一、信息系統(tǒng)審計業(yè)務的發(fā)展過程

　　信息系統(tǒng)審計最早稱為計算機審計，是隨著計算機在財務會計領(lǐng)域的應用而產(chǎn)生的。早期的計算機應用比較簡單，相應地，計算機審計業(yè)務主要關(guān)注對被審計單位電子數(shù)據(jù)的取得、分析、計算等數(shù)據(jù)處理業(yè)務，還稱不上信息系統(tǒng)審計。從財務報表審計的角度來看，這一階段的主要業(yè)務內(nèi)容是對交易金額和賬戶、報表余額進行檢查，屬于審計程序中的實質(zhì)性測試環(huán)節(jié)。

　　隨著計算機技術(shù)應用范圍的不斷擴展，計算機對被審計單位各個業(yè)務環(huán)節(jié)的影響越來越大，計算機審計所關(guān)注的內(nèi)容也從單純的對電子的處理延伸到對計算機系統(tǒng)的可靠性、安全性進行了解和評價。在制度基礎(chǔ)審計的模式下，計算機審計的業(yè)務內(nèi)容已經(jīng)擴展到了符合性測試領(lǐng)域。風險基礎(chǔ)的審計模式的采用以及信息技術(shù)在被審計單位的各個領(lǐng)域的廣泛應用，信息系統(tǒng)的安全性、可靠性與其所服務的組織所面臨的各種風險的聯(lián)系越來越緊密，并且直接或間接地影響到財務報表的真實、公允。在這種情況下，對被審計單位風險的評估必須將計算機信息系統(tǒng)納入考慮范圍。發(fā)展到這一階段，計算機審計的業(yè)務范圍已經(jīng)覆蓋了一項審計業(yè)務的全過程，計算機審計這一概念已經(jīng)不能反映這一業(yè)務的全部內(nèi)涵，信息系統(tǒng)審計的概念隨之出現(xiàn)。目前，計算機審計和信息系統(tǒng)審計、IT審計師和IS審計師的概念還在同時使用，但這些概念之間已經(jīng)有了微妙的差別。

　　二、信息系統(tǒng)審計在國外發(fā)展的現(xiàn)狀

　　計算機審計在發(fā)展的初期，還只是傳統(tǒng)財務審計業(yè)務的一種輔助工具，對客戶的電子化會計數(shù)據(jù)進行處理和分析，為財務報表審計人員提供服務。如今的信息系統(tǒng)審計的業(yè)務已經(jīng)超出了為財務報表審計提供服務的范圍，在很多大型會計公司內(nèi)部，信息系統(tǒng)審計部門已經(jīng)成為一個獨立的對外提供多種服務的部門。尤其是互聯(lián)網(wǎng)和電子商務的興起，更是為信息系統(tǒng)審計業(yè)務帶來了無盡的商機。為財務報表審計提供服務只占信息系統(tǒng)審計部門業(yè)務內(nèi)容很小的一部分。與信息安全相關(guān)的防火墻審計、安全診斷、信息技術(shù)認證以及ERP相關(guān)的新型咨詢業(yè)務也不斷涌現(xiàn)。“未來審計行業(yè)和審計技術(shù)的發(fā)展動力將主要來自于信息系統(tǒng)審計的發(fā)展”，這一觀點已經(jīng)逐漸成為國外會計、審計界的一個共識。

　　會計公司以及整個社會對信息系統(tǒng)審計師需求量將隨之成倍地增長，信息系統(tǒng)審計師的地位也在不斷提高。在國外的一些大型會計公司中已經(jīng)出現(xiàn)了沒有CPA資格的合伙人，他們持有的專業(yè)資格就是CISA.據(jù)專家介紹，國際信息系統(tǒng)審計師（簡稱IT審計師）目前已經(jīng)成為全球范圍最搶手的高級人才，這些人才一般都具備全面的計算機軟硬件知識，對網(wǎng)絡和系統(tǒng)安全有獨特的敏感性，并且對財務會計和單位內(nèi)部控制有深刻的理解。隨著計算機技術(shù)在管理中的廣泛運用，傳統(tǒng)的控制、管理、檢查和審計技術(shù)都受到巨大的挑戰(zhàn)，國際會計公司、專業(yè)咨詢公司和高級管理顧問都將控制風險，特別是控制計算機環(huán)境風險和信息系統(tǒng)運行風險作為管理咨詢和服務的重點。幾乎所有的大型跨國公司，由于普遍使用大型管理信息系統(tǒng)，都非常重視對信息系統(tǒng)安全和穩(wěn)定性的控制，常常高薪聘請IT審計師進行內(nèi)部審計。

