關于it審計師的論文范文
【摘要】隨著網絡經濟時代的到來，人們的經濟生活愈發與信息技術緊密相連。
一方面，信息和信息技術在各領域的滲透，促進 計算 機審計進一步向網絡審計 發展 ;另一方面，信息技術應用范圍的不斷擴展，使得信息系統審計業務(ITaudit)日益受到職業 會計 師行業的重視, IT審計師應運而生。
從長期發展趨勢來看，本文認為IT審計師的出現迎合了計算機審計向網絡審計發展的趨勢，并將成為未來計算機審計的一大主要力量。
一、引言
21世紀，以計算機網絡為代表的信息技術進一步迅猛發展，并不斷更深入地滲透到生產、生活的各個層面。
隨著技術要素的滲透，計算機會計信息系統日益普及，計算機審計工作近年來蓬勃發展起來。
目前的計算機審計雖然仍是桌面審計，但已逐步擺脫繞過計算機審計階段，進入到穿過計算機審計、利用計算機審計階段，并將隨著網絡經濟的迅猛發展，向網絡審計階段進軍。
目前許多跨國公司已經開始普遍使用大型管理信息系統，但隨之產生的問題是，信息系統對生產經營和管理的影響越重大，管理人員面對的經營風險和財務風險也越大。
信息風險對 企業 生存和發展的挑戰，使企業對信息系統的依賴程度越大，信息系統安全和運營隱患可能帶來的傷害也就越嚴重。
因此，信息系統必須隨時置于專家的監控之下。
信息系統審計師，也稱IT審計師或IS審計師，是指一批專家級人士，既通曉信息系統的軟件、硬件、開發、運營、維護、管理和安全，又熟悉經濟管理的核心要義，能夠利用規范和先進的審計技術，對信息系統的安全性、穩定性和有效性進行審計、檢查、評價和改造。
IT審計師是由“國際信息系統審計與控制協會（ISACA）”認證的。
ISACA是國際上惟一的信息系統審計師專業組織。
會員被稱為信息系統審計師，也就是我們通常所說的IT審計師，其主要從事的工作包括：向客戶提供與信息系統相關的服務，在財務審計中對被審計單位的信息系統的了解、測試和評價以及計算機輔助審計技術的運用等方面。
一般的IT審計師都具備全面的計算機軟硬件知識，對網絡和系統安全有獨特的敏感性，并且對財會和單位內部控制有深刻的理解。
因此，目前IT審計師已經成為全球范圍最搶手的高級人才之一。
二、IT審計師的出現迎合了計算機審計的發展
計算機審計的發展一般要經過繞過計算機審計，穿過、利用計算機審計和網絡審計三個階段。
其中前兩個階段屬于計算機桌面審計系統。
繞過計算機審計是指將計算機處理系統看作是一個“黑箱”。
根據被審對象對計算機數據處理系統輸入的原始數據，通過手工操作，將處理結果與計算機處理系統的輸出進行對比，檢查其是否一致，屬于計算機審計的初級階段。
穿過計算機審計是對計算機數據處理系統進行審計，包括系統目的與功能需求是否達到，系統分析與系統設計是否先進、 科學 和實用，程序設計是否正確可靠，內部控制是否健全、可靠，管理制度是否嚴密、有效，文件資料是否齊全、完整等。
利用計算機審計是為實施審計專門開發 電子 計算機程序，檢驗被審單位電子計算機程序的可靠性。
網絡審計是指綜合運用計算機網絡及其相關技術手段對網絡經濟及網絡系統進行審查的新型審計，是計算機桌面審計系統發展的高級階段。
隨著目前電子商務等網絡經濟的發展和完善，網絡審計勢在必行。
從審計的客體角度方面，網絡審計的模式是建立在網絡基礎上，對被審單位一定時期內全部或部分經濟活動，特別是正在發展中的電子商務、電子 金融 、網絡財務和網絡會計等進行審計的計算機系統。
它包括兩個方面：其一是對被審系統開發過程進行審計；其二是對被審系統運行過程及其結果進行審計。
目前計算機審計的發展大多還處在只是對被審系統運行結果進行審計，或進一步對被審系統運行過程進行審計，這樣的審計是建立在假定被審系統安全、可靠基礎上的。
而實際上這種假定是否合理，是應當予以驗證的，這種驗證也就是要對被審系統的安全性、穩定性和有效性進行審計、檢查、評價和提出改造建議。
而這也正是IT審計師的主要工作，并且這部分工作也是一直上溯到被審系統開發過程的。
