信息系统开展审计工作有关问题的通知, 计算机审计包括对计算机管理的数据进行检查及对管理数据的计算机进行检查两个方面 [5] 我国学者李学柔与秦荣生在国际审计一书

Size: px

Start display at page:

Download "信息系统开展审计工作有关问题的通知, 计算机审计包括对计算机管理的数据进行检查及对管理数据的计算机进行检查两个方面 [5] 我国学者李学柔与秦荣生在国际审计一书"

亩震协梁
7 years ago
Views:

1 第 9 卷第 6 期南京审计学院学报 2012 年 11 月 Journal of Nanjing Audit University 迎接十八大宣传党代会 Vol. 9,No. 6 Nov.,2012 论信息系统审计准则在我国的需求与发展王会金 ( 南京审计学院, 江苏南京 ) [ 摘要 ] 信息系统审计是计算机审计的两个发展方向之一我国信息系统审计准则的研究与规范尚处于起步阶段在关涉内容详略程度审计实质和完善程度方面, 我国的信息系统审计准则与国外存在较大差距, 需要大幅完善, 以满足社会需求我国信息系统审计准则的发展策略主要有 : 合理借鉴国外成熟的准则体系, 全面设计准则完善方案, 科学建立准则内容框架 [ 关键词 ] 计算机审计 ; 信息系统审计准则 ;ISACA; 协调机制 [ 中图分类号 ]F [ 文献标识码 ]A [ 文章编号 ] (2012) 近年来, 审计署中国注册会计师协会 ( 中注协 ) 等部门对信息系统审计的开展都极为重视 2011 年 7 月出台的审计署十二五审计工作发展规划指出, 有步骤分阶段地推进与重点中央企业信息系统的联网, 试点实时审计, 积极开展信息系统审计 [1] 信息系统审计尽管遵循传统审计程序, 但与财务审计有根本的区别, 它本质上属于评价性鉴定性审计信息系统审计的研究在西方国家较为成熟, 在我国的研究与规范则尚处于起步阶段截至 2012 年 2 月, 审计署内审协会出台的有关信息系统审计方面的规范与标准仅 2 项, 即审计署于 2010 年 9 月颁布的中华人民共和国国家审计准则 ( 第 8 号令 ) [2] 和内审协会于 2008 年 9 月颁布的内部审计具体准则第 28 号信息系统审计 ( 内审准则第 28 号 ) [3], 而中注协至今还尚未颁布关于信息系统审计的规范我国亟待出台完善的信息系统审计系列标准, 以此推进信息系统审计业务的开展结合近年的研究, 本文就信息系统审计的特点信息系统审计准则的国内外发展现状以及在我国的发展策略作一探讨一计算机审计与信息系统审计目前, 我国出台的计算机辅助审计规范有 7 项, 信息系统审计方面的规范却较少若要促进信息系统审计准则的建设, 区分计算机审计与信息系统审计就十分必要, 这将有助于消除我国学术研究中两者混淆不清的情况日本会计检察院计算机中心认为, 计算机审计包括两个方面 : 一是对计算机系统本身的审计, 如系统安装使用成本, 系统和数据硬件和系统环境的审计 ; 二是计算机辅助审计, 包括用计算机手段进行传统审计, 用计算机建立一个审计数据库, 帮助专业部门进行审计 [4] 根据 2010 年修订的中华人民共和国审计法实施条例和 2001 年发布的国务院办公厅关于利用计算机 [ 收稿日期 ] [ 基金项目 ] 江苏高校哲学社会科学重点研究基地重大项目 (2012JDXM010) [ 作者简介 ] 王会金 (1962 ), 男, 浙江东阳人, 南京审计学院副校长, 教授, 博士, 主要研究方向为审计理论与实务 1

质和完善程度方面, 我国的信息系统审计准则与国外存在较大差距, 需要大幅完善, 以满足社会需求我国信息系统审计准则的发展策略主要有 : 合理借鉴国外成熟的准则体系, 全面设计准则完善方案, 科学建立准则内容框架 [ 关键词

