廈門大學(xué)管理學(xué)院 莊明來(lái)

一、引言

長(zhǎng)期以來(lái)，在應(yīng)用信息技術(shù)（IT）過(guò)程中，人們總是過(guò)多關(guān)注其中的技術(shù)（T），而缺少對(duì)其中的信息（I）給予足夠的重視，然而，當(dāng)人們欣喜地看到IT使會(huì)計(jì)信息的相關(guān)性得以加強(qiáng)之際，又更應(yīng)當(dāng)為會(huì)計(jì)信息的可靠性所受到的威脅深感擔(dān)憂。為此，COSO的風(fēng)險(xiǎn)管理框架、SOX法案、CIBIT等一系列IT控制規(guī)范相繼出臺(tái)，而國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ISACA）發(fā)布的諸多標(biāo)準(zhǔn)、指南和程序更是直接將焦點(diǎn)對(duì)準(zhǔn)組織的信息資產(chǎn)的安全之上。我國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制應(yīng)用指引18——信息系統(tǒng)》等規(guī)范文件的發(fā)布，強(qiáng)調(diào)信息化環(huán)境下的會(huì)計(jì)信息的安全性與可靠性，隨后，財(cái)政部于2009年發(fā)布的《關(guān)于全面推進(jìn)我國(guó)會(huì)計(jì)信息化工作的指導(dǎo)意見(jiàn)》中，提出未來(lái)5~10年會(huì)計(jì)信息化首要的工作目標(biāo)，是要建立健全會(huì)計(jì)信息化法規(guī)體系和會(huì)計(jì)信息化標(biāo)準(zhǔn)體系。國(guó)內(nèi)外諸多IT控制與審計(jì)制度的不斷涌現(xiàn)，充分說(shuō)明在構(gòu)建會(huì)計(jì)信息化標(biāo)準(zhǔn)化體系之中，當(dāng)務(wù)之急是建立會(huì)計(jì)信息的生產(chǎn)與傳遞嚴(yán)密的控制與審計(jì)標(biāo)準(zhǔn)體系，為此，筆者在梳理國(guó)內(nèi)外信息審計(jì)基本理論的基礎(chǔ)上，分析信息審計(jì)在會(huì)計(jì)系統(tǒng)中應(yīng)用的必要性，進(jìn)而提出會(huì)計(jì)系統(tǒng)應(yīng)用信息審計(jì)的若干思考，以求這一工具與方法在我國(guó)會(huì)計(jì)系統(tǒng)中早日得以應(yīng)用。

二、信息審計(jì)研究概述

對(duì)信息審計(jì)的研究，主要集中在信息審計(jì)的基本概念、基本目標(biāo)及信息審計(jì)的主要內(nèi)容等方面。

（一）信息審計(jì)的基本概念 目前，信息審計(jì)內(nèi)涵尚未有一個(gè)被理論界認(rèn)同的概念。美國(guó)信息學(xué)家D.Ellis（1993）首次將信息審計(jì)定義為：“審查已有的信息管理系統(tǒng)，找出問(wèn)題，提供解決問(wèn)題的備選方案”（任玉珍，2009），試圖將信息審計(jì)與信息系統(tǒng)審計(jì)合二而一，以求尋找解決問(wèn)題的方案。布徹南（Buchanan，1998）和吉伯（Gibb）則將信息審計(jì)界定為：“對(duì)組織信息資源和信息流進(jìn)行發(fā)現(xiàn)、控制和評(píng)估，以實(shí)施、維護(hù)或改進(jìn)組織的信息管理的過(guò)程”，這一定義將信息審計(jì)的內(nèi)容確定為信息資源與信息流兩大部分至今影響至深。奧那（Orna，2004）則將信息審計(jì)的對(duì)象拓展為人、文檔和信息，并認(rèn)為，信息審計(jì)是通過(guò)對(duì)一個(gè)組織中的人、文檔等的查證，系統(tǒng)地檢查信息產(chǎn)生、利用和流動(dòng)的情況，進(jìn)而確定其支持目標(biāo)。英國(guó)信息管理協(xié)會(huì)（Aslib）拓展了信息審計(jì)的內(nèi)容，指出它是參考組織的人員和已有文獻(xiàn)，對(duì)組織的信息資源、信息流和信息需求等方面進(jìn)行的系統(tǒng)檢查，以確定其對(duì)組織目標(biāo)的貢獻(xiàn)程度。我國(guó)學(xué)者婁策勤和高策（2009）則結(jié)合當(dāng)前新的信息環(huán)境和信息理論，將信息審計(jì)看作是一種管理工具，認(rèn)為它是一種發(fā)現(xiàn)、解決組織信息管理缺陷的管理工具。黃亦西（2005）也指出，信息審計(jì)是為了充分開(kāi)發(fā)信息價(jià)值，通過(guò)對(duì)組織的信息流和信息資源的調(diào)查、評(píng)估，從而識(shí)別組織的信息需求，確定組織的信息環(huán)境，并制定相應(yīng)政策的過(guò)程。

