一、信息系統審計業務的發展過程

　　信息系統審計最早稱為計算機審計，是隨著計算機在財務會計領域的應用而產生的。早期的計算機應用比較簡單，相應地，計算機審計業務主要關注對被審計單位電子數據的取得、分析、計算等數據處理業務，還稱不上信息系統審計。從財務報表審計的角度來看，這一階段的主要業務內容是對交易金額和賬戶、報表余額進行檢查，屬于審計程序中的實質性測試環節。

　　隨著計算機技術應用范圍的不斷擴展，計算機對被審計單位各個業務環節的影響越來越大，計算機審計所關注的內容也從單純的對電子的處理延伸到對計算機系統的可靠性、安全性進行了解和評價。在制度基礎審計的模式下，計算機審計的業務內容已經擴展到了符合性測試領域。風險基礎的審計模式的采用以及信息技術在被審計單位的各個領域的廣泛應用，信息系統的安全性、可靠性與其所服務的組織所面臨的各種風險的聯系越來越緊密，并且直接或間接地影響到財務報表的真實、公允。在這種情況下，對被審計單位風險的評估必須將計算機信息系統納入考慮范圍。發展到這一階段，計算機審計的業務范圍已經覆蓋了一項審計業務的全過程，計算機審計這一概念已經不能反映這一業務的全部內涵，信息系統審計的概念隨之出現。目前，計算機審計和信息系統審計、IT審計師和IS審計師的概念還在同時使用，但這些概念之間已經有了微妙的差別。

　　二、信息系統審計在國外發展的現狀

　　計算機審計在發展的初期，還只是傳統財務審計業務的一種輔助工具，對客戶的電子化會計數據進行處理和分析，為財務報表審計人員提供服務。如今的信息系統審計的業務已經超出了為財務報表審計提供服務的范圍，在很多大型會計公司內部，信息系統審計部門已經成為一個獨立的對外提供多種服務的部門。尤其是互聯網和電子商務的興起，更是為信息系統審計業務帶來了無盡的商機。為財務報表審計提供服務只占信息系統審計部門業務內容很小的一部分。與信息安全相關的防火墻審計、安全診斷、信息技術認證以及ERP相關的新型咨詢業務也不斷涌現。“未來審計行業和審計技術的發展動力將主要來自于信息系統審計的發展”，這一觀點已經逐漸成為國外會計、審計界的一個共識。

　　會計公司以及整個社會對信息系統審計師需求量將隨之成倍地增長，信息系統審計師的地位也在不斷提高。在國外的一些大型會計公司中已經出現了沒有CPA資格的合伙人，他們持有的專業資格就是CISA.據專家介紹，國際信息系統審計師（簡稱IT審計師）目前已經成為全球范圍最搶手的高級人才，這些人才一般都具備全面的計算機軟硬件知識，對網絡和系統安全有獨特的敏感性，并且對財務會計和單位內部控制有深刻的理解。隨著計算機技術在管理中的廣泛運用，傳統的控制、管理、檢查和審計技術都受到巨大的挑戰，國際會計公司、專業咨詢公司和高級管理顧問都將控制風險，特別是控制計算機環境風險和信息系統運行風險作為管理咨詢和服務的重點。幾乎所有的大型跨國公司，由于普遍使用大型管理信息系統，都非常重視對信息系統安全和穩定性的控制，常常高薪聘請IT審計師進行內部審計。

　　三、信息系統審計的專業組織與專業資格

　　信息系統審計與控制協會？D?DISACA成立于1969年，最初稱為EDP審計師聯合會，總部在美國的芝加哥。目前該組織在世界上100多個國家設有160多個分會，現有會員兩萬多人，它是從事信息系統審計的專業人員唯一的國際性組織，CISA（CertifiedInformationSystemAuditor）也是這一領域的唯一職業資格。

　　該組織通過制定和頒布信息系統審計準則、實務指南等專業標準來規范和指導信息系統審計師的工作；它還設立了信息系統審計與控制基金會，從事相關領域的研究工作，以使該組織的成員能夠享用其最新研究成果；通過在世界各地舉辦各種形式的研討會、培訓班等活動，增進國際間同業人員的交流。ISACA每年還舉辦CISA資格考試，通過考試的人員可以申請CISA資格，符合ISACA規定的工作經驗及其他相關要求的申請人會被授予CISA資格。CISA的資格在國際上享有廣泛的認可，擁有CISA資格的IT審計人員與普通IT審計人員的之間區別正如持有CPA資格的注冊會計師與一名普通會計人員的之間區別那樣顯而易見，專業資格無疑會提高資格持有人在人才市場上的競爭地位。

　　四、信息技術給我國CPA行業帶來的挑戰與機遇

　?。ㄒ唬┬畔⒓夹g的發展為會計師行業帶來新的業務內容

　　信息技術的發展為會計師行業帶來了新的挑戰的同時也帶來了新的機遇。除了傳統的審計業務和會計咨詢服務之外，客戶對信息技術人才與服務的需求與缺乏也正為會計師行業創造了新的業務發展空間。Y2K給國際會計咨詢界帶來的商機就是一個很好的例證。

　?。ǘ┬畔⑾到y審計的滯后影響CPA行業的國際地位和競爭力

　　我國的信息系統審計工作目前還處于探索階段，還沒有形成一套成形的專業規范，也沒有形成一支能夠全面開展信息系統審計業務的人才隊伍。目前我國會計審計界所進行的一些計算機審計的探索和嘗試以及開發的一些計算機審計軟件還大都停留在對被審計單位的電子數據進行處理的階段。無論是國際上大型的跨國公司還是國內一些規模較大的企業都在不斷地擴大信息技術在其經營活動和會計領域應用范圍，運用傳統的會計審計知識已經不能對這樣的客戶進行風險評估、內控測試與評價，從而無法進行真正意義上的“風險基礎模式”的審計業務，影響我國會計師行業審計業務質量。這一現狀使得我國的注冊會計師行業在與國外大型會計公司的競爭中處于不利地位。發展我們自己的信息系統審計人才隊伍已經是會計師行業的一個當務之急。