信息系統(tǒng)審計(jì)發(fā)展障礙、動(dòng)力機(jī)制與路徑選擇*

江西財(cái)經(jīng)職業(yè)學(xué)院 唐 琳 付達(dá)杰

隨著信息系統(tǒng)應(yīng)用功能與開發(fā)過程日益復(fù)雜化，對(duì)信息系統(tǒng)進(jìn)行審計(jì)已經(jīng)成為保障信息系統(tǒng)開發(fā)與應(yīng)用安全的基本手段。與此同時(shí)，信息系統(tǒng)的廣泛應(yīng)用與信息化的迅猛推進(jìn)，使得審計(jì)擺脫了傳統(tǒng)的“手工”模式，進(jìn)入了以信息技術(shù)支撐的信息化審計(jì)新模式。由此，信息系統(tǒng)審計(jì)應(yīng)運(yùn)而生，成為審計(jì)理論與實(shí)踐領(lǐng)域的熱點(diǎn)問題。信息系統(tǒng)審計(jì)主要包含兩層意思。一是對(duì)信息系統(tǒng)（包含依托信息系統(tǒng)產(chǎn)生的各類數(shù)據(jù)）這一對(duì)象進(jìn)行審計(jì)；二是以信息系統(tǒng)為技術(shù)手段開展審計(jì)業(yè)務(wù)。

一、信息系統(tǒng)審計(jì)發(fā)展障礙分析

（一）缺乏足夠的重視 在我國，信息系統(tǒng)審計(jì)尚是一個(gè)新名詞，在企業(yè)層面信息系統(tǒng)審計(jì)不是一種強(qiáng)制性行為。企業(yè)能否進(jìn)行信息系統(tǒng)審計(jì)，往往取決于領(lǐng)導(dǎo)的重視程度。相對(duì)于系統(tǒng)開發(fā)與應(yīng)用，信息系統(tǒng)審計(jì)的效益是隱性的并在關(guān)鍵時(shí)刻才能顯現(xiàn)出來。但基于成本及其短期效益，大部分企業(yè)領(lǐng)導(dǎo)十分重視系統(tǒng)的開發(fā)與應(yīng)用，而不愿意投入人力、資金與時(shí)間成本去開展信息系統(tǒng)審計(jì)。實(shí)際上，除一些大型國企，我國企事業(yè)單位很少設(shè)立信息系統(tǒng)審計(jì)專門業(yè)務(wù)處，目前尚未出現(xiàn)以信息系統(tǒng)審計(jì)為主要業(yè)務(wù)的事務(wù)所。這從側(cè)面反映了我國信息系統(tǒng)審計(jì)在實(shí)務(wù)界尚未引起足夠的重視，僅僅只是作為傳統(tǒng)審計(jì)的一種輔助手段而存在，嚴(yán)重阻礙了信息系統(tǒng)審計(jì)的發(fā)展。

（二）缺乏有力的行業(yè)領(lǐng)導(dǎo)與規(guī)范體系 行業(yè)領(lǐng)導(dǎo)及規(guī)范體系是推進(jìn)信息系統(tǒng)審計(jì)發(fā)展的重要力量。如信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ISACA）及其制定的COBIT框架，國際會(huì)計(jì)師聯(lián)合會(huì)（IFAC）下設(shè)的國際審計(jì)實(shí)務(wù)委員會(huì)（IAPC）及其制定的系列信息系統(tǒng)審計(jì)準(zhǔn)則，對(duì)當(dāng)前國際信息系統(tǒng)審計(jì)發(fā)展起到了不可估量的作用。然而我國尚未成立一個(gè)專門的信息系統(tǒng)審計(jì)行業(yè)組織，信息系統(tǒng)審計(jì)相關(guān)規(guī)范也只是散見于國務(wù)院辦公廳、審計(jì)署、中國注冊(cè)會(huì)計(jì)師協(xié)會(huì)、中國內(nèi)部審計(jì)協(xié)會(huì)等官方、民間組織的部分文件之中。包括《關(guān)于利用計(jì)算機(jī)信息系統(tǒng)開展審計(jì)工作有關(guān)問題的通知》、《獨(dú)立審計(jì)具體準(zhǔn)則第20號(hào)——計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》、《內(nèi)部審計(jì)具體準(zhǔn)則第28號(hào)——信息系統(tǒng)審計(jì)》等重要規(guī)范皆非統(tǒng)一出口，難以形成統(tǒng)一的推動(dòng)力量。