必須強(qiáng)調(diào)的是，信息審計(jì)中的“信息”是一個(gè)廣義信息的概念，包括嚴(yán)格意義上的信息和數(shù)據(jù)兩類。筆者認(rèn)為，處于IT廣泛應(yīng)用的今天，信息與數(shù)據(jù)的細(xì)分必不可少，它對(duì)人們研究信息審計(jì)的對(duì)象、內(nèi)容和范圍至關(guān)重要，因此，筆者將對(duì)應(yīng)于數(shù)據(jù)審計(jì)的信息審計(jì)稱為狹義信息審計(jì)，以括號(hào)注明“狹義”。而將涵蓋數(shù)據(jù)、信息的審計(jì)視為廣義信息審計(jì)。

（二）信息審計(jì)的基本目標(biāo) 美國(guó)學(xué)者查菲（Chaffey）和伍德（Wood，2008）指出，信息審計(jì)是用來(lái)評(píng)價(jià)當(dāng)前信息質(zhì)量和管理行為的水平，即“是什么”的問(wèn)題。它也可作為一種狀態(tài)分析的工具，用以協(xié)助構(gòu)建信息政策和評(píng)價(jià)信息戰(zhàn)略的目標(biāo)是否已經(jīng)實(shí)現(xiàn)，將信息審計(jì)看成是信息質(zhì)量與管理不可或缺的工具。賴茂生（2005）認(rèn)為，信息審計(jì)的目的是為了實(shí)施、維護(hù)或提高組織機(jī)構(gòu)的信息管理。胡善勤則從IT視角出發(fā)，指出用以記錄網(wǎng)絡(luò)上各計(jì)算機(jī)行為的信息審計(jì)，其目標(biāo)有兩個(gè)：一是可定期對(duì)各種網(wǎng)絡(luò)行為進(jìn)行采集、統(tǒng)計(jì)和分析等，發(fā)現(xiàn)存在的漏洞并及時(shí)修補(bǔ)；二是在發(fā)生安全事故后可以進(jìn)行信息分析，找到事故原因，進(jìn)而采取相應(yīng)的措施?？梢?jiàn)，信息審計(jì)的根本目標(biāo)，主要在于提升信息質(zhì)量，由于信息質(zhì)量的優(yōu)劣首先取決于信息資源對(duì)企業(yè)實(shí)現(xiàn)目標(biāo)所作的貢獻(xiàn)，故而在當(dāng)前情況下，信息審計(jì)所面對(duì)的必然是企業(yè)的IT系統(tǒng)（如ERP系統(tǒng)），基于IT視角可使人們進(jìn)一步明確信息審計(jì)目標(biāo)，并為企業(yè)IT環(huán)境確定信息審計(jì)的內(nèi)容與范圍。

（三）信息審計(jì)的主要內(nèi)容 隨著IT應(yīng)用的深入，眾多學(xué)者認(rèn)為，不應(yīng)把信息審計(jì)看成是一種選擇，而是達(dá)到確定信息資源的價(jià)值、功能和用途，以便充分開(kāi)發(fā)其戰(zhàn)略價(jià)值的必要步驟。信息審計(jì)包括信息資源和信息需求兩大內(nèi)容，但它是否也應(yīng)包括信息流則是眾說(shuō)紛紜。鑒于信息流審計(jì)和信息流程重組中的眾多理論和流程具有相似性，有些學(xué)者認(rèn)為信息流審計(jì)不應(yīng)歸屬于信息審計(jì)范疇之內(nèi)（高策，2009）。筆者認(rèn)為，處于IT應(yīng)用的初始階段，將信息流納入信息審計(jì)的主要內(nèi)容，對(duì)于企業(yè)的系統(tǒng)信息流程的標(biāo)準(zhǔn)化與規(guī)范化建設(shè)具有重要的意義。這是因?yàn)椋畔⒘髋c企業(yè)組織流、業(yè)務(wù)流密切相關(guān)，面對(duì)網(wǎng)絡(luò)環(huán)境，企業(yè)流程再造的本質(zhì)就是實(shí)施三者的同步發(fā)展。而從企業(yè)ERP系統(tǒng)應(yīng)用層面來(lái)看，信息資源、信息流與信息需求三者不能單獨(dú)割裂開(kāi)來(lái)，只有將信息流與信息需求、信息資源同步考察，才能對(duì)企業(yè)的信息管理水平加以客觀地評(píng)價(jià)，并提出相應(yīng)的改進(jìn)意見(jiàn)。

