王知津卞 丹

（1.南開(kāi)大學(xué)商學(xué)院信息資源管理系，天津 300071；2.紅玨高級(jí)時(shí)裝有限公司，廣東 深圳 518031）

1 協(xié)作式信息審計(jì)

“協(xié)作式信息審計(jì)”一詞是筆者根據(jù)財(cái)務(wù)審計(jì)中內(nèi)部審計(jì)與外部審計(jì)協(xié)作及內(nèi)部審計(jì)外包的形式，針對(duì)信息審計(jì)的具體情況而提出來(lái)的。之所以提出“協(xié)作式信息審計(jì)”，是因?yàn)楣P者認(rèn)為隨著信息審計(jì)逐漸發(fā)展成熟后，相對(duì)于財(cái)務(wù)審計(jì)、技術(shù)審計(jì)等，協(xié)作式信息審計(jì)應(yīng)該是信息審計(jì)中最常見(jiàn)的一種形式。這是因?yàn)?，與財(cái)務(wù)審計(jì)、技術(shù)審計(jì)相比，信息審計(jì)的審計(jì)范圍更加寬泛，審計(jì)內(nèi)容難以確定，對(duì)有形的或無(wú)形的信息資產(chǎn)、信息能力、信息化水平等的識(shí)別、評(píng)估需要花費(fèi)更多的人力、財(cái)力和物力，因此，只有不同信息審計(jì)主體發(fā)揮各自的專長(zhǎng)，才能在信息審計(jì)過(guò)程中避免出現(xiàn)信息審計(jì)空白或重復(fù)審計(jì)等狀況的發(fā)生，提高信息審計(jì)的可信度，從而為企業(yè)提出可行的信息管理改進(jìn)措施。

與外部信息審計(jì)和內(nèi)部信息審計(jì)不同，協(xié)作式信息審計(jì)的執(zhí)行主體至少包括兩方，由此，可將協(xié)作式信息審計(jì)定義為：在信息審計(jì)過(guò)程中，至少有兩方執(zhí)行主體共同參與，通過(guò)相互溝通、合作，共同完成某項(xiàng)信息審計(jì)任務(wù)的一種信息審計(jì)形式。由于目前我國(guó)還沒(méi)有設(shè)立獨(dú)立的國(guó)家信息審計(jì)機(jī)構(gòu)，所以筆者所說(shuō)的協(xié)作式信息審計(jì)的協(xié)作雙方指外部信息審計(jì)（具體指社會(huì)審計(jì)）與內(nèi)部信息審計(jì)。

2 企業(yè)協(xié)作式信息審計(jì)調(diào)查分析

筆者在針對(duì)外部信息審計(jì)、內(nèi)部信息審計(jì)和協(xié)作式信息審計(jì)開(kāi)展的調(diào)查中發(fā)現(xiàn)，被調(diào)查的99家企業(yè)中有52家企業(yè)（52.53%）開(kāi)展過(guò)信息審計(jì)或者類似信息審計(jì)的工作；21家企業(yè)（21.21%）未開(kāi)展過(guò)信息審計(jì)；有26位調(diào)查對(duì)象不了解本企業(yè)是否開(kāi)展過(guò)類似工作。而在52家開(kāi)展過(guò)信息審計(jì)的企業(yè)中，61.54%開(kāi)展過(guò)外部審計(jì)，48.08%開(kāi)展過(guò)內(nèi)部審計(jì)，17.13%開(kāi)展過(guò)協(xié)作式審計(jì)。顯而易見(jiàn)，協(xié)作式信息審計(jì)是目前我國(guó)企業(yè)最少采用的一種信息審計(jì)形式。一方面，這可能是由于協(xié)作式信息審計(jì)需要企業(yè)與其他組織或機(jī)構(gòu)合作，信息審計(jì)前的準(zhǔn)備工作相對(duì)繁瑣，而且開(kāi)展協(xié)作式信息審計(jì)的企業(yè)必須具備企業(yè)內(nèi)部的信息審計(jì)小組。另一方面，可能是企業(yè)還未認(rèn)識(shí)到協(xié)作式信息審計(jì)相對(duì)于外部信息審計(jì)和內(nèi)部信息審計(jì)的長(zhǎng)處。盡管本次調(diào)查結(jié)果顯示，相對(duì)于其他兩種信息審計(jì)形式而言，協(xié)作式信息審計(jì)開(kāi)展較少，但筆者仍然相信，協(xié)作式信息審計(jì)將愈來(lái)愈受到企業(yè)的青睞。

