信息系統(tǒng)審計與傳統(tǒng)審計的區(qū)別

科技的迅猛開展曾經(jīng)給整個社會的經(jīng)濟管理活動形成了宏大影響。信息系統(tǒng)審計是在原來傳統(tǒng)審計的財務(wù)審計和管理審計根底上，由于科學技術(shù)向經(jīng)濟管理范疇的浸透而產(chǎn)生的。但是，到目前為止，信息系統(tǒng)審計在實質(zhì)上并不是獨立于財務(wù)審計和管理審計的第三大審計分支，而是其中的一類審計形態(tài)，其緣由在于網(wǎng)絡(luò)環(huán)境的復(fù)雜性、實踐操作的復(fù)雜性、與傳統(tǒng)審計的交融水平等要素都限制著信息系統(tǒng)審計的開展，本文旨經(jīng)過比擬，將兩者有機分離，從而進步信息系統(tǒng)審計質(zhì)量，拓展信息系統(tǒng)審計技術(shù)辦法在企業(yè)審計中應(yīng)用的深度和廣度，促進企業(yè)在審計上的革新。

一、?信息系統(tǒng)審計與傳統(tǒng)審計在重大方面上是一致的

（一） 信息系統(tǒng)審計體系與傳統(tǒng)審計體系構(gòu)造根本一致

傳統(tǒng)審計體系在邏輯構(gòu)造上具有較強的緊密性，“根本原則―詳細原則―實務(wù)指南”是由籠統(tǒng)到詳細的邏輯規(guī)則，這是會計原則、注冊會計師鑒證業(yè)務(wù)原則等專業(yè)規(guī)范標準的常用構(gòu)造，這使審計后續(xù)的詳細工作便于尋覓相應(yīng)的原則條款，為審計工作提供便利之處。信息系統(tǒng)審計所表述的“規(guī)范―指南―程序”原則框架在字面上與傳統(tǒng)審計體系沒有太大差異。其規(guī)范反響了信息系統(tǒng)范疇的綱要性問題，指南是規(guī)范的詳細化，程序則是一些工作標準，這與傳統(tǒng)審計體系的三個層次是逐個對應(yīng)的。

（二）信息系統(tǒng)審計與傳統(tǒng)審計在根本概念及程序上大致一致

“獨立性與客觀性”、“權(quán)威性與公正性”等傳統(tǒng)審計的根本概念在信息系統(tǒng)審計中得到了很好的表現(xiàn)。另外，信息系統(tǒng)審計獨立于信息系統(tǒng)自身、信息系統(tǒng)相關(guān)開發(fā)、運用人員，由信息系統(tǒng)審計師根據(jù)法律規(guī)則，采用客觀規(guī)范獨立行使審計監(jiān)視權(quán)，這與審計的“獨立性與客觀性”完整相同。同時，國際信息系統(tǒng)審計和控制協(xié)會（ISACA）對實行審計制度、樹立審計機關(guān)以及審計機構(gòu)的位置和權(quán)利都做了明白規(guī)則，這樣使審計組織具有法律的權(quán)威性，其與公正性相輔相成。

二、 信息系統(tǒng)審計詳細內(nèi)容方面存在兩點點創(chuàng)新

（一） 信息系統(tǒng)審計的軟件測試辦法與電子取證辦法

審計辦法貫串于整個審計過程當中，而不只是存在于某一審計階段或某個環(huán)節(jié)。隨著信息系統(tǒng)審計系統(tǒng)理論的豐厚與信息系統(tǒng)審計理論的開展，信息系統(tǒng)審計處置運用傳統(tǒng)審計的辦法外，還大量自創(chuàng)了計算機學科的一些辦法為我所用。其中“軟件測試辦法”是信息系統(tǒng)審計的重要辦法之一，較為經(jīng)典的測試辦法是黑盒測試與白盒測試。另外，某些會計數(shù)據(jù)和其他信息只能以電子方式存在，或只能在某一時點或期間得到①，在信息系統(tǒng)審計時關(guān)于這些電子數(shù)據(jù)的獲取極為重要，需求確保信息系統(tǒng)審計人員開掘和搜集充足牢靠的電子證據(jù)，最終生成審計報告。