信息審計(jì)對(duì)象應(yīng)當(dāng)涵蓋信息圖譜中的數(shù)據(jù)、信息和知識(shí)三個(gè)部分，但對(duì)我國(guó)企業(yè)而言，當(dāng)前的數(shù)據(jù)審計(jì)與信息審計(jì)（狹義）首當(dāng)其沖，只有這二者真正得以成功實(shí)施，并取得一定實(shí)效之后，知識(shí)審計(jì)才可望順利進(jìn)行，為此，筆者重點(diǎn)分析數(shù)據(jù)審計(jì)與信息審計(jì)（狹義）的具體內(nèi)容。

表1 基于信息圖譜的信息審計(jì)內(nèi)容分析

從企業(yè)經(jīng)營(yíng)的業(yè)務(wù)內(nèi)容看，信息審計(jì)的對(duì)象可細(xì)分為采購(gòu)、生產(chǎn)、銷售、會(huì)計(jì)等各子系統(tǒng)的數(shù)據(jù)審計(jì)與信息審計(jì)（狹義），這樣才能根據(jù)各子系統(tǒng)的數(shù)據(jù)特點(diǎn)與具體內(nèi)容，對(duì)各類信息資源、信息流和信息的使用提出針對(duì)性的信息管理評(píng)價(jià)意見(jiàn)。不難想象，那種既想獲取企業(yè)信息審計(jì)的客觀公正的評(píng)價(jià)意見(jiàn)，又不涉足各業(yè)務(wù)內(nèi)容深入考察的做法，將難以實(shí)現(xiàn)審計(jì)目標(biāo)。

三、信息審計(jì)在會(huì)計(jì)系統(tǒng)中的地位與作用

會(huì)計(jì)的價(jià)值并非來(lái)自于技術(shù)，而是取決于會(huì)計(jì)信息的質(zhì)量，會(huì)計(jì)信息的增值首先是通過(guò)信息流的改善以降低資源的需求量，通過(guò)高質(zhì)量信息的共享對(duì)決策提供支持。為此，采用信息審計(jì)以保證會(huì)計(jì)信息的高質(zhì)量，也就使會(huì)計(jì)系統(tǒng)信息管理與控制新增了一道堅(jiān)實(shí)的屏障。

（一）會(huì)計(jì)系統(tǒng)信息審計(jì)與財(cái)務(wù)報(bào)表審計(jì)并行不悖 財(cái)務(wù)報(bào)表審計(jì)的目標(biāo)是對(duì)財(cái)務(wù)報(bào)表是否按照適用的會(huì)計(jì)準(zhǔn)則和相關(guān)會(huì)計(jì)制度的規(guī)定編制，是否在所有重大方面公允反映被審計(jì)單位的財(cái)務(wù)狀況、經(jīng)營(yíng)成果和現(xiàn)金流量?jī)纱蠓矫姘l(fā)表審計(jì)意見(jiàn)，以提高財(cái)務(wù)報(bào)表的可信賴程度。而對(duì)會(huì)計(jì)系統(tǒng)而言，作為IT時(shí)代的必然產(chǎn)物的信息審計(jì)，其審計(jì)對(duì)象首先是以財(cái)務(wù)為主的信息資源，以確保該信息資源的價(jià)值、功能和用途，進(jìn)而實(shí)施、維護(hù)或改進(jìn)組織的信息管理的過(guò)程。雖然兩者都有保證信息高質(zhì)量的目標(biāo)，但審計(jì)內(nèi)容與審計(jì)方法卻大相徑庭。而從兩種審計(jì)的審計(jì)對(duì)象看，雖然都是針對(duì)企業(yè)的信息資源，但信息審計(jì)的范圍要寬泛得多，它不僅包括企業(yè)的貨幣、財(cái)務(wù)等定量信息，而且還包含企業(yè)的非貨幣、非財(cái)務(wù)等定性信息。財(cái)務(wù)報(bào)表審計(jì)必須對(duì)被審單位財(cái)務(wù)報(bào)表的會(huì)計(jì)準(zhǔn)則和制度的遵行性，對(duì)財(cái)務(wù)狀況、經(jīng)營(yíng)成果和現(xiàn)金流量的公允性發(fā)表審計(jì)意見(jiàn)。而信息審計(jì)則是從對(duì)企業(yè)信息資源、信息流程和信息需求等內(nèi)容的價(jià)值、功能和用途加以評(píng)價(jià)，發(fā)表審計(jì)意見(jiàn)。前者注重企業(yè)核心信息的合規(guī)性，后者則注重企業(yè)信息管理質(zhì)量的提升。從時(shí)空上來(lái)看，前者注重對(duì)所產(chǎn)生財(cái)務(wù)信息的結(jié)果進(jìn)行評(píng)價(jià)，而后者則是對(duì)信息管理過(guò)程進(jìn)行評(píng)價(jià)。盡管信息審計(jì)之初衷在于整個(gè)企業(yè)，但在我國(guó)首先在會(huì)計(jì)系統(tǒng)中加以施行，則是綱舉目張之舉。

