信 息 系 统 开 展 审 计 工 作 有 关 问 题 的 通 知, 计 算 机 审 计 包 括 对 计 算 机 管 理 的 数 据 进 行 检 查 及 对 管 理 数 据 的 计 算 机 进 行 检 查 两 个 方 面 [5] 我 国 学 者 李 学 柔 与 秦 荣 生 在 国 际 审 计 一 书

第 9 卷 第 6 期 南 京 审 计 学 院 学 报 2012 年 11 月 Journal of Nanjing Audit University 迎 接 十 八 大 宣 传 党 代 会 Vol. 9,No. 6 Nov.,2012 论 信 息 系 统 审 计 准 则 在 我 国 的 需 求 与 发 展 王 会 金 ( 南 京 审 计 学 院, 江 苏 南 京 211815) [ 摘 要 ] 信 息 系 统 审 计 是 计 算 机 审 计 的 两 个 发 展 方 向 之 一 我 国 信 息 系 统 审 计 准 则 的 研 究 与 规 范 尚 处 于 起 步 阶 段 在 关 涉 内 容 详 略 程 度 审 计 实 质 和 完 善 程 度 方 面, 我 国 的 信 息 系 统 审 计 准 则 与 国 外 存 在 较 大 差 距, 需 要 大 幅 完 善, 以 满 足 社 会 需 求 我 国 信 息 系 统 审 计 准 则 的 发 展 策 略 主 要 有 : 合 理 借 鉴 国 外 成 熟 的 准 则 体 系, 全 面 设 计 准 则 完 善 方 案, 科 学 建 立 准 则 内 容 框 架 [ 关 键 词 ] 计 算 机 审 计 ; 信 息 系 统 审 计 准 则 ;ISACA; 协 调 机 制 [ 中 图 分 类 号 ]F239. 1 [ 文 献 标 识 码 ]A [ 文 章 编 号 ]1672 8750(2012)06 0001 07 近 年 来, 审 计 署 中 国 注 册 会 计 师 协 会 ( 中 注 协 ) 等 部 门 对 信 息 系 统 审 计 的 开 展 都 极 为 重 视 2011 年 7 月 出 台 的 审 计 署 十 二 五 审 计 工 作 发 展 规 划 指 出, 有 步 骤 分 阶 段 地 推 进 与 重 点 中 央 企 业 信 息 系 统 的 联 网, 试 点 实 时 审 计, 积 极 开 展 信 息 系 统 审 计 [1] 信 息 系 统 审 计 尽 管 遵 循 传 统 审 计 程 序, 但 与 财 务 审 计 有 根 本 的 区 别, 它 本 质 上 属 于 评 价 性 鉴 定 性 审 计 信 息 系 统 审 计 的 研 究 在 西 方 国 家 较 为 成 熟, 在 我 国 的 研 究 与 规 范 则 尚 处 于 起 步 阶 段 截 至 2012 年 2 月, 审 计 署 内 审 协 会 出 台 的 有 关 信 息 系 统 审 计 方 面 的 规 范 与 标 准 仅 2 项, 即 审 计 署 于 2010 年 9 月 颁 布 的 中 华 人 民 共 和 国 国 家 审 计 准 则 ( 第 8 号 令 ) [2] 和 内 审 协 会 于 2008 年 9 月 颁 布 的 内 部 审 计 具 体 准 则 第 28 号 信 息 系 统 审 计 ( 内 审 准 则 第 28 号 ) [3], 而 中 注 协 至 今 还 尚 未 颁 布 关 于 信 息 系 统 审 计 的 规 范 我 国 亟 待 出 台 完 善 的 信 息 系 统 审 计 系 列 标 准, 以 此 推 进 信 息 系 统 审 计 业 务 的 开 展 结 合 近 年 的 研 究, 本 文 就 信 息 系 统 审 计 的 特 点 信 息 系 统 审 计 准 则 的 国 内 外 发 展 现 状 以 及 在 我 国 的 发 展 策 略 作 一 探 讨 一 计 算 机 审 计 与 信 息 系 统 审 计 目 前, 我 国 出 台 的 计 算 机 辅 助 审 计 规 范 有 7 项, 信 息 系 统 审 计 方 面 的 规 范 却 较 少 若 要 促 进 信 息 系 统 审 计 准 则 的 建 设, 区 分 计 算 机 审 计 与 信 息 系 统 审 计 就 十 分 必 要, 这 将 有 助 于 消 除 我 国 学 术 研 究 中 两 者 混 淆 不 清 的 情 况 日 本 会 计 检 察 院 计 算 机 中 心 认 为, 计 算 机 审 计 包 括 两 个 方 面 : 一 是 对 计 算 机 系 统 本 身 的 审 计, 如 系 统 安 装 使 用 成 本, 系 统 和 数 据 硬 件 和 系 统 环 境 的 审 计 ; 二 是 计 算 机 辅 助 审 计, 包 括 用 计 算 机 手 段 进 行 传 统 审 计, 用 计 算 机 建 立 一 个 审 计 数 据 库, 帮 助 专 业 部 门 进 行 审 计 [4] 根 据 2010 年 修 订 的 中 华 人 民 共 和 国 审 计 法 实 施 条 例 和 2001 年 发 布 的 国 务 院 办 公 厅 关 于 利 用 计 算 机 [ 收 稿 日 期 ]2012 08 10 [ 基 金 项 目 ] 江 苏 高 校 哲 学 社 会 科 学 重 点 研 究 基 地 重 大 项 目 (2012JDXM010) [ 作 者 简 介 ] 王 会 金 (1962 ), 男, 浙 江 东 阳 人, 南 京 审 计 学 院 副 校 长, 教 授, 博 士, 主 要 研 究 方 向 为 审 计 理 论 与 实 务 1

