20世紀50年代以來，隨著信息技術(shù)的高速發(fā)展與廣泛應(yīng)用，特別是電子商務(wù)的推廣，信息技術(shù)正成為當今企業(yè)環(huán)境中最重要的資源之一。誰擁有最準確、最及時的信息，誰就會贏得競爭的勝利。獲取信息的能力正成為企業(yè)的核心競爭能力之一b而互聯(lián)網(wǎng)技術(shù)在電子商務(wù)中的應(yīng)用越來越廣泛和深人，可以使得價值鏈的各環(huán)節(jié)實現(xiàn)無縫隙的光滑的鏈接。企業(yè)與競爭對手建立起合作聯(lián)系，原來的“價值鏈”(ValueChain)變成了“價值網(wǎng)”(ValueChain)。電于商務(wù)以及價值鏈的轉(zhuǎn)變改變了傳統(tǒng)的審計業(yè)務(wù)。當企業(yè)開始與新的貿(mào)易伙伴交換數(shù)據(jù)進行交易時，貿(mào)易伙伴及其交易處理系統(tǒng)的可靠性都必須得到評估。

當供應(yīng)鏈管理中各個過程和步驟，如庫存需求計劃、購貨訂單、銷售訂單、運貨單和現(xiàn)金支出等，通過電于商務(wù)信息系統(tǒng)被電子化處理時，審查交易數(shù)據(jù)和評估其完整性及可靠性則成為必要。社會的需要促使新的審計業(yè)務(wù)—lS審計的產(chǎn)生。它不僅僅是應(yīng)用計算機技術(shù)進行審計(即傳統(tǒng)EDI審計或計算機輔助審計)，更重要的是對包括財務(wù)管理信息系統(tǒng)在內(nèi)的所有信息系統(tǒng)本身的安全性、保密性、完整性及其實現(xiàn)企業(yè)目標的有效性進行的審計。

一、IS審計產(chǎn)生動因分析

1.電子商務(wù)的迅猛發(fā)展改變了商務(wù)環(huán)境

何謂“電子商務(wù)”?一般來說，電子商務(wù)可以理解為所有的商業(yè)行為和交易(包括內(nèi)部和外部的)都是在基于互聯(lián)網(wǎng)或類似互聯(lián)網(wǎng)的計算機網(wǎng)絡(luò)上進行。這些行為可以是簡單的交易，如直接利用互聯(lián)網(wǎng)銷售商品，也可能是非常復雜的交易，如通過互聯(lián)網(wǎng)技術(shù)將企業(yè)的價值鏈的各個環(huán)節(jié)，各類職能都整合在一體。當前網(wǎng)絡(luò)經(jīng)營的發(fā)展已經(jīng)初具規(guī)模。

企業(yè)掀起了一波又一波的電子商務(wù)浪潮。如圖所示:圖中顯示每一浪都比前一浪更進步、更大，伴隨著每一浪潮的是電子商務(wù)技術(shù)和實務(wù)的更廣泛應(yīng)用。第一浪主要是80年代和90年代初的電子數(shù)據(jù)交換實務(wù)，現(xiàn)在已讓位給第二浪，如今許多公司己踏上追趕第三浪的征程了。

在第一浪中電子交易僅僅出現(xiàn)在早已建立關(guān)系的商業(yè)伙伴之間。第二浪中電子交易能發(fā)生在虛擬的陌生人之間，因此要求向更廣泛的人群(潛在的客戶)提供公司的信息。無現(xiàn)金交易與智能代理將是第三浪的主題。商務(wù)環(huán)境正日益數(shù)字化、信息化。

2.電子商務(wù)改變了傳統(tǒng)的價值鏈

傳統(tǒng)價值鏈通常將信息系統(tǒng)的數(shù)據(jù)描述為在最初階段的供應(yīng)商輸人到最終階段的客戶輸出的依次流動。而信息時代，電子商務(wù)使公司在價值鏈的許多環(huán)節(jié)都與客戶和供應(yīng)商分享信息。互聯(lián)網(wǎng)技術(shù)的支持對信息的基礎(chǔ)結(jié)構(gòu)產(chǎn)生了革命性的影響，特別是近幾年基于網(wǎng)絡(luò)技術(shù)的內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的發(fā)展正是對這一點最好的診釋。企業(yè)逐步向所信任的供應(yīng)商、合作伙伴及客戶開發(fā)其內(nèi)聯(lián)網(wǎng)(Intranets)，從而成倍降低其交易成本的同時分享價值鏈增值帶來的好處。當公司的業(yè)務(wù)流程和工作流程實現(xiàn)了自動化，就進人了企業(yè)界內(nèi)部聯(lián)網(wǎng)的Intranet，將眾多的連接在一起，就使得上下游企業(yè)的合作成為可能，工作流不僅在企業(yè)內(nèi)部流動，而且也在企業(yè)間流動，這一外聯(lián)網(wǎng)(Ex仃allets)使得企業(yè)網(wǎng)上商務(wù)活動水到渠成。在價值鏈的各個環(huán)節(jié)(如供應(yīng)商、消費者以及他們所處的環(huán)境)中流動的信息必須具有可靠性和及時性。正是由于互聯(lián)網(wǎng)技術(shù)在電子商務(wù)中的應(yīng)用越來越廣泛和深人，使得價值鏈的各環(huán)節(jié)實現(xiàn)了無縫隙的光滑的鏈接。企業(yè)與競爭對手逐步建立起合作聯(lián)系，原來的“價值鏈”(ValueChain)變成了“價值網(wǎng)”(valueChain)。