如上所述，協(xié)作式信息審計(jì)調(diào)查的樣本量較少，可能直接導(dǎo)致協(xié)作式信息審計(jì)存在問(wèn)題分析的實(shí)證依據(jù)顯得單薄。但這也恰恰反映了目前我國(guó)企業(yè)信息審計(jì)的一種現(xiàn)實(shí)狀態(tài)。筆者相信，通過(guò)對(duì)協(xié)作式信息審計(jì)相關(guān)調(diào)查結(jié)果的分析，信息審計(jì)研究人員和企業(yè)實(shí)踐者將會(huì)更加清楚地認(rèn)識(shí)到相對(duì)于外部信息審計(jì)和內(nèi)部信息審計(jì)，協(xié)作式信息審計(jì)的優(yōu)缺點(diǎn)有哪些，從而幫助企業(yè)選擇合適的信息審計(jì)形式。

2.1 存在問(wèn)題分析

如圖1所示的協(xié)作式信息審計(jì)問(wèn)題分析顯示，協(xié)作式信息審計(jì)過(guò)程中存在的主要問(wèn)題有影響企業(yè)日常工作（33.33%）、審計(jì)人員之間存在矛盾（22.22%）、各部門(mén)不夠配合（22.22%）、領(lǐng)導(dǎo)不夠重視（22.22%）、審計(jì)小組獨(dú)立性不強(qiáng)（22.22%）等。

圖1 企業(yè)協(xié)作式信息審計(jì)存在問(wèn)題分析

鑒于調(diào)查中開(kāi)展協(xié)作式信息審計(jì)的樣本企業(yè)較少，為避免對(duì)調(diào)查結(jié)果的分析出現(xiàn)偏頗，筆者將外部信息審計(jì)、內(nèi)部信息審計(jì)和協(xié)作式信息審計(jì)過(guò)程中存在的問(wèn)題進(jìn)行了匯總，試圖通過(guò)對(duì)3種形式的比較研究進(jìn)一步明確協(xié)作式信息審計(jì)的問(wèn)題所在。

雖然圖1表明影響企業(yè)日常工作所占比例為33.33%，位居協(xié)作式信息審計(jì)過(guò)程中其他問(wèn)題之首，但通過(guò)對(duì)比表1外部信息審計(jì)、內(nèi)部信息審計(jì)和協(xié)作式信息審計(jì)中各問(wèn)題的百分比可知，協(xié)作式信息審計(jì)過(guò)程中最突出的問(wèn)題是如何處理審計(jì)人員之間的矛盾，因此，協(xié)作式信息審計(jì)關(guān)鍵要解決審計(jì)人員之間存在的矛盾。調(diào)查表明，企業(yè)應(yīng)對(duì)審計(jì)人員之間的矛盾主要采用內(nèi)部協(xié)調(diào)溝通和領(lǐng)導(dǎo)問(wèn)責(zé)制的方法予以解決。此外，筆者就協(xié)作式信息審計(jì)開(kāi)展的關(guān)鍵成功因素進(jìn)行調(diào)查時(shí)發(fā)現(xiàn)，有效溝通最為關(guān)鍵。這與協(xié)作式信息審計(jì)存在的問(wèn)題及企業(yè)應(yīng)對(duì)該問(wèn)題采取的措施保持一致，進(jìn)一步證明溝通在協(xié)作式信息審計(jì)中的重要性。

表1 信息審計(jì)存在問(wèn)題匯總

上面提到的協(xié)作式信息審計(jì)的其他問(wèn)題，如影響企業(yè)日常工作、各部門(mén)不夠配合、領(lǐng)導(dǎo)不夠重視、審計(jì)小組獨(dú)立性不強(qiáng)等，筆者在外部信息審計(jì)及內(nèi)部信息審計(jì)的研究中已進(jìn)行了分析，且相對(duì)于外部信息審計(jì)和內(nèi)部信息審計(jì)而言，這幾個(gè)問(wèn)題在協(xié)作式信息審計(jì)中表現(xiàn)得并不明顯。換句話說(shuō)，協(xié)作式信息審計(jì)在改善外部信息審計(jì)和內(nèi)部信息審計(jì)中的相關(guān)問(wèn)題上占有一定的優(yōu)勢(shì)，即通過(guò)內(nèi)、外部審計(jì)相結(jié)合實(shí)現(xiàn)優(yōu)勢(shì)互補(bǔ)。

