在信息技術向人們工作、生活的每一個角落發(fā)起全面沖擊的大潮中，信息技術不僅改變著人們的行為方式，同時也改變著人們的思維方式。而審計這個以鑒證財務信息的真實、公允為目的的行業(yè)則不可避免地受到信息技術飛速發(fā)展所帶來的沖擊與挑戰(zhàn)。隨著計算機及網絡技術的迅速發(fā)展，一些企事業(yè)單位不僅僅是會計實現(xiàn)了電算化管理，采購、銷售、保管等業(yè)務環(huán)節(jié)也都實現(xiàn)了計算機管理，這迫使我們?yōu)榱艘?guī)避審計風險，確保審計質量而必須加快信息系統(tǒng)審計的步伐。

　　一、 審計對象的發(fā)展導致了審計人員必須開展信息系統(tǒng)審計

　　企業(yè)的管理及信息處理經歷了以下幾個階段：

　　1、手工處理

　　企業(yè)內部的信息最初是以手工處理的方式進行，一個企業(yè)的會計部門，通過不同崗位之間的分工協(xié)作，將企業(yè)在日常經營活動中產生的財務資料進行加工處理，形成企業(yè)內部和外部需要的各種會計信息。這種手工系統(tǒng)的特點是以人為處理工具和以紙張為信息的載體。在這種情況下的審計方式毫無疑問是手工的形式，審計的對象也是人和紙質文檔。

　　2、部分計算機處理

　　隨著計算機的普及尤其是微型計算機價格的大眾化，一些企業(yè)開始用計算機來處理部分會計資料。如：企業(yè)內部自行開發(fā)的工資管理軟件、固定資產管理軟件等，逐步用機器來代替了部分的人工勞動。這是上個世紀80年代末期和90年代初期的一種景象。這時，由于有電子數(shù)據(jù)的存在，已經為審計電子數(shù)據(jù)提供了可能。但由于計算機處理的范圍還比較小，審計人員完全可以忽略計算機的存在，直接對打印出來的紙質文檔進行審計。

　　3、會計系統(tǒng)全面計算機化

　　20世紀90年代中期以后，會計電算化工作在我國得到大規(guī)模的普及，企業(yè)的會計信息系統(tǒng)已經全面實現(xiàn)了計算機管理。這時的審計人員已經開始意識到計算機審計的重要性，但對計算機審計的認識還停留在對電子數(shù)據(jù)的采集和分析階段，實際上是運用計算機進行輔助審計，充分發(fā)揮了計算機的運算功能，在提高審計效率、發(fā)現(xiàn)審計線索起到了很大的作用。

　　4、企業(yè)信息系統(tǒng)集成化

　　20世紀90年代后期至今，會計電算化已逐步走向成熟，而企業(yè)的信息化建設并沒有就此止步，以ERP、MRP-Ⅱ為代表的企業(yè)信息系統(tǒng)的高度集成逐漸開始興起。這時的企業(yè)信息系統(tǒng)不僅僅是一個個孤立的系統(tǒng)，而是集財務、人事、供銷、生產為一體的綜合性的信息系統(tǒng)，財務信息只是這個系統(tǒng)所處理信息的一部分，單獨的財務系統(tǒng)已不存在。在這種情況下，審計人員只有對整個系統(tǒng)進行全面了解，才能把握審計對象的總體情況，避免審計風險，將審計成果最大化。

　　從企業(yè)信息化的發(fā)展歷史可以看出，由于審計人員所面臨的審計對象的不斷變化，促使審計方式也隨之改變，信息系統(tǒng)審計也就在這種歷史背景下應運而生。