（三）缺乏有效數(shù)據(jù)接口與專業(yè)軟件產(chǎn)品 信息系統(tǒng)是否擁有審計(jì)數(shù)據(jù)接口是有效開展信息系統(tǒng)審計(jì)的關(guān)鍵要素。2010年由國家審計(jì)署提出，國家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布了《財(cái)經(jīng)信息技術(shù)會(huì)計(jì)核算軟件數(shù)據(jù)接口》（GB/T 24589標(biāo)準(zhǔn)），具體規(guī)定了會(huì)計(jì)核算軟件接口的數(shù)據(jù)格式要求。現(xiàn)實(shí)情況是，盡管金蝶、用友以及甲骨文等國內(nèi)外專業(yè)系統(tǒng)都設(shè)置了審計(jì)數(shù)據(jù)接口，但目前以操作系統(tǒng)和數(shù)據(jù)庫為核心的關(guān)鍵技術(shù)基本為國外公司所有，數(shù)據(jù)接口往往成為非開放性的限制性接口，數(shù)據(jù)難以完全轉(zhuǎn)換，在一定程度上限制了使信息系統(tǒng)審計(jì)的發(fā)展。另外，先進(jìn)的專業(yè)審計(jì)軟件是信息系統(tǒng)審計(jì)的重要工具，目前我國的審計(jì)軟件數(shù)量偏少，功能健全的不多，偏向于簡易的查詢分析與制表工作，如審計(jì)抽樣、編制工作底稿，可用性不足，嚴(yán)重影響了信息系統(tǒng)審計(jì)效率。

（四）缺乏復(fù)合型審計(jì)人才及培育機(jī)制 信息系統(tǒng)審計(jì)本身是一門建立在審計(jì)、計(jì)算機(jī)技術(shù)、信息系統(tǒng)、項(xiàng)目管理、行為科學(xué)等多個(gè)學(xué)科基礎(chǔ)之上的交叉復(fù)合型學(xué)科，一個(gè)合格的信息系統(tǒng)審計(jì)人員，必須具備審計(jì)專業(yè)知識(shí)與實(shí)踐經(jīng)驗(yàn)、信息系統(tǒng)項(xiàng)目管理知識(shí)與信息技術(shù)應(yīng)用能力，但在我國這種復(fù)合型的人才極度匱乏，且沒有相應(yīng)的培育機(jī)制。目前，各高校審計(jì)、信息系統(tǒng)與信息管理、計(jì)算機(jī)科學(xué)技術(shù)等專業(yè)開設(shè)的較多，但尚未有專門立足培養(yǎng)信息系統(tǒng)審計(jì)人才的信息系統(tǒng)審計(jì)專業(yè)。且相關(guān)的職業(yè)資格認(rèn)證較少，目前僅僅只是引入了國際注冊(cè)信息系統(tǒng)審計(jì)師CISA資格認(rèn)證考試，對(duì)信息系統(tǒng)審計(jì)從業(yè)資格、準(zhǔn)入機(jī)制缺乏統(tǒng)一管理，職業(yè)資格體系與人才培養(yǎng)體系皆缺位，阻礙了我國信息系統(tǒng)審計(jì)的長足發(fā)展。