信 息 系 统 开 展 审 计 工 作 有 关 问 题 的 通 知, 计 算 机 审 计 包 括 对 计 算 机 管 理 的 数 据 进 行 检 查 及 对 管 理 数 据 的 计 算 机 进 行 检 查 两 个 方 面 [5] 我 国 学 者 李 学 柔 与 秦 荣 生 在 国 际 审 计 一 书 中, 对 计 算 机 审 计 的 特 性 表 述 为 : 一 是 对 执 行 经 济 业 务 和 会 计 处 理 的 计 算 机 系 统 进 行 审 计, 即 计 算 机 系 统 作 为 审 计 的 对 象 ; 二 是 利 用 计 算 机 辅 助 审 计, 即 计 算 机 作 为 审 计 的 工 具 [6] 笔 者 认 同 上 述 关 于 计 算 机 审 计 内 涵 的 论 述, 并 认 为 计 算 机 审 计 向 两 个 方 向 发 展 : 其 一 是 信 息 系 统 审 计 方 向, 其 二 是 计 算 机 辅 助 审 计 方 向 当 前, 国 内 外 学 者 对 信 息 系 统 审 计 的 界 定 不 尽 一 致, 主 流 的 观 点 有 :Ron Weber 于 1999 年 提 出, 信 息 系 统 审 计 是 一 个 获 取 并 评 价 证 据, 以 判 断 信 息 系 统 是 否 能 够 保 证 资 产 的 安 全 数 据 的 完 整 以 及 有 效 率 地 利 用 组 织 的 资 源 并 有 效 地 实 现 组 织 目 标 的 过 程 [7] ; 日 本 通 产 省 情 报 协 会 于 1996 年 对 信 息 系 统 审 计 的 定 义 是 为 了 信 息 系 统 的 安 全 可 靠 与 有 效, 由 独 立 于 审 计 对 象 的 信 息 系 统 审 计 师, 以 第 三 方 的 客 观 立 场 对 以 计 算 机 为 核 心 的 信 息 系 统 进 行 综 合 的 检 查 与 评 价, 向 信 息 系 统 审 计 对 象 的 最 高 领 导, 提 出 问 题 与 建 议 的 一 连 串 的 活 动 [7] 信 息 系 统 是 由 计 算 机 硬 件 网 络 与 通 讯 设 备 计 算 机 软 件 信 息 资 源 信 息 用 户 和 规 章 协 议 组 成 的, 以 处 理 信 息 流 为 目 的 的 集 成 化 人 机 系 统 有 效 提 高 信 息 系 统 的 安 全 管 理 与 运 行 效 率 是 信 息 系 统 审 计 的 核 心 问 题 笔 者 认 为, 信 息 系 统 审 计 应 该 是 IT 审 计 师 根 据 特 定 的 规 范, 运 用 科 学 的 信 息 系 统 管 理 方 法, 对 信 息 系 统 网 络 的 运 行 规 程 与 应 用 政 策 所 实 施 的 一 种 评 价 与 鉴 证 活 动, 旨 在 增 强 复 杂 信 息 网 络 的 有 效 性 安 全 性 机 密 性 与 一 致 性, 以 此 保 障 信 息 系 统 的 高 效 运 行 二 中 外 信 息 系 统 审 计 准 则 的 发 展 状 况 ( 一 ) 我 国 信 息 系 统 审 计 准 则 的 发 展 情 形 在 传 统 审 计 业 务 方 面 我 国 已 经 形 成 了 一 套 相 对 成 熟 的 规 范 体 系, 然 而, 在 信 息 系 统 审 计 理 论 方 面, 我 国 的 相 关 研 究 几 乎 是 空 白 [8], 至 于 对 信 息 系 统 审 计 准 则 系 列 规 定 的 构 建, 在 我 国 更 是 无 从 谈 起 计 算 机 审 计 包 括 信 息 系 统 审 计 与 计 算 机 辅 助 审 计 两 方 面, 截 至 目 前, 我 国 出 台 的 计 算 机 审 计 规 范 或 准 则 共 计 9 项, 其 中, 计 算 机 辅 助 审 计 方 面 的 规 范 7 项, 信 息 系 统 审 计 方 面 的 准 则 2 项, 见 表 1 表 1 当 前 我 国 已 有 的 计 算 机 审 计 规 范 两 项 信 息 系 统 审 计 准 则 中, 一 项 是 内 审 协 会 于 2008 年 9 月 颁 布 的 内 部 审 计 具 体 准 则 第 28 号 信 息 系 统 审 计 ( 内 审 准 则 第 28 号 ), 另 一 项 是 审 计 署 于 2010 年 9 月 颁 布 的 中 华 人 民 共 和 国 国 家 审 计 准 则 ( 第 8 号 令 ) 中 的 5 项 具 体 条 款 内 审 准 则 第 28 号 总 计 8 章 32 项 条 款, 该 准 则 从 总 则 一 般 原 则 信 息 技 术 风 险 评 估 信 息 技 术 审 计 的 内 容 与 方 法 等 方 面 对 信 息 系 统 内 审 业 务 加 以 规 范, 2