2 信息系统开展审计工作有关问题的通知, 计算机审计包括对计算机管理的数据进行检查及对管理数据的计算机进行检查两个方面 [5] 我国学者李学柔与秦荣生在国际审计一书中, 对计算机审计的特性表述为 : 一是对执行经济业务和会计处理的计算机系统进行审计, 即计算机系统作为审计的对象 ; 二是利用计算机辅助审计, 即计算机作为审计的工具 [6] 笔者认同上述关于计算机审计内涵的论述, 并认为计算机审计向两个方向发展 : 其一是信息系统审计方向, 其二是计算机辅助审计方向当前, 国内外学者对信息系统审计的界定不尽一致, 主流的观点有 :Ron Weber 于 1999 年提出, 信息系统审计是一个获取并评价证据, 以判断信息系统是否能够保证资产的安全数据的完整以及有效率地利用组织的资源并有效地实现组织目标的过程 [7] ; 日本通产省情报协会于 1996 年对信息系统审计的定义是为了信息系统的安全可靠与有效, 由独立于审计对象的信息系统审计师, 以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价, 向信息系统审计对象的最高领导, 提出问题与建议的一连串的活动 [7] 信息系统是由计算机硬件网络与通讯设备计算机软件信息资源信息用户和规章协议组成的, 以处理信息流为目的的集成化人机系统有效提高信息系统的安全管理与运行效率是信息系统审计的核心问题笔者认为, 信息系统审计应该是 IT 审计师根据特定的规范, 运用科学的信息系统管理方法, 对信息系统网络的运行规程与应用政策所实施的一种评价与鉴证活动, 旨在增强复杂信息网络的有效性安全性机密性与一致性, 以此保障信息系统的高效运行二中外信息系统审计准则的发展状况 ( 一 ) 我国信息系统审计准则的发展情形在传统审计业务方面我国已经形成了一套相对成熟的规范体系, 然而, 在信息系统审计理论方面, 我国的相关研究几乎是空白 [8], 至于对信息系统审计准则系列规定的构建, 在我国更是无从谈起计算机审计包括信息系统审计与计算机辅助审计两方面, 截至目前, 我国出台的计算机审计规范或准则共计 9 项, 其中, 计算机辅助审计方面的规范 7 项, 信息系统审计方面的准则 2 项, 见表 1 表 1 当前我国已有的计算机审计规范两项信息系统审计准则中, 一项是内审协会于 2008 年 9 月颁布的内部审计具体准则第 28 号信息系统审计 ( 内审准则第 28 号 ), 另一项是审计署于 2010 年 9 月颁布的中华人民共和国国家审计准则 ( 第 8 号令 ) 中的 5 项具体条款内审准则第 28 号总计 8 章 32 项条款, 该准则从总则一般原则信息技术风险评估信息技术审计的内容与方法等方面对信息系统内审业务加以规范, 2

二是计算机辅助审计方向当前, 国内外学者对信息系统审计的界定不尽一致, 主流的观点有 :Ron Weber 于 1999 年提出, 信息系统审计是一个获取并评价证据, 以判断信息系统是否能够保证资产的安全数据的完整以及有效率地利用组

