ISACA模型課程對計算機審計教學的啟示

［摘 要］ 在信息技術迅猛發展和深入應用的情況下，各種組織的日常運營越來越依賴于信息系統的支撐，信息系統相關風險和控制已成為各方重點關注的對象。為了滿足信息系統審計與控制領域復合型人才的需求，本文從我國高校計算機審計課程存在的主要問題出發，分析、借鑒了ISACA模型課程的主要內容與應用模式，并提出了相應的對策建議。

［關鍵詞］ 信息系統； 計算機審計； 人才需求； 教學

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2010 . 24 . 035

［中圖分類號］F239.1；G642 ［文獻標識碼］A ［文章編號］1673 - 0194（2010）24- 0075 - 02

一、引言

信息系統審計最早被稱為計算機審計，是隨著計算機在會計領域的應用而產生的，早期主要關注被審計單位電子數據的取得、分析、計算等數據處理業務，后來擴展到對被審計單位計算機系統的可靠性、安全性進行了解和評價。在國外，信息系統審計已經有了一個相當長時期的發展，信息系統審計人員已成為會計師事務所、管理咨詢機構、軟件供應商、跨國公司以及大型企業和上市公司等組織急需的專業人才，這些人才一般應具備全面的計算機軟硬件知識，對網絡和系統安全有獨特的敏感性，并且對財務會計、內部控制、風險管理有深刻的理解。在我國，信息系統審計業務的開展尚處于探索階段，因此還習慣于使用早期的計算機審計這一概念。信息技術對傳統管理和控制的挑戰對我國廣大企業和會計師事務所提出了更高的要求，我國對信息系統審計的復合型人才需求將會大大增加，人才缺口很大。因此，探討我國高校如何滿足社會在該領域的人才需求非常必要。

二、我國高校計算機審計課程存在的主要問題

近幾年來，我國部分高校為了適應信息技術應用發展對人才的新需求，在會計審計類專業開設了計算機審計（或稱電算化審計）課程，因此，我國有些教育工作者正在關注該課程的教學問題。筆者所在的高校已于２００９年在會計學專業開設了計算機審計課程，在教學過程中筆者對該課程的教學也有一些體會，總體而言，目前教學中存在的較突出的問題主要有如下5個方面：

一是該課程還未引起大多數高校的重視，開設計算機審計課程的高校較少，即使開設了該課程的高校，投入也不足，影響了教學效果；二是該課程對于開設的高校而言，一般屬于新課程，開設時間不長，教材與教學資料缺乏，沒有很合適的教材，現有的為數不多的幾種教材，其內容也是大相徑庭，有的教材根本沒有信息系統開發的審計，沒有應用程序的審計，絕大部分教材都沒有信息系統的控制標準以及法律環境的內容，對系統投資、建設過程的風險控制沒有介紹，需要教師上課時補充大量教學內容。三是不同高校在該門課程的教學目標設置與教學內容安排方面差異較大，有的高校以計算機輔助審計為重點，主要教審計軟件和輔助軟件的使用，有的高校以審計實務的模擬為重點，很少有高校涉及系統開發、應用程序的審計實驗；四是由于該課程在已開設的高校實踐時間不長，與其他相關課程如會計信息系統、審計學、管理信息系統、程序設計語言等課程的銜接不好；五是學生的會計審計類專業課程基礎往往較扎實，但信息系統類課程還開設得不夠，有的課程開設得不合適，學的程序設計是Ｃ語言的，沒有數據庫程序設計經驗，對系統開發過程不熟悉。

因此，我國高校相關部門和教師需要學習國際先進經驗，并在實踐中逐步探索并建立起適合于我國傳統教育的教學體系以滿足社會對這種復合型人才的需求，包括如何更科學地設置相關課程及如何更合理地安排相關的教學內容。

三、ＩＳＡＣＡ模型課程的基本內容

ＩＳＡＣＡ（國際信息系統審計與控制協會）是信息系統管理、控制、安全和鑒證等方面的國際性組織。它始于１９６９年成立的ＥＤＰＡＡ（電子數據處理審計協會），ＥＤＰＡＡ的主要工作是研究ＣＰＡ（注冊會計師）在“計算機信息系統環境”下要求具備的知識和能力，關注的是財務信息，偏重于研究ＣＰＡ對計算機信息系統環境下財務信息的鑒證。隨著信息系統的快速發展以及信息系統在組織中起到的作用越來越重要，ＥＤＰＡＡ更名為國際信息系統審計與控制協會（ＩＳＡＣＡ），將研究工作轉向信息系統管理、控制和審計的知識體系，開發信息系統審計準則，考試認證ＣＩＳＡ（注冊信息系統審計師）、ＣＩＳＭ（注冊信息系統管理師）等。

