[分享]汇哲培训——IT审计师轻叩中国大门-小球撬动大球-千家论坛

mmqtracy 发表于 2011-10-24 22:07:00

[分享]汇哲培训——IT审计师轻叩中国大门--小球撬动大球

李丹今年33岁,沈阳人,中国审计署年轻官员。 
    “这是必然，也是巧合。”李丹说，“我国会计、审计行业发展到现阶段，必然会有人跨出这一步。碰巧这个人是我，我很幸运。” 
    李丹人很瘦，精干朴实，不像小说家擅长杜撰的传奇英雄样子。听起来，这很像一个通过个人奋斗实现梦想的故事。 
    “兴趣是最好的老师”，以这句话描述李丹的成功最准确不过。李是一个“电脑狂”，属于一天不动电脑心里就痒痒的那种。上大学时，李式电脑游戏高手，通宵达旦坐在电脑前世经常的事情。 
    1990年，李丹从中山大学审计专业毕业后回到了沈阳老家，在审计署沈阳特派办任职。特派办有一个内部计算机室，几年里，李丹多次在单位里举行计算机知识培训，也得以继续发挥自己的兴趣。 
    1995年，审计署决定改良传统审计方法，试行计算机辅助审计。领导们对这项工作非常重视，组织人力开发了一些专业软件。 
    当时，国内会计、审计部门还没有信息系统审计理念。“计算机辅助审计”，就是从被审计单位取得电子财务数据，拿回来用审计软件分析一番。这种方式的缺点就是太简单。 
    李丹听说过信息系统审计与控制协会，但这个组织在哪里，全称叫什么都不太清楚。他一度很困惑，很像摸索出一条道路，却又不知如何下手。 
    机会说来就来了。1998年，李丹被抽调到审计署外事司。外事四十审计署的对外交流部门，一项重要职能是让年轻干部参加外事活动，锻炼对外交往能力。 
    半年后，即1999年2月，李丹参加了“中澳项目组”开发“企业财务审计指南”，专门负责研究如何对企业计算机系统进行分析。这个项目是由澳大利亚政府援助的，第一期计划两年，其中半年的工作在澳大利亚进行。 
    2000年3月，李丹随着“中澳项目组”去了澳大利亚悉尼，大家一边工作一边学习国外经验。澳大利亚方面派来4位专家协助，其中1位专家大卫.鲍威尔是澳大利亚德勤会计师公司高级合伙人之一，同时也是ISACA标准委员会的7个常委之一。 
    从鲍威尔那里，李丹详细了解了ISACA，也下决心考取CISA（Certified Information System Auditor）——计算机审计领域唯一受国际认可的专业资格。 
    接下来，与所有实现抱负的人们一样，李丹吃了和多苦头。白天做好中澳项目组工作，晚上挑灯夜读。 
    李丹拥有10年的审计工作经验，良好的计算机基础，当然还有已故不服输的韧劲。天道酬勤，2000年6月，李丹在悉尼一举通过CISA考试，成为中国大陆获取该资格的第一人。 
    CISA魅力 
    巧合也好，幸运也罢，李丹的个人际遇，给国人打开了一扇窗口。 
    在国外，IT审计是最受欢迎的人才，往往在大型会计公司、咨询服务公司、政府机构、大型企业、金融机构担任重要角色。在美国，拥有CPA、CMA、CIA等执照的人非常多，但拥有CISA执照的人只有300人，所以拥有CISA资格的人都身价不菲。 
    信息系统审计与控制协会（ISACA）总部设在美国芝加哥，这家1969年成立的会计神及时组织，已经在全世界100多个国家设立了160多个分会，会员2万多人。尽管会员规模不大，但地位尊荣。 ISACA是从事信息系统审计的唯一国际性组织，CISA也是这一领域的唯一职业资格。 
    ISACA最初叫做EDPAA（电子数据处理审计师联合会）。当时，计算机审计业务主要关注对被审计单位电子数据的取得、分析、计算等数据处理业务，还称不上是信息系统审计。站在财务报表审计的角度，这一阶段的主要业务是对交易金额和账户、报表余额进行检查，属于审计程序中的实质性测试环节。 
    随着计算机技术的快速发展，企业会计电算化不断普及，尤其是ERP系统给传统审计方法带来极大挑战。企业所有的生产经营业务、包括物资、人力、资金等业务，都被纳入一个庞大的系统里面。 
    注册会计师在审计一个庞大企业系统时，往往感到难以驾驭。这时，仅能看懂财务报表是不够的，如果无法了解和评价产生财务报表的系统是否安全和可靠，就很难出具真实、公允的审计报告。 
