第16章計算機審計

1、.第十六章 計算機審計計算機審計的定義、特點計算機審計的定義、特點繞過計算機審計與穿過計算機審計的特點及未來趨勢繞過計算機審計與穿過計算機審計的特點及未來趨勢計算機信息系統(tǒng)審計的方法計算機信息系統(tǒng)審計的方法計算機信息系統(tǒng)審計中內(nèi)部控制審計的重要意義計算機信息系統(tǒng)審計中內(nèi)部控制審計的重要意義計算機信息系統(tǒng)審計內(nèi)容計算機信息系統(tǒng)審計內(nèi)容計算機信息系統(tǒng)開發(fā)審計計算機信息系統(tǒng)開發(fā)審計計算機信息系統(tǒng)應(yīng)用程序?qū)徲嬘嬎銠C信息系統(tǒng)應(yīng)用程序?qū)徲媽徲嬡浖南嚓P(guān)內(nèi)容審計軟件的相關(guān)內(nèi)容學(xué)習(xí)要點學(xué)習(xí)要點.本章主要內(nèi)容本章主要內(nèi)容v第一節(jié)第一節(jié) 概述概述v第二節(jié)第二節(jié) 計算機信息系統(tǒng)審計方法及步驟計算機信息系統(tǒng)審計方法及

2、步驟v第三節(jié)第三節(jié) 計算機信息系統(tǒng)審計的內(nèi)容計算機信息系統(tǒng)審計的內(nèi)容v第四節(jié)第四節(jié) 審計軟件審計軟件.第一節(jié)第一節(jié) 概述概述一、計算機審計的定義一、計算機審計的定義二、計算機審計的特點二、計算機審計的特點返回.一、計算機審計的定義（一）計算機審計的含義（一）計算機審計的含義 第一層含義，審計對象由手工系統(tǒng)轉(zhuǎn)換第一層含義，審計對象由手工系統(tǒng)轉(zhuǎn)換為計算機信息系統(tǒng)，稱為計算機信息系統(tǒng)審為計算機信息系統(tǒng)，稱為計算機信息系統(tǒng)審計。計。 第二層含義，第二層含義， 審計工具、技術(shù)由手工審計工具、技術(shù)由手工轉(zhuǎn)換為計算機，即審計人員將計算機作為工轉(zhuǎn)換為計算機，即審計人員將計算機作為工具，協(xié)助完成審計工作，稱為計

3、算機輔助審具，協(xié)助完成審計工作，稱為計算機輔助審計。計。.一、計算機審計的定義（二）計算機審計的內(nèi)容（二）計算機審計的內(nèi)容1、計算機信息系統(tǒng)審計、計算機信息系統(tǒng)審計 一般包括：內(nèi)部控制系統(tǒng)審計、系統(tǒng)開發(fā)審計、一般包括：內(nèi)部控制系統(tǒng)審計、系統(tǒng)開發(fā)審計、應(yīng)用程序?qū)徲?、?shù)據(jù)文件審計。應(yīng)用程序?qū)徲?、?shù)據(jù)文件審計。2、計算機輔助審計、計算機輔助審計 一般包括：審計項目管理系統(tǒng)、手工信息系統(tǒng)的一般包括：審計項目管理系統(tǒng)、手工信息系統(tǒng)的計算機輔助審計、計算機信息系統(tǒng)的計算機輔助審計。計算機輔助審計、計算機信息系統(tǒng)的計算機輔助審計。 返回.計算機審計的特點計算機審計的特點（一）計算機審計的特點（一）計算機審計

