大云網新技術電動汽車正文

信息系統審計也得“搜事兒”

2014-11-08 21:52:37 大云網　點擊量：評論 (0)

　相對于會計而言，更是籠罩著一層神秘的面紗。我記得在杰克。C 羅伯遜的經典著作《審計學》中曾有這么一段妙語：　　岳母：杰克，你的工作是什麼？　　杰克：我是一名審計師。　　岳母的朋友：杰克的工作是什麼

　相對于會計而言，更是籠罩著一層神秘的面紗。我記得在杰克。C.羅伯遜的經典著作《審計學》中曾有這么一段妙語：

　　岳母：杰克，你的工作是什麼？

　　杰克：我是一名審計師。

　　岳母的朋友：杰克的工作是什麼？

　　杰克的岳母：他的工作是在別人的賬本中搜事兒（He snoops around in other peoples books）。

　　的確老百姓對審計知之甚少，不過話又說回來，如果將審計理解成監督會計賬目，“搜事兒”之說也不完全錯誤。老百姓是在用最簡單的話語來總結審計的功能，事實上這也沒有太大的錯。

　　但隨著時代的進步，再用“搜事兒”來形容審計可能就不那么準確了。目前審計出現了多個分枝，除了傳統的會計賬目審計、報表審計外，還出現了績效審計、經濟責任審計、價格審計、信息系統審計，以及為防止舞弊發展出的專項舞弊審計，當然最新的就是信息系統審計了。

　　隨著計算機的發明及IT科技的迅猛發展，這給傳統意義上的審計帶來了無法抗拒的新挑戰。隨著電腦與人工處理的整合，內部審計與信息系統審計間的界限也越來越模糊。舉例說，隨著及的逐步推行，在企業內部，會計成為整體信息化的一個相互關聯的組成部分。企業的庫存材料可由計算機管理，當領用材料降低到危險水平，可能影響生產時，計算機會自動發出指令，通過網絡向供應商訂貨，并紀錄會計賬項供應商也會自動處理訂單，發貨，并收款，記錄會計賬項。在這過程中人為因素減少，所有紀錄均電子化，審計師所需的審計線索、證據難以尋找；而且，這一過程是機器按軟件程序進行，對審計師而言，計算機是“黑箱”，誰知道計算機在里面做什麼？所以，對被審計單位的信息系統的了解、測試和評價也成為審計師的工作范圍。

　　中國的信息化建設也急需信息系統審計，尤其是信息化建設項目的績效審計。作為一個媒體工作人員，我在與一些企業的接觸過程中，對一些企業由于電腦升級換代，調試時線路發生故障，引發系統癱瘓的事也履有耳聞。越來越多的傳統企業大規模實施企業信息化，在提高了企業效率的同時，也帶來了種種困惑，網絡經常掉線，宕機，郵件發不出去，病毒肆虐，客戶資料被盜等等。而在這方面，信息系統審計能發揮極大的作用，通過在IT系統上“搜事兒”，使得企業在IT系統上的投資發揮最大效能。所以，把信息系統審計說成是在帳務和IT系統上“搜事兒”也沒錯。

　　應該說，信息系統審計還是一門邊緣性學科，跨越傳統審計理論、信息系統管理理論、行為科學理論和計算機科學四個科學領域。所以對相關從業人員的要求就相當高，是指一批既通曉信息系統的軟件、硬件、開發、運營、維護、管理和，又熟悉經濟管理的核心要義的專家級人士，他們能夠利用規范和先進的審計技術，對信息系統的安全性、穩定性和有效性進行審計、檢查、評價和改造，以降低組織日益面臨的信息系統，有效率使用信息系統審計，使到組織IT目標與業務目標保持一致。

　　目前一方面企業非常需要信息系統審計人員，另一方面相關從業人員卻非常缺乏，就連相關的書籍也很少。目前一般有志于從事信息系統審計的人員，多半來自兩類，一類是傳統審計師，可往往相應的技術技能；另一類是從事信息化咨詢的IT技術人員，可又缺乏審計理論知識，特別在觀念上喜歡從純技術的角度思考問題，而非從管理控制的角度。此外對于那些已進入信息系統審計行業的“幸運兒”而言，由于信息系統審計是門新興學科，需要其內部從業人員不斷學習。