因此，IT審計師的出現正好迎合了網絡審計模式的需要。
IT審計師雖然主要源于信息系統安全問題而產生，其主要工作也含有較高的計算機技術因素，但就發展來看，IT審計師的出現迎合了計算機審機的發展趨勢，昭示著計算機審計不久將隨著電子商務和網絡財務等的全面展開而逐步發展到網絡審計階段，未來的IT審計師們也將成為網絡審計的“主力軍”。
從這個角度上講，IT審計師也是計算機審計發展的必然產物。
三、IT審計師在網絡審計的重要作用
計算機審計發展到網絡審計后，計算機審計的主要內容將包括網絡安全技術與內部控制系統的審計、系統開發審計、應用程序審計和數據文件審計等四個部分。
通過分析可以發現，這四個部分的內容，不同程度地與IT審計師相關聯，IT審計師在其中將起重要的作用。
（一）網絡安全技術與內部控制系統的審計
從Internet誕生起，信息和網絡的安全性就成為關注的一個焦點。
在Internet發展的每一個階段，安全問題也都是基礎性的、關鍵性的因素。
對于網絡審計，其首先遇到的也是網絡的安全性測試問題。
與安全性相應的還有網絡系統內部控制的測試問題，網絡系統內部控制包括一般控制和應用控制兩個方面。
一般控制包括組織控制、軟件開發、硬件和系統軟件控制、系統安全控制、維護控制和文檔控制等方面的審查與測試。
應用控制包括輸入控制、處理控制和輸出控制。
IT審計師的主要工作就是利用標準、規范和先進的審計技術，對信息系統的安全性、穩定性和有效性進行測試、檢查、評價和改造。
IT審計師首先關注信息系統的安全性，沒有安全就沒有一切，IT審計師會采用各種方法來測試系統的安全性，并對來自內部和外部的安全隱患提出相應對策；IT審計師還要審查信息系統的穩定性，沒有長期穩定性，信息系統就無法承擔起激烈競爭的壓力，IT審計師會提出一系列對策保證客戶信息系統的萬無一失；IT審計師還要鑒別信息系統的有效性，最安全和最穩定的系統不一定是最有效的系統，而效率不高的系統就會消耗企業大量的資源，一般情況下，一說到信息系統建設，大家都覺得是工程師或程序員的事，事實上，這是非常錯誤的觀點。
一個好的系統，在安全和穩定的前提下，必須最大程度地符合企業經營流程的特點，經濟、有效地解決問題和提供信息。
要做到這一點，信息系統開發和維護過程中，就必須有大量的經營管理人員參與，設計出最優的信息流轉路徑。
如果不重視信息系統的有效性，其危害同樣是巨大的。
一方面由于其繁瑣和復雜，導致內部業務人員不會用、不想用或使用不當；另一方面使用過程中的差錯又會導致穩定性和安全性方面的問題。
顯然，要對信息系統的安全、穩定和有效進行監控，就不單純是某類技術人員能夠完成的任務，經過專業訓練，經驗豐富的信息系統審計師將在這一領域發揮重要的作用。
信息系統審計師的突出特點就是兼通技術和管理，能夠利用規范的審計手段，比較客觀和冷靜地分析、評價企業現有信息系統的運行，并從專業的角度提出建議。
通過以上分析可以看到，IT審計師的工作中實際上已經包含了網絡安全技術與內部控制審計的內容。
進一步從IT審計師的服務對象分析，IT審計師主要是為以下幾類對象服務的：
軟件供應商。
特別是經濟管理類的集成軟件供應商，需要信息系統審計師參與產品設計、規劃和檢測，并對客戶現有信息系統進行評價，提出改造設想。
全球所有重要的ERP和CRM產品供應商都聘請大量信息系統審計師，管理咨詢機構。
20世紀90年代以后，管理咨詢的重點已經逐步發展為提供一攬子解決方案，其中信息系統的配置，就是解決方案成功的基礎。
國際知名的管理咨詢機構中，有50%以上的員工熟悉信息技術，其中20%擁有信息系統審計師資格。
會計 師審計師事務所是信息系統審計師最早的落腳點，“五大”國際會計公司超過30%的收入來自于風險管理部門。
這個部門的最主要工作就是監控客戶的信息系統風險和運營風險，同時為客戶提供ERP或CRM的安裝、維護和培訓。
會計師審計師事務所中傳統財務報表審計也越來越離不開信息系統審計師的貢獻。