4、的特點由由“結(jié)果審計結(jié)果審計”為主向為主向“過程審計過程審計”為主轉(zhuǎn)為主轉(zhuǎn)化化審計線索由審計線索由“可視性可視性”向向“不可視性不可視性”轉(zhuǎn)化轉(zhuǎn)化審計取證的動態(tài)性審計取證的動態(tài)性審計技術(shù)的復(fù)雜性和審計數(shù)據(jù)的各異性審計技術(shù)的復(fù)雜性和審計數(shù)據(jù)的各異性審計范圍的廣泛性審計范圍的廣泛性.計算機審計的特點計算機審計的特點（二）計算機輔助審計的特點（二）計算機輔助審計的特點審計過程自動控制審計過程自動控制審計信息自動存儲審計信息自動存儲改變了審計作業(yè)小組的構(gòu)成改變了審計作業(yè)小組的構(gòu)成1. 轉(zhuǎn)移了審計技術(shù)的主體轉(zhuǎn)移了審計技術(shù)的主體返回.一、計算機信息系統(tǒng)審計方法一、計算機信息系統(tǒng)審計方法二、計算機信息系統(tǒng)審

5、計步驟二、計算機信息系統(tǒng)審計步驟第二節(jié)第二節(jié) 計算機信息系統(tǒng)審計計算機信息系統(tǒng)審計方法及步驟方法及步驟返回. 1、繞過計算機審計、繞過計算機審計 任何信息系統(tǒng)都包括以下三個部分：輸入、任何信息系統(tǒng)都包括以下三個部分：輸入、處理、輸出。繞過計算機審計是指審計人員不處理、輸出。繞過計算機審計是指審計人員不審查處理過程（即吉內(nèi)程序和文件），只審查審查處理過程（即吉內(nèi)程序和文件），只審查輸入數(shù)據(jù)和輸出資料及其管理制度的方法輸入數(shù)據(jù)和輸出資料及其管理制度的方法一、計算機信息系統(tǒng)審計方法. 2、穿過計算機審計穿過計算機審計 指除了審查輸入和輸出數(shù)據(jù)以外，還要對計算機內(nèi)的程指除了審查輸入和輸出數(shù)據(jù)以外，還要

6、對計算機內(nèi)的程序和文件進行審查，即對計算機信息系統(tǒng)的設(shè)計和內(nèi)部控制序和文件進行審查，即對計算機信息系統(tǒng)的設(shè)計和內(nèi)部控制進行審計，具體是對以下內(nèi)容進行審計進行審計，具體是對以下內(nèi)容進行審計:v系統(tǒng)目的與功能需求是否達到；系統(tǒng)目的與功能需求是否達到；v系統(tǒng)分析與設(shè)計是否先進、科學(xué)和實用；系統(tǒng)分析與設(shè)計是否先進、科學(xué)和實用；v程序設(shè)計是否正確可靠；程序設(shè)計是否正確可靠；v內(nèi)部控制是否健全、可靠；內(nèi)部控制是否健全、可靠；v管理制度是否嚴密、有效；管理制度是否嚴密、有效；v文檔資料是否齊全、完整等問題進行審計文檔資料是否齊全、完整等問題進行審計返回.步驟步驟二、計算機信息系統(tǒng)審計步驟二、計算機信息系統(tǒng)審

7、計步驟與普通審計步驟的與普通審計步驟的不同不同之處在于之處在于第一、審計對象是計算機信息系統(tǒng)第一、審計對象是計算機信息系統(tǒng)第二、審計過程中將大量使用信息技術(shù)第二、審計過程中將大量使用信息技術(shù) 準備階段準備階段 實施階段實施階段 終結(jié)階段終結(jié)階段返回. 1、準備階段、準備階段v明確審計任務(wù)、審計目的和范圍，重點了解計算明確審計任務(wù)、審計目的和范圍，重點了解計算機在被審機在被審 計信息系統(tǒng)中所起作用、使用范圍，計信息系統(tǒng)中所起作用、使用范圍，信息技術(shù)將在審計任務(wù)的哪些方面發(fā)揮作用等信息技術(shù)將在審計任務(wù)的哪些方面發(fā)揮作用等v組成審計小組組成審計小組v了解被審計系統(tǒng)的基本情況了解被審計系統(tǒng)的基本情況v

