我國信息系統審計技術推廣的限制因素探討

成駿雄

摘要：大數據技術的蓬勃發展使得信息系統的使用大規模普及，而信息系統審計使得傳統的審計計劃的制定、審計流程的執行以及審計的對象都發生了極大的變革，傳統的手工審計已然不能適應現代社會信息系統審計的需要，審計技術作為維護經濟秩序與監督經濟活動的一種關鍵手段，必然受到大數據（big data）的深刻影響，尤其是信息系統在大數據時代襲來的大趨勢的推動下得到迅速發展，云計算、物聯網、商務智能（BI，Business Intelli-gence）等一系列相關概念的產業也將大規模地加入信息系統的用戶大軍。因此，如何將信息系統審計更好的推廣將是我國審計界近年來討論的一個熱點話題。文章將就此熱點話題，對于限制我國信息系統審計推廣的一些因素進行探討。

關鍵詞：大數據：信息系統：審計技術

一、概述

全球的經濟結構隨著大數據時代的到來發生了翻天覆地的變化。傳統的社會生產方式和傳統的消費支付都受到了極大的沖擊。信息系統也開始被越來越多的行業接受，并發揮出他無可替代的作用。自2008年奧地利數據科學家維克托·邁爾一舍恩伯格在他的著作《大數據時代》一書中提出大數據（big data）這個概念，全球的信息數據處理方式似乎又進入了另一個階段。云計算開始被越來越多的人所熟知，而云計算中最為重要的風險控制步驟正是信息系統審計在發揮著關鍵的作用。近十年來，信息系統技術已經深入到商業、工業乃至百姓生活的各個領域。審計作為一項具有監督職能的職業，不可避免的要接受大數據浪潮的巨大挑戰。

企業信息化的水平越來越高，信息系統的迅速發展使得信息系統軟件的使用大規模普及，而大數據技術的襲來使得審計的流程、審計的對象、審計的內容、審計的方法以及審計范圍都將發生翻天覆地的變化。單一的傳統手工審計已經不能適應現代信息化社會的需要。大數據技術影響加大后，企業信息系統運行的穩定、信息系統內數據的安全、怎樣實時監控系統的運行都將成為信息系統使用者面臨的重要課題。

二、信息系統審計概述

（一）信息系統審計的定義與職能及其重點環節

1.信息系統審計的定義

從信息系統審計的概念來看學術界存在著諸多不同的意見，但主流的意見是：信息系統審計，是一個通過收集和評價審計證據，對信息系統是否能夠保護資產的安全、維護數據的完整、使被審計單位的目標得以有效地實現、使組織的資源得到高效地使用等方面做出判斷的過程。

2.信息系統審計的職能管理

信息系統審計的關鍵在于管理和引導審計職能的方式應能確保審計團隊所執行和完成的各項任務將會實現審計職能目標，同時保持審計獨立性和能力。此外，管理審計職能時還應確保為促成高級管理層執行高效IT管理和達成業務目標提供附加價值。

（二）進行信息系統審計的必要性

1.風險控制的關鍵手段

隨著信息系統的普及使用，我們的生活質量和工作效率都得到了極大的提升，同時相對的也給我們的工作生活帶來了更多的潛在風險。如今個人移動終端支付和互聯網金融理財已成為工作生活不可或缺的一部分，高速的無線網絡更是給我們帶來了便捷高效的移動在線支付。隨著我國信息技術以及網絡教育的推廣，掌握互聯網技術的人也越來越多。任何掌握了足夠的信息技術的個人，只需要一臺普通的個人計算機甚至是手機就完全可以開展違法犯罪活動，隱蔽性好、危害性大是其主要特點，例如2013年8月光大證券爆發的“烏龍指”事件，由于系統故障僅僅幾秒鐘之內將A股市場攪得天翻地覆，這次事件震驚了全球的金融界，也再次將公眾關注的目光聚焦在信息系統的風險控制問題上。隨著信息技術的深入，大數據的整合利用方式變得更為靈活多樣，其中的風險控制也變得越發重要。只有定期進行有效的信息系統審計，才能在一些程度上減少信息系統的風險，真正做到未雨綢繆。