3 它明确指出, 组织的信息技术管理目的是保证组织的信息技术战略充分反映该组织的业务战略目标, 提高组织所依赖的信息系统的可靠性稳定性安全性及数据处理的完整性和准确性, 提高信息系统运行的效果与效率, 合理保证信息系统的运行符合法律法规及监管的相关要求 [3] 审计署第 8 号令不是一项专业的信息系统准, 而是一项传统审计业务的新规范, 但其某些具体条款涉及被审单位信息系统的检查方法与审计原则仅有的两项信息系统审计准则, 前一项条款涉及范围相对全面, 但是具体条款过于笼统, 后一项所涉及的信息系统审计准则过于零散, 难成体系, 两项准则无法为我国信息系统审计业务的开展提供具体指导 ( 二 ) 国外信息系情形国外有关于信息系统审计准则的发展已经趋于成熟, 其中较为典型的有信息系统审计与控制协会 (ISACA) 制定的信息系统准则体系与信息系统和技术控制目标 (COBIT), 美国审计署定的联邦信息系统控制审计手册 (FISCAM), 国际内部审计协会制定的基于风险的信息系统控制评价指南 (GAIT), 以及英国法国德国与荷兰共同制定的信息技术安全评估准则 (ITSEC), 这些准则与规范均 [8 为多个国家所广泛应用 9] 上述准则与规范中最为典型应为 ISACA 机构制定的准则体系, 该体系框架见表 2 ISACA 是集信息系统控制管理审计于一体的专业机构, 总部在芝加哥, 在全世界 160 个国家约有名会员 ISACA 的任务包括注册信息系统审计师 (CISA) 资格认证制定 ISA 准则组织 CISA 资格考试等七项内容七项内容相互辅助, 融为一体, 且 ISA 准则的制定以其他六项为有机支撑表 2 所阐释的 ISACA 信息系统审计准则体系来源于 ISACA 机构出版的 IT Standards,Guidelines,and Tools and Techniques for Audit and Assurance and Control Professionals [9] 该体系总计 330 页, 将信息系统审计准则分为审计标准审计指南与作业程序三个部分, 其中审计标准表述为 S1 S16, 规定了审计章程及审计过程所必须达到的基本要求, 是 CISA 的执业行为的基本规范 ; 审计指南表述为 G1 G42, 明确规范了 CISA 实施审计业务的具体标准, 为 CISA 如何遵守审计准则提供指引 ; 作业程序的表述为 P1 P11, 提供了信息系统审计业务的一般步骤, 为 CISA 提供了 IS 审计工作的具体思路表 2 ISACA 信息系统审计准则框架概述分类标志名称内容架构生效日期页数 S1 Audit Charter Introduction Standard 1 January S2 Independence Introduction Standard 1 January IT Audit And Assurance Standards IT Audit and Assurance Guidelines S16 E commerce Introduction Commentary 1 February Background Audit Charter Plan G1 Using the Work of Other Auditors 1 June ning Performance of Audit Work Background Planning Perform G2 Audit Evidence Requirement 1 December ance ofaudit Work Reporting G42 Continuous Assurance Background Continuous Assur 1 May ance, IT Audit and Assurance Tools and Techniques P1 P2 IS Risk Assessment Digital Signatures Background Is Audit Risk Assess 1 July ment Measurement Methodology Introduction Digital Signature and 1 July Key Management Procedure P11 Electronic Funds Transfer(EFT) Introduction EFT process 1 May 三信息系统审计准则在我国的发展中所面临的问题 ( 一 ) 与国外比较, 我国的信息系统审计准则需要大幅完善我国对信息系统审计研究与实践的最初关注是基于美日等外来理论的引入, 然而, 尽管多年来我 3

款涉及范围相对全面, 但是具体条款过于笼统, 后一项所涉及的信息系统审计准则过于零散, 难成体系, 两项准则无法为我国信息系统审计业务的开展提供具体指导 ( 二 ) 国外信息系情形国外有关于信息系统审计准则的发展已经趋于