8、作出相關(guān)審計決策作出相關(guān)審計決策v制定審計方案制定審計方案返回.2、實施階段、實施階段v 可用書面描述、內(nèi)部控制問卷、特別是流程圖可用書面描述、內(nèi)部控制問卷、特別是流程圖方式描述被審計系統(tǒng)的處理過程和內(nèi)部控制方式描述被審計系統(tǒng)的處理過程和內(nèi)部控制v 對系統(tǒng)關(guān)鍵控制功能的測試，一般就是對計算對系統(tǒng)關(guān)鍵控制功能的測試，一般就是對計算機信息系統(tǒng)程序控制進行的測試，須用計算機輔助機信息系統(tǒng)程序控制進行的測試，須用計算機輔助審計技術(shù)審計技術(shù)v 許多實質(zhì)性的審查工作可由審計人員通過審計許多實質(zhì)性的審查工作可由審計人員通過審計軟件或?qū)Ρ粚徲嬘嬎銠C信息系統(tǒng)的查詢、分析等模軟件或?qū)Ρ粚徲嬘嬎銠C信息系統(tǒng)的查詢、分

9、析等模塊展開塊展開返回.3、終結(jié)階段、終結(jié)階段 在撰寫審計報告時應(yīng)著重說明采用了那些計算在撰寫審計報告時應(yīng)著重說明采用了那些計算機輔助審計技術(shù)，發(fā)現(xiàn)了哪些問題，特別是對計算機輔助審計技術(shù)，發(fā)現(xiàn)了哪些問題，特別是對計算機會計信息系統(tǒng)的審計，若發(fā)現(xiàn)程序的控制和處理機會計信息系統(tǒng)的審計，若發(fā)現(xiàn)程序的控制和處理功能不符合功能不符合會計核算軟件基本功能規(guī)范會計核算軟件基本功能規(guī)范，應(yīng)說，應(yīng)說明，并建議改進明，并建議改進返回.一、計算機信息系統(tǒng)內(nèi)部控制審計一、計算機信息系統(tǒng)內(nèi)部控制審計二、計算機信息系統(tǒng)開發(fā)審計二、計算機信息系統(tǒng)開發(fā)審計三、計算機新系統(tǒng)應(yīng)用程序?qū)徲嬋?、計算機新系統(tǒng)應(yīng)用程序?qū)徲嬎?、計算機信息

10、系統(tǒng)數(shù)據(jù)文件審計四、計算機信息系統(tǒng)數(shù)據(jù)文件審計第三節(jié)第三節(jié) 計算機信息系統(tǒng)審計計算機信息系統(tǒng)審計的內(nèi)容的內(nèi)容返回. （一）一般控制審計（一）一般控制審計一、計算機信息系統(tǒng)內(nèi)部控制審計一、計算機信息系統(tǒng)內(nèi)部控制審計組織控制的審查組織控制的審查系統(tǒng)開發(fā)與維護控制的審查系統(tǒng)開發(fā)與維護控制的審查系統(tǒng)安全控制的審查系統(tǒng)安全控制的審查硬件和系統(tǒng)軟件控制的審查硬件和系統(tǒng)軟件控制的審查操作控制的審查操作控制的審查. （二）應(yīng)用控制審計（二）應(yīng)用控制審計一、計算機信息系統(tǒng)內(nèi)部控制審計一、計算機信息系統(tǒng)內(nèi)部控制審計業(yè)務(wù)處理規(guī)程的審查業(yè)務(wù)處理規(guī)程的審查輸入控制的審查輸入控制的審查輸出控制的審查輸出控制的審查返回.