2.保障信息質量的真實可靠

伴隨著資源整合的時代主題，信息系統應運而生。自誕生之日起，其帶來的高效與風險都給人們留下了深刻的印象。一個企業在進行信息化建設時，必然是費時費力、勞民傷財而且冒著各種高風險。當信息系統正式投入應用的時候，信息系統的整合、協作的概念將會極大影響管理層的管理思維模式，管理模式的轉變反之又加大了企業的日常行政管理對于信息系統的依賴。信息系統運行的高速穩定也需要高精度的邏輯處理，但高速計算帶來的冗余數據難免會導致信息系統的運作變慢，也難免不會因為冗余數據而導致運算出錯。信息系統將數據高度整合，任何一個微小的錯誤將帶來不可估量的安全隱患，對整個企業的戰略規劃以及生產規劃都將帶來極大的影響。企業的信息系統對于經營、生產能帶來多大的經濟利益，又會帶來多少安全隱患，這是每個管理層人所共同關注的。

3.持續性實時審計的需要

目前，建立在虛擬網絡基礎上的電商，已經顛覆了傳統組織的營業時間概念。加上網上銀行的發展，快捷支付的普及，在這個虛擬的空間內時時刻刻都可能發生著連續不斷的交易。企業及部門的管理人員需要掌握企業實時的現金流量、資產價值等等。在以往的財務模式下誕生的報表，在今天看來都成了交易的歷史記錄，高層從這些歷史記錄中并不能很好地把握全局，更不能根據其中的數據來制定長期的規劃和決策，他們需要的是真正的實時信息，并在此基礎上做出相對的實時決策。而保障信息系統持續穩定的運行，提供精準的實時數據，必然需要信息系統審計師的幫助。信息系統審計師可以根據每個企業不同的企業文化以及需求有針對性的進行審查，設置科學合理的控制點，并在危機來臨時及時預警，規避其危害。

4.維護市場經濟秩序的需要

信息化席卷全球，金融、商業作為傳統行業的代表首當其沖接受了洗禮。同時，他們也成為了這次災難后第一批站起來接受信息系統，第一批做出改變的幸運兒。電商的興起，網絡平臺虛擬物品的交易加之在線支付的普及在為各個企業帶來巨大商機的同時，也給其信息系統的安全帶來了極大的威脅。

2013年8月16日11時05分左右，中國股市突發證券歷史上罕見的異常事件——上證綜指突然瘋狂飚升，多只權重股在短短幾分鐘內均觸及漲停。從根本上來說，這一事件是由于光大的投資部門自營業務在使用其部門獨立的套利系統時出現問題導致的。這次事件不得不使得外界對光大證券內部的信息系統監管控制產生嚴重的質疑，同時也給我國的審計部門一個重要的警告。若要憑借信息系統來開展日常業務，那么信息系統本身的內部控制極有可能關乎到全局的安危。

5.大數據技術的襲來

在享受著大數據技術給我們帶來的高效便利的同時，信息風險也隨之悄悄降臨，作為對大數據已經深有研究并且基本熟練運用并推廣的美國，它在享受著信息系統普及帶來的好處時，也無時無刻不在為大數據涉及到的隱私問題付出代價。2016年，FBI向美國蘋果公司施壓要求解鎖iphone事件，或許恰好是當今時代信息安全這一主題的最好縮影。由于現代信息技術要求多源信息數據的整合利用，在整合關聯的時候很有可能被有不良用心的人所竊取其中的部分關聯，通過某些特定關聯可能將原本匿名的信息也變得透明，這點對于人們的日常生活來說是非常危險的，因此，隨著信息系統在我們日常生活中的應用不斷普及，信息數據安全的問題也會逐漸暴露，而信息系統審計將是解決這個問題的不二法寶。

三、信息系統審計在我國的應用現狀調研

（一）調查準備

本次問卷的調查對象是審計行業的從業人員。根據上文的理論分析，本問卷被分為三個部分：

第一部分：針對信息系統審計在我國使用情況以及使用具體信息系統審計技術的頻率情況的基本調研；第二部分：針對信息系統審計多種具體技術的實際應用的調研；第三部分：針對參與問卷填寫的審計從業者的基本情況的調研。

根據上文的理論分析，問卷題型統一設置為單選題，總計31道。問卷第一部分：旨在統計調研對象是否有接觸或進行信息系統審計的經歷。主要內容為調查對象在日常審計活動中是否經常熟練使用Mi-crosoft Excel電子表格技術、平行模擬測試、SQL語言、集成測試技術、嵌入式審計模塊等等技術。在平時審計活動中使用這些技術的頻率，所在單位是否自主研發信息系統審計系統軟件以及是否及時與計算機專家溝通做出調查，一共13題。問卷的第二部分大體從四個主要方面統計影響信息系統審計技術推廣的關鍵因素，分別是國家的支持、制度準則規范等方面、自身信息系統應用水平以及外部硬件、軟件條件。問卷第三部分針對參加調研對象的基本情況設置問題，共計5道，包括了從事審計行業的時間、從事何種審計、自身職位、工作所在地的城市等級等。