4 国一直在借鉴国外成熟的信息系统审计思想与方法, 但是并未很好地吸收外来理论的精髓, 也并未真正做到实质性的自主创新, 尤其在信息系统审计准则方面这一点在我国相关研究成果的质量与数量方面都有所体现通过对表 1 至表 3 的分析可见, 我国在信息系统审计准则的研究与实践方面与国外存有较大的差距, 因此, 相关方面的研究者与实践者还需作出更多努力, 对信息系统审计准则进行大幅度的补充与完善由表 3 可知, 我与国外的差距主要表现在四个方面 : 首先, 在关涉内容上, 国外已经形成了广泛的系统体系, 而我国自 2008 年 9 月至今仅出台了两项单一的准则 ; 其次, 在详略程度上, 国外的准则, 尤其是 ISACA 准则, 相对详细具体, 而我国的两项信息系统准则显得过于笼统 ; 再次, 在审计实质方面, 国外是以同时满足传统审计与信息系统安全管理两项需求为目标, 而我国仅是将信息系统审计准则作为辅助实现传统审计业务的工具 ; 最后, 在完善程度方面, 国外的多项成熟准则被广为应用, 而我国出台的相关准则过于零散, 不成体系, 且可操作性较弱由此可见, 信息系统审计准则在我国的发展还处于起步阶段, 上述四个方面将是其在我国成长与完善的方向表 3 我国与 ISACA 有关信息系统审计准则的差异分析项目 ISACA 准则我国信息系统审计准关涉内容基本准则 16 项 (S1 S16); 审计指南 42 项 (G1 至今两项 :(1) 内部审计具体准则第 28 号 G42); 作业程序 11 项 (P1 P11), 见表信息系统审计 ;(2) 中华人民共和国国家审计 2 准则, 见表 1 详略程度精致详细粗略笼统审计实质既满足传统审计的需求, 又满足信息系统安全管理的要求仅以满足传统审计的需求为核心完善程度规范成熟的一套体系, 具备针对性与可操作性零散, 暂不成体系, 缺乏可操作性 ( 二 ) 我国的信息系统审计准则无法满足广泛的社会需求近年来, 复杂的信息系统在我国得到广泛应用, 如公安综合网络信息系统集团信息管理系统等由于受到特定经济环境以及网状信息系统复杂性等多种不确定因素的影响, 信息系统安全问题日趋严重, 社会对信息系统审计准则的需求亦日益迫切如,2006 年 10 月 10 日中国民航信息网络股份有限公司离港系统主机发生故障, 包括北京上海广州在内的众多机场的离港系统整体性瘫痪 ;2009 年 9 月 17 日, 知名券商申银万国交易系统突然瘫痪, 其位于全国各地的一百余个营业部均受到影响, 近半个小时未能进行证券交易 ;2010 年 2 月 3 日, 民生银行因信息系统故障, 全国范围所有业务无法办理 ;2011 年 10 月 25 日, 北京东城区 39 家社区卫生服务站出现信息系统故障, 近一周的时间无法为患者提供正常门诊与取药服务若要解决上述问题, 则亟须一套成熟的信息系统审计准则对信息系统进行事前预警事中控制与事后评价, 显然, 目前我国仅有的两项准则无法满足社会的需求信息系统审计准则在我国的需求主要体现在三个方面 : 一是信息系统内部控制与审计的需求对此, 内审协会需要出台全面的准则与规范, 为组织中内部审计人员评价信息系统的安全提供参考标准二是公共机构中信息系统外部审计的需求对此, 审计署需要出台系列的信息系统审计准则, 为政府审计人员提供明确的审计流程与技术方法三是公共机构之外的组织中信息系统外部审计的需求对此, 中注协需要出台规范的信息系统审计准则, 为社会审计人员提供清晰的参照标准与风险控制思路 ( 三 ) 我国的信息系统审计准则多方制定主体间缺乏默契的协调机制政府审计准则内部审计准则社会审计准则的出台机构分别为审计署内审协会与中注协, 它们应根据其自身服务范围制定相应的信息系统审计准则然而, 尽管三方均需制定各自的准则, 但是由于在信息系统审计的目标原则方法与技术方面只是形式的不同, 而内容并未有实质差异, 因此, 审 4

面 : 首先, 在关涉内容上, 国外已经形成了广泛的系统体系, 而我国自 2008 年 9 月至今仅出台了两项单一的准则 ; 其次, 在详略程度上, 国外的准则, 尤其是 ISACA 准则, 相对详细具体, 而我国的两项信息系统准则显得过于笼统 ; 再次,

