第九章--計算機(jī)審計.ppt

第八章計算機(jī)審計 第一節(jié)計算機(jī)審計概述第二節(jié)計算機(jī)審計的目標(biāo)和過程第三節(jié)計算機(jī)審計方法 技術(shù)和工具 第一節(jié)計算機(jī)審計概述 一 計算機(jī)審計的含義二 計算機(jī)審計的產(chǎn)生和發(fā)展三 計算機(jī)審計對審計人員的要求 一 計算機(jī)審計的含義 一 包括兩層含義1 對計算機(jī)信息系統(tǒng)進(jìn)行審計 1 對計算機(jī)信息系統(tǒng)中的電子數(shù)據(jù)進(jìn)行審計 2 對計算機(jī)信息系統(tǒng)進(jìn)行審計 IT審計 2 利用計算機(jī)輔助審計 二 審計與計算機(jī)審計的關(guān)系 1 審計是計算機(jī)審計的基礎(chǔ)2 計算機(jī)審計是審計全過程的一部分目前為止 審計包括以下幾部分內(nèi)容 1 財務(wù)報表審計 2 經(jīng)營審計 3 全面審計 4 管理審計 5 計算機(jī)審計 二 計算機(jī)審計的產(chǎn)生和發(fā)展 一 計算機(jī)審計產(chǎn)生的必然性1 肉眼可見的審計線索減少2 大部分人工完成的會計業(yè)務(wù)處理由計算機(jī)處理所代替3 內(nèi)部控制的方法更加依賴于計算機(jī)技術(shù)4 差錯因素發(fā)生重大變化5 企業(yè)信息系統(tǒng)的集成化 二 國外計算機(jī)審計的產(chǎn)生和發(fā)展1 20世紀(jì)60年代 計算機(jī)審計萌芽期2 20世紀(jì)70 80年代 計算機(jī)審計發(fā)展期3 20世紀(jì)90年代 計算機(jī)審計普及期 三 中國計算機(jī)審計的產(chǎn)生與發(fā)展1 第一階段 1988 1992年 以手工審計為主 錄入數(shù)據(jù)進(jìn)入計算機(jī) 通過審計軟件的計算產(chǎn)生一些輔助性結(jié)果 2 第二階段 1993 1997年 在Windows平臺下利用一些輔助性的審計軟件為審計人員提供部分服務(wù) 3 第三階段 1998年至今 開發(fā)了以審計作業(yè)為代表的一些審計軟件 對審計作業(yè)全過程均可在軟件的管理下完成 三 計算機(jī)審計對審計人員的要求 一 計算機(jī)審計對審計人員基本技能的要求 二 我國計算機(jī)審計人員的培養(yǎng)1 對計算機(jī)審計操作人才的培養(yǎng)2 對計算機(jī)審計開發(fā)人才的培養(yǎng)3 對計算機(jī)審計維護(hù)人才的培養(yǎng)4 對計算機(jī)審計管理人才的培養(yǎng) 第八章計算機(jī)審計 第一節(jié)計算機(jī)審計概述第二節(jié)計算機(jī)審計的目標(biāo)和過程第三節(jié)計算機(jī)審計方法 技術(shù)和工具 第二節(jié)計算機(jī)審計的目標(biāo)和過程 一 計算機(jī)審計目標(biāo)二 計算機(jī)審計內(nèi)容三 計算機(jī)審計過程 一 計算機(jī)審計目標(biāo)在計算機(jī)審計的3種含義中 對計算機(jī)會計信息系統(tǒng)電子數(shù)據(jù)的審計 與手工審計相比 只是審查的數(shù)據(jù)形式及范圍有所不同 其審計目標(biāo)就是手工審計的目標(biāo) 利用計算機(jī)輔助審計 與手工審計相比 只是審計工具不同 其目標(biāo)和內(nèi)容基本相同 只有對計算機(jī)信息系統(tǒng)的審計 IT審計 的目標(biāo)與內(nèi)容與手工審計的目標(biāo)與內(nèi)容有較大區(qū)別 以下主要探討IT審計的目標(biāo)與內(nèi)容 IT審計目標(biāo) 通過收集和評價證據(jù) 以此來確定一個計算機(jī)會計信息系統(tǒng)是否安全 合法 可靠 是否能維護(hù)數(shù)據(jù)的完整性 是否能以最低的成本費用和最少的時間達(dá)到企業(yè)目的 IT審計目標(biāo)具體包括 1 提高系統(tǒng)的安全性2 提高系統(tǒng)的合法 合規(guī)性3 提高系統(tǒng)的可靠性4 提高系統(tǒng)的效率性5 增加系統(tǒng)的效益性 二 計算機(jī)審計內(nèi)容 一 對內(nèi)部控制系統(tǒng)的審計 二 對數(shù)據(jù)資料的審計 三 對系統(tǒng)開發(fā)的審計 四 對系統(tǒng)應(yīng)用程序的審計 三 計算機(jī)審計過程 一 準(zhǔn)備階段 二 制訂審計計劃 三 實施階段 四 終結(jié)階段 一 