為了指導教育機構培養信息系統管理、控制和審計人才，ＩＳＡＣＡ在該領域知識體系研究的基礎上，于１９９８年發布了第一個ＩＳＡＣＡ模型課程，它是由一個全球范圍的１５個本科學院和２０個研究生院以及從２０多個公司中產生的從業人員組成的委員設計的，其他ＩＳＡＣＡ專業人士則負責審閱工作。該模型課程期望能滿足信息系統審計從業人員、審計組織和專業社會的需求，ＩＳＡＣＡ模型課程根據該領域的發展不斷進行更新。

以２００４年更新的模型課程為例，ＩＳＡＣＡ模型課程的主要內容分為７個部分。這７個部分又細分成主要議題和分議題范圍，以及涵蓋這些議題范圍所必需的學時數（最低２４４個學時）。這７個部分分別為：審計程序（５８學時）；信息系統的管理、計劃和組織（３７學時）；軟硬件技術結構和操作（３７學時）；信息資源的安全和保護（２９學時）；災難修復和業務持續性（１２學時）；信息系統的開發、獲得與維護（５２學時）；業務過程評估與風險管理（１９學時）。其中，第一部分被分成了８類議題，每一類都有2~9個不同的分議題。這些議題覆蓋了從審計基礎概念到審計報告和后續審計過程的整個審計過程。第二部分被分為5個議題，其中每一個議題都有3~9個分議題。它的范圍著眼于信息系統管理過程領域。第三部分包括關于運行和系統軟件、網絡通訊、ＩＴ 選擇構架和服務中心管理的一些議題和分議題。第四部分則包括邏輯安全原則和許多網絡安全問題。第五部分提出了災難恢復和業務延續所提供的議題和分議題。第六部分包括與ＥＲＰ（企業資源計劃）軟件相聯系的議題，其中許多議題與數據庫管理以及軟件開發相關。第七部分包括執行控制的審計和開發議題，有輸入、輸出、過程控制和應用系統文件4個分議題。

四、ＩＳＡＣＡ模型課程的應用模式

教育機構能組織各自的教學內容如課程去涵蓋在模型中的任何議題。為確定與模型相一致，教育機構應建立對應關系，使模型課程議題與教學系統中的內容相對應。ＩＳＡＣＡ認為教育機構在開發模型課程的時候都存在自身的優點、缺點和限制條件，課程的形式、組織和內容都將因大學學分要求和政府要求而變化，因而具有不同的應用模式。

以美國鮑林格林州立大學為例，該大學在工商管理學士學位中開設了一個專門化的項目——信息系統審計和控制（ＩＳＡＣ），該項目由7門課程組成，會計類的有3門：Ａｃｃｔ４５１＃審計Ｉ、Ａｃｃｔ４５６＃信息系統審計和控制、Ａｃｃｔ４６０＃會計信息系統；信息系統類有4門： ＭＩＳ２００＃管理信息系統簡介、ＭＩＳ４２１＃商業數據交流和傳播過程、ＭＩＳ４７０＃數據庫管理、ＭＩＳ４７１＃系統分析和設計。這7門課程的教學內容分別與ＩＳＡＣＡ模型課程的7個部分的每個分議題建立了對應關系表，即每個分議題必定屬于上述7門課程中某一門或幾門課程教學內容的一部分。鮑林格林州立大學也有碩士學位項目，攻讀這個項目之前必須有同等的會計學士學位。這個會計碩士項目有一個方向是ＩＳＡＣ，它提供的課程用來完善本科會計項目以符合ＩＳＡＣＡ 模型課程的要求，即以ＩＳＡＣ為方向的碩士項目對那些在ＩＳＡＣＡ模型課程中沒有涉及的論題提出了課程要求。