2.2 審計(jì)內(nèi)容分析

信息審計(jì)的具體內(nèi)容可以根據(jù)企業(yè)自身的實(shí)際情況來(lái)決定。在實(shí)踐中，企業(yè)信息審計(jì)不僅僅局限于對(duì)信息內(nèi)容（數(shù)據(jù)、圖表、知識(shí)等）的審計(jì)，還普遍涉及企業(yè)信息流、信息系統(tǒng)等內(nèi)容。信息審計(jì)的目的在于發(fā)現(xiàn)企業(yè)信息管理過(guò)程中存在的問(wèn)題，找出信息管理目標(biāo)與實(shí)際執(zhí)行之間的差距并提出相應(yīng)的改進(jìn)方案。因此，從整體上來(lái)說(shuō)，信息審計(jì)的內(nèi)容與企業(yè)信息管理的目標(biāo)基本上是一致的。但在實(shí)際操作中，企業(yè)的一次信息審計(jì)不可能面面俱到而涵蓋企業(yè)信息管理的全部目標(biāo)。調(diào)查顯示，信息審計(jì)的內(nèi)容主要包括信息流程、信息資產(chǎn)、信息化水平、信息文化以及員工信息能力等。

在對(duì)信息審計(jì)形式進(jìn)行分析時(shí)，筆者發(fā)現(xiàn)樣本中沒(méi)有任何一家企業(yè)單獨(dú)開(kāi)展協(xié)作式信息審計(jì)。一般而言，應(yīng)用協(xié)作式信息審計(jì)形式的企業(yè)必然開(kāi)展過(guò)內(nèi)部信息審計(jì)，而開(kāi)展過(guò)內(nèi)部信息審計(jì)的企業(yè)不一定都采用過(guò)協(xié)作式信息審計(jì)。所以，在對(duì)協(xié)作式信息審計(jì)的內(nèi)容進(jìn)行分析時(shí)，筆者并未發(fā)現(xiàn)其對(duì)某一項(xiàng)審計(jì)內(nèi)容，如信息流程、信息資產(chǎn)、信息能力、信息化水平和信息文化等中任何一項(xiàng)有所側(cè)重，這可能與協(xié)作式信息審計(jì)以內(nèi)部信息審計(jì)的開(kāi)展為前提有關(guān)，從而模糊了其審計(jì)范圍?；蛘邚母旧险f(shuō)，協(xié)作式信息審計(jì)由于融合了內(nèi)、外部信息審計(jì)的優(yōu)勢(shì)，在審計(jì)范圍上受到的局限較小，從而出現(xiàn)信息審計(jì)內(nèi)容均衡化的特征。

信息流程是一系列連續(xù)有規(guī)律的信息（有關(guān)各種業(yè)務(wù)的情況描述），這些信息在各種互相關(guān)聯(lián)的業(yè)務(wù)中流動(dòng)與傳遞，形成信息流程[1]。因此，信息流程審計(jì)主要是對(duì)業(yè)務(wù)及業(yè)務(wù)之間信息、信源、信道及信宿的識(shí)別、評(píng)估。

企業(yè)信息化水平應(yīng)該從基本指標(biāo)和效能指標(biāo)兩個(gè)角度進(jìn)行考核。基本指標(biāo)主要是指組織建設(shè)評(píng)價(jià)指標(biāo)、基礎(chǔ)設(shè)施評(píng)價(jià)指標(biāo)、應(yīng)用信息系統(tǒng)評(píng)價(jià)指標(biāo)等3個(gè)部分；效能指標(biāo)主要是指適宜度和靈敏度[2]。因此，企業(yè)信息化水平審計(jì)主要是對(duì)企業(yè)信息化組織建設(shè)、信息基礎(chǔ)設(shè)施和信息系統(tǒng)及其在企業(yè)運(yùn)營(yíng)過(guò)程中的適宜度和靈敏度進(jìn)行考察。

