tǒng)審計(jì)與控制基金會(huì)，從事相關(guān)領(lǐng)域的研究工作，以使該組織的成員能夠享用其最新研究成果；通過在世界各地舉辦各種形式的研討會(huì)、培訓(xùn)班等活動(dòng)，增進(jìn)國際間同業(yè)人員的交流。ISACA每年還舉辦CISA資格考試，通過考試的人員可以申請(qǐng)CISA資格，符合ISACA規(guī)定的工作經(jīng)驗(yàn)及其他相關(guān)要求的申請(qǐng)人會(huì)被授予CISA資格。CISA的資格在國際上享有廣泛的認(rèn)可，擁有CISA資格的IT審計(jì)人員與普通IT審計(jì)人員的之間區(qū)別正如持有CPA資格的注冊(cè)會(huì)計(jì)師與一名普通會(huì)計(jì)人員的之間區(qū)別那樣顯而易見，專業(yè)資格無疑會(huì)提高資格持有人在人才市場上的競爭地位。

　　四、信息技術(shù)給我國CPA行業(yè)帶來的挑戰(zhàn)與機(jī)遇

　　（一）信息技術(shù)的發(fā)展為會(huì)計(jì)師行業(yè)帶來新的業(yè)務(wù)內(nèi)容

　　信息技術(shù)的發(fā)展為會(huì)計(jì)師行業(yè)帶來了新的挑戰(zhàn)的同時(shí)也帶來了新的機(jī)遇。除了傳統(tǒng)的審計(jì)業(yè)務(wù)和會(huì)計(jì)咨詢服務(wù)之外，客戶對(duì)信息技術(shù)人才與服務(wù)的需求與缺乏也正為會(huì)計(jì)師行業(yè)創(chuàng)造了新的業(yè)務(wù)發(fā)展空間。Y2K給國際會(huì)計(jì)咨詢界帶來的商機(jī)就是一個(gè)很好的例證。

　　（二）信息系統(tǒng)審計(jì)的滯后影響CPA行業(yè)的國際地位和競爭力

　　我國的信息系統(tǒng)審計(jì)工作目前還處于探索階段，還沒有形成一套成形的專業(yè)規(guī)范，也沒有形成一支能夠全面開展信息系統(tǒng)審計(jì)業(yè)務(wù)的人才隊(duì)伍。目前我國會(huì)計(jì)審計(jì)界所進(jìn)行的一些計(jì)算機(jī)審計(jì)的探索和嘗試以及開發(fā)的一些計(jì)算機(jī)審計(jì)軟件還大都停留在對(duì)被審計(jì)單位的電子數(shù)據(jù)進(jìn)行處理的階段。無論是國際上大型的跨國公司還是國內(nèi)一些規(guī)模較大的企業(yè)都在不斷地?cái)U(kuò)大信息技術(shù)在其經(jīng)營活動(dòng)和會(huì)計(jì)領(lǐng)域應(yīng)用范圍，運(yùn)用傳統(tǒng)的會(huì)計(jì)審計(jì)知識(shí)已經(jīng)不能對(duì)這樣的客戶進(jìn)行風(fēng)險(xiǎn)評(píng)估、內(nèi)控測試與評(píng)價(jià)，從而無法進(jìn)行真正意義上的“風(fēng)險(xiǎn)基礎(chǔ)模式”的審計(jì)業(yè)務(wù)，影響我國會(huì)計(jì)師行業(yè)審計(jì)業(yè)務(wù)質(zhì)量。這一現(xiàn)狀使得我國的注冊(cè)會(huì)計(jì)師行業(yè)在與國外大型會(huì)計(jì)公司的競爭中處于不利地位。發(fā)展我們自己的信息系統(tǒng)審計(jì)人才隊(duì)伍已經(jīng)是會(huì)計(jì)師行業(yè)的一個(gè)當(dāng)務(wù)之急。