它 明 确 指 出, 组 织 的 信 息 技 术 管 理 目 的 是 保 证 组 织 的 信 息 技 术 战 略 充 分 反 映 该 组 织 的 业 务 战 略 目 标, 提 高 组 织 所 依 赖 的 信 息 系 统 的 可 靠 性 稳 定 性 安 全 性 及 数 据 处 理 的 完 整 性 和 准 确 性, 提 高 信 息 系 统 运 行 的 效 果 与 效 率, 合 理 保 证 信 息 系 统 的 运 行 符 合 法 律 法 规 及 监 管 的 相 关 要 求 [3] 审 计 署 第 8 号 令 不 是 一 项 专 业 的 信 息 系 统 准, 而 是 一 项 传 统 审 计 业 务 的 新 规 范, 但 其 某 些 具 体 条 款 涉 及 被 审 单 位 信 息 系 统 的 检 查 方 法 与 审 计 原 则 仅 有 的 两 项 信 息 系 统 审 计 准 则, 前 一 项 条 款 涉 及 范 围 相 对 全 面, 但 是 具 体 条 款 过 于 笼 统, 后 一 项 所 涉 及 的 信 息 系 统 审 计 准 则 过 于 零 散, 难 成 体 系, 两 项 准 则 无 法 为 我 国 信 息 系 统 审 计 业 务 的 开 展 提 供 具 体 指 导 ( 二 ) 国 外 信 息 系 情 形 国 外 有 关 于 信 息 系 统 审 计 准 则 的 发 展 已 经 趋 于 成 熟, 其 中 较 为 典 型 的 有 信 息 系 统 审 计 与 控 制 协 会 (ISACA) 制 定 的 信 息 系 统 准 则 体 系 与 信 息 系 统 和 技 术 控 制 目 标 (COBIT), 美 国 审 计 署 定 的 联 邦 信 息 系 统 控 制 审 计 手 册 (FISCAM), 国 际 内 部 审 计 协 会 制 定 的 基 于 风 险 的 信 息 系 统 控 制 评 价 指 南 (GAIT), 以 及 英 国 法 国 德 国 与 荷 兰 共 同 制 定 的 信 息 技 术 安 全 评 估 准 则 (ITSEC), 这 些 准 则 与 规 范 均 [8 为 多 个 国 家 所 广 泛 应 用 9] 上 述 准 则 与 规 范 中 最 为 典 型 应 为 ISACA 机 构 制 定 的 准 则 体 系, 该 体 系 框 架 见 表 2 ISACA 是 集 信 息 系 统 控 制 管 理 审 计 于 一 体 的 专 业 机 构, 总 部 在 芝 加 哥, 在 全 世 界 160 个 国 家 约 有 95000 名 会 员 ISACA 的 任 务 包 括 注 册 信 息 系 统 审 计 师 (CISA) 资 格 认 证 制 定 ISA 准 则 组 织 CISA 资 格 考 试 等 七 项 内 容 七 项 内 容 相 互 辅 助, 融 为 一 体, 且 ISA 准 则 的 制 定 以 其 他 六 项 为 有 机 支 撑 表 2 所 阐 释 的 ISACA 信 息 系 统 审 计 准 则 体 系 来 源 于 ISACA 机 构 出 版 的 IT Standards,Guidelines,and Tools and Techniques for Audit and Assurance and Control Professionals [9] 该 体 系 总 计 330 页, 将 信 息 系 统 审 计 准 则 分 为 审 计 标 准 审 计 指 南 与 作 业 程 序 三 个 部 分, 其 中 审 计 标 准 表 述 为 S1 S16, 规 定 了 审 计 章 程 及 审 计 过 程 所 必 须 达 到 的 基 本 要 求, 是 CISA 的 执 业 行 为 的 基 本 规 范 ; 审 计 指 南 表 述 为 G1 G42, 明 确 规 范 了 CISA 实 施 审 计 业 务 的 具 体 标 准, 为 CISA 如 何 遵 守 审 计 准 则 提 供 指 引 ; 作 业 程 序 的 表 述 为 P1 P11, 提 供 了 信 息 系 统 审 计 业 务 的 一 般 步 骤, 为 CISA 提 供 了 IS 审 计 工 作 的 具 体 思 路 表 2 ISACA 信 息 系 统 审 计 准 则 框 架 概 述 分 类 标 志 名 称 内 容 架 构 生 效 日 期 页 数 S1 Audit Charter Introduction Standard 1 January 2005 9 S2 Independence Introduction Standard 1 January 2005 10 IT Audit And Assurance Standards IT Audit and Assurance Guidelines S16 E commerce Introduction Commentary 1 February 2008 26 27 Background Audit Charter Plan G1 Using the Work of Other Auditors 1 June 1998 28 29 ning Performance of Audit Work Background Planning Perform G2 Audit Evidence Requirement 1 December 1998 30 31 ance ofaudit Work Reporting G42 Continuous Assurance Background Continuous Assur 1 May 2010 225 227 ance, IT Audit and Assurance Tools and Techniques P1 P2 IS Risk Assessment Digital Signatures Background Is Audit Risk Assess 1 July 2002 228 241 ment Measurement Methodology Introduction Digital Signature and 1 July 2002 242 244 Key Management Procedure P11 Electronic Funds Transfer(EFT) Introduction EFT process 1 May 2007 321 327 三 信 息 系 统 审 计 准 则 在 我 国 的 发 展 中 所 面 临 的 问 题 ( 一 ) 与 国 外 比 较, 我 国 的 信 息 系 统 审 计 准 则 需 要 大 幅 完 善 我 国 对 信 息 系 统 审 计 研 究 与 实 践 的 最 初 关 注 是 基 于 美 日 等 外 来 理 论 的 引 入, 然 而, 尽 管 多 年 来 我 3

