20世紀50年代以來，隨著信息技術的高速發展與廣泛應用，特別是電子商務的推廣，信息技術正成為當今企業環境中最重要的資源之一。誰擁有最準確、最及時的信息，誰就會贏得競爭的勝利。獲取信息的能力正成為企業的核心競爭能力之一b而互聯網技術在電子商務中的應用越來越廣泛和深人，可以使得價值鏈的各環節實現無縫隙的光滑的鏈接。企業與競爭對手建立起合作聯系，原來的“價值鏈”(ValueChain)變成了“價值網”(ValueChain)。電于商務以及價值鏈的轉變改變了傳統的審計業務。當企業開始與新的貿易伙伴交換數據進行交易時，貿易伙伴及其交易處理系統的可靠性都必須得到評估。

當供應鏈管理中各個過程和步驟，如庫存需求計劃、購貨訂單、銷售訂單、運貨單和現金支出等，通過電于商務信息系統被電子化處理時，審查交易數據和評估其完整性及可靠性則成為必要。社會的需要促使新的審計業務—lS審計的產生。它不僅僅是應用計算機技術進行審計(即傳統EDI審計或計算機輔助審計)，更重要的是對包括財務管理信息系統在內的所有信息系統本身的安全性、保密性、完整性及其實現企業目標的有效性進行的審計。

一、IS審計產生動因分析

1.電子商務的迅猛發展改變了商務環境

何謂“電子商務”?一般來說，電子商務可以理解為所有的商業行為和交易(包括內部和外部的)都是在基于互聯網或類似互聯網的計算機網絡上進行。這些行為可以是簡單的交易，如直接利用互聯網銷售商品，也可能是非常復雜的交易，如通過互聯網技術將企業的價值鏈的各個環節，各類職能都整合在一體。當前網絡經營的發展已經初具規模。

企業掀起了一波又一波的電子商務浪潮。如圖所示:圖中顯示每一浪都比前一浪更進步、更大，伴隨著每一浪潮的是電子商務技術和實務的更廣泛應用。第一浪主要是80年代和90年代初的電子數據交換實務，現在已讓位給第二浪，如今許多公司己踏上追趕第三浪的征程了。

在第一浪中電子交易僅僅出現在早已建立關系的商業伙伴之間。第二浪中電子交易能發生在虛擬的陌生人之間，因此要求向更廣泛的人群(潛在的客戶)提供公司的信息。無現金交易與智能代理將是第三浪的主題。商務環境正日益數字化、信息化。

2.電子商務改變了傳統的價值鏈

傳統價值鏈通常將信息系統的數據描述為在最初階段的供應商輸人到最終階段的客戶輸出的依次流動。而信息時代，電子商務使公司在價值鏈的許多環節都與客戶和供應商分享信息。互聯網技術的支持對信息的基礎結構產生了革命性的影響，特別是近幾年基于網絡技術的內聯網和外聯網的發展正是對這一點最好的診釋。企業逐步向所信任的供應商、合作伙伴及客戶開發其內聯網(Intranets)，從而成倍降低其交易成本的同時分享價值鏈增值帶來的好處。當公司的業務流程和工作流程實現了自動化，就進人了企業界內部聯網的Intranet，將眾多的連接在一起，就使得上下游企業的合作成為可能，工作流不僅在企業內部流動，而且也在企業間流動，這一外聯網(Ex仃allets)使得企業網上商務活動水到渠成。在價值鏈的各個環節(如供應商、消費者以及他們所處的環境)中流動的信息必須具有可靠性和及時性。正是由于互聯網技術在電子商務中的應用越來越廣泛和深人，使得價值鏈的各環節實現了無縫隙的光滑的鏈接。企業與競爭對手逐步建立起合作聯系，原來的“價值鏈”(ValueChain)變成了“價值網”(valueChain)。

3.價值鏈的改變帶來信息使用者對信息要求的改變

信息使用者既包括企業管理者、交易伙伴也包括投資人。在信息時代，誰先掌握最及時最可靠的信息，誰就可以贏得市場。他們對信息的關注不再只是財務報表所反映的過去的信息.而是更多關注公司的實時信息以便及時做出更為科學的決策。因此信息使用者有著強烈的愿望需要有一個獨立、客觀、公正的第三方，為其提供所需信息的質量審查，以合理保證其信息的完整性、可靠性，社會的需要促使新的審計業務—IS審計(infbnl飛ation易stenlaudit)的產生。它不僅僅是應用計算機技術進行審計(即傳統El)1審計或計算機輔助審計)，更重要的是對包括財務管理信息系統在內的所有信息系統本身的安全性、保密性、完整性及其實現企業目標的有效性進行的審計。

二、IS審計的發展

lS審計的發展是伴隨著信息技術的發展而發展的。在數據處理電算化的初期，由于人們對計算機在數據處理中的應用所產生的影響沒有足夠的認識，認為計算機處理數據準確可靠，不會出現錯弊，因而很少對數據處理系統進行審計，主要是對計算機打印出的一部分資料進行傳統的手工審計。

隨著計算機在數據處理系統中應用的逐步擴大，利用計算機犯罪的案件不斷出現，使審計人員認識到要應用計算機輔助審計技術對電子數據處理系統本身進行審計，即EDI審計。

同時隨著社會經濟的發展，審計對象、范圍越來越大，審計業務也越來越復雜，利用傳統的手工方法已不能及時完成審計任務，必須應用計算機輔助審計技術(CAA叮rs)進行審計。20世紀80年代、90年代信息技術的進一步發展與普及，使得企業越來越依賴信息及產生信息的信息系統。人們開始更多地關注信息系統的安全性、保密性、完整性及其實現企業目標的效率、效果，真正意義的IS審計才出現。隨著電子商務的全球普及，信息系統的審計對象、范圍及內容將逐漸擴大，采用的技術也將日益復雜。

1.信息技術帶來審計范圍的改變

信息技術的高速發展與廣泛應用改變著商業環境，改變著信息的產生與處理方式，從而改變著信息使用者對信息的要求，而這一切必然影響并改變著審計鑒證業務的范圍、內容與方法。在信息時代，電于商務公司為預防不良事件的發生必須將其內部控制擴展到交易處理系統的各個方面，包括企業內聯網與外聯網在內的任何直接或間接影響財務報表或其他至關重要資料的數據或處理系統，因為該系統與包括貿易伙伴在內的其他系統有著密切的聯系。此外，這些公司還必須對與其互通商業數據的貿易伙伴的內部控制系統有信心。