本問卷通過國內問卷調查平臺有針對性的邀請了審計行業的在崗人員完成，一共發放數量為100份，共回收92份，再除去其中4份無效答卷（本處的無效答卷包括漏答卷、多選卷以及濫答卷），最終有效答卷為88份。

（二）問卷數據統計

1.對信息系統審計的應用情況的數據統計分析

根據表1，我們可以非常直觀的看到，信息系統審計在一線審計人員中的接觸還是不在少數的，經常接觸到的就在半數以上。這一點足以說明，在大數據襲來之時，信息系統已經被越來越多的政府機關或者企事業單位使用，并且這些組織的管理層已經意識到信息系統的管理對于整個企業的管理來說的重要性并付諸行動。就這點來看，我們國家的信息系統審計推廣的效果還是不錯的，但是由于問卷數量的限制，我們并不能一下子得出我國信息系統審計推廣效果好這一定性的結論。

從表2我們可以看到，一線審計人員真正進行信息系統審計的人并不在多數，從這一方面又可以說明上表所提到的接觸過信息系統審計，可能更多地只是停留在了解層面，并沒有親身經歷或者進行過實質性的信息系統審計活動，而信息系統審計在被審計單位中并沒有太多的受眾，側面反映了我們所抽樣到的審計人員所面對的被審計單位的高管層對于其組織自身的信息系統還未引起足夠多的重視，這點也可歸納在限制我國信息系統審計推廣的因素之中。

從表3可以看出，一線的審計工作者在平目的審計活動中使用通用軟件的概率還是不低的，當然，針對這點情況我們可以做兩種分析：1.被審計單位的會計系統不夠完善，使得通用軟件難以發揮效用。2.審計人員所在部門或組織有獨立開發的審計軟件，一如四大等著名的會計師事務所，他們使用的都是組織本身獨立開發的審計軟件。這兩種可能性都將導致數據的變化，故而具體結論還需要分析下面的更多統計表。

表4從某種角度解釋了表3中出現的通用軟件使用人數偏低的情況，由于自行研制的信息系統軟件變得越來越普遍，審計人員如果使用通用軟件可能并不能與被審計單位的自有系統軟件順利接合，審計人員自然就會放棄這些個通用軟件，轉去為了被審單位而獨立開發審計軟件。另一角度來看，企業的信息系統的開發越來越普遍，這一點來說，信息系統審計將來需要面對的挑戰將更加嚴峻。

數據庫技術作為信息系統架構的一個基本技術，在實際審計工作中的使用情況也并不樂觀，從數據庫的發展情況而言，VFP（Visual FoxPro）軟件已經多年沒有新版本現在基本淘汰，My SQL等軟件對于機器語言的要求還是比較高的，如果沒有一定的輸入量做基礎根本無法適應這些專業軟件，這對于審計專業畢業的學生還是一個較大的難題，畢竟專業課程所需時間將占據審計專業學生的絕大部分學習時間，SOL語言等計算機知識將會是未來審計人才培養所急需重視的部分。

（三）問卷調查總結

綜上分析所述，我國的審計人員接觸或者利用信息系統審計技術已經是較為普遍的現象。但絕大多數審計人員只是熟練使用其中某一種技術，如電子表格技術或者平行模擬技術等，對于其他常見的信息系統審計技術甚至存在不熟悉不知道的情況。而在影響我國信息系統審計推廣應用的調研結果中顯示，許多一線審計人員都認為完善準則較之自身的培訓而言是最為關鍵的。由此，我們可以嘗試提出一些由問卷數據得出的建議，以下建議僅以問卷結論作為出發點。

1.完善并落實政策性準則

完善的政策性準則規范的出臺需要審計研究者以及一線審計人員、審計實物的前輩不斷地交流并歸納記錄，在理論上形成一套適合我國國情的相對完善的信息系統審計理論體系：在實務上概括、總結出一套適合中國審計國情的信息系統審計技術的使用流程，并借鑒ISACA的先進經驗不斷地改進、完善。相對成熟的理論體系和系統全面的實務流程能夠為我國信息系統審計的政策性制度奠定基礎提供更多的有價值的建議。在法律領域也要加強對信息系統審計的法律保護，將存在爭議的或者分歧內容及時的通過立法的方式界定清晰。出臺政策性文件做出明確規定，明確信息系統審計人員的責任范圍以及擁有的權利。立法保障并承認信息數據審計證據的合法性，有助于一線信息系統審計人員開展審計工作。