国 一 直 在 借 鉴 国 外 成 熟 的 信 息 系 统 审 计 思 想 与 方 法, 但 是 并 未 很 好 地 吸 收 外 来 理 论 的 精 髓, 也 并 未 真 正 做 到 实 质 性 的 自 主 创 新, 尤 其 在 信 息 系 统 审 计 准 则 方 面 这 一 点 在 我 国 相 关 研 究 成 果 的 质 量 与 数 量 方 面 都 有 所 体 现 通 过 对 表 1 至 表 3 的 分 析 可 见, 我 国 在 信 息 系 统 审 计 准 则 的 研 究 与 实 践 方 面 与 国 外 存 有 较 大 的 差 距, 因 此, 相 关 方 面 的 研 究 者 与 实 践 者 还 需 作 出 更 多 努 力, 对 信 息 系 统 审 计 准 则 进 行 大 幅 度 的 补 充 与 完 善 由 表 3 可 知, 我 与 国 外 的 差 距 主 要 表 现 在 四 个 方 面 : 首 先, 在 关 涉 内 容 上, 国 外 已 经 形 成 了 广 泛 的 系 统 体 系, 而 我 国 自 2008 年 9 月 至 今 仅 出 台 了 两 项 单 一 的 准 则 ; 其 次, 在 详 略 程 度 上, 国 外 的 准 则, 尤 其 是 ISACA 准 则, 相 对 详 细 具 体, 而 我 国 的 两 项 信 息 系 统 准 则 显 得 过 于 笼 统 ; 再 次, 在 审 计 实 质 方 面, 国 外 是 以 同 时 满 足 传 统 审 计 与 信 息 系 统 安 全 管 理 两 项 需 求 为 目 标, 而 我 国 仅 是 将 信 息 系 统 审 计 准 则 作 为 辅 助 实 现 传 统 审 计 业 务 的 工 具 ; 最 后, 在 完 善 程 度 方 面, 国 外 的 多 项 成 熟 准 则 被 广 为 应 用, 而 我 国 出 台 的 相 关 准 则 过 于 零 散, 不 成 体 系, 且 可 操 作 性 较 弱 由 此 可 见, 信 息 系 统 审 计 准 则 在 我 国 的 发 展 还 处 于 起 步 阶 段, 上 述 四 个 方 面 将 是 其 在 我 国 成 长 与 完 善 的 方 向 表 3 我 国 与 ISACA 有 关 信 息 系 统 审 计 准 则 的 差 异 分 析 项 目 ISACA 准 则 我 国 信 息 系 统 审 计 准 关 涉 内 容 基 本 准 则 16 项 (S1 S16); 审 计 指 南 42 项 (G1 至 今 两 项 :(1) 内 部 审 计 具 体 准 则 第 28 号 G42); 作 业 程 序 11 项 (P1 P11), 见 表 信 息 系 统 审 计 ;(2) 中 华 人 民 共 和 国 国 家 审 计 2 准 则, 见 表 1 详 略 程 度 精 致 详 细 粗 略 笼 统 审 计 实 质 既 满 足 传 统 审 计 的 需 求, 又 满 足 信 息 系 统 安 全 管 理 的 要 求 仅 以 满 足 传 统 审 计 的 需 求 为 核 心 完 善 程 度 规 范 成 熟 的 一 套 体 系, 具 备 针 对 性 与 可 操 作 性 零 散, 暂 不 成 体 系, 缺 乏 可 操 作 性 ( 二 ) 我 国 的 信 息 系 统 审 计 准 则 无 法 满 足 广 泛 的 社 会 需 求 近 年 来, 复 杂 的 信 息 系 统 在 我 国 得 到 广 泛 应 用, 如 公 安 综 合 网 络 信 息 系 统 集 团 信 息 管 理 系 统 等 由 于 受 到 特 定 经 济 环 境 以 及 网 状 信 息 系 统 复 杂 性 等 多 种 不 确 定 因 素 的 影 响, 信 息 系 统 安 全 问 题 日 趋 严 重, 社 会 对 信 息 系 统 审 计 准 则 的 需 求 亦 日 益 迫 切 如,2006 年 10 月 10 日 中 国 民 航 信 息 网 络 股 份 有 限 公 司 离 港 系 统 主 机 发 生 故 障, 包 括 北 京 上 海 广 州 在 内 的 众 多 机 场 的 离 港 系 统 整 体 性 瘫 痪 ;2009 年 9 月 17 日, 知 名 券 商 申 银 万 国 交 易 系 统 突 然 瘫 痪, 其 位 于 全 国 各 地 的 一 百 余 个 营 业 部 均 受 到 影 响, 近 半 个 小 时 未 能 进 行 证 券 交 易 ;2010 年 2 月 3 日, 民 生 银 行 因 信 息 系 统 故 障, 全 国 范 围 所 有 业 务 无 法 办 理 ;2011 年 10 月 25 日, 北 京 东 城 区 39 家 社 区 卫 生 服 务 站 出 现 信 息 系 统 故 障, 近 一 周 的 时 间 无 法 为 患 者 提 供 正 常 门 诊 与 取 药 服 务 若 要 解 决 上 述 问 题, 则 亟 须 一 套 成 熟 的 信 息 系 统 审 计 准 则 对 信 息 系 统 进 行 事 前 预 警 事 