隨著信息技術在財務會計、管理領域應用程度的不斷提高，信息系統(tǒng)審計業(yè)務也逐漸受到職業(yè)會計師行業(yè)的重視。在我國，信息系統(tǒng)審計業(yè)務的開展還處于探索階段。其實，信息系統(tǒng)審計在國外已經有了一個相當長時期的發(fā)展，而且也產生了相應的專業(yè)組織和專業(yè)資格。信息系統(tǒng)審計與控制協(xié)會ISACA就是從事計算機審計人員（IT審計師）組成的國際性專業(yè)組織，由該組織頒發(fā)的信息系統(tǒng)審計師（CISA）資格也是這一領域唯一的受國際認可的專業(yè)資格。

　　一、信息系統(tǒng)審計業(yè)務的發(fā)展過程

　　信息系統(tǒng)審計最早稱為計算機審計，是隨著計算機在財務會計領域的應用而產生的。早期的計算機應用比較簡單，相應地，計算機審計業(yè)務主要關注對被審計單位電子數(shù)據的取得、分析、計算等數(shù)據處理業(yè)務，還稱不上信息系統(tǒng)審計。從財務報表審計的角度來看，這一階段的主要業(yè)務內容是對交易金額和賬戶、報表余額進行檢查，屬于審計程序中的實質性測試環(huán)節(jié)。

　　隨著計算機技術應用范圍的不斷擴展，計算機對被審計單位各個業(yè)務環(huán)節(jié)的影響越來越大，計算機審計所關注的內容也從單純的對電子的處理延伸到對計算機系統(tǒng)的可靠性、安全性進行了解和評價。在制度基礎審計的模式下，計算機審計的業(yè)務內容已經擴展到了符合性測試領域。風險基礎的審計模式的采用以及信息技術在被審計單位的各個領域的廣泛應用，信息系統(tǒng)的安全性、可靠性與其所服務的組織所面臨的各種風險的聯(lián)系越來越緊密，并且直接或間接地影響到財務報表的真實、公允。在這種情況下，對被審計單位風險的評估必須將計算機信息系統(tǒng)納入考慮范圍。發(fā)展到這一階段，計算機審計的業(yè)務范圍已經覆蓋了一項審計業(yè)務的全過程，計算機審計這一概念已經不能反映這一業(yè)務的全部內涵，信息系統(tǒng)審計的概念隨之出現(xiàn)。目前，計算機審計和信息系統(tǒng)審計、IT審計師和IS審計師的概念還在同時使用，但這些概念之間已經有了微妙的差別。

　　二、信息系統(tǒng)審計在國外發(fā)展的現(xiàn)狀

　　計算機審計在發(fā)展的初期，還只是傳統(tǒng)財務審計業(yè)務的一種輔助工具，對客戶的電子化會計數(shù)據進行處理和分析，為財務報表審計人員提供服務。如今的信息系統(tǒng)審計的業(yè)務已經超出了為財務報表審計提供服務的范圍，在很多大型會計公司內部，信息系統(tǒng)審計部門已經成為一個獨立的對外提供多種服務的部門。尤其是互聯(lián)網和電子商務的興起，更是為信息系統(tǒng)審計業(yè)務帶來了無盡的商機。為財務報表審計提供服務只占信息系統(tǒng)審計部門業(yè)務內容很小的一部分。與信息安全相關的防火墻審計、安全診斷、信息技術認證以及ERP相關的新型咨詢業(yè)務也不斷涌現(xiàn)?！拔磥韺徲嬓袠I(yè)和審計技術的發(fā)展動力將主要來自于信息系統(tǒng)審計的發(fā)展”，這一觀點已經逐漸成為國外會計、審計界的一個共識。