企業(yè)信息文化是企業(yè)及其員工在依賴于信息、信息資源、信息技術(shù)為基礎(chǔ)的信息活動(dòng)和經(jīng)營(yíng)管理活動(dòng)中創(chuàng)造的物質(zhì)文化、精神文化和制度文化的總和[3]。鑒于物質(zhì)文化具有實(shí)體性，是企業(yè)信息化水平的基礎(chǔ)，筆者將其納入企業(yè)信息化水平的審計(jì)。因此，企業(yè)信息文化審計(jì)主要是對(duì)企業(yè)信息價(jià)值觀、信息制度、信息戰(zhàn)略等精神文化和制度文化的審計(jì)。

信息能力包括信息意識(shí)和信息需求的知識(shí)，是確定信息需求，檢索定位信息，評(píng)價(jià)信息，對(duì)信息進(jìn)行有效的組織和創(chuàng)造，最終使用和交流信息以解決問(wèn)題的能力[4]。由上述定義可知，信息能力包含認(rèn)知層、技術(shù)應(yīng)用層和智慧層3個(gè)層面。認(rèn)知層主要是信息意識(shí)，外化為能力則主要指信息認(rèn)知能力；技術(shù)應(yīng)用層的能力主要體現(xiàn)在信息處理過(guò)程中，包括對(duì)信息技術(shù)的應(yīng)用、信息獲取、信息處理、信息利用、信息交流等；智慧層的信息能力是認(rèn)知層與技術(shù)應(yīng)用層能力的升華，是深層次的信息加工能力，具體表現(xiàn)為信息創(chuàng)新能力。所以，員工信息審計(jì)的具體內(nèi)容包括信息認(rèn)知能力、信息技術(shù)應(yīng)用能力、信息獲取能力、信息處理能力、信息利用能力、信息交流能力和信息創(chuàng)新能力等。

信息資產(chǎn)分為以下幾類：數(shù)據(jù)資產(chǎn)、軟件資產(chǎn)、人員資產(chǎn)、服務(wù)資產(chǎn)及其他資產(chǎn)[5]。鑒于筆者已將人員資產(chǎn)（包括知識(shí)、能力等）歸為信息能力，所以，此處的信息資產(chǎn)主要指企業(yè)有形的信息載體中存在的企業(yè)內(nèi)、外部的有關(guān)信息資源。該類信息資產(chǎn)包括項(xiàng)目文檔、記錄、傳真、財(cái)務(wù)報(bào)告、日常工作數(shù)據(jù)、數(shù)據(jù)庫(kù)數(shù)據(jù)、操作和統(tǒng)計(jì)數(shù)據(jù)等。

3 協(xié)作式信息審計(jì)方法選擇

信息審計(jì)從發(fā)展初期至今已經(jīng)形成了不同的信息審計(jì)方法，其中比較有代表性的包括：

（1）信息地圖法[6]。這是由Burk和Horton提出的第一個(gè)被廣泛應(yīng)用的信息審計(jì)方法。該方法主要包括調(diào)查、成本收益分析、分析及綜合4個(gè)階段。

（2）信息流分析法[7]。該方法是一種自上而下的信息審計(jì)方法，重點(diǎn)分析動(dòng)態(tài)的信息流，包含10個(gè)步驟：①分析關(guān)鍵業(yè)務(wù)目標(biāo)所涉及的信息；②獲得管理層的支持（包括資源的支持）；③獲得組織員工的支持；④信息審計(jì)規(guī)劃；⑤發(fā)現(xiàn)組織信息資源及信息流；⑥解釋所發(fā)現(xiàn)的信息資源和信息流；⑦展示發(fā)現(xiàn)結(jié)果，發(fā)布審計(jì)報(bào)告；⑧根據(jù)審計(jì)報(bào)告制定信息政策，進(jìn)行變革；⑨監(jiān)控改革效果；⑩建立循環(huán)信息審計(jì)機(jī)制。

（3）集成審計(jì)法[8]。與信息流分析法一樣，該方法也是一種自上而下的信息審計(jì)法。它以信息流分析法為基礎(chǔ)，主要包括準(zhǔn)備階段、初步識(shí)別階段、分析階段、會(huì)計(jì)核算階段和綜合分析階段5個(gè)步驟。

（4）Henezel七步法[9]。該方法主要由計(jì)劃籌備、數(shù)據(jù)收集、數(shù)據(jù)分析、數(shù)據(jù)評(píng)估、建議交流、實(shí)施建議以及二次審計(jì)7個(gè)步驟組成。