（二） 安全性審計

在傳統(tǒng)審計中，關(guān)于被審計對象的安全問題鮮有觸及，而信息的安全性問題關(guān)系到企業(yè)的生存與開展，是堅持企業(yè)安康可持續(xù)開展的重要保證。信息系統(tǒng)審計中關(guān)于安全性審計做了細致的標準。安全性審計的主要目的就是檢查企業(yè)信息系統(tǒng)和電子數(shù)據(jù)的安全隱患。一個存在安全隱患的信息系統(tǒng)很難為審計人員提供真實牢靠的信息，因而安全性審計也是真實性審計的前提。

三、完善IT審計體系還應(yīng)自創(chuàng)傳統(tǒng)審計

（一）自創(chuàng)傳統(tǒng)審計中的績效審計，增強其理論可行性

傳統(tǒng)審計將審計的真實性、合法性和效益性作為審計的目的。為順應(yīng)樹立市場經(jīng)濟的需求，審計機關(guān)從2001年以前主要從事的真實、合法性審計到90年代初期，審計機關(guān)對國有企業(yè)的審計開端向檢查內(nèi)部控制和經(jīng)濟效益兩方面的延伸，績效審計的重要性逐漸凸顯。②由于IT項目的功用復(fù)雜性、構(gòu)造龐大性、周期延長性，使得IT績效審計很難精確地評價如此綜合性的信息系統(tǒng)項目效果，如何完善信息系統(tǒng)績效審計在理論上的可行性是擺在我們面前的一項重要任務(wù)。

信息系統(tǒng)績效審計應(yīng)充沛自創(chuàng)傳統(tǒng)績效審計中的經(jīng)濟性、效果性、效率性特征，盤繞這“三性”停止展開。在“經(jīng)濟性”上，為了以最低的資源消耗取得一定數(shù)量和質(zhì)量的產(chǎn)出，能夠經(jīng)過多方面的改進進步其節(jié)約水平。如美國Gartner Group Inc公司研發(fā)的ERP系統(tǒng)，其自動化水平很好，從而進步了信息系統(tǒng)績效審計的科學性與可行性，防止不用要的開支。在“效果性”上，力圖在信息系統(tǒng)項目上完成績效監(jiān)控動態(tài)化，為企業(yè)提供豐厚的管理信息，并在企業(yè)管理和決策過程中發(fā)揮作用，動態(tài)監(jiān)控管理績效變化，及時反應(yīng)和糾正呈現(xiàn)的問題。在“效率性”上，進步企業(yè)物流、資金流、信息流一體化管理的效率并且要擅長管理信息系統(tǒng)，對信息系統(tǒng)應(yīng)用價值的完成是IT績效審計的最重要方面。

（二）自創(chuàng)傳統(tǒng)審計的風險管理，發(fā)揮其限制性作用

《企業(yè)內(nèi)部控制根本標準》把“應(yīng)當關(guān)注研討開發(fā)、技術(shù)投入、信息技術(shù)運用等自主創(chuàng)新要素”列為企業(yè)辨認內(nèi)部風險時應(yīng)當關(guān)注的六個要素之一。③隨同信息系統(tǒng)而來的風險、利益和時機使得信息系統(tǒng)風險管理成為企業(yè)管理的重要內(nèi)容，也是信息系統(tǒng)審計中應(yīng)該完善的局部。

自創(chuàng)傳統(tǒng)審計關(guān)于企業(yè)風險管理中風險評價、控制與防備的流程，分離IT風險管理的環(huán)境特殊性，程序復(fù)雜性和數(shù)據(jù)多樣性等特性，對信息系統(tǒng)審計中的風險管理應(yīng)依照“辨認信息資產(chǎn)―要挾的量化和定性―評價破綻―改良控制差距―管理剩余風險”的流程停止。首先，辨認組織業(yè)務(wù)職能并肯定每個流程的信息敏感度。然后辨認流程的每一個組成局部的現(xiàn)有控制措施，按重大水平將控制差距分類。最后，經(jīng)過風險等級、本錢和有效性的選擇，創(chuàng)立風險基準線，以便日后定期重新評價風險所用。

四、總結(jié)

經(jīng)過對信息系統(tǒng)審計與傳統(tǒng)審計的比擬研討，我們發(fā)現(xiàn)：在根本內(nèi)容、程序和體系構(gòu)造等方面，傳統(tǒng)審計與信息系統(tǒng)審計是諧和的。信息系統(tǒng)審計的軟件測試辦法與電子取證辦法上，較傳統(tǒng)審計來說更方便且具有先進性。