　　會計公司以及整個社會對信息系統(tǒng)審計師需求量將隨之成倍地增長，信息系統(tǒng)審計師的地位也在不斷提高。在國外的一些大型會計公司中已經出現(xiàn)了沒有CPA資格的合伙人，他們持有的專業(yè)資格就是CISA.據專家介紹，國際信息系統(tǒng)審計師（簡稱IT審計師）目前已經成為全球范圍最搶手的高級人才，這些人才一般都具備全面的計算機軟硬件知識，對網絡和系統(tǒng)安全有獨特的敏感性，并且對財務會計和單位內部控制有深刻的理解。隨著計算機技術在管理中的廣泛運用，傳統(tǒng)的控制、管理、檢查和審計技術都受到巨大的挑戰(zhàn)，國際會計公司、專業(yè)咨詢公司和高級管理顧問都將控制風險，特別是控制計算機環(huán)境風險和信息系統(tǒng)運行風險作為管理咨詢和服務的重點。幾乎所有的大型跨國公司，由于普遍使用大型管理信息系統(tǒng)，都非常重視對信息系統(tǒng)安全和穩(wěn)定性的控制，常常高薪聘請IT審計師進行內部審計。

　　三、信息系統(tǒng)審計的專業(yè)組織與專業(yè)資格

　　信息系統(tǒng)審計與控制協(xié)會――ISACA成立于1969年，最初稱為EDP審計師聯(lián)合會，總部在美國的芝加哥。目前該組織在世界上100多個國家設有160多個分會，現(xiàn)有會員兩萬多人，它是從事信息系統(tǒng)審計的專業(yè)人員唯一的國際性組織，CISA（Certified Information System Auditor）也是這一領域的唯一職業(yè)資格。

　　該組織通過制定和頒布信息系統(tǒng)審計準則、實務指南等專業(yè)標準來規(guī)范和指導信息系統(tǒng)審計師的工作；它還設立了信息系統(tǒng)審計與控制基金會，從事相關領域的研究工作，以使該組織的成員能夠享用其最新研究成果；通過在世界各地舉辦各種形式的研討會、培訓班等活動，增進國際間同業(yè)人員的交流。ISACA每年還舉辦CISA資格考試，通過考試的人員可以申請CISA資格，符合ISACA規(guī)定的工作經驗及其他相關要求的申請人會被授予CISA資格。CISA的資格在國際上享有廣泛的認可，擁有CISA資格的IT審計人員與普通IT審計人員的之間區(qū)別正如持有CPA資格的注冊會計師與一名普通會計人員的之間區(qū)別那樣顯而易見，專業(yè)資格無疑會提高資格持有人在人才市場上的競爭地位。

　　四、信息技術給我國CPA行業(yè)帶來的挑戰(zhàn)與機遇

　?。ㄒ唬┬畔⒓夹g的發(fā)展為會計師行業(yè)帶來新的業(yè)務內容

　　信息技術的發(fā)展為會計師行業(yè)帶來了新的挑戰(zhàn)的同時也帶來了新的機遇。除了傳統(tǒng)的審計業(yè)務和會計咨詢服務之外，客戶對信息技術人才與服務的需求與缺乏也正為會計師行業(yè)創(chuàng)造了新的業(yè)務發(fā)展空間。Y2K給國際會計咨詢界帶來的商機就是一個很好的例證。

　?。ǘ┬畔⑾到y(tǒng)審計的滯后影響CPA行業(yè)的國際地位和競爭力

　　我國的信息系統(tǒng)審計工作目前還處于探索階段，還沒有形成一套成形的專業(yè)規(guī)范，也沒有形成一支能夠全面開展信息系統(tǒng)審計業(yè)務的人才隊伍。目前我國會計審計界所進行的一些計算機審計的探索和嘗試以及開發(fā)的一些計算機審計軟件還大都停留在對被審計單位的電子數(shù)據進行處理的階段。無論是國際上大型的跨國公司還是國內一些規(guī)模較大的企業(yè)都在不斷地擴大信息技術在其經營活動和會計領域應用范圍，運用傳統(tǒng)的會計審計知識已經不能對這樣的客戶進行風險評估、內控測試與評價，從而無法進行真正意義上的“風險基礎模式”的審計業(yè)務，影響我國會計師行業(yè)審計業(yè)務質量。這一現(xiàn)狀使得我國的注冊會計師行業(yè)在與國外大型會計公司的競爭中處于不利地位。發(fā)展我們自己的信息系統(tǒng)審計人才隊伍已經是會計師行業(yè)的一個當務之急。