（二）會(huì)計(jì)系統(tǒng)信息審計(jì)與信息系統(tǒng)審計(jì)異曲同工 企業(yè)信息化的實(shí)踐證明，那種認(rèn)為只要企業(yè)應(yīng)用信息系統(tǒng)或相應(yīng)的信息技術(shù)就能實(shí)現(xiàn)信息化、提高企業(yè)信息管理水平的認(rèn)識(shí)有失偏頗，企業(yè)信息化建設(shè)中的根本因素是信息資源建設(shè)問(wèn)題。目前普遍存在的企業(yè)信息資源存量絕對(duì)值不足、信息需求匹配度不高、信息資源利用率低、信息資源成本高收益低等弊端。因此，信息審計(jì)的當(dāng)務(wù)之急，是要對(duì)企業(yè)財(cái)務(wù)信息資源進(jìn)行控制和評(píng)估，以實(shí)施、維護(hù)或改進(jìn)企業(yè)信息管理的水平。

盡管有學(xué)者將信息審計(jì)對(duì)象界定為信息管理系統(tǒng)，但近20年來(lái)信息審計(jì)的實(shí)踐及諸多研究成果表明，審計(jì)信息管理系統(tǒng)的任務(wù)非信息系統(tǒng)審計(jì)莫屬，信息審計(jì)盡管與信息系統(tǒng)審計(jì)有著千絲萬(wàn)縷的聯(lián)系，但兩者的審計(jì)目標(biāo)、對(duì)象、范圍、內(nèi)容卻有許多不同。Ron.Weber（1999）指出，信息系統(tǒng)審計(jì)的目標(biāo)在于判斷被審的信息系統(tǒng)是否能夠保證信息資產(chǎn)的安全、數(shù)據(jù)的完整以及高效地利用組織的資源并有效地實(shí)現(xiàn)組織目標(biāo)的過(guò)程，它主要通過(guò)獲取和評(píng)價(jià)所收集的證據(jù)來(lái)保證這一判斷的客觀公允性。信息系統(tǒng)是其審計(jì)對(duì)象，獲取和評(píng)價(jià)所收集的證據(jù)是其手段與方法。而信息審計(jì)的審計(jì)對(duì)象是數(shù)據(jù)與信息（狹義），評(píng)價(jià)產(chǎn)生信息的被審系統(tǒng)則是其手段與方法。兩者相輔相成、優(yōu)勢(shì)互補(bǔ)的同步，可以從不同途徑保證會(huì)計(jì)系統(tǒng)和信息的高效與高質(zhì)。