11、（一）系統(tǒng)開發(fā)審計的目標與內(nèi)容（一）系統(tǒng)開發(fā)審計的目標與內(nèi)容二、計算機信息系統(tǒng)開發(fā)審計二、計算機信息系統(tǒng)開發(fā)審計主要目標主要目標 計算機信息系統(tǒng)開發(fā)審計，是指審計人員對系統(tǒng)開發(fā)過計算機信息系統(tǒng)開發(fā)審計，是指審計人員對系統(tǒng)開發(fā)過程各項活動的控制措施所進行的審計程各項活動的控制措施所進行的審計 保證系統(tǒng)分析、設(shè)計人員所設(shè)計的系統(tǒng)合保證系統(tǒng)分析、設(shè)計人員所設(shè)計的系統(tǒng)合法正確，所采用的內(nèi)部控制適當(dāng)，留下的審計法正確，所采用的內(nèi)部控制適當(dāng)，留下的審計線索充分，并確保系統(tǒng)完成后文檔資料準確完線索充分，并確保系統(tǒng)完成后文檔資料準確完整。整。.二、計算機信息系統(tǒng)開發(fā)審計二、計算機信息系統(tǒng)開發(fā)審計主要內(nèi)容主要內(nèi)

12、容 系統(tǒng)的可行性系統(tǒng)的可行性系統(tǒng)的合規(guī)性、合法性系統(tǒng)的合規(guī)性、合法性系統(tǒng)內(nèi)部控制的適當(dāng)性系統(tǒng)內(nèi)部控制的適當(dāng)性系統(tǒng)的可審性系統(tǒng)的可審性系統(tǒng)測試的全面性、恰當(dāng)性系統(tǒng)測試的全面性、恰當(dāng)性系統(tǒng)文檔資料的完整性系統(tǒng)文檔資料的完整性系統(tǒng)的可維護性系統(tǒng)的可維護性. （二）系統(tǒng)開發(fā)審計的方法（二）系統(tǒng)開發(fā)審計的方法二、計算機信息系統(tǒng)開發(fā)審計二、計算機信息系統(tǒng)開發(fā)審計確定最近一個關(guān)鍵點完成審核以來確定最近一個關(guān)鍵點完成審核以來 已完已完成的事項成的事項采用內(nèi)部控制調(diào)查表等方法，審核關(guān)鍵采用內(nèi)部控制調(diào)查表等方法，審核關(guān)鍵點的有關(guān)問題點的有關(guān)問題 運用專業(yè)判斷，選擇適當(dāng)項目，以驗證運用專業(yè)判斷，選擇適當(dāng)項目，以驗證

13、調(diào)查表內(nèi)所列各項問題答案的真實性調(diào)查表內(nèi)所列各項問題答案的真實性. （二）系統(tǒng)開發(fā)審計的方法（二）系統(tǒng)開發(fā)審計的方法二、計算機信息系統(tǒng)開發(fā)審計二、計算機信息系統(tǒng)開發(fā)審計對開發(fā)直奔關(guān)鍵點位置，系統(tǒng)的合法性、對開發(fā)直奔關(guān)鍵點位置，系統(tǒng)的合法性、正確性和內(nèi)部控制的適當(dāng)性做出判斷正確性和內(nèi)部控制的適當(dāng)性做出判斷做出適當(dāng)?shù)慕ㄗh。做出適當(dāng)?shù)慕ㄗh。確定開始審查下一個關(guān)鍵點的日期確定開始審查下一個關(guān)鍵點的日期返回. （一）應(yīng)用程序?qū)徲嫷膬?nèi)容（一）應(yīng)用程序?qū)徲嫷膬?nèi)容三、計算機信息系統(tǒng)應(yīng)用程序?qū)徲嬋⒂嬎銠C信息系統(tǒng)應(yīng)用程序?qū)徲嫵绦蚩刂频慕∪行С绦蚩刂频慕∪行С绦虻暮戏ㄐ猿绦虻暮戏ㄐ猿绦蚓幋a的正確性程序編碼的正

