[摘要]選取四種較具代表性的信息審計(jì)方法，分別介紹其基本理論和流程；從全面性、適用性和可用性三個(gè)方面對(duì)其進(jìn)行比較分析，最終得出一個(gè)可行性框架以指導(dǎo)信息審計(jì)人員進(jìn)行審計(jì)方法選擇，或針對(duì)具體案例進(jìn)行個(gè)性化信息審計(jì)方法定制。
　　[關(guān)鍵詞]信息審計(jì)　信息審計(jì)方法 比較研究
　　[分類號(hào)]F239.1
　　
　　1　前言
　　
　　進(jìn)入21世紀(jì)以來(lái)，信息技術(shù)的迅猛發(fā)展加強(qiáng)了組織與組織之間以及組織內(nèi)部各部門(mén)之間的聯(lián)系。如何建立與企業(yè)信息戰(zhàn)略目標(biāo)相匹配的信息系統(tǒng)、提高信息管理效率對(duì)CIO提出了更多的挑戰(zhàn)。而信息管理工作中存在的“信息迷失”、“信息過(guò)載”、信息管理工具缺失、信息與信息戰(zhàn)略不協(xié)調(diào)等問(wèn)題日益突出。因此信息審計(jì)作為解決這些問(wèn)題的一種方法逐漸引起了人們的重視。而目前信息審計(jì)方法還沒(méi)有一個(gè)公認(rèn)的標(biāo)準(zhǔn)。這給信息審計(jì)人員在選擇信息審計(jì)方法時(shí)造成了困惑，同時(shí)也形成了不必要的浪費(fèi)。為此，本文就現(xiàn)行的幾種較有代表性的審計(jì)方法進(jìn)行比較分析，作為信息審計(jì)人員選擇審計(jì)方法的參考依據(jù)，從而選擇或定制出最適合的信息審計(jì)方法，節(jié)約信息審計(jì)成本。
　　
　　2　信息審計(jì)涵義與任務(wù)
　　
　　2.1信息審計(jì)的涵義
　　雖然信息審計(jì)日前已經(jīng)在國(guó)外被廣泛地應(yīng)用于各種組織機(jī)構(gòu)，但對(duì)信息審計(jì)具體概念仍沒(méi)形成一致性認(rèn)識(shí)，不同的專家學(xué)者有著他們各自不同的理解和看法。以下是不同學(xué)者、機(jī)構(gòu)對(duì)信息審計(jì)的定義：
　　Buchanan和Gibb認(rèn)為“信息審計(jì)主要任務(wù)是通過(guò)發(fā)現(xiàn)、監(jiān)控、評(píng)估組織信息資源，進(jìn)而有效地實(shí)施、持續(xù)并且發(fā)展組織信息管理。”
　　英國(guó)信息管理學(xué)會(huì)給出的定義是：信息審計(jì)是通過(guò)對(duì)組織成員和現(xiàn)有文檔資料的調(diào)研查證，系統(tǒng)地評(píng)估組織的信息利用情況、信息資源和信息流的過(guò)程，通過(guò)信息審計(jì)可以確定組織內(nèi)的信息為組織目標(biāo)服務(wù)的程度。
　　Orna認(rèn)為“信息審計(jì)是通過(guò)對(duì)一個(gè)組織中的人、文檔等的查證，系統(tǒng)地檢查信息產(chǎn)生、利用和流動(dòng)的情況，進(jìn)而確定其支持目標(biāo)�！�
　　結(jié)合當(dāng)前新的信息環(huán)境和信息理論，基于狹義的信息資源定義，本文認(rèn)為信息審計(jì)是一種通過(guò)識(shí)別、評(píng)估組織信息資源、信息流、信息需求，發(fā)現(xiàn)、解決組織信息管理缺陷的管理工具。
　　
　　2.2信息審計(jì)的任務(wù)