5 计署内审协会中注协有必要就信息系统审计的原则与方法等同质的方面作出统一的规范, 然后再根据各自的特点进行修订多年来, 我国信息系统审计准则出台过于零散, 其原因之一是审计署内审协会中注协各自缺少对外交流机制, 且彼此之间缺乏协调机制一项准则的出台, 不仅仅需要制定主体之间相互协调, 同时还需要集合制定主体之外的多方相关利益主体信息系统审计准则所需集合的外部主体主要有信息系统审计师信息系统管理工程师信息安全工程师信息系统项目管理师学术界以及其他利益相关者因为信息系统审计准则制定者的理性并非无限的, 因而, 将各利益主体有机协调于一体, 将会尽可能地集合审计学学科计算机科学学科以及信息安全学学科中理论界与实务界更多人的知识与经验, 从而全面提高信息系统审计准则的质量在我国, 尽管信息系统审计并非强制性审计, 且耗费人力财力集合各方主体完善相关准则从目前来看并不会产生更多的社会效益, 但是从长远来看, 缺少必要的多方互动机制并非明智之举, 准则制定者应在引入多方主体的基础上采取听证会等方式, 多听反对意见, 广纳民意, 集中民智四信息系统审计准则体系的构建策略探析构建并完善信息系统审计准则体系是一项系统工程, 它不是简单工作的叠加, 而是具体工作的有机整合我国的信息系统审计准则建设刚刚起步, 准则制定主体将面临全新的挑战在此, 笔者希望准则制定主体在信息系统审计准则制定上, 尽可能坚持以下三个方向 ( 一 ) 合理借鉴国外成熟的信息系统审计准则体系国外信息系统审计准则体系相对成熟, 我国的准则制定机构可以直接引入国外先进的信息系统审计准则研究成果及实践经验, 这样不仅可以避免开展重复性工作, 而且能快速站于更高的起点当然, 借鉴并不意味着照搬, 准则制定机构在借鉴中应关注国际趋同中国特色和自主创新三点 1. 国际趋同当前, 全球经济一体化趋势要求审计准则也趋向一体化 2010 年 11 月 10 日, 国际审计准则制定机构在与中国审计准则委员会的联合声明中高度评价中国审计准则的国际趋同成果审计作为一门学科不分国界, 大量吸收国外成熟的信息系统审计标准, 走国际趋同道路, 将是我国发展审计准则的大势所趋信息系统审计准则的国际趋同是矛盾的统一体, 我国的准则制定机构需要实现推动趋同的积极因素与阻碍趋同的消极因素二者作用的均衡 2. 中国特色由于各个国家的国情不尽相同, 因而外国成熟的理念不尽适于中国我国与国外审计文化的差异主要体现于三个层次 : 其一是物质文化差异, 包括审计环境审计条件等 ; 其二是制度文化差异, 包括审计规范审计机构组织方式等 ; 其三是精神文化差异, 包括价值取向行为方式等 [10] 例如, 国际政府审计准则由四部分组成, 全部具体准则共计 191 项条款, 然而我国政府审计准则共分为六个部分, 全部准则共计 47 项条款 [2] 造成国内外差异的原因有诸多方面, 其中一个是我国政府审计无论是实践经历还是理论研究都起步较晚正因如此, 我国审计准则的制定与出台均是以实践经历为基础的, 是紧紧围绕实践环节作出的程序性规定, 在形式上和内容上拘泥于条条框框, 难以达到适度拓展性与适时适应性等理论高度 [11] 有鉴于此, 我国的准则制定机构在借鉴中, 需要充分认识国内外审计文化的差异, 明确我国审计文化的特色, 努力设计出适用于我国的高效的信息系统审计准则体系 3. 自主创新我国对信息系统审计准则的制定不仅要做到中国特色, 还要做到与时俱进并具有前瞻性为满足上述要求, 准则制定机构在借鉴国外的基础上, 需要做到基于自身的不断创新如 ISACA 采用的是会计师事务所的框架, 美国审计署采用的是内部控制理论, 二者构建的信息系统审计准则体系都主要以内部控制为基础 [8], 然而当前我国大部分被审单位的内控体系尚在建设之中再如, 国外有众多有关信息化的法规为 ISACA 等体系做支撑, 而我国尚缺 [11] 类似问题的解决都有赖 5

系统项目管理师学术界以及其他利益相关者因为信息系统审计准则制定者的理性并非无限的, 因而, 将各利益主体有机协调于一体, 将会尽可能地集合审计学学科计算机科学学科以及信息安全学学科中理论界与实务界更多人的知识