準(zhǔn)備階段主要是對被審單位的計算機(jī)會計信息系統(tǒng)進(jìn)行初步調(diào)查 制定計算機(jī)會計信息審計工作計劃 做好其他有關(guān)的準(zhǔn)備工作 初步調(diào)查應(yīng)調(diào)查了解系統(tǒng)的支撐環(huán)境 硬件配置 包括 1 主機(jī) 外圍設(shè)備的型號 容量 出廠年月等 2 系統(tǒng)軟件的操作系統(tǒng) 數(shù)據(jù)庫類型 版本等 3 應(yīng)用軟件的開發(fā)單位 內(nèi)容 功能 結(jié)構(gòu) 應(yīng)用范圍 編程工具 網(wǎng)絡(luò)技術(shù)應(yīng)用等 4 系統(tǒng)的組織機(jī)構(gòu) 人員配備 內(nèi)部控制制度建立與執(zhí)行情況 二 制訂審計計劃計算機(jī)審計工作計劃應(yīng)在初步調(diào)查的基礎(chǔ)上 結(jié)合委托單位的要求和被審單位的情況來制定 內(nèi)容應(yīng)包括 1 被審單位基本情況 2 審計的目的 范圍和起訖時間 3 審計項目的安排 內(nèi)容和具體要求 4 審計工作的組織分工 時間進(jìn)度和日程安排 5 以及工作中應(yīng)注意的事項等 三 實施階段1 對計算機(jī)會計信息系統(tǒng)開發(fā)設(shè)計進(jìn)行審查和評價 2 采集有關(guān)基本數(shù)據(jù) 通過轉(zhuǎn)換或重新定義后 作為測試依據(jù) 并進(jìn)行測試 對測試結(jié)果作出評價 3 對內(nèi)部控制制度建立和執(zhí)行情況進(jìn)行調(diào)查分析 測試評價 4 在審計抽樣的基礎(chǔ)上對數(shù)據(jù)及其處理流程進(jìn)行符合性測試和實質(zhì)性測試 5 對系統(tǒng)組織機(jī)構(gòu) 工作人員配備和工作進(jìn)行情況的調(diào)查 分析和評價 6 匯總上述各階段的有關(guān)資料和記錄 生成審計工底稿 四 終結(jié)階段主要是根據(jù)審計工作底稿 編寫審計工作報告 首先要對審計工作底稿進(jìn)行分析總結(jié) 提出工作中發(fā)現(xiàn)問題 進(jìn)行必要的會計調(diào)整 重新編寫會計報表 提出審計意見和建議 第八章計算機(jī)審計 第一節(jié)計算機(jī)審計概述第二節(jié)計算機(jī)審計的目標(biāo)和過程第三節(jié)計算機(jī)審計方法 技術(shù)和工具 第三節(jié)計算機(jī)審計方法 技術(shù)和工具 一 計算機(jī)審計的基本方法二 計算機(jī)輔助審計技術(shù) 一 計算機(jī)審計基本方法 1 繞過計算機(jī)審計方法 AuditAroundtheComputer 是指審計人員只需對計算機(jī)輸入和輸出資料加以檢查核對 而將電算化會計系統(tǒng)中的計算機(jī)系統(tǒng)作為一個黑箱來看待 不去對系統(tǒng)的處理過程作詳細(xì)了解 所以該法又稱為 黑箱法 其工作原理如下圖 適用環(huán)境 1 審計線索完整可見 所有的業(yè)務(wù)均保留原始憑證 并在有關(guān)的輸出賬簿中留有詳細(xì)的記錄 2 系統(tǒng)處理過程相對簡單明了 3 審計人員可得到完整的系統(tǒng)文檔 4 系統(tǒng)應(yīng)用軟件被廣泛使用并經(jīng)過嚴(yán)格測試 其優(yōu)點 1 審計規(guī)程依舊 容易被審計人員理解和采用 2 審計人員的計算機(jī)知識要求不高 3 在審計過程中 審計工作不會干預(yù)被審系統(tǒng)的正常工作 其缺點 1 如果系統(tǒng)無恰當(dāng)?shù)膶徲嬀€索 該法就不能使用 2 當(dāng)審計人員發(fā)現(xiàn)核查結(jié)果與預(yù)想存有差異時 無從知道問題出在何處 3 對網(wǎng)絡(luò)系統(tǒng)或其他復(fù)雜結(jié)構(gòu)的計算機(jī)系統(tǒng)來說 很多審計線索必須使用計算機(jī)程序得到 4 由于這種方法并未發(fā)揮計算機(jī)的強(qiáng)大威力 因此 審計效率不高 2 通過計算機(jī)審計方法 AuditThoughtheComputer 是指將計算機(jī)的輸入輸出 和數(shù)據(jù)處理過程本身均作為審計的直接對象的測試方法 有被稱為 白箱法 其工作原理如下圖 適用環(huán)境 1 計算機(jī)系統(tǒng)的輸入輸出量非常大 因而難以對它們的正確性一一測試 2 計算機(jī)系統(tǒng)內(nèi)包含了重要的控制功能 3 計算機(jī)系統(tǒng)的邏輯結(jié)構(gòu)比較復(fù)雜 4 系統(tǒng)中可見的審計線索不夠 