　　不同信息審計(jì)項(xiàng)目的目標(biāo)各有側(cè)重，但信息審計(jì)最根本的目標(biāo)是對(duì)信息管理工作進(jìn)行有效控制，進(jìn)而促進(jìn)組織信息管理效率，達(dá)到組織既定的信息戰(zhàn)略目標(biāo)。所有的信息審計(jì)活動(dòng)都是圍繞著這個(gè)最根本的目標(biāo)進(jìn)行的。為了實(shí)現(xiàn)這個(gè)最基本的目標(biāo)，信息審計(jì)工作必須包括識(shí)別組織信息資源和確定組織信息需求這兩項(xiàng)任務(wù)，此外通常還包括以下幾項(xiàng)任務(wù)：①分析信息資源對(duì)于組織戰(zhàn)略發(fā)展的利用價(jià)值及可利用率；②識(shí)別經(jīng)驗(yàn)技能及知識(shí)資產(chǎn)等組織內(nèi)隱性知識(shí)；③識(shí)別信息缺口；④識(shí)別可為組織帶來(lái)利益的關(guān)鍵點(diǎn)；⑤評(píng)價(jià)外部信息資源的利用，提出改進(jìn)方案；⑥評(píng)價(jià)內(nèi)部信息資源利用效果，提出改進(jìn)方案；⑦描繪出組織信息流及其瓶頸；⑧描繪出組織內(nèi)的信息地圖；⑨設(shè)立一系列支持組織信息管理的信息管理原則；⑩監(jiān)督、評(píng)估組織信息戰(zhàn)略標(biāo)準(zhǔn)、政策、指導(dǎo)方針的一致性。
　　
　　3　信息審計(jì)的四種主要方法
　　
　　由于審計(jì)對(duì)象審計(jì)需求的多樣化導(dǎo)致了審計(jì)方法的多樣化，所以本文只選取了有通用性的四種方法：Burk和Horton的信息地圖法、Oma的信息流方法、Buchanan和Gibb的集成審計(jì)法和Henczel于2001年提出的新信息審計(jì)方法。本文在選擇考察對(duì)象上同時(shí)注重其是否能和相關(guān)標(biāo)準(zhǔn)相結(jié)合(如ISO14589標(biāo)準(zhǔn))，從而形成標(biāo)準(zhǔn)化流程方法。
　　
　　3.1信息地圖法
　　Burk和Horton發(fā)明的信息地圖法可以被認(rèn)為是第一個(gè)被廣泛應(yīng)用的詳細(xì)的信息審計(jì)方法，主要包括4個(gè)階段：
　　?調(diào)查階段：通過(guò)訪問(wèn)員工和發(fā)放調(diào)查問(wèn)卷確定組織信息資源基礎(chǔ)。
　　?成本收益分析階段：分析信息資源的利用成本和價(jià)值的比率。
　　?分析階段：分析組織信息的結(jié)構(gòu)、功能和管理，確定與組織戰(zhàn)略相關(guān)的信息資源。
　　?綜合階段：基于組織目標(biāo)對(duì)組織內(nèi)的信息進(jìn)行分析，確定其對(duì)組織的價(jià)值。
　　
　　3.2信息流法
　　Oma的信息流法是一種自上而下的信息審計(jì)方法，在其審計(jì)過(guò)程中包括組織機(jī)構(gòu)分析這一環(huán)節(jié)。同時(shí)，信息流法不僅重視信息資源的識(shí)別，同時(shí)還對(duì)組織信息流進(jìn)行了分析。信息地圖的審計(jì)結(jié)果從本質(zhì)上講是信息資產(chǎn)清單，而信息流法的審計(jì)結(jié)果則是組織信息政策方針。信息流法最初由4步構(gòu)成，后來(lái)發(fā)展成為一個(gè)10步的包括事前和事后審計(jì)的詳細(xì)方法：
　　?分析組織關(guān)鍵業(yè)務(wù)目標(biāo)的信息需求，進(jìn)行戰(zhàn)略層初級(jí)調(diào)查以確定信息審計(jì)指導(dǎo)方針。
　　?取得管理層的支持，即獲得高級(jí)管理人員的委托進(jìn)行審計(jì)。
　　?取得組織其他成員的廣泛支持。
　　?設(shè)計(jì)審計(jì)計(jì)劃，包括：項(xiàng)目計(jì)劃、團(tuán)隊(duì)選擇、審計(jì)工具和技術(shù)選擇。
　　?確定組織信息資源及信息流。
　　?基于歷史數(shù)據(jù)對(duì)信息資源和信息流進(jìn)行分析。
　　?公開(kāi)信息審計(jì)結(jié)果，發(fā)布審計(jì)報(bào)告。
　　?制定信息政策，實(shí)現(xiàn)信息改革方案。
　　?監(jiān)控改革效果，測(cè)評(píng)變革數(shù)據(jù)。
　　?重復(fù)審計(jì)循環(huán)，建立信息審計(jì)循環(huán)機(jī)制。
　　
　　3.3集成審計(jì)法