（三）會(huì)計(jì)系統(tǒng)信息審計(jì)與IT環(huán)境共生互動(dòng) 自20世紀(jì)90年代初期以來(lái)，越來(lái)越多的企業(yè)流程已經(jīng)將大型信息系統(tǒng)納入其中。由于這一技術(shù)轉(zhuǎn)變，數(shù)據(jù)和信息相對(duì)于產(chǎn)品的重要性正在凸顯。目前很大一部分企業(yè)價(jià)值已經(jīng)不在資產(chǎn)負(fù)債表之內(nèi)，在使用大量知識(shí)和信息的領(lǐng)域，差異越發(fā)明顯，以至于越來(lái)越多的人想拋棄已經(jīng)接受的簿記原則（杰普.布勒姆等，2008）?？梢?jiàn)，會(huì)計(jì)系統(tǒng)的信息資源與信息需求面臨著重新確認(rèn)等問(wèn)題，而亨茨爾（Henczel，2001）所提出的，信息審計(jì)是通過(guò)識(shí)別組織的信息需求，從而有效地確定組織當(dāng)前信息環(huán)境的過(guò)程，這一將識(shí)別信息需求作為信息審計(jì)的主要內(nèi)容的觀點(diǎn)，對(duì)重新認(rèn)識(shí)會(huì)計(jì)系統(tǒng)的信息需求具有十分重要的意義。會(huì)計(jì)的發(fā)展取決于兩個(gè)因素，一是環(huán)境的影響；二是用戶對(duì)會(huì)計(jì)的信息需求，信息技術(shù)的飛速發(fā)展，促使會(huì)計(jì)系統(tǒng)與這一技術(shù)環(huán)境的共生和互動(dòng)關(guān)系日趨明顯，而經(jīng)濟(jì)全球化的競(jìng)爭(zhēng)態(tài)勢(shì)又驅(qū)使會(huì)計(jì)信息不能局限于眼前以財(cái)務(wù)為主的經(jīng)濟(jì)信息的支持。因此，會(huì)計(jì)系統(tǒng)面臨著信息資源與信息需求的信息審計(jì)。

會(huì)計(jì)信息要力求增值，無(wú)疑應(yīng)當(dāng)對(duì)其數(shù)據(jù)與信息的采集、處理與生成的基本流程逐一進(jìn)行分析和提煉，以便求得各流程、工序的精益求精。同時(shí)，由于目前大中型企業(yè)紛紛使用ERP系統(tǒng)，因而使會(huì)計(jì)子系統(tǒng)與其他子系統(tǒng)的數(shù)據(jù)聯(lián)系越來(lái)越密切，而其會(huì)計(jì)子系統(tǒng)中的管理會(huì)計(jì)、內(nèi)部審計(jì)等子系統(tǒng)與財(cái)務(wù)會(huì)計(jì)子系統(tǒng)的無(wú)縫連接越發(fā)凸顯，為此，針對(duì)數(shù)以萬(wàn)計(jì)存儲(chǔ)于企業(yè)數(shù)據(jù)倉(cāng)庫(kù)之中的信息資源文件重新進(jìn)行梳理與管理勢(shì)在必行。而從審計(jì)的角度看，IT環(huán)境需要IT治理和IT控制，這是因?yàn)檫@一環(huán)境所帶來(lái)的系統(tǒng)、流程、技術(shù)等錯(cuò)綜復(fù)雜的高風(fēng)險(xiǎn)局面，許多大公司由于難以應(yīng)對(duì)這一高風(fēng)險(xiǎn)局面而陷入信息危機(jī)與信息犯罪的旋渦之中。作為信息安全保證的必備工具與方法手段，信息審計(jì)在當(dāng)前會(huì)計(jì)系統(tǒng)的安全控制不足的狀況下尤為必要。

四、信息審計(jì)在會(huì)計(jì)系統(tǒng)中應(yīng)用的若干思考

盡管會(huì)計(jì)系統(tǒng)相對(duì)于企業(yè)其他子系統(tǒng)具有較為嚴(yán)格的信息生產(chǎn)程序、流程和規(guī)范，但面對(duì)與ERP系統(tǒng)諸多子系統(tǒng)的日益交融局面，會(huì)計(jì)子系統(tǒng)的數(shù)據(jù)與信息的管理產(chǎn)生許多問(wèn)題，如缺少對(duì)信息的集中化管理，致使某些有用信息過(guò)于分散而難以被決策者獲取與使用，又如信息過(guò)載使得信息用戶難以騰出足夠的時(shí)間從紛繁復(fù)雜的信息中選擇其所需要的信息等。誠(chéng)如信息審計(jì)專家H.Botha和J.A.Boon所指出的，需要對(duì)信息審計(jì)進(jìn)行更多的研究，在實(shí)踐中測(cè)試更多的方法，使信息專家能夠開(kāi)發(fā)出可以放心使用的可靠信息審計(jì)方法。筆者認(rèn)為，當(dāng)務(wù)之急是在對(duì)信息審計(jì)的必要性取得共識(shí)的基礎(chǔ)上，探討會(huì)計(jì)系統(tǒng)信息審計(jì)的主體與內(nèi)容、審計(jì)方法、審計(jì)頻率與審計(jì)重點(diǎn)等問(wèn)題，以使信息審計(jì)在我國(guó)早日應(yīng)用。