    另外，在计算机应用越来越广泛的情况下，审计的风险控制措施也发生了很大变化。传统审计的风险控制，比如总帐和分帐要分离。但在计算机条件下，新的风险控制措施大不一样，比如计算机密码口令、病毒保护、数据备份、意外间断的处理恢复等等。 
    计算机技术给传统审计方法带来了空前挑战。国际知名会计公司德勤会计师行的高级合伙人鲍威尔先生指出，挑战集中在3方面：一是内部控制环节的变化，许多传统的控制手段已经失去意义，评价和改进内部控制必须以信息系统的运转为基础；二是管理的风险增加，由于企业经营越来越依赖于信息系统，除了传统意义上的经营风险、控制风险和财务风险之外，企业信息系统安全性导致的信息风险日益增长；三是对复合型高级人才的需求骤增，要求管理者、审计师和咨询人员必须精通管理和专业的同时还要熟悉信息系统和网络技术。 
    传统会计审计人才已不能适应需要,于是,信息技术与审计技术结合的宠儿诞生了——CISA。相应地，“电子数据处理审计师联合会”也改名为“信息系统审计与控制协会”。 
    1978年，信息系统审计与控制协会发表了CISA考试计划，目的是为了：评估审计人员的执行计算机审计的能力；鼓励和维持从事计算机审计工作人员的专业能力；鼓励和维持从事计算机审计工作人员的专业能力；协助企业高级主管发展局算计审计功能，选拔人才。 
    现在，CISA资格考试在每年6月举行。通过考试的人员可以申请CISA资格，符合ISACA规定的申请人被授予CISA资格。 
    在国际上，CISA资格被广泛认可。拥有CISA资格的IT审计人员与普通IT审计人员的区别，就像注册会计师与一名普通财会人员的差别那样明显。 
    一句话，有了CISA资格，就等于“鱼跃龙门”了。 
    拿来主义 
    与所有传奇故事的情节一样，一鸣惊人，实现了CISA梦想的李丹，站到了一个新的选择路口。 
    如果跨进一个国际会计师事务所，李丹能得到一份很不错的工作，每年赚几十万美金不成问题。李丹的选择实干当“铺路石”，“要让更多的中国人拥有CISA资格。” 
    事实上，CISA正成为国内注册会计师行业发展的瓶颈。国际同行的业务中，传统审计服务收入所占比例正在迅速下降，风险控制服务和管理咨询服务收入的比重大大提高。在这些收入中，增长部分往往又和IT环境审计和信息系统安全审计服务有关。如果我国会计师事务所不及早做好人才准备，不仅跟五大国际会计师事务所竞争成了空谈，而且还可能丧失国内市场。 
    在我国，信息系统审计工作仍处于探索阶段，没有一套成型的专业规范，也没有形成一支能够全面开展信息系统审计业务的人才队伍。目前，，我国会计、审计界尝试的计算机审计和计算机审计软件，大都停留在对被审计单位的电子数据进行处理的阶段——停留在国外60年代末、70年代初的水平。 
    “自己摸索路太长了，必须直接把国外CISA引进来”，李丹告诉本刊记者。 
    无疑，这时一项极富挑战的工作。CISA考试已经在中国大陆举办了两年，仅有12名考生（主要是外企的外籍工作人员），国内会计、审计行业认识ISACA需要一个过程。“这项工作不是一两个人能完成的，应该是一大批人来做。”李丹说。 
    这一大批人是指审计署干部培训中心人员，李丹在这一机构里担任培训经理。目前，审计署干部培训中心正积极筹备把CISA这项国际级考试引入中国，在预言考试、考场设置、交费等问题上与国际信息系统审计与控制协会（ISACA）进行接触、协商，力争为中国考生提供便利。 
    “我们马上就展开动作，今年现在系统内做一期CISA培训，年底之前将面向社会培训，”国家审计署干部培训中心国际会计审计师培训部负责人章轲告诉记者，“国内对CISA需求肯定旺盛，明年6月我们的学员就参加国际统考。” 
    章轲认为，中国会计教育培训市场存在着巨大商机。对ISACA等国外机构而言，好处非常明显：一来，中国学员非常多，开拓中国教育培训市场能迅速壮大会员规模，扩大在同行内的发言权；二来，能够增加会费收入。目前，英国、澳大利亚和加拿大政府都在积极推动本国会计机构到中国来开拓市场。 
    “我们一定会赢！”李丹和章轲等人信心很足。

页: [1]

千家论坛_弱电智能化技术与工程讨论(建筑智能,家居智能,人工智能)'s Archiver

[分享]汇哲培训——IT审计师轻叩中国大门--小球撬动大球