沒有他們的工作，評估內部控制風險和 企業 固有風險將成為一句空話。
人們常常看到，“五大”會計公司里，最年輕的合伙人或經理，往往都是信息系統審計師，因為這是一項年輕人的工作。
跨國公司。
作為信息系統最集中的用戶，跨國公司急需大量信息系統審計師，一方面參與信息化建設的過程；另一方面時刻保持對分支機構的信息監控。
還有一種最新跡象表明，跨國公司內部審計部門也在大量招聘信息系統審計師，以加強內部的監督和牽制。
大型國有企業和上市公司。
這些機構往往有雄厚的財力來實現管理的信息化、保證生產經營的穩定性，他們對信息系統審計師的要求和跨國公司類似。
（二）系統開發審計
（三）應用程序審計和數據文件審計
應用程序是信息系統的核心，其是否遵守國家財經法規和政策，對 經濟 業務的處理是否合規、合法、正確等，均體現于應用程序。
可以手工對應用程序直接進行審查，也可以使用 計算 機輔助方法，還可以通過數據在程序上的運行間接測試。
電算化會計信息系統中，實質性測試的對象是數據文件。
對數據庫或數據文件的審計主要目的是為確保數據的完整性與正確性等。
對數據文件的實質性測試包括：對各賬戶余額和發生額直接進行檢查；對會計數據進行分析性復核，旨在對數據文件進行實質性測試；測試一般控制措施或應用控制的符合性。
可以使用不處理數據文件的實質性測試方法、處理實際數據文件的實質性測試方法及處理虛擬數據文件的實質性測試方法。
這兩部分內容沒有IT審計師的技術支持，一般審計人員也難勝其任。
四、結論
審計業務 發展 至今，傳統就賬審賬的工作只是 現代 審計中一個特別小的組成部分。
現代的風險基礎審計理論認為，審計師最重要的工作之一是發現被審計單位最重大的風險隱患，在認定其持續經營的基礎上，再對財務報表的真實性和公允性發表審計意見。
如果審計師認為被審計單位的信息系統是業務運轉的平臺，是風險高發區，那么對信息系統的安全、穩定和有效的評價就成為審計的基礎和重點。
實際上，對信息系統的審計和對財務事項的審計，手段有所不同，但基本的程序和原理都是一樣的，對于IT審計師的培養也完全可以扎根于現有的審計人員，尤其是計算機審計人員中。
雖然目前來看，IT審計師很大比例上是來自計算機相關業界的人士，但是，隨著信息技術的普及，現有審計人員尤其是計算機審計人員將會體現出自身優勢，廣泛地成為合格的IT審計師，從而推動現階段計算機審計向 網絡 審計發展。
在為客戶提供技術性支持和認證服務的過程中，現有審計人員有如下優勢：一是經常與客戶進行接觸和業務往來，與客戶之間已建立了良好的合作關系。
在長期的業務實踐中，已經建立起了一整套與客戶溝通的技能，在了解客戶需求方面有獨特的優勢。
與客戶之間通過長期溝通與合作建立起來的相互信任關系是進一步開展業務的重要業務優勢。
這點對IT審計師來說是至關重要的，因為良好的溝通、深入了解客戶需求是做好系統分析的必要前提。
二是獨立和客觀的聲譽。
客觀性和獨立性是從事審計工作的根本點，對于IT審計師也是如此。
三是對于融合在財務報告系統中的控制手段十分熟悉。
審計人員多年來就熟知內部控制的評估并實施風險管理的技能，且這些都是經過時間考驗并證明行之有效的經驗和專業技能。
在對于信息系統的內部控制實施評估和風險管理方面，現有審計人員有極強的業務能力。
四是現有審計人員中熟知現有計算機審計方法的已越來越多，為進一步加強技術技能及成為IT審計師打下了堅實的基礎。
【it審計師的論文】相關文章：
高級審計師論文發表的條件08-26
信息系統審計師是怎樣煉成的10-06
外部審計師對公司治理的影響機制分析06-12
獨立審計師與內部人掏空行為分析07-11
審計師如何利用被審計企業的內部審計功能07-17
從IT審計師談我國計算機審計人才的培養10-08
關于教育論文的論文10-05
工程風險論文發表論文06-28
LED論文新能源論文10-19
高層建筑論文發表論文08-02