中 控 制 与 事 后 评 价, 显 然, 目 前 我 国 仅 有 的 两 项 准 则 无 法 满 足 社 会 的 需 求 信 息 系 统 审 计 准 则 在 我 国 的 需 求 主 要 体 现 在 三 个 方 面 : 一 是 信 息 系 统 内 部 控 制 与 审 计 的 需 求 对 此, 内 审 协 会 需 要 出 台 全 面 的 准 则 与 规 范, 为 组 织 中 内 部 审 计 人 员 评 价 信 息 系 统 的 安 全 提 供 参 考 标 准 二 是 公 共 机 构 中 信 息 系 统 外 部 审 计 的 需 求 对 此, 审 计 署 需 要 出 台 系 列 的 信 息 系 统 审 计 准 则, 为 政 府 审 计 人 员 提 供 明 确 的 审 计 流 程 与 技 术 方 法 三 是 公 共 机 构 之 外 的 组 织 中 信 息 系 统 外 部 审 计 的 需 求 对 此, 中 注 协 需 要 出 台 规 范 的 信 息 系 统 审 计 准 则, 为 社 会 审 计 人 员 提 供 清 晰 的 参 照 标 准 与 风 险 控 制 思 路 ( 三 ) 我 国 的 信 息 系 统 审 计 准 则 多 方 制 定 主 体 间 缺 乏 默 契 的 协 调 机 制 政 府 审 计 准 则 内 部 审 计 准 则 社 会 审 计 准 则 的 出 台 机 构 分 别 为 审 计 署 内 审 协 会 与 中 注 协, 它 们 应 根 据 其 自 身 服 务 范 围 制 定 相 应 的 信 息 系 统 审 计 准 则 然 而, 尽 管 三 方 均 需 制 定 各 自 的 准 则, 但 是 由 于 在 信 息 系 统 审 计 的 目 标 原 则 方 法 与 技 术 方 面 只 是 形 式 的 不 同, 而 内 容 并 未 有 实 质 差 异, 因 此, 审 4

计 署 内 审 协 会 中 注 协 有 必 要 就 信 息 系 统 审 计 的 原 则 与 方 法 等 同 质 的 方 面 作 出 统 一 的 规 范, 然 后 再 根 据 各 自 的 特 点 进 行 修 订 多 年 来, 我 国 信 息 系 统 审 计 准 则 出 台 过 于 零 散, 其 原 因 之 一 是 审 计 署 内 审 协 会 中 注 协 各 自 缺 少 对 外 交 流 机 制, 且 彼 此 之 间 缺 乏 协 调 机 制 一 项 准 则 的 出 台, 不 仅 仅 需 要 制 定 主 体 之 间 相 互 协 调, 同 时 还 需 要 集 合 制 定 主 体 之 外 的 多 方 相 关 利 益 主 体 信 息 系 统 审 计 准 则 所 需 集 合 的 外 部 主 体 主 要 有 信 息 系 统 审 计 师 信 息 系 统 管 理 工 程 师 信 息 安 全 工 程 师 信 息 系 统 项 目 管 理 师 学 术 界 以 及 其 他 利 益 相 关 者 因 为 信 息 系 统 审 计 准 则 制 定 者 的 理 性 并 非 无 限 的, 因 而, 将 各 利 益 主 体 有 机 协 调 于 一 体, 将 会 尽 可 能 地 集 合 审 计 学 学 科 计 算 机 科 学 学 科 以 及 信 息 安 全 学 学 科 中 理 论 界 与 实 务 界 更 多 人 的 知 识 与 经 验, 从 而 全 面 提 高 信 息 系 统 审 计 准 则 的 质 量 在 我 国, 尽 管 信 息 系 统 审 计 并 非 强 制 性 审 计, 且 耗 费 人 力 财 力 集 合 各 方 主 体 完 善 相 关 准 则 从 目 前 来 看 并 不 会 产 生 更 多 的 社 会 效 益, 但 是 从 长 远 来 看, 缺 少 必 要 的 多 方 互 动 机 制 并 非 明 智 之 举, 准 则 制 定 者 应 在 引 入 多 方 主 体 的 基 础 上 采 取 听 证 会 等 方 式, 多 听 反 对 意 见, 广 纳 民 意, 集 中 民 智 四 信 息 系 统 审 计 准 则 体 系 的 构 建 策 略 探 析 构 建 并 完 善 信 息 系 统 审 计 准 则 体 系 是 一 项 系 统 工 程, 它 不 是 简 单 工 作 的 叠 加, 而 是 具 体 工 作 的 有 机 整 合 我 国 的 信 息 系 统 审 计 准 则 建 设 刚 刚 起 步, 准 则 制 定 主 体 将 面 临 全 新 的 挑 战 在 此, 笔 者 希 望 准 则 制 定 主 体 在 信 息 系 统 审 计 准 则 制 定 上, 尽 可 能 坚 持 以 下 三 个 方 向 ( 一 ) 合 理 借 鉴 国 外 成 熟 的 信 息 系 统 审 计 准 则 体 系 国 外 信 息 系 统 审 计 准 则 体 系 相 对 成 熟, 我 国 的 准 则 制 定 机 构 可 以 直 接 引 入 国 外 先 进 的 信 息 系 统 审 计 准 则 研 究 成 果 及 实 践 经 验, 这 样 不 仅 可 以 避 免 开 展 重 复 性 工 作, 而 且 能 快 速 站 于 更 高 的 起 点 当 然, 借 鉴 并 不 意 味 着 照 搬, 准 则 制 定 机 构 在 借 鉴 中 应 关 注 国 际 趋 同 中 国 特 色 和 自 主 创 新 三 点 1. 