　　二、開展信息系統(tǒng)審計的緊迫性

　　由于我國的信息系統(tǒng)審計工作尚未完全開展，一些計算機審計的探索與嘗試還局限在電子數(shù)據(jù)的采集與處理領域，對信息系統(tǒng)的安全與控制的問題還沒有充分的認識。從邏輯上講，對系統(tǒng)的依賴是現(xiàn)代審計的基本策略，如果被審計對象全面采用計算機化的信息系統(tǒng)，而審計人員又沒有對信息系統(tǒng)進行了解和審計，那么這種審計得出結論的可靠性就要受到質疑。整個審計行業(yè)，包括政府審計、注冊會計師審計與內部審計在這方面所面臨的問題日益嚴峻，已經危及到了審計行業(yè)的生存?！安桓阌嬎銠C審計，我們就會失去審計的資格”已經逐漸成為審計業(yè)界的共識。作為一名國家審計人員，在日常審計工作中逐漸意識到這一點。如我們在對某醫(yī)院進行審計時，通過審查該醫(yī)院業(yè)務系統(tǒng)中的藥品調價記錄發(fā)現(xiàn)存在未按國家規(guī)定時間調整藥品零售價的違規(guī)行為，但對于電子數(shù)據(jù)記錄中按時調價的藥品，業(yè)務系統(tǒng)是否按人工輸入時間準時自動的進行了價格調整，我們只能通過審查該業(yè)務系統(tǒng)的內部程序才能準確知曉該系統(tǒng)在此功能上合規(guī)與否。

　　三、開展信息系統(tǒng)審計面臨的問題

　　1、審計觀念的轉變

　　觀念問題也就是認識問題。如果不轉換審計觀念，將審計目標僅僅局限為查錯糾弊，勢必將信息系統(tǒng)審計與當前中心工作對立起來。把審計僅僅理解為“查賬”，則對信息系統(tǒng)審計的理解也只能停留在計算機輔助審計或輔助審計軟件開發(fā)及應用的層次上。只有全面樹立系統(tǒng)基礎審計或風險基礎審計的觀念，才能理解信息系統(tǒng)審計的重要意義。審計中發(fā)現(xiàn)的很多錯弊，都是由于管理上出了漏洞，也就是系統(tǒng)出了問題。如我們在對某企業(yè)審計時，通過分析倉庫進出電子數(shù)據(jù)發(fā)現(xiàn)存在管理人員隨意將自己在管理系統(tǒng)中的用戶名和密碼給他人使用的現(xiàn)象，導致管理存在很大漏洞。一個管理完善的、控制良好的系統(tǒng)，應該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題。審計的任務就是幫助和促進被審計者建立、健全這種機制，而不應該是代替被審計者去履行他們的“管理責任”或“會計責任”。

　　2、信息系統(tǒng)審計的專業(yè)人才

　　開展信息系統(tǒng)審計不僅僅需要審計人員在業(yè)務方面有很強的能力，并且在計算機數(shù)據(jù)庫理論、實物操作、設計等方面有很高的要求，即需要一批既掌握現(xiàn)代審計理論與實務又了解計算機技術并且通曉被審計單位業(yè)務的復合型專業(yè)人才。但從目前的人員數(shù)量和知識結構上看，還遠遠達不到要求。

　　3、行業(yè)標準與實務指南

　　信息系統(tǒng)審計發(fā)展到一定階段，必須由行業(yè)組織出面將實踐經驗加以總結，并把有關概念、工作流程和技術方法固定、統(tǒng)一起來，形成行業(yè)的標準和規(guī)范。這將是信息系統(tǒng)審計進一步發(fā)展的基礎。這也是所有行業(yè)發(fā)展的共同規(guī)律。沒有標準和規(guī)范，所有的實踐活動只能局限在低水平。

　　四、信息系統(tǒng)審計的未來發(fā)展前景

　　未來審計技術發(fā)展的動力來自于信息系統(tǒng)審計的發(fā)展，這是國外審計界的一個共識。信息系統(tǒng)審計將擴展審計的領域，有專家預言，隨著企業(yè)信息系統(tǒng)所覆蓋的領域不斷擴大，會計作為一個獨立的信息系統(tǒng)將逐漸消失，但這并不意味著審計行業(yè)的消失。相反它對審計提出了更高的要求，審計人員對被審計對象的了解必須更加深入、全面。從注冊會計師審計來看，這種趨勢導致了更多的增值服務的出現(xiàn)，這些增值服務已經超過了傳統(tǒng)財務報表審計的業(yè)務量。從國家審計的角度來看，查錯糾弊式的審計已經越來越不能滿足政府和社會公眾的要求。正如對財務信息的可靠性的要求造就了注冊會計師行業(yè)一樣，信息社會的到來使得人們對信息系統(tǒng)的可靠性更加依賴，這種依賴為信息系統(tǒng)審計提供了十分廣闊的發(fā)展空間，也代表了審計未來發(fā)展的一個重要方向。預見這一發(fā)展方向，并著手準備，踏實工作，積極應對這場審計革命的到來，就一定會把握住這個機遇，使我國的審計事業(yè)煥發(fā)出更加旺盛的生命力。