（一）會(huì)計(jì)系統(tǒng)信息審計(jì)的主體與內(nèi)容 本質(zhì)上說(shuō)，企業(yè)信息審計(jì)是企業(yè)內(nèi)部審計(jì)的一個(gè)有機(jī)組成部分，其規(guī)劃、實(shí)施、完善的組織協(xié)調(diào)工作主要應(yīng)由企業(yè)的內(nèi)部審計(jì)機(jī)構(gòu)為主體加以實(shí)施，在聘請(qǐng)外部專家參與信息審計(jì)的基礎(chǔ)上，輔以企業(yè)內(nèi)外部的相關(guān)審計(jì)人員來(lái)完善審計(jì)工作。但由于當(dāng)前企業(yè)信息審計(jì)力量不足、缺乏專業(yè)勝任能力的人員，故應(yīng)形成由企業(yè)內(nèi)部審計(jì)人員與信息主管人員為主的專業(yè)團(tuán)隊(duì)。

如前所述，會(huì)計(jì)系統(tǒng)的信息審計(jì)包含會(huì)計(jì)數(shù)據(jù)審計(jì)與會(huì)計(jì)信息審計(jì)（狹義），從實(shí)務(wù)上看，前者的審計(jì)重點(diǎn)是會(huì)計(jì)數(shù)據(jù)的保護(hù)、采集、存儲(chǔ)、記錄和處理規(guī)范的管理，而后者的審計(jì)重點(diǎn)則是對(duì)會(huì)計(jì)系統(tǒng)所產(chǎn)出的財(cái)務(wù)報(bào)告和提供決策支持信息的管理。從理論研究?jī)?nèi)容上看，會(huì)計(jì)數(shù)據(jù)的審計(jì)應(yīng)當(dāng)研究會(huì)計(jì)數(shù)據(jù)的來(lái)源，數(shù)據(jù)的檢索與分析，以及基于信息需求而對(duì)會(huì)計(jì)憑證和賬簿等數(shù)據(jù)的采集、整理及記錄規(guī)則等方面的管理。而會(huì)計(jì)信息審計(jì)的研究重點(diǎn)則是與流程、選擇合適信息系統(tǒng)、信息獲取及使用、各類會(huì)計(jì)信息對(duì)相應(yīng)流程的重要程度，以及與會(huì)計(jì)信息需求的目標(biāo)相適應(yīng)的信息體系的構(gòu)建等。

（二）信息審計(jì)的審計(jì)方法 作為人造系統(tǒng)，會(huì)計(jì)這一應(yīng)用系統(tǒng)的信息審計(jì)應(yīng)以信息技術(shù)為手段，圍繞企業(yè)各應(yīng)用子系統(tǒng)的應(yīng)用過(guò)程與應(yīng)用結(jié)果，以及系統(tǒng)安全的合理性、過(guò)程行為的合法性、結(jié)果數(shù)據(jù)的真實(shí)性，進(jìn)行客觀、適時(shí)的監(jiān)測(cè)與審核，將各種違規(guī)、可疑事件及時(shí)發(fā)出警報(bào)，并提交改進(jìn)信息管理的審計(jì)報(bào)告。

