岳母：杰克，你的工作是什麼？

　　杰克：我是一名審計師。

　　岳母的朋友：杰克的工作是什麼？

　　杰克的岳母：他的工作是在別人的賬本中搜事兒（He snoops around in other peoples books）。

　　的確老百姓對審計知之甚少，不過話又說回來，如果將審計理解成監(jiān)督會計賬目，“搜事兒”之說也不完全錯誤。老百姓是在用最簡單的話語來總結(jié)審計的功能，事實上這也沒有太大的錯。

　　但隨著時代的進步，再用“搜事兒”來形容審計可能就不那么準確了。目前審計出現(xiàn)了多個分枝，除了傳統(tǒng)的會計賬目審計、報表審計外，還出現(xiàn)了績效審計、經(jīng)濟責(zé)任審計、價格審計、信息系統(tǒng)審計，以及為防止舞弊發(fā)展出的專項舞弊審計，當然最新的就是信息系統(tǒng)審計了。

　　隨著計算機的發(fā)明及IT科技的迅猛發(fā)展，這給傳統(tǒng)意義上的審計帶來了無法抗拒的新挑戰(zhàn)。隨著電腦與人工處理的整合，內(nèi)部審計與信息系統(tǒng)審計間的界限也越來越模糊。舉例說，隨著及的逐步推行，在企業(yè)內(nèi)部，會計成為整體信息化的一個相互關(guān)聯(lián)的組成部分。企業(yè)的庫存材料可由計算機管理，當領(lǐng)用材料降低到危險水平，可能影響生產(chǎn)時，計算機會自動發(fā)出指令，通過網(wǎng)絡(luò)向供應(yīng)商訂貨，并紀錄會計賬項供應(yīng)商也會自動處理訂單，發(fā)貨，并收款，記錄會計賬項。在這過程中人為因素減少，所有紀錄均電子化，審計師所需的審計線索、證據(jù)難以尋找；而且，這一過程是機器按軟件程序進行，對審計師而言，計算機是“黑箱”，誰知道計算機在里面做什麼？所以，對被審計單位的信息系統(tǒng)的了解、測試和評價也成為審計師的工作范圍。

　　中國的信息化建設(shè)也急需信息系統(tǒng)審計，尤其是信息化建設(shè)項目的績效審計。作為一個媒體工作人員，我在與一些企業(yè)的接觸過程中，對一些企業(yè)由于電腦升級換代，調(diào)試時線路發(fā)生故障，引發(fā)系統(tǒng)癱瘓的事也履有耳聞。越來越多的傳統(tǒng)企業(yè)大規(guī)模實施企業(yè)信息化，在提高了企業(yè)效率的同時，也帶來了種種困惑，網(wǎng)絡(luò)經(jīng)常掉線，宕機，郵件發(fā)不出去，病毒肆虐，客戶資料被盜等等。而在這方面，信息系統(tǒng)審計能發(fā)揮極大的作用，通過在IT系統(tǒng)上“搜事兒”，使得企業(yè)在IT系統(tǒng)上的投資發(fā)揮最大效能。所以，把信息系統(tǒng)審計說成是在帳務(wù)和IT系統(tǒng)上“搜事兒”也沒錯。

　　應(yīng)該說，信息系統(tǒng)審計還是一門邊緣性學(xué)科，跨越傳統(tǒng)審計理論、信息系統(tǒng)管理理論、行為科學(xué)理論和計算機科學(xué)四個科學(xué)領(lǐng)域。所以對相關(guān)從業(yè)人員的要求就相當高，是指一批既通曉信息系統(tǒng)的軟件、硬件、開發(fā)、運營、維護、管理和，又熟悉經(jīng)濟管理的核心要義的專家級人士，他們能夠利用規(guī)范和先進的審計技術(shù)，對信息系統(tǒng)的安全性、穩(wěn)定性和有效性進行審計、檢查、評價和改造，以降低組織日益面臨的信息系統(tǒng)，有效率使用信息系統(tǒng)審計，使到組織IT目標與業(yè)務(wù)目標保持一致。

　　目前一方面企業(yè)非常需要信息系統(tǒng)審計人員，另一方面相關(guān)從業(yè)人員卻非常缺乏，就連相關(guān)的書籍也很少。目前一般有志于從事信息系統(tǒng)審計的人員，多半來自兩類，一類是傳統(tǒng)審計師，可往往相應(yīng)的技術(shù)技能；另一類是從事信息化咨詢的IT技術(shù)人員，可又缺乏審計理論知識，特別在觀念上喜歡從純技術(shù)的角度思考問題，而非從管理控制的角度。此外對于那些已進入信息系統(tǒng)審計行業(yè)的“幸運兒”而言，由于信息系統(tǒng)審計是門新興學(xué)科，需要其內(nèi)部從業(yè)人員不斷學(xué)習(xí)。