優(yōu)點 能夠解釋審查工作中所出現(xiàn)問題的原因 審查結(jié)論較能令人信服 且能增強(qiáng)審計人員工作信心和被信任感 缺點 審計人員工作量較大 要求他們具有較高的計算機(jī)相關(guān)知識 電算化會計系統(tǒng)是一個內(nèi)部結(jié)構(gòu)復(fù)雜的系統(tǒng) 有時即使采用通過計算機(jī)的審計方法也只能從局部觀察系統(tǒng) 因為一旦打開黑箱 原有的系統(tǒng)分解為子 孫系統(tǒng) 也就構(gòu)成了新的黑箱 為兼顧審計成本及效率 要根據(jù)需要配合使用繞過計算機(jī)審計方法 從整體綜合的角度評價系統(tǒng) 因此 通過計算機(jī)審計與繞過計算機(jī)審計方法是相互依存的 在審計工作中應(yīng)靈活使用這兩種方法 二 計算機(jī)輔助審計方法 一 計算機(jī)輔助審計方法定義 ComputerAssistedAuditTechniques Tools 簡稱CAATs 是指審計人員將計算機(jī)作為輔助審計的工具從事審計工作 這時的被審對象可以是電算化會計系統(tǒng) 也可以是一個手工會計系統(tǒng) 利用計算機(jī)輔助審計軟件包或其他軟件系統(tǒng)即可完成對它們的審計工作 二 計算機(jī)輔助審計的類型1 集成測試技術(shù) ITF 2 快拍 擴(kuò)展記錄 S ER 3 系統(tǒng)控制審計評審文件 SCARF 4 連續(xù)和間歇模擬 CIS 1 集成測試技術(shù) ITF IntegratedTestFacility 集成測試技術(shù)的原理是 首先在應(yīng)用系統(tǒng)中建立一個虛擬實體 如虛擬的部門 經(jīng)銷商 顧客 職員 賬戶等 然后處理審計測試數(shù)據(jù) 核實處理過程的真實性 正確性和完整性 如 審計人員可以在以下各方面使用ITF 如果應(yīng)用系統(tǒng)是工資支付系統(tǒng) 審計人員可以在數(shù)據(jù)庫中建立一個虛擬的職工 如果是一個盤存系統(tǒng) 審計人員可以虛構(gòu)一個庫存項目 如果是一個電子數(shù)據(jù)交換系統(tǒng) 審計人員需要與客戶組織一起在交換的數(shù)據(jù)庫中建立一些虛擬實體 隨后 審計人員用測試數(shù)據(jù)更新這些虛擬內(nèi)容 這里 測試數(shù)據(jù)包含了虛擬數(shù)據(jù)和實際業(yè)務(wù)數(shù)據(jù) 快拍 擴(kuò)展記錄 S ER Snapshot ExtendedRecord 1 快拍技術(shù) 即照相法 審計人員可以按照不同的控制重點 使用計算機(jī)交易處理前后的核心數(shù)據(jù)文件以及數(shù)據(jù)庫結(jié)果所發(fā)生的變化 將這些變化 照相 記錄在相關(guān)文件中 如 計算機(jī)首先記錄銷售交易過賬之前的應(yīng)收賬款余額 在信息系統(tǒng)將銷售過賬之后 計算機(jī)再次記錄賬戶余額 這樣 審計人員就可以表過賬控制的正確性了 2 擴(kuò)展記錄 也交延展性記錄 通過某些特殊的程序 審計人員可以比較有關(guān)系統(tǒng)處理結(jié)果的報告 交易處理的審計線索 得出控制風(fēng)險測試的結(jié)論 這些報告可以附加在正常交易文件的擴(kuò)展域中 也可以存儲在新設(shè)立的審計文件中 即形成延展性記錄 它便于比較系統(tǒng)步驟處理的結(jié)果 3 系統(tǒng)控制審計評審文件 SCARF SystemControlAuditReviewFile 系統(tǒng)控制審計評審文件是指在應(yīng)用系統(tǒng)中 通過嵌入式審計軟件模塊對系統(tǒng)中的事務(wù)進(jìn)行連續(xù)的監(jiān)控 這些審計軟件模塊預(yù)先放在一些控制點上 收集審計人員認(rèn)為重要的有關(guān)系統(tǒng)事務(wù)及其處理的信息 如應(yīng)用系統(tǒng)本身的質(zhì)量問題 企業(yè)策略及程序上的分歧 系統(tǒng)異常 統(tǒng)計采樣 性能度量數(shù)據(jù)等 并把收集的信息寫入一個特殊的審計文件 SCARF主文件 審計人員檢查文件中的信息 以判斷應(yīng)用系統(tǒng)中哪些方面需要繼續(xù)審計 CIS ContinuousandIntermittentSimulation CIF是對SCARF進(jìn)行改動后形成的 這種方法適用于具有數(shù)據(jù)庫管理系統(tǒng)的應(yīng)用系統(tǒng) SCARF需要審計人員在應(yīng)用系統(tǒng)中嵌入審計軟件去 捕獲 異常 而CIS是用數(shù)