信息審計(jì)與信息系統(tǒng)審計(jì)同為內(nèi)部審計(jì)的組成部分，但其各自的審計(jì)方法不盡相同，亨茨爾（Henczel，2001）強(qiáng)調(diào)信息審計(jì)是一個(gè)循環(huán)的過(guò)程，包括計(jì)劃、數(shù)據(jù)收集、數(shù)據(jù)分析、數(shù)據(jù)評(píng)價(jià)、建議交流以及實(shí)施這樣一個(gè)定期重復(fù)的過(guò)程。目前比較成熟的信息審計(jì)方法有信息地圖法、集成審計(jì)法、信息流法和亨茨爾（Henczel）法等多種（婁策勤、高策，2009），針對(duì)會(huì)計(jì)系統(tǒng)的特點(diǎn)，筆者認(rèn)為選用信息流法和亨茨爾（Henczel）法為宜。信息流法既重視信息資源的識(shí)別，又能同時(shí)對(duì)企業(yè)信息流進(jìn)行分析，這正是目前我國(guó)會(huì)計(jì)系統(tǒng)信息審計(jì)起步伊始所必須的。而亨茨爾法則是在分析信息流法和集成審計(jì)法的基礎(chǔ)上，提出了較為科學(xué)的信息審計(jì)7大步驟，即計(jì)劃籌備審計(jì)計(jì)劃和準(zhǔn)備，通過(guò)案例分析取得高層支持；數(shù)據(jù)收集通過(guò)調(diào)研建立組織信息資源數(shù)據(jù)庫(kù)；數(shù)據(jù)分析對(duì)收集到的數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化分析；數(shù)據(jù)評(píng)估進(jìn)行數(shù)據(jù)判讀，提出建議；建議交流報(bào)告信息審計(jì)結(jié)果，交流意見(jiàn)；實(shí)施建議開(kāi)展信息審計(jì)建議改革項(xiàng)目；二次審計(jì)使信息審計(jì)經(jīng)?；⒁?guī)律化。對(duì)會(huì)計(jì)系統(tǒng)而言，信息流中的電子憑證審核、記賬憑證形成、賬簿登錄、銀行對(duì)賬和報(bào)表編制等沿用手工會(huì)計(jì)流程的做法，能否符合信息管理與用戶信息需求，十分有必要在信息審計(jì)過(guò)程中進(jìn)行重新審視與評(píng)價(jià)。

由于當(dāng)前尚未形成標(biāo)準(zhǔn)化的信息審計(jì)方法體系，因此在實(shí)際中，許多信息審計(jì)項(xiàng)目多采用了傳統(tǒng)的財(cái)務(wù)審計(jì)方法，如成本/效益方法等，這給信息審計(jì)實(shí)踐造成了很大的困惑和混亂，有的學(xué)者主張應(yīng)將財(cái)務(wù)審計(jì)人員的經(jīng)驗(yàn)與信息審計(jì)實(shí)踐相融合，盡早開(kāi)發(fā)出一套適用于信息審計(jì)方法體系（任玉珍，2009）。筆者認(rèn)為，借鑒財(cái)務(wù)審計(jì)的基本方法與經(jīng)驗(yàn)，固然是信息審計(jì)的實(shí)現(xiàn)途徑之一，但信息審計(jì)方法不能落入財(cái)務(wù)報(bào)表審計(jì)方法之中，否則將有可能影響到信息審計(jì)任務(wù)的完成，兩者的審計(jì)目標(biāo)相去甚遠(yuǎn)，因而其審計(jì)方法也必然有很大的不同。鑒于信息系統(tǒng)審計(jì)與信息審計(jì)所具備的諸多共性，借鑒日益成熟的信息系統(tǒng)審計(jì)中的信息流程審計(jì)與數(shù)據(jù)審計(jì)的方法不失為一種事半功倍的做法。

（三）會(huì)計(jì)系統(tǒng)信息審計(jì)的頻率與重點(diǎn) 會(huì)計(jì)系統(tǒng)的信息審計(jì)，首先要明確信息用戶對(duì)會(huì)計(jì)信息需求，其次是要對(duì)目前可使用信息與信息用戶所需要的信息進(jìn)行信息資源差異對(duì)比分析，進(jìn)而根據(jù)當(dāng)前狀況提出消除上述差異解決方案，并制定信息提供與信息流程再造的行動(dòng)計(jì)劃。從以上的審計(jì)過(guò)程看，會(huì)計(jì)系統(tǒng)信息審計(jì)的頻率與該系統(tǒng)的使用狀況相聯(lián)系，即信息審計(jì)頻率與系統(tǒng)使用時(shí)間相對(duì)應(yīng)，會(huì)計(jì)系統(tǒng)一旦受到升級(jí)或改進(jìn)，信息審計(jì)就應(yīng)當(dāng)緊隨其后加以進(jìn)行。然而，應(yīng)當(dāng)注意的是，在信息資源、信息流和信息需求三大信息審計(jì)內(nèi)容中，與系統(tǒng)升級(jí)或改進(jìn)聯(lián)系最緊的當(dāng)屬信息流。因此，信息審計(jì)的頻率可以因?qū)徲?jì)內(nèi)容而定，一旦會(huì)計(jì)系統(tǒng)的信息流受到改變，就必須對(duì)其實(shí)施審計(jì)，而信息資源與信息需求則可采用定期審計(jì)的方法，根據(jù)企業(yè)經(jīng)營(yíng)決策與競(jìng)爭(zhēng)的需求，定期實(shí)施會(huì)計(jì)系統(tǒng)的數(shù)據(jù)審計(jì)與信息審計(jì)（狹義）。