　　三、信息系統(tǒng)審計的專業(yè)組織與專業(yè)資格

　　信息系統(tǒng)審計與控制協(xié)會？D?DISACA成立于1969年，最初稱為EDP審計師聯(lián)合會，總部在美國的芝加哥。目前該組織在世界上100多個國家設(shè)有160多個分會，現(xiàn)有會員兩萬多人，它是從事信息系統(tǒng)審計的專業(yè)人員唯一的國際性組織，CISA（CertifiedInformationSystemAuditor）也是這一領(lǐng)域的唯一職業(yè)資格。

　　該組織通過制定和頒布信息系統(tǒng)審計準則、實務指南等專業(yè)標準來規(guī)范和指導信息系統(tǒng)審計師的工作；它還設(shè)立了信息系統(tǒng)審計與控制基金會，從事相關(guān)領(lǐng)域的研究工作，以使該組織的成員能夠享用其最新研究成果；通過在世界各地舉辦各種形式的研討會、培訓班等活動，增進國際間同業(yè)人員的交流。ISACA每年還舉辦CISA資格考試，通過考試的人員可以申請CISA資格，符合ISACA規(guī)定的工作經(jīng)驗及其他相關(guān)要求的申請人會被授予CISA資格。CISA的資格在國際上享有廣泛的認可，擁有CISA資格的IT審計人員與普通IT審計人員的之間區(qū)別正如持有CPA資格的注冊會計師與一名普通會計人員的之間區(qū)別那樣顯而易見，專業(yè)資格無疑會提高資格持有人在人才市場上的競爭地位。

　　四、信息技術(shù)給我國CPA行業(yè)帶來的挑戰(zhàn)與機遇

　　（一）信息技術(shù)的發(fā)展為會計師行業(yè)帶來新的業(yè)務內(nèi)容

　　信息技術(shù)的發(fā)展為會計師行業(yè)帶來了新的挑戰(zhàn)的同時也帶來了新的機遇。除了傳統(tǒng)的審計業(yè)務和會計咨詢服務之外，客戶對信息技術(shù)人才與服務的需求與缺乏也正為會計師行業(yè)創(chuàng)造了新的業(yè)務發(fā)展空間。Y2K給國際會計咨詢界帶來的商機就是一個很好的例證。

　　（二）信息系統(tǒng)審計的滯后影響CPA行業(yè)的國際地位和競爭力

　　我國的信息系統(tǒng)審計工作目前還處于探索階段，還沒有形成一套成形的專業(yè)規(guī)范，也沒有形成一支能夠全面開展信息系統(tǒng)審計業(yè)務的人才隊伍。目前我國會計審計界所進行的一些計算機審計的探索和嘗試以及開發(fā)的一些計算機審計軟件還大都停留在對被審計單位的電子數(shù)據(jù)進行處理的階段。無論是國際上大型的跨國公司還是國內(nèi)一些規(guī)模較大的企業(yè)都在不斷地擴大信息技術(shù)在其經(jīng)營活動和會計領(lǐng)域應用范圍，運用傳統(tǒng)的會計審計知識已經(jīng)不能對這樣的客戶進行風險評估、內(nèi)控測試與評價，從而無法進行真正意義上的“風險基礎(chǔ)模式”的審計業(yè)務，影響我國會計師行業(yè)審計業(yè)務質(zhì)量。這一現(xiàn)狀使得我國的注冊會計師行業(yè)在與國外大型會計公司的競爭中處于不利地位。發(fā)展我們自己的信息系統(tǒng)審計人才隊伍已經(jīng)是會計師行業(yè)的一個當務之急。