岳母：杰克，你的工作是什麼？

　　杰克：我是一名審計(jì)師。

　　岳母的朋友：杰克的工作是什麼？

　　杰克的岳母：他的工作是在別人的賬本中搜事兒（He snoops around in other peoples books）。

　　的確老百姓對(duì)審計(jì)知之甚少，不過(guò)話又說(shuō)回來(lái)，如果將審計(jì)理解成監(jiān)督會(huì)計(jì)賬目，“搜事兒”之說(shuō)也不完全錯(cuò)誤。老百姓是在用最簡(jiǎn)單的話語(yǔ)來(lái)總結(jié)審計(jì)的功能，事實(shí)上這也沒(méi)有太大的錯(cuò)。

　　但隨著時(shí)代的進(jìn)步，再用“搜事兒”來(lái)形容審計(jì)可能就不那么準(zhǔn)確了。目前審計(jì)出現(xiàn)了多個(gè)分枝，除了傳統(tǒng)的會(huì)計(jì)賬目審計(jì)、報(bào)表審計(jì)外，還出現(xiàn)了績(jī)效審計(jì)、經(jīng)濟(jì)責(zé)任審計(jì)、價(jià)格審計(jì)、信息系統(tǒng)審計(jì)，以及為防止舞弊發(fā)展出的專項(xiàng)舞弊審計(jì)，當(dāng)然最新的就是信息系統(tǒng)審計(jì)了。

　　隨著計(jì)算機(jī)的發(fā)明及IT科技的迅猛發(fā)展，這給傳統(tǒng)意義上的審計(jì)帶來(lái)了無(wú)法抗拒的新挑戰(zhàn)。隨著電腦與人工處理的整合，內(nèi)部審計(jì)與信息系統(tǒng)審計(jì)間的界限也越來(lái)越模糊。舉例說(shuō)，隨著及的逐步推行，在企業(yè)內(nèi)部，會(huì)計(jì)成為整體信息化的一個(gè)相互關(guān)聯(lián)的組成部分。企業(yè)的庫(kù)存材料可由計(jì)算機(jī)管理，當(dāng)領(lǐng)用材料降低到危險(xiǎn)水平，可能影響生產(chǎn)時(shí)，計(jì)算機(jī)會(huì)自動(dòng)發(fā)出指令，通過(guò)網(wǎng)絡(luò)向供應(yīng)商訂貨，并紀(jì)錄會(huì)計(jì)賬項(xiàng)供應(yīng)商也會(huì)自動(dòng)處理訂單，發(fā)貨，并收款，記錄會(huì)計(jì)賬項(xiàng)。在這過(guò)程中人為因素減少，所有紀(jì)錄均電子化，審計(jì)師所需的審計(jì)線索、證據(jù)難以尋找；而且，這一過(guò)程是機(jī)器按軟件程序進(jìn)行，對(duì)審計(jì)師而言，計(jì)算機(jī)是“黑箱”，誰(shuí)知道計(jì)算機(jī)在里面做什麼？所以，對(duì)被審計(jì)單位的信息系統(tǒng)的了解、測(cè)試和評(píng)價(jià)也成為審計(jì)師的工作范圍。

　　中國(guó)的信息化建設(shè)也急需信息系統(tǒng)審計(jì)，尤其是信息化建設(shè)項(xiàng)目的績(jī)效審計(jì)。作為一個(gè)媒體工作人員，我在與一些企業(yè)的接觸過(guò)程中，對(duì)一些企業(yè)由于電腦升級(jí)換代，調(diào)試時(shí)線路發(fā)生故障，引發(fā)系統(tǒng)癱瘓的事也履有耳聞。越來(lái)越多的傳統(tǒng)企業(yè)大規(guī)模實(shí)施企業(yè)信息化，在提高了企業(yè)效率的同時(shí)，也帶來(lái)了種種困惑，網(wǎng)絡(luò)經(jīng)常掉線，宕機(jī)，郵件發(fā)不出去，病毒肆虐，客戶資料被盜等等。而在這方面，信息系統(tǒng)審計(jì)能發(fā)揮極大的作用，通過(guò)在IT系統(tǒng)上“搜事兒”，使得企業(yè)在IT系統(tǒng)上的投資發(fā)揮最大效能。所以，把信息系統(tǒng)審計(jì)說(shuō)成是在帳務(wù)和IT系統(tǒng)上“搜事兒”也沒(méi)錯(cuò)。

　　應(yīng)該說(shuō)，信息系統(tǒng)審計(jì)還是一門邊緣性學(xué)科，跨越傳統(tǒng)審計(jì)理論、信息系統(tǒng)管理理論、行為科學(xué)理論和計(jì)算機(jī)科學(xué)四個(gè)科學(xué)領(lǐng)域。所以對(duì)相關(guān)從業(yè)人員的要求就相當(dāng)高，是指一批既通曉信息系統(tǒng)的軟件、硬件、開發(fā)、運(yùn)營(yíng)、維護(hù)、管理和，又熟悉經(jīng)濟(jì)管理的核心要義的專家級(jí)人士，他們能夠利用規(guī)范和先進(jìn)的審計(jì)技術(shù)，對(duì)信息系統(tǒng)的安全性、穩(wěn)定性和有效性進(jìn)行審計(jì)、檢查、評(píng)價(jià)和改造，以降低組織日益面臨的信息系統(tǒng)，有效率使用信息系統(tǒng)審計(jì)，使到組織IT目標(biāo)與業(yè)務(wù)目標(biāo)保持一致。

　　目前一方面企業(yè)非常需要信息系統(tǒng)審計(jì)人員，另一方面相關(guān)從業(yè)人員卻非常缺乏，就連相關(guān)的書籍也很少。目前一般有志于從事信息系統(tǒng)審計(jì)的人員，多半來(lái)自兩類，一類是傳統(tǒng)審計(jì)師，可往往相應(yīng)的技術(shù)技能；另一類是從事信息化咨詢的IT技術(shù)人員，可又缺乏審計(jì)理論知識(shí)，特別在觀念上喜歡從純技術(shù)的角度思考問(wèn)題，而非從管理控制的角度。此外對(duì)于那些已進(jìn)入信息系統(tǒng)審計(jì)行業(yè)的“幸運(yùn)兒”而言，由于信息系統(tǒng)審計(jì)是門新興學(xué)科，需要其內(nèi)部從業(yè)人員不斷學(xué)習(xí)。