国 际 趋 同 当 前, 全 球 经 济 一 体 化 趋 势 要 求 审 计 准 则 也 趋 向 一 体 化 2010 年 11 月 10 日, 国 际 审 计 准 则 制 定 机 构 在 与 中 国 审 计 准 则 委 员 会 的 联 合 声 明 中 高 度 评 价 中 国 审 计 准 则 的 国 际 趋 同 成 果 审 计 作 为 一 门 学 科 不 分 国 界, 大 量 吸 收 国 外 成 熟 的 信 息 系 统 审 计 标 准, 走 国 际 趋 同 道 路, 将 是 我 国 发 展 审 计 准 则 的 大 势 所 趋 信 息 系 统 审 计 准 则 的 国 际 趋 同 是 矛 盾 的 统 一 体, 我 国 的 准 则 制 定 机 构 需 要 实 现 推 动 趋 同 的 积 极 因 素 与 阻 碍 趋 同 的 消 极 因 素 二 者 作 用 的 均 衡 2. 中 国 特 色 由 于 各 个 国 家 的 国 情 不 尽 相 同, 因 而 外 国 成 熟 的 理 念 不 尽 适 于 中 国 我 国 与 国 外 审 计 文 化 的 差 异 主 要 体 现 于 三 个 层 次 : 其 一 是 物 质 文 化 差 异, 包 括 审 计 环 境 审 计 条 件 等 ; 其 二 是 制 度 文 化 差 异, 包 括 审 计 规 范 审 计 机 构 组 织 方 式 等 ; 其 三 是 精 神 文 化 差 异, 包 括 价 值 取 向 行 为 方 式 等 [10] 例 如, 国 际 政 府 审 计 准 则 由 四 部 分 组 成, 全 部 具 体 准 则 共 计 191 项 条 款, 然 而 我 国 政 府 审 计 准 则 共 分 为 六 个 部 分, 全 部 准 则 共 计 47 项 条 款 [2] 造 成 国 内 外 差 异 的 原 因 有 诸 多 方 面, 其 中 一 个 是 我 国 政 府 审 计 无 论 是 实 践 经 历 还 是 理 论 研 究 都 起 步 较 晚 正 因 如 此, 我 国 审 计 准 则 的 制 定 与 出 台 均 是 以 实 践 经 历 为 基 础 的, 是 紧 紧 围 绕 实 践 环 节 作 出 的 程 序 性 规 定, 在 形 式 上 和 内 容 上 拘 泥 于 条 条 框 框, 难 以 达 到 适 度 拓 展 性 与 适 时 适 应 性 等 理 论 高 度 [11] 有 鉴 于 此, 我 国 的 准 则 制 定 机 构 在 借 鉴 中, 需 要 充 分 认 识 国 内 外 审 计 文 化 的 差 异, 明 确 我 国 审 计 文 化 的 特 色, 努 力 设 计 出 适 用 于 我 国 的 高 效 的 信 息 系 统 审 计 准 则 体 系 3. 自 主 创 新 我 国 对 信 息 系 统 审 计 准 则 的 制 定 不 仅 要 做 到 中 国 特 色, 还 要 做 到 与 时 俱 进 并 具 有 前 瞻 性 为 满 足 上 述 要 求, 准 则 制 定 机 构 在 借 鉴 国 外 的 基 础 上, 需 要 做 到 基 于 自 身 的 不 断 创 新 如 ISACA 采 用 的 是 会 计 师 事 务 所 的 框 架, 美 国 审 计 署 采 用 的 是 内 部 控 制 理 论, 二 者 构 建 的 信 息 系 统 审 计 准 则 体 系 都 主 要 以 内 部 控 制 为 基 础 [8], 然 而 当 前 我 国 大 部 分 被 审 单 位 的 内 控 体 系 尚 在 建 设 之 中 再 如, 国 外 有 众 多 有 关 信 息 化 的 法 规 为 ISACA 等 体 系 做 支 撑, 而 我 国 尚 缺 [11] 类 似 问 题 的 解 决 都 有 赖 5

于 我 国 信 息 系 统 审 计 准 则 制 定 的 持 续 创 新 为 了 实 现 持 续 创 新, 我 国 有 必 要 为 信 息 系 统 审 计 准 则 的 制 定 与 组 织 设 立 专 门 的 机 构, 加 大 人 力 物 力 财 的 投 入, 增 强 准 则 制 定 的 必 要 的 动 力 机 制, 强 化 准 则 制 定 主 体, 最 大 限 度 地 发 挥 相 关 机 构 的 创 新 潜 力 ( 二 ) 全 面 设 计 信 息 系 统 审 计 准 则 的 完 善 方 案 信 息 系 统 审 计 准 则 的 制 定 必 须 科 学 规 划, 建 立 切 合 实 际 的 信 息 系 统 审 计 准 则 制 订 方 案 并 非 无 法 完 成 笔 者 认 为, 全 面 的 信 息 系 统 审 计 准 则 完 善 方 案 至 少 包 括 四 项 内 容 : 一 是 确 立 准 则 制 定 相 关 主 体 的 多 方 合 作 机 制 信 息 系 统 审 计 准 则 制 定 主 体 的 知 识 具 有 有 限 性, 因 此 制 定 主 体 不 可 能 制 定 出 适 用 于 任 何 情 况 的 最 优 规 范, 故 准 则 制 定 机 构 需 要 扩 大 准 则 制 定 主 体 的 代 表 性, 将 信 息 系 统 审 计 师 信 息 安 全 工 程 师 软 件 工 程 师 资 深 学 者 等 多 方 主 体 纳 入 准 则 制 定 团 队, 这 样 一 方 面 可 以 集 思 广 益, 提 升 准 则 质 量, 另 一 方 面 可 以 向 利 益 相 关 者 增 设 利 益 诉 求 的 通 道, 促 进 其 对 准 则 的 遵 从 二 是 融 合 信 息 技 术 与 安 全 方 面 的 法 规 及 标 准 信 息 系 统 审 计 涉 及 信 息 管 理 等 多 门 学 科 仅 以 传 统 审 计 理 论 演 绎 信 息 系 统 审 计 理 论 还 远 远 不 