二、信息系統(tǒng)審計(jì)發(fā)展動(dòng)力機(jī)制分析

（一）內(nèi)部動(dòng)力機(jī)制 一是技術(shù)發(fā)展的內(nèi)在需要。網(wǎng)絡(luò)時(shí)代，企業(yè)的生產(chǎn)經(jīng)營與管理活動(dòng)越來越依賴于信息系統(tǒng)，特別是電子政務(wù)、電子商務(wù)的發(fā)展以及移動(dòng)互聯(lián)、大數(shù)據(jù)技術(shù)的運(yùn)用，信息數(shù)據(jù)已經(jīng)成為企業(yè)的重要資產(chǎn)。面對(duì)海量的數(shù)據(jù)，一般的使用者很難對(duì)其質(zhì)量做出合理評(píng)估，信息系統(tǒng)審計(jì)作為一種專業(yè)技術(shù)活動(dòng)，可以以第三方身份對(duì)信息系統(tǒng)及其輸入輸出數(shù)據(jù)的真實(shí)性、合法性進(jìn)行審計(jì)，為使用者提供較為公允有效的企業(yè)經(jīng)營效果與財(cái)務(wù)狀況。隨著金財(cái)工程、金稅工程的推進(jìn)，財(cái)務(wù)息化已經(jīng)逐步取代了傳統(tǒng)的手工財(cái)務(wù)，審計(jì)業(yè)務(wù)更多面向信息系統(tǒng)與電子數(shù)據(jù)，發(fā)展信息系統(tǒng)審計(jì)，是適應(yīng)信息化發(fā)展與審計(jì)技術(shù)發(fā)展的內(nèi)在需要。二是企業(yè)生存發(fā)展的內(nèi)在需要。近年來，我國企業(yè)面臨的境內(nèi)外網(wǎng)絡(luò)攻擊越來越多，網(wǎng)絡(luò)病毒、黑客入侵等信息安全問題已經(jīng)成為企業(yè)危機(jī)管理中不可忽視的重要因素，在一定程度上制約了企業(yè)的健康發(fā)展。信息系統(tǒng)審計(jì)，是保護(hù)企業(yè)數(shù)據(jù)安全、系統(tǒng)安全的基本手段。另外，信息系統(tǒng)對(duì)于企業(yè)的意義在于整合先進(jìn)的理念、技術(shù)，實(shí)現(xiàn)業(yè)務(wù)流程重組或再造，從而降低成本損耗，提高運(yùn)行效率。信息系統(tǒng)審計(jì)作為一種貫穿于信息系統(tǒng)設(shè)計(jì)到維護(hù)整個(gè)生命周期的活動(dòng)，可以盡早發(fā)現(xiàn)信息系統(tǒng)生命周期各階段特別是前期的一些問題并提出相應(yīng)改進(jìn)建議，從而有效降低系統(tǒng)開發(fā)、維護(hù)成本，提高系統(tǒng)質(zhì)量與運(yùn)行效益。

（二）外部動(dòng)力機(jī)制 一是政府信息化發(fā)展戰(zhàn)略的外在要求。2015年1月，中國互聯(lián)網(wǎng)絡(luò)中心發(fā)布《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》，截至2014年12月，我國網(wǎng)民規(guī)模達(dá)6.49億。全國企業(yè)使用計(jì)算機(jī)辦公的比例為90.4%，使用互聯(lián)網(wǎng)辦公的比例為78.7%。面對(duì)如此龐大的用戶群和高速發(fā)展的信息化現(xiàn)狀，發(fā)展信息系統(tǒng)審計(jì)，保障信息系統(tǒng)有效應(yīng)用與國家信息化戰(zhàn)略穩(wěn)定推進(jìn)，是一個(gè)必然選擇。二是國際競(jìng)爭與合作的實(shí)際需要。融入國際競(jìng)爭與合作是我國改革開放事業(yè)的必然要求。近年來，隨著經(jīng)濟(jì)全球化和全球經(jīng)濟(jì)一體化的進(jìn)程不斷加快，我國企業(yè)海外戰(zhàn)略跨國經(jīng)營的步伐也不斷加快，信息系統(tǒng)的跨國運(yùn)行勢(shì)在必行。美國、英國、德國、日本等西方發(fā)達(dá)國家，信息系統(tǒng)審計(jì)發(fā)展成效顯著，國際化的標(biāo)準(zhǔn)不斷涌現(xiàn)。我國企業(yè)要做大做強(qiáng)做優(yōu)，必然要與國際接軌，發(fā)展信息系統(tǒng)審計(jì)，提升信息系統(tǒng)應(yīng)用水平與安全運(yùn)行能力，參與國際競(jìng)爭與合作。