14、確性程序的有效性程序的有效性. （二）手工應(yīng)用程序?qū)徲嫷姆椒ǎǘ┦止?yīng)用程序?qū)徲嫷姆椒ㄈ?、計算機信息系統(tǒng)應(yīng)用程序?qū)徲嬋?、計算機信息系統(tǒng)應(yīng)用程序?qū)徲嬙u審及鑒定意見檢查法評審及鑒定意見檢查法程序流程圖檢查法程序流程圖檢查法程序編碼檢查法程序編碼檢查法程序運行記錄檢查法程序運行記錄檢查法程序運行結(jié)果檢查法程序運行結(jié)果檢查法返回.四、計算機信息系統(tǒng)數(shù)據(jù)文件審計四、計算機信息系統(tǒng)數(shù)據(jù)文件審計不處理數(shù)據(jù)文件的審計方法不處理數(shù)據(jù)文件的審計方法處理實際數(shù)據(jù)文件的審計方法處理實際數(shù)據(jù)文件的審計方法處理虛擬數(shù)據(jù)文件的審計方法處理虛擬數(shù)據(jù)文件的審計方法 對數(shù)據(jù)文件進行審計主要是保證數(shù)據(jù)的完整性對數(shù)據(jù)文件進行審計主

15、要是保證數(shù)據(jù)的完整性與正確性。與正確性。方法主要有方法主要有：返回.一、通用審計軟件一、通用審計軟件二、專用審計軟件二、專用審計軟件第四節(jié)第四節(jié) 審計軟件審計軟件返回.一、通用審計軟件一、通用審計軟件 根據(jù)審計業(yè)務(wù)共性設(shè)計的適用于各類獲多數(shù)審計工根據(jù)審計業(yè)務(wù)共性設(shè)計的適用于各類獲多數(shù)審計工作，具有常用計算機輔助審計功能的程序。作，具有常用計算機輔助審計功能的程序。 通用審計軟件一般根據(jù)審計工作步驟和審計通用審計軟件一般根據(jù)審計工作步驟和審計要執(zhí)行的工作來劃分模塊，如要執(zhí)行的工作來劃分模塊，如 圖圖16-1 所示所示返回下面分別介紹：下面分別介紹：.（一）主控模塊（一）主控模塊 采用菜單提示方式

16、，讓審計人員選擇相應(yīng)的功能模塊采用菜單提示方式，讓審計人員選擇相應(yīng)的功能模塊（二）審計準備模塊（二）審計準備模塊 實現(xiàn)審計準備階段可由計算機輔助完成的功能實現(xiàn)審計準備階段可由計算機輔助完成的功能（三）審計實施模塊（三）審計實施模塊 查賬模塊查賬模塊匯總模塊匯總模塊復(fù)核模塊復(fù)核模塊核對模塊核對模塊分類模塊分類模塊分析模塊分析模塊.（四）審計終結(jié)模塊（四）審計終結(jié)模塊（五）系統(tǒng)管理模塊（五）系統(tǒng)管理模塊（六）輔助模塊（六）輔助模塊 整理工作底稿文件整理工作底稿文件編制審計報告模塊編制審計報告模塊審計人才管理模塊審計人才管理模塊審計數(shù)據(jù)備份、恢復(fù)模塊審計數(shù)據(jù)備份、恢復(fù)模塊被審計單位管理模塊被審計單位

17、管理模塊返回.二、專用審計軟件二、專用審計軟件 專用審計軟件是為特定被審計系統(tǒng)，或未執(zhí)行特定專用審計軟件是為特定被審計系統(tǒng)，或未執(zhí)行特定審計任務(wù)設(shè)計的審計軟件審計任務(wù)設(shè)計的審計軟件解決專項審計任務(wù)而開發(fā)的審計軟件有：解決專項審計任務(wù)而開發(fā)的審計軟件有：審計法規(guī)管理軟件審計法規(guī)管理軟件審計抽樣軟件審計抽樣軟件表格法審計軟件表格法審計軟件工具箱式通用審計軟件工具箱式通用審計軟件其他專門開發(fā)的審計程序其他專門開發(fā)的審計程序返回.通用審計系統(tǒng)通用審計系統(tǒng)審計準備審計準備審計實施審計實施審計終結(jié)審計終結(jié)系統(tǒng)管理系統(tǒng)管理輔助模塊輔助模塊系統(tǒng)維護系統(tǒng)維護確定被審計單位確定被審計單位確定審計人員確定審計人員制定審計方案制定審計方案打印審計通知書打印審計通知書