从企业信息化的进程看信息系统审计的发展

“信息系统审计”是近些年来在出现的一个新名词。单从字面上看，“信息系统审计”与“信息系统”和“审计”有关，但对于它究竟是做什么的，绝大多数人都没有一个明确的概念。而在国外，尤其是在美国、日本、英国、加拿大等发达国家，信息系统审计已经到相当程度，信息系统审计的理念也已深入人心。从国外信息系统审计的发展来看，它是与信息化的过程紧密联系的，是企业信息化的必然要求。

在机没有出现之前，信息系统是以人为基础的，信息的收集、处理、传递和存储都是由人来完成的。随着计算机的出现以及信息技术的进步，以计算机为基础的信息系统也得到了不断发展，并且主要于管理活动之中。企业以信息系统和信息技术为基础，改变自己的财务、经营管理等活动，以此来更好地实现企业的目标。在这一过程中，传统的手工审计方式受到了极大的；同时，企业的信息化也引发了很多企业和的。正是这些影响和问题促使信息系统审计不断发展。

1954年，通用电气公司利用计算机进行工资计算成为基于计算机的企业信息系统应用的开端。这一时期，企业对计算机的作用有了初步的认识，并尝试着引进了少量的计算机数据处理系统，应用于财务、统计、库存等方面以替代人进行计算工作。由于第二代晶体管计算机的出现和信息技术的发展，到了20世纪60年代，计算机的应用开始蔓延到企业大多数部门，这些部门独立开发了简单的系统，用来改善部门事务处理的效率。这时出现了数据处理部门。企业的经营管理方式发生了显著的变化，尤其是企业信息处理实现了电算化即计算机化。纸质会计凭证的化使得审计人员在开展传统审计业务的过程中不得不关注电子数据的取得、、计算等数据处理业务。那时人们开始称这种审计为电子数据处理审计（EDP审计）或计算机审计。为了解决会计师在新环境中开展审计工作时所面临的问题，美国等发达国家的注册会计师职业组织对电子数据处理环境下如何开展内部和外部审计进行了大量的并取得了引人注目的成果。1969年，电子数据处理审计师协会（EDPAA）在美国洛杉矾成立。这个协会下设的电子数据处理审计师基金（EDPAA）负责研究当时情况下一个胜任的信息系统审计师应该具备哪些类型、什么水平的知识，并将其主要研究成果收录成书。总体来讲，这一时期社会对信息系统审计的认识不够，信息系统审计远未普及，审计人员本身也缺乏对信息系统的知识。

20世纪70年代，随着计算机系统的继续发展，