三、信息系統(tǒng)審計(jì)發(fā)展路徑選擇

（一）國外信息系統(tǒng)審計(jì)發(fā)展經(jīng)驗(yàn)借鑒 信息系統(tǒng)審計(jì)的興起與計(jì)算機(jī)技術(shù)的運(yùn)用息息相關(guān)，西方發(fā)達(dá)國家如美國、英國、日本等，其信息系統(tǒng)審計(jì)的發(fā)展基本是以準(zhǔn)則和法案來控制審計(jì)風(fēng)險(xiǎn)的制度完善過程。以美國為例，早在70年代，美國Oracle、SAP等軟件公司推出的企業(yè)信息系統(tǒng)在業(yè)界有廣泛的影響，但隨之而來的是利用軟件技術(shù)進(jìn)行舞弊與詐騙的事件，信息系統(tǒng)風(fēng)險(xiǎn)開始引起公眾關(guān)注，相關(guān)行業(yè)協(xié)會(huì)乃至國家政府部門針對(duì)這些舞弊與詐騙丑聞，出臺(tái)了一些針對(duì)性的標(biāo)準(zhǔn)與法案。1974年，針對(duì)信息系統(tǒng)安全風(fēng)險(xiǎn)，美國注冊(cè)會(huì)計(jì)師協(xié)會(huì)（AICPA）發(fā)表了《內(nèi)部控制制度的調(diào)查與評(píng)價(jià)對(duì)電子數(shù)據(jù)處理的影響》，為信息系統(tǒng)審計(jì)提供了基本標(biāo)準(zhǔn)。80年代，網(wǎng)絡(luò)技術(shù)的引入，信息系統(tǒng)安全日益復(fù)雜并成為一個(gè)專門的研究領(lǐng)域，1981年，美國電子數(shù)據(jù)處理審計(jì)協(xié)會(huì)（EDPAA，ISACA的前身）推出注冊(cè)信息系統(tǒng)審計(jì)師（CISA）資格認(rèn)證考試工作，該資格目前已成為全球唯一的一個(gè)信息系統(tǒng)審計(jì)領(lǐng)域?qū)I(yè)權(quán)威認(rèn)證體系。90年代，互聯(lián)網(wǎng)蓬勃發(fā)展，跨國公司的國際化信息系統(tǒng)應(yīng)用越來越廣泛，信息系統(tǒng)安全問題成為一個(gè)國際化問題，信息系統(tǒng)審計(jì)亦趨復(fù)雜并依賴于一個(gè)全面的信息技術(shù)風(fēng)險(xiǎn)控制理論框架，為此，信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ISACA）發(fā)展成為國際行業(yè)組織，并于1996年發(fā)布了具有里程碑意義的《信息及相關(guān)技術(shù)控制目標(biāo)（COBIT）》（2013年推出了COBIT 5.0版），在全球范圍內(nèi)得到廣泛應(yīng)用。2001年，美國安然公司破產(chǎn)，安然財(cái)務(wù)欺詐與審計(jì)舞弊事件引起美國政壇的震動(dòng)乃至全世界的關(guān)注，其中安然的審計(jì)師——安達(dá)信會(huì)計(jì)事務(wù)所提供的會(huì)計(jì)造假成為全球關(guān)注的丑聞。緊接著，2002年世通公司財(cái)務(wù)丑聞爆發(fā)。這直接催生了美國史上最嚴(yán)厲的薩班斯法案的誕生。薩班斯法案強(qiáng)調(diào)了審計(jì)的獨(dú)立性，禁止審計(jì)人員從事財(cái)務(wù)信息系統(tǒng)的設(shè)計(jì)、實(shí)施以及安全服務(wù)等，對(duì)信息系統(tǒng)審計(jì)產(chǎn)生了重大影響。

（二）我國信息系統(tǒng)審計(jì)發(fā)展路徑 一是成立專業(yè)的信息系統(tǒng)審計(jì)組織機(jī)構(gòu)。借鑒國外信息系統(tǒng)審計(jì)發(fā)展經(jīng)驗(yàn)，成立專業(yè)的信息系統(tǒng)審計(jì)組織機(jī)構(gòu)，是信息系統(tǒng)審計(jì)發(fā)展的重要保障。在全國范圍內(nèi)，立足我國堅(jiān)持公有制經(jīng)濟(jì)主體地位的現(xiàn)實(shí)條件，并結(jié)合國情與社會(huì)文化傳統(tǒng)，由政府主管部門——國家審計(jì)署主導(dǎo)，成立信息系統(tǒng)審計(jì)組織結(jié)構(gòu)，指導(dǎo)全國信息系統(tǒng)審計(jì)的宏觀政策、準(zhǔn)則、法規(guī)制定，并承擔(dān)相應(yīng)的監(jiān)督工作。各地也可在其地方審計(jì)局主導(dǎo)下成立地方信息系統(tǒng)審計(jì)組織結(jié)構(gòu)。在企業(yè)及事務(wù)所內(nèi)部，亦需成立專門的信息系統(tǒng)審計(jì)部門，對(duì)企業(yè)信息系統(tǒng)生命周期各階段進(jìn)行風(fēng)險(xiǎn)控制，保證信息系統(tǒng)的安全有效運(yùn)行以及信息資產(chǎn)、財(cái)務(wù)數(shù)據(jù)的科學(xué)合法應(yīng)用。

