作为一个年轻的审计领域,计算机审计该如何发展一直备受关注,理论界、实务界都对这个问题进行了大量的探讨,但大都集中在当前制约因素和未来发展趋势上,很少涉及到计算机审计发展的内在规律。受创新的三重螺旋模型(Etzkowitz、Leydesdorff,1995)和管理思潮演进的双螺旋体模型(余凯成,1999)启发,笔者试图利用双重螺旋结构来讨论计算机审计发展的内在规律。 一、计算机审计的两种思想:业务导向与技术导向 在计算机审计的发展过程中,新的思路与想法不断涌现,引导着计算机审计关注点的转移与变化,虽然这些思路与想法在表现形式上各不相同,但从本质上却可以总结为业务导向和技术导向两类。 (一)以审计结果为目标的业务导向思想 业务导向思想以审计业务为核心和出发点,认为最核心的部分是审计人员的思想、知识、经验与职业判断,计算机审计只是具体的实现工具和方法,开展计算机审计是辅助审计人员提高工作效率。因此,业务导向思想更愿意使用“计算机辅助审计”的概念来强调业务的核心地位。在这种思想下,判断计算机审计优劣的标准就是能不能辅助审计人员发现问题和查出大要案,因此探讨的主要话题也大多集中在如何利用计算机审计发现问题和审计线索上。 (二)以技术应用为目标的技术导向思想 技术导向思想以计算机技术为核心和出发点,认为在经历了信息化变革后,计算机技术已经对审计产生了颠覆性的影响,计算机审计不仅仅是工具,更是新的审计思想、思维方式与模式。技术导向在称呼上会刻意避免“辅助”字眼出现,更多的使用“计算机审计”来提高计算机技术的地位和重要性。在这种思想下,计算机审计更关注技术的先进性和应用程度,因此讨论的主要话题是新技术的探索和基于计算机技术的审计思想、思维与模式的变革,希望通过将新技术引入审计领域来影响审计。 由于当前“计算机审计”的提法被广泛接受和使用,因此本文未对“计算机辅助审计”和“计算机审计”进行区分,统一使用“计算机审计”来进行探讨。 二、业务导向与技术导向形成的双重螺旋结构 (一)业务导向与技术导向的螺旋交替形态 在计算机审计诞生至今,业务导向与技术导向两种思想一直是同时并存的,但其重要程度不断地发生着变化。在某一时刻,业务导向以主导地位支配着计算机审计发展的方向,随着发展过程的推进,技术导向会逐步替代业务导向占据主导地位,再往前发展,业务导向又回到主导地位,两种思想不断循环交替,形成如图一的双重螺旋结构。
图一 计算机审计发展的双重螺旋结构 (二)关键因素变化是引起螺旋交替的根本原因 在计算机审计发展初期,由于受审计环境的影响,技术因素对计算机审计的制约较为明显,因此这个阶段的主流思想是以技术为主,不断地将新的计算机技术引入到审计领域;但随着大量技术的引入,如何让这些技术发挥作用成为首要问题,这时候就需要业务导向思想来引导;随着业务应用的成熟和发展,技术因素的影响又会超过业务因素,成为制约发展的关键点。因此,制约因素的变化是引起螺旋交替的根本原因,不同时期计算机审计的制约因素决定着应该是业务导向还是技术导向,而制约因素是根据审计环境而变化交替的,这样就形成了双重螺旋结构。 (三)双重螺旋结构的长期稳定性与短期不平衡性 从长期来看双重螺旋结构具有天然的稳定性(这也是双重螺旋结构被各个领域广泛接受的原因),技术导向与业务导向两种思想相互补充和制衡,当技术导向不能解决当前问题时会自然转向业务导向,而当业务导向受到制约时也会自然转向技术导向,这是由于计算机审计的制约因素变换而形成的内在规律。 从短期来看业务导向与技术导向又是不平衡的,审计是审计机关的核心业务,在发展过程中保持核心业务的强势是必然的选择,因此计算机审计的发展过程中业务导向占主导思想的时间大多要长于技术导向。 (四)影响双重螺旋结构的人为因素:领军人物 虽然双重螺旋结构是计算机审计发展的内在规律,但在现实中整个行业或某个具体机构的计算机审计在很大程度上受着领军人物的影响,这里所说的领军人物并不特指审计机关和计算机审计部门的负责人,而是指对计算机审计发展起到决定性作用的人物。 对于一个具体的机构来说,一般情况下领军人物会从自己熟悉的领域来切入和主导计算机审计,因此当审计专家领军时会强调审计的重要性和核心地位,以业务为导向来实施和推动计算机审计;而当计算机专家领军时则会强调计算机技术的作用,以技术导向为主导思想。但在部分情况下却也存在审计专家认为应该以技术为导向、计算机专家认为应该以业务为导向的反向情况,这是由于领军人物更多地看到了所熟悉领域存在的局限与约束,转而投向陌生领域寻求解决方法所造成的。 三、促进计算机审计发展的有效途径:构建均衡的双重螺旋结构