通過(guò)上文對(duì)協(xié)作式信息審計(jì)存在問(wèn)題及審計(jì)內(nèi)容的分析可知，協(xié)作式信息審計(jì)融合了外部信息審計(jì)和內(nèi)部信息審計(jì)的優(yōu)勢(shì)，對(duì)企業(yè)信息流程、信息資產(chǎn)、信息能力、信息化水平和信息文化等任何一項(xiàng)審計(jì)任務(wù)都能勝任。所以，筆者認(rèn)為，協(xié)作式信息審計(jì)可以從某次信息審計(jì)的內(nèi)容出發(fā)，選擇合適的信息審計(jì)方法。比如，在對(duì)信息流程進(jìn)行審計(jì)時(shí)，可以優(yōu)先選用重點(diǎn)分析動(dòng)態(tài)信息流的信息流分析法；在對(duì)信息資產(chǎn)進(jìn)行審計(jì)時(shí)，可以選擇能指明信息資產(chǎn)位置、形態(tài)、利用狀況等信息的信息地圖法等。此外，由于協(xié)作式信息審計(jì)實(shí)現(xiàn)了內(nèi)外部信息審計(jì)形式的互補(bǔ)，因此，一方面，可以利用企業(yè)內(nèi)部信息審計(jì)人員了解業(yè)務(wù)流程和易獲取機(jī)密或敏感信息等優(yōu)勢(shì)自下而上地收集信息；另一方面，可利用外部信息審計(jì)專家的更加專業(yè)的技能及更加客觀的態(tài)度自上而下制定信息審計(jì)規(guī)劃。

因此，筆者認(rèn)為，協(xié)作式信息審計(jì)在選擇審計(jì)方法時(shí)應(yīng)視信息審計(jì)的具體內(nèi)容而定。在確定信息審計(jì)內(nèi)容后，選擇合適的信息審計(jì)方法，然后利用外部信息審計(jì)與內(nèi)部信息審計(jì)協(xié)作的優(yōu)勢(shì)，在審計(jì)實(shí)施過(guò)程中將自上而下及自下而上的工作形式相結(jié)合，從而發(fā)揮內(nèi)外部信息審計(jì)的優(yōu)勢(shì)，提高信息審計(jì)的效率。按照以上對(duì)協(xié)作式信息審計(jì)方法的要求，目前尚未找到能夠適用于協(xié)作式信息審計(jì)的現(xiàn)成方法。但毫無(wú)疑問(wèn)，無(wú)論協(xié)作式信息審計(jì)采用何種審計(jì)方法，它必然要突出以下內(nèi)容：①內(nèi)、外部信息審計(jì)小組的合并；②有效的溝通機(jī)制；③合理的分工。這也是筆者在下文協(xié)作式信息審計(jì)模式設(shè)計(jì)中重點(diǎn)關(guān)注的內(nèi)容。

4 協(xié)作式信息審計(jì)模式設(shè)計(jì)

針對(duì)協(xié)作式信息審計(jì)存在的問(wèn)題以及協(xié)作式信息審計(jì)相對(duì)于內(nèi)、外部信息審計(jì)的優(yōu)勢(shì)，筆者設(shè)計(jì)了如圖2所示的企業(yè)協(xié)作式信息審計(jì)模式。

由圖2可知，該協(xié)作式信息審計(jì)模式主要包括以下信息審計(jì)階段：

圖2 企業(yè)協(xié)作式信息審計(jì)模式

（1）確定信息審計(jì)目標(biāo)。該階段是任何信息審計(jì)形式都不可或缺的工作，是開(kāi)展信息審計(jì)首先要明確的問(wèn)題。企業(yè)需要根據(jù)信息審計(jì)目標(biāo)來(lái)選擇能夠勝任相關(guān)審計(jì)工作的外部信息審計(jì)組織。

（2）內(nèi)、外部信息審計(jì)小組合并。在確定了初步的信息審計(jì)目標(biāo)并與外部信息審計(jì)組織就審計(jì)任務(wù)達(dá)成共識(shí)后，內(nèi)、外部信息審計(jì)小組應(yīng)實(shí)現(xiàn)合并。一般來(lái)說(shuō)，外部審計(jì)專家在信息審計(jì)工作中的職位相當(dāng)于內(nèi)部信息審計(jì)經(jīng)理。通過(guò)對(duì)外部信息審計(jì)專家?guī)ьI(lǐng)的外部信息審計(jì)小組及由內(nèi)部信息審計(jì)經(jīng)理管理的內(nèi)部審計(jì)小組的成員進(jìn)行合并，實(shí)現(xiàn)內(nèi)、外部信息審計(jì)小組地位的對(duì)等。

