河南省審計(jì)干部培訓(xùn)中心電教二科 楊龍駒

信息系統(tǒng)審計(jì)人才的培養(yǎng)

河南省審計(jì)干部培訓(xùn)中心電教二科 楊龍駒

在大多數(shù)人的印象中，審計(jì)是跟賬目打交道的，而信息系統(tǒng)審計(jì)應(yīng)當(dāng)是計(jì)算機(jī)領(lǐng)域研究的內(nèi)容。事實(shí)上，隨著信息技術(shù)的廣泛應(yīng)用，被審計(jì)對(duì)象的財(cái)務(wù)系統(tǒng)及業(yè)務(wù)系統(tǒng)都實(shí)現(xiàn)了電子化管理，審計(jì)人員所需的信息越來(lái)越多地來(lái)源于被審計(jì)單位的信息系統(tǒng)，而這些信息系統(tǒng)是否安全、可靠和有效是審計(jì)工作能否順利開展的重要前提。當(dāng)前，對(duì)被審計(jì)單位信息系統(tǒng)的審計(jì)已成為審計(jì)工作發(fā)展的大勢(shì)所趨。國(guó)際信息系統(tǒng)審計(jì)和控制協(xié)會(huì)（ISACA）對(duì)信息系統(tǒng)審計(jì)的定義是：信息系統(tǒng)審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù)，以判斷計(jì)算機(jī)系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實(shí)現(xiàn)組織目標(biāo)的過(guò)程?！拔磥?lái)審計(jì)行業(yè)和審計(jì)技術(shù)的發(fā)展動(dòng)力將主要來(lái)自于信息系統(tǒng)審計(jì)的發(fā)展?！边@一觀點(diǎn)已經(jīng)逐漸成為國(guó)外會(huì)計(jì)、審計(jì)界的一個(gè)共識(shí)。

一、開展信息系統(tǒng)審計(jì)的重要意義

1.信息系統(tǒng)審計(jì)為我國(guó)信息化建設(shè)保駕護(hù)航。當(dāng)前，我國(guó)信息化事業(yè)已發(fā)展到一個(gè)新的階段，隨著電子政務(wù)及電子商務(wù)應(yīng)用的推進(jìn)，許多城市及企業(yè)也已著手整合與升級(jí)其信息化系統(tǒng)。但是，國(guó)內(nèi)外的實(shí)踐經(jīng)驗(yàn)表明：信息化是有風(fēng)險(xiǎn)的，信息系統(tǒng)規(guī)模越大，功能越復(fù)雜，風(fēng)險(xiǎn)也就越大。中央領(lǐng)導(dǎo)同志在國(guó)家信息化領(lǐng)導(dǎo)小組第一次會(huì)議中特別強(qiáng)調(diào)：信息化建設(shè)一定要講求效益，不能搞花架子。而開展信息系統(tǒng)審計(jì)可以從項(xiàng)目計(jì)劃開始介入信息系統(tǒng)建設(shè)的每個(gè)環(huán)節(jié)，以審計(jì)人員的專業(yè)素養(yǎng)，從項(xiàng)目的初始階段一直到運(yùn)營(yíng)的全過(guò)程，給予項(xiàng)目投資者風(fēng)險(xiǎn)控制的評(píng)估與建議，提高信息系統(tǒng)的投資效益。

2.信息系統(tǒng)審計(jì)是審計(jì)機(jī)關(guān)維護(hù)國(guó)家信息安全的重要手段。

首先，作為經(jīng)濟(jì)社會(huì)運(yùn)行的“免疫系統(tǒng)”，維護(hù)國(guó)家安全是審計(jì)工作的第一要?jiǎng)?wù)。而信息安全是國(guó)家經(jīng)濟(jì)安全的一個(gè)重要方面。當(dāng)前信息化條件下，只有通過(guò)開展信息系統(tǒng)審計(jì)，才能確保國(guó)家信息安全。

其次，信息系統(tǒng)審計(jì)是新形勢(shì)下防范審計(jì)風(fēng)險(xiǎn)的重要手段。在對(duì)被審計(jì)單位的電子數(shù)據(jù)進(jìn)行審計(jì)時(shí)，如果被審計(jì)單位運(yùn)載電子數(shù)據(jù)的信息系統(tǒng)的安全性、可靠性和有效性出現(xiàn)了問(wèn)題，計(jì)算機(jī)數(shù)據(jù)審計(jì)就會(huì)存在風(fēng)險(xiǎn)。因而，被審計(jì)單位信息系統(tǒng)的可信與可靠程度是數(shù)據(jù)審計(jì)得以進(jìn)行的前提和最終實(shí)現(xiàn)的基本條件，這在很大程度上對(duì)審計(jì)風(fēng)險(xiǎn)起到了防范作用。

第三，信息系統(tǒng)審計(jì)是查處打擊新型犯罪的重要手段。隨著計(jì)算機(jī)和通信技術(shù)的不斷普及，人們對(duì)信息系統(tǒng)的依賴越來(lái)越嚴(yán)重。開展信息系統(tǒng)審計(jì)，能幫助被審計(jì)單位完善信息系統(tǒng)的運(yùn)行，同時(shí)，對(duì)利用信息系統(tǒng)進(jìn)行計(jì)算機(jī)犯罪也具有強(qiáng)大的震懾作用。