够, 因 此, 我 国 在 制 定 信 息 系 统 审 计 准 则 过 程 中, 还 需 要 融 合 信 息 技 术 与 安 全 方 面 的 法 规 与 标 准, 如 中 华 人 民 共 和 国 计 算 机 信 息 系 统 安 全 保 护 条 例 信 息 系 统 通 用 安 全 技 术 要 求 网 络 基 础 安 全 技 术 要 求 操 作 系 统 安 全 技 术 要 求 等 都 将 会 对 准 则 制 定 大 有 帮 助 三 是 加 强 与 信 息 系 统 审 计 有 关 的 法 规 与 准 则 的 确 立 信 息 系 统 服 务 于 信 息 经 济, 制 定 信 息 系 统 审 计 准 则 就 应 以 有 关 信 息 经 济 的 法 律 规 范 为 基 础 当 前, 我 国 有 关 电 子 商 务 电 子 政 务 的 法 律 体 系 尚 未 完 全 建 立, 由 此 导 致 网 上 交 易 安 全 问 题 电 子 证 据 的 篡 改 问 题 等 在 法 律 上 难 以 认 定, 这 些 都 将 促 使 审 计 人 员 在 信 息 系 统 业 务 运 营 合 法 性 审 计 工 作 中 无 法 可 循 四 是 做 好 与 信 息 系 统 审 计 准 则 建 设 相 配 套 的 其 他 工 作 ISACA 机 构 工 作 重 点 包 括 ISACA 准 则 建 设 等 七 项 内 容, 且 这 些 内 容 相 互 支 撑 我 国 在 制 定 信 息 系 统 审 计 准 则 的 动 态 过 程 中, 也 有 必 要 做 好 与 其 相 配 套 的 其 他 工 作, 以 便 为 准 则 的 制 定 打 下 良 好 的 基 础 信 息 系 统 审 计 准 则 制 定 的 配 套 工 作 应 该 包 括 建 立 信 息 系 统 审 计 协 会 并 明 确 会 员 的 权 利 与 义 务, 大 力 开 展 信 息 系 统 审 计 教 育 与 培 训 等, 只 有 如 此, 高 水 平 的 准 则 参 与 团 队 才 能 涌 现, 准 则 的 制 定 质 量 与 执 行 效 果 也 才 会 大 幅 攀 升 ( 三 ) 科 学 建 立 信 息 系 统 审 计 准 则 的 内 容 框 架 信 息 系 统 审 计 准 则 取 材 于 审 计 主 体 审 计 过 程 审 计 方 法 以 及 审 计 风 险 管 理, 反 过 来 又 对 它 们 加 以 规 范 结 合 ISACA 准 则, 审 计 署 内 审 协 会 中 注 协 在 确 定 信 息 系 统 审 计 准 则 体 系 框 架 时, 有 必 要 将 该 体 系 划 分 为 三 个 层 次 ( 见 图 1): 一 是 信 息 系 统 审 计 基 本 准 则 层 次 信 息 系 统 审 计 基 本 准 则 是 信 息 系 统 审 计 准 则 的 总 纲, 是 审 计 机 构 与 审 计 人 员 进 行 信 息 系 统 审 计 时 应 遵 循 的 基 本 规 范, 是 制 定 信 息 系 统 审 计 具 体 准 则 与 信 息 系 统 审 计 指 南 的 依 据 信 息 系 统 审 计 基 本 准 则 的 主 要 内 容 应 该 包 括 总 则 一 般 准 则 作 业 准 则 报 告 准 图 1 我 国 信 息 系 统 审 计 规 范 准 则 构 建 的 思 路 设 计 则 不 正 当 及 非 法 行 为 信 息 系 统 管 理 与 附 则 等 方 面 二 是 信 息 系 统 审 计 具 体 准 则 层 次 信 息 系 统 审 计 具 体 准 则 是 审 计 机 构 和 人 员 在 进 行 信 息 系 统 审 计 时 评 价 审 计 事 项 与 作 出 审 计 决 定 应 当 遵 循 的 具 体 规 范 信 息 系 统 审 计 具 体 准 则 的 主 要 内 容 应 该 包 括 职 业 道 德 准 则 审 计 证 据 准 则 审 计 工 作 底 稿 准 则 审 计 报 告 准 则 审 计 抽 样 准 则 内 部 控 制 评 价 准 则 审 计 结 果 沟 通 准 则 等 多 个 方 面 当 然, 在 上 述 6

具 体 准 则 中 需 要 融 入 有 关 信 息 系 统 技 术 与 安 全 的 多 方 面 的 专 业 知 识, 应 该 列 示 信 息 系 统 风 险 评 估, 入 侵 检 测, 防 火 墙 病 毒 及 其 他 恶 意 代 码 加 密 技 术 的 管 理 控 制 评 价 等 多 项 审 计 流 程 三 是 信 息 系 统 审 计 指 南 层 次 信 息 系 统 审 计 指 南 是 为 审 计 机 构 与 审 计 人 员 进 行 信 息 系 统 审 计 提 供 的 具 有 可 操 作 性 的 指 导 意 见 由 于 当 前 网 络 经 济 的 迅 速 发 展 与 日 趋 复 杂, 我 国 出 台 的 信 息 系 统 审 计 指 南 要 尽 可 能 全 面 细 致, 未 来 出 台 的 信 息 系 统 审 计 操 作 指 导 性 建 议 至 少 应 该 包 括 应 用 系 统 评 审 访 问 控 制 系 统 开 发 与 维 护 实 物 与 环 境 安 全 不 正 当 及 非 法 行 为 B2B 与 B2C 的 电 子 商 务 审 核 移 动 计 算 系 统 开 发 生 命 周 期 审 核 以 及 虚 拟 专 用 网 络 等 各 个 方 面 科 学 的 准 则 框 架 能 够 为 信 息 系 统 审 计 准 则 的 需 求 方 ( 开 发 主 体 用 户 主 体 审 计 主 体 ) 提 供 规 范 化 专 业 化 的 管 理 框 架, 并 能 够 明 确 它 们 的 定 位 权 利 与 职 责, 笔 者 期 待 大 家 的 共 同 努 力 参 考 文 献 : [1] 中 华 人 民 共 和 国 审 计 署. 