6 于我国信息系统审计准则制定的持续创新为了实现持续创新, 我国有必要为信息系统审计准则的制定与组织设立专门的机构, 加大人力物力财的投入, 增强准则制定的必要的动力机制, 强化准则制定主体, 最大限度地发挥相关机构的创新潜力 ( 二 ) 全面设计信息系统审计准则的完善方案信息系统审计准则的制定必须科学规划, 建立切合实际的信息系统审计准则制订方案并非无法完成笔者认为, 全面的信息系统审计准则完善方案至少包括四项内容 : 一是确立准则制定相关主体的多方合作机制信息系统审计准则制定主体的知识具有有限性, 因此制定主体不可能制定出适用于任何情况的最优规范, 故准则制定机构需要扩大准则制定主体的代表性, 将信息系统审计师信息安全工程师软件工程师资深学者等多方主体纳入准则制定团队, 这样一方面可以集思广益, 提升准则质量, 另一方面可以向利益相关者增设利益诉求的通道, 促进其对准则的遵从二是融合信息技术与安全方面的法规及标准信息系统审计涉及信息管理等多门学科仅以传统审计理论演绎信息系统审计理论还远远不够, 因此, 我国在制定信息系统审计准则过程中, 还需要融合信息技术与安全方面的法规与标准, 如中华人民共和国计算机信息系统安全保护条例信息系统通用安全技术要求网络基础安全技术要求操作系统安全技术要求等都将会对准则制定大有帮助三是加强与信息系统审计有关的法规与准则的确立信息系统服务于信息经济, 制定信息系统审计准则就应以有关信息经济的法律规范为基础当前, 我国有关电子商务电子政务的法律体系尚未完全建立, 由此导致网上交易安全问题电子证据的篡改问题等在法律上难以认定, 这些都将促使审计人员在信息系统业务运营合法性审计工作中无法可循四是做好与信息系统审计准则建设相配套的其他工作 ISACA 机构工作重点包括 ISACA 准则建设等七项内容, 且这些内容相互支撑我国在制定信息系统审计准则的动态过程中, 也有必要做好与其相配套的其他工作, 以便为准则的制定打下良好的基础信息系统审计准则制定的配套工作应该包括建立信息系统审计协会并明确会员的权利与义务, 大力开展信息系统审计教育与培训等, 只有如此, 高水平的准则参与团队才能涌现, 准则的制定质量与执行效果也才会大幅攀升 ( 三 ) 科学建立信息系统审计准则的内容框架信息系统审计准则取材于审计主体审计过程审计方法以及审计风险管理, 反过来又对它们加以规范结合 ISACA 准则, 审计署内审协会中注协在确定信息系统审计准则体系框架时, 有必要将该体系划分为三个层次 ( 见图 1): 一是信息系统审计基本准则层次信息系统审计基本准则是信息系统审计准则的总纲, 是审计机构与审计人员进行信息系统审计时应遵循的基本规范, 是制定信息系统审计具体准则与信息系统审计指南的依据信息系统审计基本准则的主要内容应该包括总则一般准则作业准则报告准图 1 我国信息系统审计规范准则构建的思路设计则不正当及非法行为信息系统管理与附则等方面二是信息系统审计具体准则层次信息系统审计具体准则是审计机构和人员在进行信息系统审计时评价审计事项与作出审计决定应当遵循的具体规范信息系统审计具体准则的主要内容应该包括职业道德准则审计证据准则审计工作底稿准则审计报告准则审计抽样准则内部控制评价准则审计结果沟通准则等多个方面当然, 在上述 6

则制定相关主体的多方合作机制信息系统审计准则制定主体的知识具有有限性, 因此制定主体不可能制定出适用于任何情况的最优规范, 故准则制定机构需要扩大准则制定主体的代表性, 将信息系统审计师信息安全工程师软件工程