二、人才短缺制約我國(guó)信息系統(tǒng)審計(jì)工作的開展

可以說(shuō)，信息系統(tǒng)審計(jì)是計(jì)算機(jī)審計(jì)的發(fā)展趨勢(shì)，是審計(jì)過(guò)程的一個(gè)重要組成部分，開展信息系統(tǒng)審計(jì)具有重要意義。信息系統(tǒng)審計(jì)強(qiáng)調(diào)對(duì)信息系統(tǒng)的安全性、有效性和經(jīng)濟(jì)性進(jìn)行審計(jì)，審計(jì)技術(shù)要求高，對(duì)審計(jì)人才的專業(yè)素養(yǎng)有較高要求。然而，我國(guó)計(jì)算機(jī)審計(jì)起步較晚，計(jì)算機(jī)審計(jì)人才培養(yǎng)滯后，特別是具備信息系統(tǒng)審計(jì)能力的人才更為稀缺，嚴(yán)重制約了我國(guó)信息系統(tǒng)審計(jì)工作的發(fā)展。

1.信息系統(tǒng)審計(jì)師應(yīng)具備的能力。信息系統(tǒng)審計(jì)要求審計(jì)人員不僅要通曉信息系統(tǒng)的軟件、硬件、開發(fā)、運(yùn)營(yíng)、維護(hù)和管理，對(duì)網(wǎng)絡(luò)和信息系統(tǒng)安全等具有高度的敏感性，對(duì)財(cái)務(wù)會(huì)計(jì)和單位內(nèi)部控制有深刻的理解，而且還必須能夠利用規(guī)范和先進(jìn)的審計(jì)技術(shù)，對(duì)信息系統(tǒng)的安全性、穩(wěn)定性和有效性進(jìn)行審計(jì)、檢查、評(píng)價(jià)和改造。具備信息系統(tǒng)審計(jì)能力的審計(jì)人員被稱為信息系統(tǒng)審計(jì)師或IT審計(jì)師，能夠通過(guò)相關(guān)機(jī)構(gòu)組織的信息系統(tǒng)審計(jì)師考試并獲得相關(guān)證書或資質(zhì)的被稱為注冊(cè)信息系統(tǒng)審計(jì)師（CISA）。目前，CISA已成為全球范圍內(nèi)最搶手的高級(jí)人才?？傮w來(lái)說(shuō)，信息系統(tǒng)審計(jì)師應(yīng)當(dāng)具備以下幾個(gè)方面的能力。

（1）能夠采用各種方法測(cè)試系統(tǒng)的安全性，并對(duì)來(lái)自系統(tǒng)內(nèi)部和外部的安全隱患提出相應(yīng)對(duì)策。

（2）關(guān)注信息系統(tǒng)的穩(wěn)定性。沒(méi)有長(zhǎng)期穩(wěn)定性，信息系統(tǒng)就無(wú)法承擔(dān)起激烈競(jìng)爭(zhēng)的壓力，信息系統(tǒng)審計(jì)師應(yīng)該能夠提出一系列對(duì)策保證客戶信息系統(tǒng)的萬(wàn)無(wú)一失。

（3）擅長(zhǎng)鑒別信息系統(tǒng)的有效性。最安全和最穩(wěn)定的系統(tǒng)不一定是最有效的系統(tǒng)，而效率不高的系統(tǒng)就會(huì)消耗企業(yè)大量的資源，信息系統(tǒng)審計(jì)師的優(yōu)勢(shì)就是對(duì)財(cái)經(jīng)管理和信息技術(shù)融會(huì)貫通，為企業(yè)信息系統(tǒng)的改造提供建議。

2.國(guó)外的信息系統(tǒng)審計(jì)人才培養(yǎng)模式。國(guó)外信息系統(tǒng)審計(jì)人才的培養(yǎng)方式值得我們借鑒。在國(guó)外，信息系統(tǒng)審計(jì)已經(jīng)有了一個(gè)相當(dāng)長(zhǎng)時(shí)期的發(fā)展，在信息系統(tǒng)審計(jì)人才培養(yǎng)方面也積累了豐富的經(jīng)驗(yàn)。在這方面，美國(guó)走在了前面。早在計(jì)算機(jī)進(jìn)入實(shí)用階段時(shí)，美國(guó)就開始提出系統(tǒng)審計(jì)的概念。1969年，美國(guó)在洛杉磯成立了電子數(shù)據(jù)處理審計(jì)師協(xié)會(huì)；1994年，該協(xié)會(huì)更名為信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ISACA），其總部設(shè)在美國(guó)芝加哥。目前，該組織在世界上100多個(gè)國(guó)家設(shè)有160多個(gè)分會(huì)，有會(huì)員幾萬(wàn)人，它是現(xiàn)今從事信息系統(tǒng)審計(jì)的專業(yè)人員唯一的國(guó)際性組織，CISA也是這一領(lǐng)域的唯一職業(yè)資格。ISACA通過(guò)制定和頒布信息系統(tǒng)審計(jì)準(zhǔn)則、實(shí)務(wù)指南等專業(yè)標(biāo)準(zhǔn)來(lái)規(guī)范和指導(dǎo)信息系統(tǒng)審計(jì)師的工作；它設(shè)立了信息系統(tǒng)審計(jì)與控制基金會(huì)，從事相關(guān)領(lǐng)域的工作，以使該組織的成員能夠享用其最新研究成果；它通過(guò)在世界各地舉辦各種形式的研討會(huì)、培訓(xùn)班等活動(dòng)，增進(jìn)國(guó)際間同業(yè)人員的交流；它每年還舉辦CISA資格考試，通過(guò)考試的人員可以申請(qǐng)CISA資格，符合ISACA規(guī)定的工作經(jīng)驗(yàn)及其他相關(guān)要求的申請(qǐng)人會(huì)被授予CISA資格，CISA資格在世界各國(guó)都被廣泛認(rèn)可。