二是構(gòu)建系統(tǒng)的信息系統(tǒng)審計(jì)規(guī)范與法規(guī)體系。建立系統(tǒng)的、統(tǒng)一的信息系統(tǒng)審計(jì)規(guī)范體系，并佐以相應(yīng)的法規(guī)保障，是西方發(fā)達(dá)國家發(fā)展信息系統(tǒng)審計(jì)的基本途徑。盡管我國審計(jì)署、中國注冊(cè)會(huì)計(jì)師協(xié)會(huì)、中國內(nèi)審協(xié)會(huì)出臺(tái)了一些有關(guān)信息系統(tǒng)審計(jì)的準(zhǔn)則，但這些準(zhǔn)則皆立足于傳統(tǒng)會(huì)計(jì)視角、瞄準(zhǔn)于內(nèi)部控制審計(jì)，以財(cái)務(wù)審計(jì)為中心，與專業(yè)的信息系統(tǒng)審計(jì)存在隔閡。因此，亟需轉(zhuǎn)換思路，建立以信息系統(tǒng)審計(jì)為中心，瞄準(zhǔn)信息系統(tǒng)全部生命周期、涵蓋內(nèi)部控制審計(jì)與信息系統(tǒng)安全審計(jì)、信息系統(tǒng)軟硬件審計(jì)、績效審計(jì)等內(nèi)容的全新準(zhǔn)則體系。同時(shí)，應(yīng)加強(qiáng)與信息系統(tǒng)審計(jì)規(guī)范相配套的法規(guī)體系，確保規(guī)范的合法性。我國信息化領(lǐng)域的法規(guī)尚不完善，隨著電子商務(wù)、電子政務(wù)的興起，一些法律漏洞常常被不良分子利用，電子證據(jù)的篡改、電子單據(jù)的銷毀等，都沒有明確的法律規(guī)定，信息系統(tǒng)審計(jì)有準(zhǔn)則遵照，但無法可依。實(shí)際操作中，可先行修改《會(huì)計(jì)法》、《審計(jì)法》等，增加信息系統(tǒng)審計(jì)相關(guān)法條，以后逐步完善建立專門的信息系統(tǒng)審計(jì)法規(guī)。建立信息系統(tǒng)審計(jì)規(guī)范與法規(guī)體系過程中，應(yīng)立足國情，放眼世界，接軌國際，可以參照ISACA信息系統(tǒng)審計(jì)準(zhǔn)則制定模式，逐條制定發(fā)布實(shí)施，在全球范圍內(nèi)廣泛征詢意見，保障各規(guī)范法規(guī)體系的前瞻性與穩(wěn)定性，避免出現(xiàn)朝令夕改，力不從心的被動(dòng)局面。

三是推進(jìn)新技術(shù)環(huán)境下信息系統(tǒng)審計(jì)方法的創(chuàng)新。信息系統(tǒng)承載企業(yè)數(shù)據(jù)鏈和業(yè)務(wù)鏈，信息系統(tǒng)審計(jì)方法創(chuàng)新，最重要的是將傳統(tǒng)審計(jì)方法與計(jì)算機(jī)審計(jì)技術(shù)、聯(lián)網(wǎng)審計(jì)技術(shù)等現(xiàn)代審計(jì)手段相結(jié)合，以適應(yīng)信息系統(tǒng)審計(jì)發(fā)展需求。近年來，隨著移動(dòng)互聯(lián)、大數(shù)據(jù)、物聯(lián)網(wǎng)、云技術(shù)等新技術(shù)的誕生與發(fā)展，信息系統(tǒng)的外部技術(shù)環(huán)境發(fā)生了巨大變化，為信息系統(tǒng)審計(jì)方法創(chuàng)新提供了機(jī)遇。一方面，全力推進(jìn)信息系統(tǒng)在企業(yè)中的廣泛應(yīng)用，統(tǒng)一信息系統(tǒng)審計(jì)數(shù)據(jù)接口，增強(qiáng)系統(tǒng)對(duì)審計(jì)功能的支持。利用移動(dòng)互聯(lián)技術(shù)，形成基于電腦端、手機(jī)端多終端的信息系統(tǒng)，開發(fā)基于相應(yīng)的先進(jìn)信息系統(tǒng)審計(jì)軟件，開展信息系統(tǒng)審計(jì)；另一方面，建立大數(shù)據(jù)審計(jì)思維，將傳統(tǒng)的有選擇的局部數(shù)據(jù)審計(jì)轉(zhuǎn)向面向整體的大數(shù)據(jù)審計(jì)。信息系統(tǒng)本身是大數(shù)據(jù)的載體，大數(shù)據(jù)實(shí)際上也促進(jìn)信息系統(tǒng)朝更復(fù)雜、更龐大、更健全的方向發(fā)展，以大數(shù)據(jù)技術(shù)為基礎(chǔ)，將整個(gè)信息系統(tǒng)的全部財(cái)務(wù)與業(yè)務(wù)數(shù)據(jù)納入到審計(jì)范圍，是提高信息系統(tǒng)審計(jì)質(zhì)量和效果的重要手段。