將出臺的準則政策廣泛宣傳，必要時可以進行強制的繼續培訓，熟悉新準則要求后再上崗。將準則積極貫徹到一線審計活動中，無論是審計主管部門亦或者財政部或者ISACA等機構頒布的文件都該在第一時間傳達并且告知我們的審計人員，這樣才能使有效的準則發揮最大的效用。

2.建立信息系統審計評價指標體系

信息系統審計師對組織的信息系統進行審計時需要嚴格依照審計準則來執行，而在對信息系統的完整性、合法性、可靠性、有效性等諸多關鍵方面做出評價的時候，則更需要有一套更為系統并且發自權威部門的評價標準體系作為支撐。早在1996年ISACA國際信息系統審計與控制協會就發布了被國際所公認的最有權威的信息系統審計的標準——COBIT（信息及相關控制目標）。20年來，它指導著國際信息系統審計的發展，也是國際上知名度最高、認可度最高的Is審計標準體系。COBIT的發布成功地把信息技術的問題與內部審計風險控制需要及企業風險管理相串聯，將組織的信息化建設劃分為四個領域：監控、獲取與實現、交付與支持、計劃與組織。并在組織內部各個層面建起溝通的橋梁，滿足組織運營管理的多種特殊需求。我國可以借鑒并學習國外的經驗，參照COBIT模型，制定出具有中國特色的信息系統審計評價體系。

3.開發時關注用戶需求

信息系統的開發關系到諸多層面，研發者在系統使用領域的知識背景將直接影響到軟件的用戶體驗。增加需求的問詢書以及使用者的使用規劃，對于制定信息系統的開發計劃應該是事半功倍。對于不同的客戶，研發負責人可以根據其不同需求設置控制點，便于后期審計工作的開展。根據不同客戶的辦公硬件條件為其籌劃災難恢復計劃，讓客戶沒有數據安全上的后顧之憂，這樣才能在審計環節更好的為被審計單位服務。

四、信息系統審計推廣的限制因素的對策及建議

當代信息技術飛速地發展，大數據技術不斷地涌入，審計涉及的領域在不斷的擴大，采用的方式也變得越來越靈活多樣。這將為我國的信息系統審計技術的推廣奠定一個積極的基礎。目前，信息系統審計的應用領域也逐漸變得越來越廣泛，全球的各個角落都被信息技術所滲透，網絡通信技術的高速發展，各種信息系統開始入駐我們生活的方方面面。交通、教育、通訊乃至國防軍事領域，無不存在著高度的信息化管理。

除了單純地根據上文問卷的數據提出的建議，結合我國的現狀以及研究現狀，為了更好地將我國的信息系統審計推廣開來我們迎合時代發展的主題，建議采取以下策略。

（一）端正對于信息系統審計的態度

面對大數據技術帶來的新興技術，不能一味的只承認其先進性而在實際執行中卻因為其先進性而阿。精神的認為這不是我們普通審計人員應該掌握的技術，只承認困難卻不愿意克服困難，這與我們的基本職業精神相違背。

端正審計人員對于信息系統審計的態度，從徹底認識信息系統審計的本質開始，從一線貫徹學習該審計方式開始。在承認其先進性的同時，我們更多的應該思考的是如何掌握這一技術去更好的執行審計活動，提高審計效率規避控制風險，而不是一味的逃避。積極使用，努力學習，從本質上了解了信息系統審計的特殊性，審計人員會更加愿意去掌握該技術，

（二）擴大信息系統的用戶范圍

推廣信息系統審計的前提應該是大力發展信息系統技術并把它推廣，我們可以嘗試將其作為一個產業，在發展信息系統的同時，勢必會帶動信息系統審計的蓬勃發展。大數據時代的到來宣告了信息技術的井噴式發展，Ip（intellectual proper-ty）、VK（Virtual Reality，即虛擬現實）產業的飛速發展必將帶起一批產業的進步，高科技產業的發展勢必少不了信息系統的運用，怎樣更好的推廣用戶范圍或許是打開信息系統審計局面的一條必經之路。只有需求才會真正的促進本質的發展。