　　Buchanan和Gibb發(fā)明了一種自上而下的信息審計(jì)集成審計(jì)法，其在信息流法基礎(chǔ)上有所擴(kuò)展，同時(shí)有更全面的信息審計(jì)工具設(shè)置。集成審計(jì)法廣泛地吸收了那些原來(lái)用于制定管理原則的工具和技術(shù)。其主要步驟包括：
　　?準(zhǔn)備階段：宣傳信息審計(jì)的重要性；確保高層支持和組織問(wèn)的協(xié)作；進(jìn)行初步的組織調(diào)查。
　　?初步識(shí)別階段：通過(guò)確定組織信息資源和信息流，進(jìn)行自上而下的組織戰(zhàn)略分析。
　　?分析階段：分析、評(píng)估已經(jīng)被識(shí)別的信息資源。
　　?會(huì)計(jì)核算階段：對(duì)信息資源進(jìn)行成本收益分析。
　　?綜合分析階段：報(bào)告信息審計(jì)結(jié)果和組織信息戰(zhàn)略。
　　
　　3.4 Henczel的新方法
　　Henczel在分析信息流法和集成審計(jì)法的基礎(chǔ)上于2001年提出了新的信息審計(jì)方法。其主要由7步組成：
　　?計(jì)劃籌備：審計(jì)計(jì)劃和準(zhǔn)備，通過(guò)案例分析取得高層支持。
　　?數(shù)據(jù)收集：通過(guò)調(diào)研建立組織信息資源數(shù)據(jù)庫(kù)。
　　?數(shù)據(jù)分析：對(duì)收集到的數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化分析。
　　?數(shù)據(jù)評(píng)估：進(jìn)行數(shù)據(jù)判讀，提出建議。
　　?建議交流：報(bào)告信息審計(jì)結(jié)果，交流意見(jiàn)。
　　?實(shí)施建議：開(kāi)展信息審計(jì)建議改革項(xiàng)目。
　　?二次審計(jì)：使信息審計(jì)經(jīng)�；�、規(guī)律化。
　　
　　4　四種主要的信息審計(jì)方法比較
　　
　　本文從全面性、適用性、可用性三個(gè)方面對(duì)上文提及的四種信息審計(jì)方法進(jìn)行比較分析。全面性是指對(duì)信息審計(jì)方法的概念、邏輯關(guān)系和結(jié)構(gòu)進(jìn)行分析；適用性指信息審計(jì)方法的適用范圍以及是否能進(jìn)行個(gè)性化 設(shè)置；可用性指信息審計(jì)方法是否能被廣泛應(yīng)用。
　　
　　4.1全面性
　　要對(duì)這四種信息審計(jì)方法進(jìn)行比較分析最大的難題是目前還沒(méi)有一種標(biāo)準(zhǔn)的、公認(rèn)的方法和參考模型。本文為了對(duì)所選信息審計(jì)方法的全面性進(jìn)行有效分析，在分析綜合幾種方法步驟的基礎(chǔ)上提出了一個(gè)指導(dǎo)選擇信息審計(jì)方法或制定個(gè)性化信息審計(jì)步驟的比較模型。
　　首先通過(guò)分析每一種方法中所有的步驟，對(duì)其進(jìn)行分類整合列表分析。即通過(guò)分析四種信息審計(jì)方法步驟，編制一個(gè)關(guān)于信息審計(jì)階段的清單，最終形成一個(gè)層次比較模型。經(jīng)分析，四種審計(jì)方法總共擁有7個(gè)階段：
　　?審計(jì)準(zhǔn)備階段：項(xiàng)目規(guī)劃、準(zhǔn)備審計(jì)案例、取得許可、信息審計(jì)動(dòng)員和教育、初步分析。
　　?組織分析階段：組織戰(zhàn)略分析、組織文化分析。
　　?數(shù)據(jù)調(diào)查階段：調(diào)查信息用戶、識(shí)別信息資源、描繪組織信息流。
　　?會(huì)計(jì)核算階段：成本、商業(yè)利益和信息資源價(jià)值。
　　?綜合分析階段：分析調(diào)查結(jié)果。
　　?審計(jì)報(bào)告階段：報(bào)告、交流信息審計(jì)分析結(jié)果和改革建議。
　　?總結(jié)階段：指導(dǎo)組織信息管理政策和信息戰(zhàn)略開(kāi)發(fā)、實(shí)施改革建議、創(chuàng)建信息審計(jì)循環(huán)機(jī)制、對(duì)信息審計(jì)追蹤控制。