信息審計(jì)包括數(shù)據(jù)審計(jì)與信息審計(jì)（狹義），對(duì)會(huì)計(jì)系統(tǒng)而言，數(shù)據(jù)審計(jì)應(yīng)用研究的重點(diǎn)是會(huì)計(jì)數(shù)據(jù)的保護(hù)、采集、存儲(chǔ)、記錄和處理規(guī)范等方面，而其理論研究的重點(diǎn)則是會(huì)計(jì)數(shù)據(jù)的來(lái)源、會(huì)計(jì)數(shù)據(jù)的檢索與分析、會(huì)計(jì)憑證和賬簿等數(shù)據(jù)的作用，以及這些數(shù)據(jù)處理過(guò)程中的規(guī)范要求。而信息審計(jì)（狹義）應(yīng)用研究的重點(diǎn)是會(huì)計(jì)系統(tǒng)所產(chǎn)出的財(cái)務(wù)報(bào)告和提供決策支持的信息，其理論研究的重點(diǎn)則是與流程、選擇合適信息系統(tǒng)、信息獲取及使用、各類會(huì)計(jì)信息對(duì)相應(yīng)流程的重要程度，以及會(huì)計(jì)信息需求的目標(biāo)等相關(guān)。

五、結(jié)論

疾速形成的網(wǎng)絡(luò)化與無(wú)紙化等信息化環(huán)境，促使會(huì)計(jì)系統(tǒng)的信息審計(jì)成為必然，而作為信息化助推器的信息審計(jì)，其審計(jì)目標(biāo)、審計(jì)內(nèi)容和審計(jì)方法等又確立了其在會(huì)計(jì)系統(tǒng)中數(shù)據(jù)與信息安全保障體系中的重要地位。伴隨著我國(guó)信息審計(jì)理論研究的開(kāi)展，信息審計(jì)的成功應(yīng)用可望水到渠成。屆時(shí)，信息審計(jì)與信息系統(tǒng)審計(jì)的并駕齊驅(qū)，必然為我國(guó)會(huì)計(jì)系統(tǒng)信息的可靠與相關(guān)、信息管理的高質(zhì)與高效提供強(qiáng)有力的支持。

［1］任玉珍：《信息審計(jì)的內(nèi)容框架分析》，《農(nóng)業(yè)網(wǎng)絡(luò)信息》2009年第7期。

［2］婁策勤、高策：《信息審計(jì)方法比較研究》，《圖書(shū)情報(bào)工作》2009年第1期。

［3］黃亦西：《信息審計(jì)與知識(shí)審計(jì)的比較研究》，《情報(bào)雜志》2005年第10期。

［4］賴茂生：《信息資源管理的技術(shù)方法》，http://irm.impku.edu.en/ownload/e07.pdf，2005-12-17。

［5］胡善勤：《網(wǎng)絡(luò)信息審計(jì)的設(shè)計(jì)與實(shí)現(xiàn)》，吉林大學(xué)2008年工學(xué)碩士論文。

［6］高策：《企業(yè)信息審計(jì)研究》，華中師范大學(xué)2009年碩士學(xué)位論文。

［7］戴維.查菲、史蒂夫.伍德著，趙蘋、陳守龍譯：《企業(yè)信息管理：用信息系統(tǒng)改進(jìn)績(jī)效》，中國(guó)人民大學(xué)出版社2008年版。

［8］［荷］杰普.布勒姆、梅農(nóng).范多恩、皮亞士.米托爾著，程治剛、張翎、張勁譯：《SOX環(huán)境下的IT治理》，東北財(cái)經(jīng)大學(xué)出版社2008年版。

［9］Buchanan，S.and Gibb，F(xiàn).The information audit：an integrated strategic approach.International journal of information management，1998.

［10］Orna E.Information Strategy in Practice.Aldershol：Gower，2004.

［11］Ron Weber，Information Systems Control and Audit，Prentice-Hall Inc，1999.

［12］Susan Henczel.The Information Audit as a First Step Towards Effective Knowledge Management.Information Outlook，2001.