审 计 署 十 二 五 审 计 工 作 发 展 规 划 [R / OL]. (2011 07 01)[2012 07 10]. http:/ / www. audit. gov. cn / n1992130 / n1992165 / n1993751 / 2777940. html. [2] 中 华 人 民 共 和 国 审 计 署. 中 华 人 民 共 和 国 国 家 审 计 准 则 ( 第 8 号 令 )[EB / OL]. (2010 09 01)[2012 07 10]. http:/ / www. audit. gov. cn / n1992130 / n1992165 / n1993676 / 2601539. html. [3] 中 国 内 部 审 计 协 会. 内 部 审 计 具 体 准 则 第 28 号 信 息 系 统 审 计 [EB / OL].[2011 05 07][2012 07 10]. ht tp:/ / www. ciia. com. cn / docs / fg_xg_nszz / 2011 05 07 / 1304754306534. html. [4] 庄 明 来. 计 算 机 审 计 与 信 息 系 统 审 计 之 比 较 [J]. 会 计 之 友,2010(5):82 85. [5] 中 华 人 民 共 和 国 审 计 署. 计 算 机 审 计 [EB / OL]. [2012 07 10]. http:/ / www. audit. gov. cn / cysite / docpage / c340 / 200301 / 0109_340_670. htm. [6] 李 学 柔, 秦 荣 生. 国 际 审 计 [M]. 北 京 : 中 国 时 代 经 济 出 版 社,2002. [7] 王 会 金, 刘 国 城. 中 观 经 济 主 体 信 息 系 统 审 计 的 理 论 分 析 及 实 施 路 径 探 索 [J]. 审 计 与 经 济 研 究,2009(5):27 31. [8] 李 春 青, 周 座. 国 外 引 进 还 是 自 主 发 展? 对 我 国 政 府 信 息 系 统 审 计 发 展 途 径 的 探 讨 [J]. 南 京 审 计 学 院 学 报,2012(1):51 57. [9]ISACA. About ISACA[EB / OL].[2012 07 10]. http:/ / www. isaca. org / about isaca / Pages / default. aspx. [10] 徐 春. 试 论 中 国 特 色 审 计 文 化 理 念 的 构 建 与 作 用 机 制 [J]. 科 技 情 报 开 发 与 经 济,2005(5):154 155. [11] 马 佳 迪. 我 国 政 府 审 计 准 则 与 国 际 审 计 准 则 之 比 较 [J]. 财 会 月 刊,2011(8):32 33. [12] 唐 志 豪, 冯 占 国, 吴 桂 英. 信 息 系 统 审 计 理 论 与 实 务 [M]. 北 京 : 清 华 大 学 出 版 社,2012. [ 责 任 编 辑 : 黄 燕 ] On the Demand and the Development of Information System Audit Standard in China WANG Hui jin Abstract:Information systems audit is one of the two development directions of the computer audit. The study and the stand ards of our information systems auditing are still in its infancy. There is a big gap between our information system audit stand ards and foreign ones concerning the content,the level of details,the nature and the degree of perfection. These aspects call for improvement to meet the social needs. To develop our information system auditing standards we need to draw to the mature foreign standards system,to design a comprehensive guideline to improve the program,and to establish a scientific content framework. Key Words:computer audit;information system audit standard;isaca;coordinating mechanism 7