　　最后將每一種信息審計(jì)方法都匯入此模型中(見(jiàn)表1)進(jìn)行比較分析。從表1中可以看到信息地圖法主要任務(wù)集中于信息審計(jì)的核心方面，而缺乏初步設(shè)置、戰(zhàn)略和組織分析和事后審計(jì)政策開(kāi)發(fā)等。集成審計(jì)法缺乏初步設(shè)置階段然。信息流法和Henzcel的方法十分相似，只有極小的區(qū)別，如0ma把初步分析階段放到設(shè)置階段之前以指導(dǎo)后者。
　　最后值得注意的是此模型是一個(gè)高層次的、近似的比較模型，并未評(píng)估這些方法每一步的實(shí)施效果，所以并不能作為最終的比較結(jié)果，這也是為什么我們還要在下面討論這些方法的適用性和可用性。此外，本文認(rèn)為全面性比較最重要的貢獻(xiàn)是提供了一個(gè)評(píng)價(jià)比較模型框架，其不僅僅可以應(yīng)用于現(xiàn)行的信息審計(jì)方法，而且可以應(yīng)用于未來(lái)個(gè)性化方法定制流程中。
　　
　　4.2適用性
　　適用性是指信息審計(jì)方法對(duì)組織信息管理需求而言是否合適，即是否能滿足組織需求。此項(xiàng)比較的目的就是分析考察每一種信息審計(jì)方法針對(duì)何種審計(jì)環(huán)境更為適用。主要通過(guò)審計(jì)范圍和柔性兩點(diǎn)來(lái)評(píng)價(jià)。
　　4.2.1審計(jì)范圍 本文采用Buchanan和Gibb提出的信息審計(jì)范圍矩陣對(duì)信息審計(jì)方法進(jìn)行比較分析。矩陣由Earl提出的信息戰(zhàn)略考察內(nèi)容和組織運(yùn)作層級(jí)兩個(gè)維度組成，如表2所示：
　　表2標(biāo)明了每一種信息審計(jì)方法所涉及的組織層級(jí)和信息戰(zhàn)略考察內(nèi)容。信息地圖法審計(jì)范圍只涉及組織資源層，是典型的自下而上的審計(jì)方法，同時(shí)其缺少組織分析階段。集成審計(jì)法、信息流法和Henczel的方法都有相同的審計(jì)范圍，能從戰(zhàn)略和資源兩個(gè)方面解決信息戰(zhàn)略的四個(gè)要素。
　　根據(jù)表2所示，四種方法都沒(méi)有涉及到業(yè)務(wù)流程層面。集成審計(jì)法、信息流法和Henzcel的方法都有信息流描述階段，但都沒(méi)有明確地把業(yè)務(wù)流程模型分析作為其審計(jì)活動(dòng)的重要組成，其僅僅把業(yè)務(wù)流程模型分析作為一個(gè)可選項(xiàng)。而信息地圖法沒(méi)有信息流分析，其基于業(yè)務(wù)單元的信息資產(chǎn)表，也沒(méi)有具體的業(yè)務(wù)流程模型分析。
　　4.2.2審計(jì)方法的柔性　本文從兩個(gè)維度來(lái)考察信息審計(jì)方法的柔性：第一，根據(jù)具體要求精簡(jiǎn)審計(jì)流程的能力；第二，覆蓋組織審計(jì)范圍的能力。信息流法和Henczel的方法都有審計(jì)準(zhǔn)備階段，而信息地圖法和集成審計(jì)法則沒(méi)有。四種方法的作者都指出其方法是可以進(jìn)行個(gè)性化定制，但都沒(méi)有提出具體指導(dǎo)方針。同樣的缺陷也出現(xiàn)在確定組織審計(jì)范圍中。信息流法和Henzcel的方法提供了一些確定審計(jì)范圍的指導(dǎo)方針和方法，但是信息地圖法和集成審計(jì)法雖然提及但沒(méi)有提供具體方法。
　　
　　4.3可用性
　　ISO 9241―11對(duì)可用性的定義為：在特定環(huán)境下產(chǎn)品能夠被用戶使用，進(jìn)而有效達(dá)到特定目標(biāo)的能力。本文通過(guò)技術(shù)要求和支持工具來(lái)評(píng)價(jià)信息審計(jì)方法的可用性。