圖3 協(xié)作式信息審計(jì)小組組建形式

（3）信息審計(jì)項(xiàng)目分組。綜合考察合并后的信息審計(jì)人員的專長(zhǎng)，按照信息審計(jì)內(nèi)容對(duì)信息審計(jì)素質(zhì)、能力等的要求對(duì)參與人員進(jìn)行分組，最終形成如圖3所示的協(xié)作式信息審計(jì)工作小組。需要明確的是，在實(shí)際信息審計(jì)工作中，協(xié)作式信息審計(jì)小組的組建應(yīng)依據(jù)信息審計(jì)的內(nèi)容而定，并非必須組建與企業(yè)戰(zhàn)略信息管理目標(biāo)對(duì)接的完整的審計(jì)小組。按信息審計(jì)項(xiàng)目組建的信息審計(jì)小組之間雖然有明確的分工，但由于信息審計(jì)是一項(xiàng)關(guān)于企業(yè)信息管理的全局性工作，各項(xiàng)目之間并沒(méi)有嚴(yán)格的界限，所以要注意保持各審計(jì)項(xiàng)目小組成員之間的溝通。

（4）信息審計(jì)項(xiàng)目實(shí)施。按照信息審計(jì)項(xiàng)目劃分審計(jì)小組后，各小組即可開(kāi)始本組的信息審計(jì)工作。這時(shí)，審計(jì)小組成員可先集中做好該項(xiàng)目的審計(jì)規(guī)劃，包括審計(jì)時(shí)間、審計(jì)成本的預(yù)算以及根據(jù)本組的信息審計(jì)內(nèi)容選擇合適的信息審計(jì)方法等，然后利用小組成員中企業(yè)內(nèi)部審計(jì)人員熟悉企業(yè)文化、易于把握企業(yè)員工心理獲取重要信息的優(yōu)勢(shì)，自下而上進(jìn)行數(shù)據(jù)收集。審計(jì)小組中的外部信息審計(jì)人員則可自上而下根據(jù)項(xiàng)目審計(jì)目標(biāo)，利用專業(yè)的信息審計(jì)技能和豐富的信息審計(jì)經(jīng)驗(yàn)，編制具體的信息審計(jì)測(cè)試內(nèi)容。其次，將所收集的數(shù)據(jù)與審計(jì)測(cè)試內(nèi)容通過(guò)綜合比較，進(jìn)行差距分析。最后，從審計(jì)項(xiàng)目形成的審計(jì)日志、工作底稿、分析報(bào)告等文檔中提取關(guān)鍵信息，撰寫(xiě)項(xiàng)目審計(jì)報(bào)告。

（5）信息審計(jì)報(bào)告匯總。各項(xiàng)目的審計(jì)結(jié)果最終都以審計(jì)報(bào)告的形式呈現(xiàn)，作為一項(xiàng)整體性的信息審計(jì)工作，無(wú)論其選擇何種具體形式開(kāi)展審計(jì)，最終都要以審計(jì)報(bào)告的形式完整地呈現(xiàn)整個(gè)信息審計(jì)過(guò)程。因此，在該階段，內(nèi)部信息審計(jì)經(jīng)理和外部信息審計(jì)專家應(yīng)該打破項(xiàng)目審計(jì)實(shí)施階段的分工形式，就各項(xiàng)目的信息審計(jì)報(bào)告展開(kāi)討論、交流，組織信息審計(jì)人員編制完整的信息審計(jì)報(bào)告。