五、我國高校計算機審計教學借鑒ＩＳＡＣＡ模型課程的幾點建議

１． 計算機審計的教學要以人才的市場需求為導向

ＩＳＡＣＡ模型課程內容的七大部分及其各個議題和分議題是由全球教育界及實踐中的從業人士共同確定的，它建立在ＩＳＡＣＡ的最新理論研究成果基礎之上，并由專業人士負責審閱，因而吸收了理論界和實務界的研究成果或實踐經驗，其目的是滿足社會對相關人才知識結構體系的最新要求。而我國缺乏這樣的專業組織和從最新社會需求出發的知識結構體系形成機制，因此，我國高校相關部門和教師在設置課程體系、編寫教學大綱、編寫教材、組織安排實驗內容等環節時，需要吸收國際成熟經驗，同時還要積極關注并考察我國企業、會計師事務所對該領域人才的真實需求，最終使得各環節的教學及管理工作以市場需求為導向。

２． 計算機審計課程可細分為兩個級別

從ＩＳＡＣＡ模型課程的內容及應用模式來看，與計算機審計課程相關的內容主要滿足兩個方面：其一是滿足審計人員對計算機信息系統環境下財務信息的鑒證過程中的需要，這是由于現代風險基礎審計模式的采用使得信息系統的安全性、可靠性與其所服務的組織所面臨的各種風險的聯系越來越緊密，并且直接或間接地影響到財務報表的真實、公允，在這種情況下，對被審計單位風險的評估必須將計算機信息系統納入考慮范圍。其二是滿足信息系統管理、控制與審計人員對信息系統的軟件、硬件、開發、運營、維護、管理和安全的風險控制和管理的需要。這是由于企業經營越來越依賴于信息系統，除了傳統意義上的經營風險和財務風險之外，企業信息系統安全性導致的信息技術方面的經營風險正日益增長。

上述兩個方面對知識結構的要求是有差別的，因此，結合我國高校的專業設置情況，建議將計算機審計課程分為計算機審計Ｉ和計算機審計ＩＩ（或直接稱作信息系統審計與控制）兩個級別，其中，計算機審計Ｉ的教學內容安排主要滿足第一方面的需求，將它作為會計類專業學生的必修課。計算機審計ＩＩ的教學內容安排主要滿足第二方面的需求，將它作為會計類專業學生的選修課（計算機相關課程基礎好的同學或對信息系統審計與控制領域有興趣的同學可以選修）、計算機審計ＩＩ以及傳統的審計學可作為信息系統和信息管理類專業學生的兩門必修課。

３． 注意協調好計算機審計課程與其他相關課程的教學

從美國鮑林格林州立大學的應用模式來看，計算機審計的先修課程主要包括審計學、管理信息系統、會計信息系統、數據庫管理，計算機審計與其他幾門課程的教學內容存在交叉重疊之處，因此，在教學內容的安排上各門課程的任課教師要注意協調好，理清各門課程的先后順序。由于這些課程往往涉及不同專業甚至是不同院系的教師，因而建議除了專業內部各教師要交流溝通外，不同專業的教師應建立交流溝通機制，以滿足培養復合型人才的需要，而且，隨著信息技術的發展和應用的深入，專業與專業之間的交叉融合內容將會越來越多，不同專業教師的交流溝通機制將有利于復合型人才的培養。

４． 提高對會計類專業學生學習信息系統類課程的要求

從ＩＳＡＣＡ模型課程的內容和應用模式來看，我國高校會計類專業的學生在信息系統類課程方面的學習還遠遠不夠，建議開設數據庫管理作為必修課程，會計類專業的學生至少需要精通一種主流的數據庫管理系統，并需要學會使用數據庫程序語言設計簡單程序來解決會計審計類實際工作中的各種需要。此外，在我國高校會計類專業普遍開設管理信息系統課程的情況下，需要提高其教學要求，建議在現有管理信息系統課程中加強系統分析與設計方面的教學和實驗，以滿足后續各門課程如會計信息系統、計算機審計等的要求。

主要參考文獻

［１］ ＩＳＡＣＡ．ＩＳＡＣＡ信息系統審計和控制模型課程設置一覽表［Ｒ］．２００４.

［２］ 饒艷超，陳建勇，袁也． 計算機審計專業人才培養及教學問題研究［Ｊ］. 會計研究，２００８（１０）：８４－８７.

［３］ 陳波． 高校計算機輔助審計本科教學探討［Ｊ］， 財會通訊：綜合版，２００９（１０）：１３７－１３９.

［４］ 周常蘭，陳寶峰，ＩＳＣＡ模型——ＩＴ治理視角下的解析［Ｊ］. 會計研究，２００９（２）：６１－６７.