（三）培訓專業型人才

國內可以嘗試將信息系統審計加入審計專業的學生的主修課程。在掌握專業的審計知識同時又要求具備高度的計算機專業知識，這對于普遍只經歷四年全日制本科培養的學生而言實在是過于苛刻了。但是由于審計行業對于信息系統審計的特殊需要，在培養人才的時候我們可以適當地、提前地對審計行業的學生進行分角度的培養，一如工程審計、政府審計等等。雖然這樣將信息系統審計分離出來有些唐突，畢竟工程審計、政府審計等等是針對審計對象的再分化，而信息系統審計隸屬于計算機輔助審計，更多的偏向于審計的方式。但是為了使這一獨特方式對于審計事業有更多的專業知識的貢獻，提前的學習或許是一個可行的解決辦法。提前針對性的培訓，有利于高校畢業生更好的與實際工作生活接軌，更有利于信息系統審計工作的開展。

（四）加強在崗審計人員的信息系統審計的繼續教育

國家有強制規定，會計在崗人員每年都需要進行專業的繼續教育，以熟悉并學習國家最新的會計制度及準則。就這點而言，審計行業也應該進行模仿。信息系統審計技術是在不斷創新發展的，審計人員很有必要定期地進行相關的技術培訓。及時學習審計技術以及計算機知識，來應對審計工作的新挑戰。審計署可以牽頭例如南京審計大學、西南財經大學這些在信息系統審計方面已經小有教育成效的高校，舉辦在崗審計人員的信息系統審計技術的繼續教育培訓班，并把培訓中反映出來的問題反饋給審計主管部門。除此之外，積極鼓勵會計師事務所和企業內審部門為本單位審計主管人員提供例如CISA、CISM等信息系統審計師的培訓條件。但由于實際中培訓需要花費的費用較高，讓企業單方面承擔培訓費用可能有些困難。所以我們可以嘗試將ISACA引入大陸（迄今為止中國只有香港分會，中國大陸并不設置分會），在政府協調下適當控制其費用，并積極培養我國的信息系統審計人才，力爭早日出臺我國自己的信息系統審計培訓模式，為更好的培養適合我國國情的信息系統審計人才作出應有的貢獻。

（五）跨行業的信息技術整合

現代的審計技術涉及諸多領域，信息系統審計的審計內容也不可能是單一的財務信息數據，它也會同時牽扯到其他行業的相關數據。但是，這些數據信息的獲取都需要依靠該行業本身的數據信息系統。在聯網審計日趨成熟的今天，各行業的信息資源整合度越來越高，相互間的數據關聯度越來越高。而信息系統審計師正是需要同時具備審計、會計、信息技術等多方面的專業知識，恰好可以應對這樣多領域資源整合要求審計人員對多領域知識都熟悉的難題。他們可以對高度整合的聯網信息的安全性、完整性進行客觀的審計評價，并為企業健全聯網的信息系統內部控制制度提出最為專業的建議。

所以說，將互聯網數據庫技術與信息系統審計技術整合，培養新型Is審計人才，交叉利用多種信息技術手段能夠極大的幫助審計人員克服審計活動中的技術難題，有助于更加專業地將非財務的數據信息轉換為審計人員所需的財務信息，更好地降低審計的風險，提高審計的效率。將審計技術與其他高新技術結合使用將是我們可以嘗試的新出路。

（六）與人工智能技術相結合

在大數據技術的近些年發展中，人工智能技術可能是與我們走的最近的一種新興技術。如果能夠將其與我們的信息系統審計技術結合起來，利用智能技術完成基本的數據采樣工作，這會更有助于信息系統審計工作的開展。將融合了數據庫技術、平行測試技術、數據挖掘等一系列技術，能夠模擬我們人類的思維方式，根據信息數據的來源來大致判斷審計證據的可靠性，并進行對系統內的數據信息內部控制進行評價的審計專家系統（AuditingExpert System）作為下階段人工智能與審計結合的發展重點、我國信息系統審計發展的主要方向，將極大的緩解審計的效率與審計的風險之間的矛盾。

五、結語

在如今這個信息大爆炸且高新技術飛速發展的時代，面對我國國內信息系統審計的巨大需求，完善適合我國國情的信息系統審計準則，并將它積極推廣，培養出我國的高級審計人才，或許是現今我國審計發展的最好的選擇。