（6）改進(jìn)方案實(shí)施。通過(guò)信息審計(jì)，已形成各項(xiàng)目的信息審計(jì)報(bào)告及整體信息審計(jì)工作的審計(jì)報(bào)告。在此階段，企業(yè)應(yīng)就各審計(jì)報(bào)告中的改進(jìn)方案確定實(shí)施各項(xiàng)目改進(jìn)方案所需的各種資源，在信息審計(jì)人員的協(xié)助下將改進(jìn)方案落到實(shí)處。關(guān)于改進(jìn)方案的實(shí)施，可以根據(jù)審計(jì)項(xiàng)目并行完成，然后對(duì)照整體信息審計(jì)報(bào)告中的改進(jìn)方案進(jìn)行核實(shí)、評(píng)估。這樣有利于沿用各項(xiàng)目審計(jì)小組的組織形式及其對(duì)該審計(jì)項(xiàng)目的深入了解協(xié)助項(xiàng)目改進(jìn)方案的實(shí)施。同時(shí)，各項(xiàng)目改進(jìn)方案的并行實(shí)施可以大大縮短方案實(shí)施的周期，提高工作效率，節(jié)省資源，快速實(shí)現(xiàn)信息審計(jì)工作的成效。

（7）信息審計(jì)總結(jié)。在該階段，外部信息審計(jì)專家及內(nèi)部信息審計(jì)經(jīng)理可以組織信息審計(jì)人員就此次審計(jì)工作進(jìn)行交流，評(píng)估此次信息審計(jì)工作的開(kāi)展情況以及審計(jì)人員在工作中的表現(xiàn)等。同時(shí)，就信息審計(jì)過(guò)程中出現(xiàn)的問(wèn)題、應(yīng)對(duì)問(wèn)題的解決方案以及從中吸取的經(jīng)驗(yàn)教訓(xùn)等進(jìn)行總結(jié)，建立可供參考、查證的文檔資料。

（8）二次審計(jì)。協(xié)作式信息審計(jì)的開(kāi)展，能使內(nèi)、外部信息審計(jì)人員吸取對(duì)方的間接經(jīng)驗(yàn)，提升自身的能力，為二次信息審計(jì)的開(kāi)展奠定基礎(chǔ)。同時(shí)，一次審計(jì)留下來(lái)的寶貴文檔資料，成為二次信息審計(jì)開(kāi)展的重要依據(jù)。二次信息審計(jì)可根據(jù)其審計(jì)內(nèi)容的不同，分為二次協(xié)作式信息審計(jì)和二次項(xiàng)目信息審計(jì)，體現(xiàn)了筆者設(shè)計(jì)的按項(xiàng)目劃分的協(xié)作式信息審計(jì)模式的靈活性。

筆者設(shè)計(jì)的協(xié)作式信息審計(jì)模式主要有以下優(yōu)點(diǎn)：

（1）各項(xiàng)目審計(jì)中，自上而下和自下而上的工作開(kāi)展方式提高了信息審計(jì)效率。在圖2所示的協(xié)作式信息審計(jì)模式中，筆者利用內(nèi)、外部信息審計(jì)人員各自的優(yōu)勢(shì)，通過(guò)明確分工，設(shè)計(jì)了自上而下和自下而上的信息審計(jì)工作形式，不僅提高了工作效率，還發(fā)揮了不同審計(jì)人員的優(yōu)勢(shì)。

（2）通過(guò)內(nèi)、外部信息審計(jì)小組的合并，實(shí)現(xiàn)了審計(jì)人員的優(yōu)勢(shì)互補(bǔ)。協(xié)作式信息審計(jì)相對(duì)于內(nèi)、外部信息審計(jì)的一大優(yōu)勢(shì)是人力資源優(yōu)勢(shì)，在審計(jì)過(guò)程中，若能合理安排工作人員的任務(wù)，使其各司其職、各盡所能，方能體現(xiàn)協(xié)作式信息審計(jì)的優(yōu)勢(shì)。在圖2所示的協(xié)作式信息審計(jì)模式中，利用企業(yè)內(nèi)部審計(jì)人員進(jìn)行信息搜集的便利條件，自下而上地收集數(shù)據(jù)，利用外部信息審計(jì)人員專業(yè)的信息審計(jì)技能和豐富的信息審計(jì)經(jīng)驗(yàn)，自上而下規(guī)劃項(xiàng)目審計(jì)目標(biāo)、編制具體的信息審計(jì)測(cè)試內(nèi)容以及進(jìn)行差距分析等，正是這一優(yōu)勢(shì)的體現(xiàn)。