四是建立信息系統(tǒng)審計(jì)準(zhǔn)入與人才培養(yǎng)銜接機(jī)制。人才是推動(dòng)事業(yè)發(fā)展的關(guān)鍵要素。任何專業(yè)領(lǐng)域，能否取得快速長效發(fā)展，皆取決于是否有充足的人才。在我國，信息系統(tǒng)審計(jì)大多是傳統(tǒng)財(cái)務(wù)審計(jì)人員的新工作，尚處于手工會(huì)計(jì)模式下的財(cái)務(wù)報(bào)表審計(jì)思維，其方法只不過是將手工轉(zhuǎn)成了信息系統(tǒng)，將紙質(zhì)報(bào)表轉(zhuǎn)成了電子數(shù)據(jù)報(bào)表，與信息系統(tǒng)審計(jì)要求相差甚遠(yuǎn)。因此，建立科學(xué)嚴(yán)格的信息系統(tǒng)審計(jì)準(zhǔn)入機(jī)制，并與之銜接配套相應(yīng)的人才培養(yǎng)體系，是推動(dòng)我國信息系統(tǒng)審計(jì)發(fā)展的重要舉措。具體可以從三個(gè)方面入手：首先，參照注冊(cè)信息系統(tǒng)審計(jì)師CISA認(rèn)證，在注冊(cè)會(huì)計(jì)師、審計(jì)師等資格考試基礎(chǔ)上，增加以信息系統(tǒng)審計(jì)為主要考核內(nèi)容的信息系統(tǒng)審計(jì)資格考試，并將其作為一種職業(yè)準(zhǔn)入資格，使得信息系統(tǒng)審計(jì)人員達(dá)到專業(yè)化與職業(yè)化水準(zhǔn)。其次，開發(fā)信息系統(tǒng)審計(jì)培訓(xùn)課程，對(duì)現(xiàn)階段的審計(jì)人員進(jìn)行信息系統(tǒng)審計(jì)專業(yè)培訓(xùn)。由于現(xiàn)有的審計(jì)人員大部分是財(cái)務(wù)審計(jì)出身，其一般審計(jì)學(xué)理論功底與實(shí)踐經(jīng)驗(yàn)較強(qiáng)，但缺乏過硬的計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)與信息安全知識(shí)，培訓(xùn)重點(diǎn)應(yīng)立足于信息系統(tǒng)下的審計(jì)業(yè)務(wù)實(shí)踐。最后，在高校設(shè)置信息系統(tǒng)審計(jì)專業(yè)，系統(tǒng)培養(yǎng)信息系統(tǒng)審計(jì)專業(yè)人才。具體操作上，可以在會(huì)計(jì)、審計(jì)專業(yè)、信息管理等相關(guān)專業(yè)先行開設(shè)信息系統(tǒng)審計(jì)專業(yè)課程，然后在此基礎(chǔ)上整合相關(guān)專業(yè)，成立新的信息系統(tǒng)審計(jì)專業(yè)，制定專業(yè)方案進(jìn)行專門化的信息系統(tǒng)審計(jì)人才培養(yǎng)。

［1］ 王強(qiáng)：《信息系統(tǒng)審計(jì)常用方法》，《審計(jì)月刊》2011年第11期。

［2］ 劉杰：《我國信息系統(tǒng)審計(jì)準(zhǔn)則構(gòu)建研究》，《財(cái)會(huì)月刊》2014年第17期。