　　4.3.1技術(shù)要求　四種方法的作者都要求眾多相關(guān)技術(shù)支持――從簡(jiǎn)單的信息審計(jì)原理到遠(yuǎn)遠(yuǎn)超出信息從業(yè)人員知識(shí)范圍的技術(shù)要求。如集成審計(jì)法就包括：項(xiàng)目管理、戰(zhàn)略分析、系統(tǒng)分析、統(tǒng)計(jì)分析、會(huì)計(jì)分析等技術(shù)要求。
　　四種方法都涉及到一些基礎(chǔ)信息審計(jì)技術(shù)，其技術(shù)區(qū)別主要集中在“組織分析”和“會(huì)計(jì)核算”兩個(gè)階段，如：信息地圖法沒(méi)有戰(zhàn)略和組織分析階段，而且用簡(jiǎn)單的成本收益比率分析替代正式的會(huì)計(jì)核算方法。集成審計(jì)法包括戰(zhàn)略分析階段和正式的會(huì)計(jì)階段。信息流法含有戰(zhàn)略分析相關(guān)內(nèi)容，但其考察重點(diǎn)在于組織結(jié)構(gòu)分析。信息流法還包括基于信息地圖的成本分析。Henczel的方法包括基于集成審計(jì)法的戰(zhàn)略分析階段，但是采用簡(jiǎn)單的會(huì)計(jì)核算方法，集中核算高層次信息資源成本收益。
　　總之，集成審計(jì)法的技術(shù)要求最高，包括戰(zhàn)略管理和會(huì)計(jì)管理的內(nèi)容。信息流法和Henzcel的技術(shù)要求其次，其采用的會(huì)計(jì)審計(jì)方法較為簡(jiǎn)單。信息地圖法要求的信息審計(jì)技術(shù)最為簡(jiǎn)單，但是其也限制了其信息審計(jì)范圍。
　　4.3.2支持工具　同技術(shù)要求相似，支持工具也覆蓋了戰(zhàn)略和組織分析、數(shù)據(jù)收集分析、信息流和流程模型、信息系統(tǒng)分析、成本收益分析和總結(jié)報(bào)告技術(shù)等多領(lǐng)域。以下就每種方法提出的相關(guān)工具進(jìn)行分析。
　　信息地圖法在信息資源的識(shí)別方面最為有效。信息地圖法為制作信息資產(chǎn)表提供了極其有效的信息資源獲取、識(shí)別、描述工具。此方法也包括決定成本收益的表格被信息流法和集成審計(jì)法所采用。信息地圖法工具集的局限表現(xiàn)在其只著重考察組織信息資源，而沒(méi)有組織分析階段和戰(zhàn)略開(kāi)發(fā)階段工具。
　　信息流法的支持工具設(shè)置同樣有局限性。由于其方法中缺少對(duì)初步組織分析的工具設(shè)置，Buchanan與Niekerson對(duì)此提出了設(shè)置全面性工具集合以支持信息審計(jì)每一步驟的建議。但是Oma在日后的研究報(bào)告或案例論證中并沒(méi)有對(duì)這一方面的內(nèi)容加以補(bǔ)充。
　　集成審計(jì)法在現(xiàn)有管理工具基礎(chǔ)上提出了一個(gè)較全面的支持工具集合，涉及到集成信息審計(jì)工作的每一階段。同時(shí)還提供了一個(gè)元數(shù)據(jù)模型用于描繪組織戰(zhàn)略、信息戰(zhàn)略和信息資源之間的關(guān)系，并應(yīng)用會(huì)計(jì)方法于有問(wèn)題的信息資源的成本收益分析。
　　Henczel方法的支持工具集合和信息流法和集成審計(jì)法相似。其同樣缺乏組織分析和信息流模型，和集成審計(jì)法一樣雖涉及到了流程模型但沒(méi)有指導(dǎo)原則。Webster曾經(jīng)指出涉及到具體的組織文化分析時(shí)，其具體操作過(guò)程描述過(guò)于模糊。
　　
　　5　結(jié)語(yǔ)
　　
　　本文選擇的每一種信息審計(jì)方法都有其優(yōu)勢(shì)、劣勢(shì)和適用性。選擇一種合適的方法應(yīng)該基于兩點(diǎn)：第一，組織需求和信息審計(jì)結(jié)果范圍；第二，信息審計(jì)人員的技術(shù)和經(jīng)驗(yàn)及相應(yīng)的支持工具。最終，希望本文能夠幫助信息審計(jì)人員有效選擇合適的信息審計(jì)方法。

相關(guān)熱詞搜索：審計(jì) 方法 研究 信息審計(jì)方法比較研究 信息系統(tǒng)審計(jì)的核心內(nèi)容 信息系統(tǒng)審計(jì)方法探尋