7 具体准则中需要融入有关信息系统技术与安全的多方面的专业知识, 应该列示信息系统风险评估, 入侵检测, 防火墙病毒及其他恶意代码加密技术的管理控制评价等多项审计流程三是信息系统审计指南层次信息系统审计指南是为审计机构与审计人员进行信息系统审计提供的具有可操作性的指导意见由于当前网络经济的迅速发展与日趋复杂, 我国出台的信息系统审计指南要尽可能全面细致, 未来出台的信息系统审计操作指导性建议至少应该包括应用系统评审访问控制系统开发与维护实物与环境安全不正当及非法行为 B2B 与 B2C 的电子商务审核移动计算系统开发生命周期审核以及虚拟专用网络等各个方面科学的准则框架能够为信息系统审计准则的需求方 ( 开发主体用户主体审计主体 ) 提供规范化专业化的管理框架, 并能够明确它们的定位权利与职责, 笔者期待大家的共同努力参考文献 : [1] 中华人民共和国审计署. 审计署十二五审计工作发展规划 [R / OL]. ( )[ ]. / www. audit. gov. cn / n / n / n / html. [2] 中华人民共和国审计署. 中华人民共和国国家审计准则 ( 第 8 号令 )[EB / OL]. ( )[ ]. / www. audit. gov. cn / n / n / n / html. [3] 中国内部审计协会. 内部审计具体准则第 28 号信息系统审计 [EB / OL].[ ][ ]. ht tp:/ / www. ciia. com. cn / docs / fg_xg_nszz / / html. [4] 庄明来. 计算机审计与信息系统审计之比较 [J]. 会计之友,2010(5): [5] 中华人民共和国审计署. 计算机审计 [EB / OL]. [ ]. / www. audit. gov. cn / cysite / docpage / c340 / / 0109_340_670. htm. [6] 李学柔, 秦荣生. 国际审计 [M]. 北京 : 中国时代经济出版社,2002. [7] 王会金, 刘国城. 中观经济主体信息系统审计的理论分析及实施路径探索 [J]. 审计与经济研究,2009(5): [8] 李春青, 周座. 国外引进还是自主发展? 对我国政府信息系统审计发展途径的探讨 [J]. 南京审计学院学报,2012(1): [9]ISACA. About ISACA[EB / OL].[ ]. / www. isaca. org / about isaca / Pages / default. aspx. [10] 徐春. 试论中国特色审计文化理念的构建与作用机制 [J]. 科技情报开发与经济,2005(5): [11] 马佳迪. 我国政府审计准则与国际审计准则之比较 [J]. 财会月刊,2011(8): [12] 唐志豪, 冯占国, 吴桂英. 信息系统审计理论与实务 [M]. 北京 : 清华大学出版社,2012. [ 责任编辑 : 黄燕 ] On the Demand and the Development of Information System Audit Standard in China WANG Hui jin Abstract:Information systems audit is one of the two development directions of the computer audit. The study and the stand ards of our information systems auditing are still in its infancy. There is a big gap between our information system audit stand ards and foreign ones concerning the content,the level of details,the nature and the degree of perfection. These aspects call for improvement to meet the social needs. To develop our information system auditing standards we need to draw to the mature foreign standards system,to design a comprehensive guideline to improve the program,and to establish a scientific content framework. Key Words:computer audit;information system audit standard;isaca;coordinating mechanism 7

访问控制系统开发与维护实物与环境安全不正当及非法行为 B2B 与 B2C 的电子商务审核移动计算系统开发生命周期审核以及虚拟专用网络等各个方面科学的准则框架能够为信息系统审计准则的需求方 ( 开发主体用户主体审计主体

说明为了反映教运行的基本状态, 为校和院制定相关政策和进行教建设与改革提供据依据, 校从程资源 ( 开类别开量规模 ) 教师结构程考核等维度, 对 2015 年春季期教运行基

说明为了反映教运行的基本状态, 为校和院制定相关政策和进行教建设与改革提供据依据, 校从程资源 ( 开类别开量规模 ) 教师结构程考核等维度, 对 2015 年春季期教运行基内部资料东北师范大教运行基本状态据报告 2015 年春季期教务处 2015 年 10 月 27 日说明为了反映教运行的基本状态, 为校和院制定相关政策和进行教建设与改革提供据依据, 校从程资源 ( 开类别开量规模 ) 教师结构程考核等维度,

信 息 系 统 开 展 审 计 工 作 有 关 问 题 的 通 知, 计 算 机 审 计 包 括 对 计 算 机 管 理 的 数 据 进 行 检 查 及 对 管 理 数 据 的 计 算 机 进 行 检 查 两 个 方 面 [5] 我 国 学 者 李 学 柔 与 秦 荣 生 在 国 际 审 计 一 书

信息系统开展审计工作有关问题的通知, 计算机审计包括对计算机管理的数据进行检查及对管理数据的计算机进行检查两个方面 [5] 我国学者李学柔与秦荣生在国际审计一书