（3）按項(xiàng)目劃分的信息審計(jì)方式，使得信息審計(jì)負(fù)責(zé)人可以根據(jù)不同信息審計(jì)目的和內(nèi)容，靈活組建信息審計(jì)人員。當(dāng)然，根據(jù)信息審計(jì)內(nèi)容選定審計(jì)人員的方式，需要以豐富的人力資源為基礎(chǔ)，而上文也提到協(xié)作式信息審計(jì)的一大優(yōu)勢(shì)是人員優(yōu)勢(shì)，因而按項(xiàng)目劃分的信息審計(jì)方式是協(xié)作式信息審計(jì)所獨(dú)有的特征。

（4）按項(xiàng)目組建的信息審計(jì)小組，使得項(xiàng)目方案實(shí)施人員可以就實(shí)施過(guò)程中的問(wèn)題與相關(guān)的項(xiàng)目審計(jì)小組進(jìn)行深入的交流，從而保證方案實(shí)施的效果。一般來(lái)說(shuō)，信息審計(jì)的最終結(jié)果是以報(bào)告的形式提出企業(yè)信息管理的改進(jìn)方案，信息審計(jì)人員并不參與方案的實(shí)施，而針對(duì)不同的審計(jì)內(nèi)容有不同的改進(jìn)方案，因此，方案實(shí)施人員和信息審計(jì)人員之間應(yīng)保持交流暢通。筆者設(shè)計(jì)的協(xié)作式信息審計(jì)模式使得各項(xiàng)目方案實(shí)施人員可以與相應(yīng)的項(xiàng)目審計(jì)小組無(wú)障礙地進(jìn)行溝通。

當(dāng)然，協(xié)作式信息審計(jì)也存在著自身的不足，如內(nèi)外部審計(jì)人員之間的職責(zé)、對(duì)某項(xiàng)審計(jì)內(nèi)容的標(biāo)準(zhǔn)認(rèn)定等問(wèn)題，都需要協(xié)作雙方在信息審計(jì)工作正式開(kāi)展前進(jìn)行充分的溝通并形成文件。雖然協(xié)作式信息審計(jì)有利有弊，但從調(diào)查結(jié)果來(lái)看，整體上是利大于弊。

筆者通過(guò)對(duì)協(xié)作式信息審計(jì)相關(guān)問(wèn)題進(jìn)行調(diào)查分析所構(gòu)建的圖2所示的協(xié)作式信息審計(jì)模式，僅僅是對(duì)協(xié)作式信息審計(jì)模式研究的初步探索。筆者在文中也多次提到，由于目前我國(guó)信息審計(jì)發(fā)展還不夠成熟，尤其是協(xié)作式信息審計(jì)，所以筆者針對(duì)協(xié)作式信息審計(jì)開(kāi)展的調(diào)查中，樣本企業(yè)數(shù)量有限，基于該問(wèn)卷調(diào)查的協(xié)作式信息審計(jì)存在問(wèn)題及審計(jì)內(nèi)容的分析，也只可作為了解目前我國(guó)企業(yè)協(xié)作式信息審計(jì)現(xiàn)狀及對(duì)協(xié)作式信息審計(jì)模式構(gòu)建的一種參考，關(guān)于該模式的構(gòu)建還有待進(jìn)一步完善和證實(shí)。

[1] 李綱，楊君.信息流程重組與業(yè)務(wù)流程重組[J].中國(guó)圖書(shū)館學(xué)報(bào)，2004（2）：34-37.

[2] 臧毅.企業(yè)信息化指標(biāo)評(píng)價(jià)體系研究[D].哈爾濱工程大學(xué)，2003.

[3] 程剛.論企業(yè)信息文化[J].現(xiàn)代情報(bào)，2003（3）：153-157.

[4] 莫力科.大學(xué)生信息能力建設(shè)模式與實(shí)證研究[D].浙江大學(xué)，2005.

[5] 百度百科.信息資產(chǎn)[EB/OL].[2011-03-02].http：//baike.baidu.com/view/1498557.htm.

[6] Burk C F.，F(xiàn).W.Horton.InfoMap：A complete guide to discovering corporate information resources[M].Englewood Cliffs，NJ：Prentice-Hall，1988.

[7] Orna，E.Information Strategy in Practice[M].Aldershot：Gower，2004：7-25.

[8] Buchanan，S.，F(xiàn).Gibb.The information audit：an integrated strategic approach[J].International journal of information management，1998（1）：29-47.

[9] Henczel S.M.The information audit as a first step towards effective knowledge Management[J].INSPEL，2000（3）：210-226.