當(dāng)前，我國(guó)對(duì)開展信息系統(tǒng)審計(jì)的人員應(yīng)具備的資格還沒(méi)有統(tǒng)一規(guī)定。因此，國(guó)內(nèi)應(yīng)盡快參照ISACA頒授CISA認(rèn)證的形式培養(yǎng)適合中國(guó)審計(jì)國(guó)情的信息系統(tǒng)審計(jì)專家。

三、立足國(guó)情，加快我國(guó)信息系統(tǒng)審計(jì)人才的培養(yǎng)

開展信息系統(tǒng)審計(jì)，需要熟悉、精通兩個(gè)專業(yè)的高端復(fù)合型人才：一種是精通審計(jì)、擔(dān)任過(guò)大型項(xiàng)目主審且熟悉計(jì)算機(jī)應(yīng)用的高級(jí)審計(jì)師；另一種是精通計(jì)算機(jī)或者熟練掌握數(shù)據(jù)庫(kù)原理、數(shù)據(jù)庫(kù)訪問(wèn)技術(shù)、信息系統(tǒng)的一般控制和應(yīng)用控制以及軟件工程等知識(shí)，同時(shí)又熟悉審計(jì)原理和審計(jì)實(shí)務(wù)的計(jì)算機(jī)專業(yè)人才。因此，信息系統(tǒng)審計(jì)人才的培養(yǎng)是一項(xiàng)復(fù)雜工程，具體來(lái)說(shuō)，應(yīng)從以下幾個(gè)方面著手。

1.信息系統(tǒng)審計(jì)領(lǐng)軍人才的培養(yǎng)。信息系統(tǒng)審計(jì)是信息化環(huán)境下一種新的審計(jì)模式，是審計(jì)方式的重大變革。可以通過(guò)短期培訓(xùn)提高專業(yè)人員的信息系統(tǒng)審計(jì)意識(shí)，使他們知道在審計(jì)項(xiàng)目中如何安排信息系統(tǒng)審計(jì)的內(nèi)容。

2.信息系統(tǒng)審計(jì)師資的培訓(xùn)。信息系統(tǒng)審計(jì)是一個(gè)交叉學(xué)科，要求教師既懂得信息科學(xué)的理論又通曉審計(jì)實(shí)務(wù)。為此，可選拔優(yōu)秀高校教師參加具體的審計(jì)項(xiàng)目，教師在具備一定的審計(jì)經(jīng)驗(yàn)后方可走上講臺(tái)；也可以在審計(jì)系統(tǒng)范圍內(nèi)選拔具有信息系統(tǒng)審計(jì)實(shí)踐經(jīng)驗(yàn)的計(jì)算機(jī)審計(jì)骨干，通過(guò)短期理論培訓(xùn)后使他們走上講臺(tái)。這兩種師資隊(duì)伍相比較而言，前者注重傳授理論，后者注重介紹審計(jì)實(shí)踐。只有這樣，才能保證信息系統(tǒng)審計(jì)人才培養(yǎng)的科學(xué)嚴(yán)謹(jǐn)、前后一致、各有側(cè)重。

3.信息系統(tǒng)審計(jì)專業(yè)人才的培養(yǎng)?？赏ㄟ^(guò)選送具有計(jì)算機(jī)專業(yè)背景的審計(jì)人員參加信息系統(tǒng)審計(jì)培訓(xùn)班的方式，培養(yǎng)信息系統(tǒng)審計(jì)專業(yè)人才。通過(guò)培訓(xùn)，使學(xué)員能夠編制信息系統(tǒng)審計(jì)方案，擔(dān)任信息系統(tǒng)審計(jì)主審。

4.組織信息系統(tǒng)審計(jì)職業(yè)資格考試和評(píng)定?？梢越梃bISACA發(fā)起的CISA認(rèn)證經(jīng)驗(yàn)，結(jié)合中國(guó)審計(jì)實(shí)際，規(guī)范我國(guó)信息系統(tǒng)審計(jì)人才的從業(yè)資格，職業(yè)道德，后續(xù)教育等。