国内外IT审计教育比较及其对我国的启示

      一、问题的提出

      审计作为一种独立性的经济监督活动，是国家经济运行安全的免疫系统。随着信息技术的飞速发展和广泛应用，信息化成为当今世界经济和社会发展的大趋势，信息技术及其应用已经渗透到经济和社会的各个领域，审计信息化成为必然。近年来信息技术的高速发展给审计工作特别是审计信息化带来了重要的发展机遇和巨大的挑战。近年来，国家审计署开展了“金审工程”、国家“863”计划、国家科技支撑计划等多项审计信息化项目，信息技术与审计业务的有机融合不断增强，提升了信息化条件下的审计监督能力。推进审计信息化，既需要政府的积极推动和引导，也需要广大教育工作者、科技工作者的广泛参与。

      国外一直重视信息技术在审计领域的应用工作，很多高校开设了IT（信息技术）审计的相关课程。在我国，随着IT的发展，为了适应审计事业发展的需要，越来越多的高校开始开设IT审计的相关课程。作为一门交叉、新兴课程，如何开设好这一课程成为困扰很多高校的难题。

      本文中，笔者结合本人多年来的IT审计科研、教学与实践经验，以及国外访学、交流情况，分析总结国内外IT审计教学现状，比较国内外IT审计教育的异同，吸取国外开展IT审计教育的优点，为我国IT审计教育和相关学科建设提供理论基础和实践经验。本文采用的研究方法如下：（1）访问国内外相关大学的网站，察看这些高校相关课程的教学大纲；（2）通过国内外出版的IT审计相关教材分析IT审计教学内容；（3）对国内相关高校进行调研；（4）对国内外IT审计教学的相关研究文献进行分析；（5）借助国外访学和学术交流，实地了解国外IT审计教育情况。

      二、IT审计内涵及其课程内容分析

      （一）IT审计内涵分析

      理解IT审计的内涵有助于IT审计相关课程的开设。为了理解IT审计的内涵，首先来分析国内审计信息化领域常见的一个术语——计算机审计。有的文献认为计算机审计包括：对计算机管理的数据进行检查；对管理数据的计算机进行检查。有的文献认为：无论是对计算机信息系统进行审计还是利用计算机辅助审计，都统称为计算机审计，或者说，计算机审计的涵义包括计算机系统作为审计的对象和作为审计的工具。根据国内对“计算机审计”这一术语的使用情况，可以把计算机审计的涵义总结为：计算机审计是与传统审计相对称的概念，它是随着计算机技术的发展而产生的一种新的审计方式，其内容包括利用计算机进行审计和对计算机系统进行审计。

      对于IT审计，概括来说，其所包括的主要内容可简要归纳为如图1所示。

      

      由图1可以看出：IT审计包括两方面的内容：（1）信息化环境下信息技术成为审计的工具，即审计人员如何应用信息技术帮助他们开展审计工作，即计算机辅助审计技术（Computer Assisted Audit Technologies，简称CAATs）。这部分是目前我国开展IT审计的重点。（其主要内容如图2所示）。（2）信息化环境下信息技术成为审计的对象，即如何对被审计单位应用的信息技术进行审计，一般情况下称为信息系统审计（Information Systems Auditing，简称ISA）。

      （二）IT审计课程主要内容分析

      从理论上讲，开设IT审计课程需要考虑图1中IT审计两方面的内容。当然，不同国家的审计制度和审计目的是不相同的，因此，IT审计的目标也不完全相同。对我国来说，特别是政府审计，IT审计的目的是帮助审计人员完成信息化环境下的审计监督，因此，如何审计被审计单位的电子数据，发现大案、要案是过去和当前的一项最重要的任务。为了适应这一需要，国内高校开设IT审计课程时必须把面向数据的IT审计作为学习的重点，而不能盲目照搬国外的IT审计教学体系。

      

      三、国内外IT审计教学研究及课程开设情况

      （一）国外

      1.国外IT审计课程教学研究情况

      国外较早地认识到IT知识对会计和审计工作的影响以及IT对开展会计和审计工作的重要性，因此，较早地认识到开设IT审计课程的重要性，并一直在探索如何让学生学习IT审计相关知识。例如：Albrecht和Sack（2000）的调查表明：对会计（审计）从业人员来说，IT技能名列第四位，仅次于分析与批判性思维、书面交流、口头交流这三项技能之后，而培养学生IT技能的一种重要方法就是把计算机辅助审计技术（CAATs）整合到会计（审计）课程中去；国际上一些专业协会，如信息系统审计与控制协会（ISACA），加拿大特许会计师协会（CICA）和美国注册公共会计师协会（AICPA）都认识到了CAATs的重要性，对于CAATs，其中最重要的技术就是通用审计软件（GAS）。因此，把CAATs的学习引入到课堂教学中是非常重要的；Gelinas和Ulric等（2001）研究了如何在课程中讲授CAATs，该文献认为应该从以下几个方面讲授CAATs:（1）熟悉审计软件的主要功能；（2）结合案例评估审计和业务的风险情况，应用CAATs来识别风险；（3）开发学生的战略和批判性思维技能；（4）演示如何使用CAATs来执行审计程序；（5）解释审计结果。