二、特點形成的背景分析

 

　　1、有關(guān)各方都十分重視IT審計尤其是專項IT審計在IT發(fā)展中的作用。IT審計是解決IT“超額預(yù)算”、“投資黑洞”、“服務(wù)品質(zhì)低劣”等問題的必要手段，它可以維持IT控制、IT風(fēng)險管理及公司治理的有效性，對于金融企業(yè)每年高額的IT投資來說，引入IT審計就像引入會計、審計對企業(yè)資產(chǎn)和經(jīng)營進(jìn)行監(jiān)督一樣意義重大。早在上世紀(jì)60年代，美國金融企業(yè)內(nèi)部就設(shè)立了電子數(shù)據(jù)處理審計及安全辦公室，在計算機(jī)“千年蟲”事件中，IT專項審計發(fā)揮了重要作用，使人們深刻地意識到信息技術(shù)自身安全的重要性，引起了金融企業(yè)、監(jiān)管當(dāng)局等有關(guān)方面的高度重視。其直接表現(xiàn)就是：IT專項審計加速發(fā)展，已不再是財務(wù)審計的配角，同時監(jiān)管當(dāng)局也加大了對金融企業(yè)IT審計的監(jiān)管。安然等事件后出臺的《薩班斯—奧克斯萊法案》也清楚地表明了國會希望在財務(wù)報告中包含信息技術(shù)審計的可靠性。

 

　　2、審計人員可利用的資源豐富。主要包括：

 

　　（1）美國注冊會計師協(xié)會、ISACA、內(nèi)部審計協(xié)會、ISO等組織所發(fā)布的標(biāo)準(zhǔn)或研究成果在美國都得到了充分運用。

 

　?。?）國會頒布的涉及IT的法律較全。（3）FFIEC等金融監(jiān)管機(jī)構(gòu)頒布的部門規(guī)章更是及時而全面。

 

　　（4）專業(yè)審計軟件的水平較高。

 

　　3、外部IT人才相對充足，使IT專項審計與外包成為可能。美國IT人才相對其他國家來說，比較充足，加之金融業(yè)發(fā)達(dá)，與之相關(guān)的其他業(yè)務(wù)也比較成熟。

 

　　（1）TSP的IT技術(shù)力量雄厚。他們不但精通IT業(yè)務(wù)，而且熟悉金融業(yè)務(wù)，使很多金融企業(yè)傾向于集中時間和財力加強(qiáng)核心策略，即充當(dāng)顧客需求與市場之間的金融中介人，而將自己不擅長的IT外包。

 

　　（2）外部IT審計人員實力很強(qiáng)。有人曾對美國前幾家大會計師事務(wù)所進(jìn)行調(diào)查并估計，它們各自的IT審計人員將從1990年的不足100人發(fā)展到 2005年-+超過5000人。

 

　　三、對我國金融企業(yè)IT審計的啟示

 

　　當(dāng)前我國金融企業(yè)的信息技術(shù)飛速發(fā)展，但I(xiàn)T審計沒有發(fā)揮應(yīng)有的作用，發(fā)展我國金融企業(yè)IT審計勢在必行。

 

　?。?）有關(guān)各方要重視IT審計尤其是專項審計在信息技術(shù)建設(shè)中的作用。企業(yè)要充分重視IT內(nèi)審的作用，完善公司治理機(jī)制，保證內(nèi)審的獨立性。監(jiān)管部門應(yīng)加強(qiáng)對金融企業(yè)的IT審計的監(jiān)管。我國IT發(fā)展已有多年，但對IT的監(jiān)管幾乎是一片空白，監(jiān)管者應(yīng)將IT安全作為監(jiān)管的重要內(nèi)容，將IT審計作為評價其安全性的重要因素，通過現(xiàn)場及非現(xiàn)場檢查對金融企業(yè)進(jìn)行督促。國家審計應(yīng)加強(qiáng)對金融企業(yè)信息技術(shù)本身的審計。

 

　　（2）積極解決IT審計人才不足的問題。一方面有關(guān)各方要積極吸引人才、加強(qiáng)在職人員培養(yǎng)。另一方面從長遠(yuǎn)來看，金融企業(yè)應(yīng)增加IT技術(shù)尤其是通用技術(shù)的外包，將大批內(nèi)部 IT開發(fā)人員適當(dāng)轉(zhuǎn)化為固定的IT內(nèi)部審計人員。

 

　?。?）為IT審計人員提供豐富的審計資源。國家應(yīng)制定、完善有關(guān)法律，盡快制定與國際接軌的IT安全與審計標(biāo)準(zhǔn)，借鑒美國等先進(jìn)國家的做法探索專門針對信息技術(shù)安全與審計的方法、技術(shù)，及時出臺一些具體的操作指南或手冊，同時加緊開發(fā)一些審計軟件，使IT審計變得相對簡單、具體而規(guī)范化。

 

　?。?）重視IT審計在對TSP實施控制中的作用。雖然傳統(tǒng)上我國金融企業(yè)都熱衷于自行開發(fā)IT尤其是核算業(yè)務(wù)技術(shù)，但外包IT業(yè)務(wù)是國際趨勢，尤其是對于中小金融企業(yè)，浦發(fā)與聯(lián)想、中信與IBM在核心銀行業(yè)務(wù)領(lǐng)域的合作標(biāo)志著我國金融企業(yè)外包IT業(yè)務(wù)已經(jīng)邁開了步伐，如何利用審計等措施來控制TSP應(yīng)引起有關(guān)各方的重視。算業(yè)務(wù)技術(shù)，但外包IT業(yè)務(wù)是國際趨勢，尤其是對于中小金融企業(yè)，浦發(fā)與聯(lián)想、中信與IBM在核心銀行業(yè)務(wù)領(lǐng)域的合作標(biāo)志著我國金融企業(yè)外包IT業(yè)務(wù)已經(jīng)邁開了步伐，如何利用審計等措施來控制TSP應(yīng)引起有關(guān)各方的重視。