3.價值鏈的改變帶來信息使用者對信息要求的改變

信息使用者既包括企業(yè)管理者、交易伙伴也包括投資人。在信息時代，誰先掌握最及時最可靠的信息，誰就可以贏得市場。他們對信息的關(guān)注不再只是財務(wù)報表所反映的過去的信息.而是更多關(guān)注公司的實時信息以便及時做出更為科學的決策。因此信息使用者有著強烈的愿望需要有一個獨立、客觀、公正的第三方，為其提供所需信息的質(zhì)量審查，以合理保證其信息的完整性、可靠性，社會的需要促使新的審計業(yè)務(wù)—IS審計(infbnl飛ation易stenlaudit)的產(chǎn)生。它不僅僅是應(yīng)用計算機技術(shù)進行審計(即傳統(tǒng)El)1審計或計算機輔助審計)，更重要的是對包括財務(wù)管理信息系統(tǒng)在內(nèi)的所有信息系統(tǒng)本身的安全性、保密性、完整性及其實現(xiàn)企業(yè)目標的有效性進行的審計。

二、IS審計的發(fā)展

lS審計的發(fā)展是伴隨著信息技術(shù)的發(fā)展而發(fā)展的。在數(shù)據(jù)處理電算化的初期，由于人們對計算機在數(shù)據(jù)處理中的應(yīng)用所產(chǎn)生的影響沒有足夠的認識，認為計算機處理數(shù)據(jù)準確可靠，不會出現(xiàn)錯弊，因而很少對數(shù)據(jù)處理系統(tǒng)進行審計，主要是對計算機打印出的一部分資料進行傳統(tǒng)的手工審計。

隨著計算機在數(shù)據(jù)處理系統(tǒng)中應(yīng)用的逐步擴大，利用計算機犯罪的案件不斷出現(xiàn)，使審計人員認識到要應(yīng)用計算機輔助審計技術(shù)對電子數(shù)據(jù)處理系統(tǒng)本身進行審計，即EDI審計。

同時隨著社會經(jīng)濟的發(fā)展，審計對象、范圍越來越大，審計業(yè)務(wù)也越來越復雜，利用傳統(tǒng)的手工方法已不能及時完成審計任務(wù)，必須應(yīng)用計算機輔助審計技術(shù)(CAA叮rs)進行審計。20世紀80年代、90年代信息技術(shù)的進一步發(fā)展與普及，使得企業(yè)越來越依賴信息及產(chǎn)生信息的信息系統(tǒng)。人們開始更多地關(guān)注信息系統(tǒng)的安全性、保密性、完整性及其實現(xiàn)企業(yè)目標的效率、效果，真正意義的IS審計才出現(xiàn)。隨著電子商務(wù)的全球普及，信息系統(tǒng)的審計對象、范圍及內(nèi)容將逐漸擴大，采用的技術(shù)也將日益復雜。

1.信息技術(shù)帶來審計范圍的改變

信息技術(shù)的高速發(fā)展與廣泛應(yīng)用改變著商業(yè)環(huán)境，改變著信息的產(chǎn)生與處理方式，從而改變著信息使用者對信息的要求，而這一切必然影響并改變著審計鑒證業(yè)務(wù)的范圍、內(nèi)容與方法。在信息時代，電于商務(wù)公司為預防不良事件的發(fā)生必須將其內(nèi)部控制擴展到交易處理系統(tǒng)的各個方面，包括企業(yè)內(nèi)聯(lián)網(wǎng)與外聯(lián)網(wǎng)在內(nèi)的任何直接或間接影響財務(wù)報表或其他至關(guān)重要資料的數(shù)據(jù)或處理系統(tǒng)，因為該系統(tǒng)與包括貿(mào)易伙伴在內(nèi)的其他系統(tǒng)有著密切的聯(lián)系。此外，這些公司還必須對與其互通商業(yè)數(shù)據(jù)的貿(mào)易伙伴的內(nèi)部控制系統(tǒng)有信心。