計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì)的一個(gè)入門級(jí)課程課件

1,計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì),2,課程目的,掌握和了解在計(jì)算機(jī)和網(wǎng)絡(luò)環(huán)境中會(huì)計(jì)核算職能是如何實(shí)現(xiàn)和完成的；,能以信息技術(shù)發(fā)展的眼光去理解會(huì)計(jì)；,能夠應(yīng)用分析和設(shè)計(jì)工具正確地描述不同時(shí)期不同企業(yè)的會(huì)計(jì)數(shù)據(jù)和信息處理流程；,能夠根據(jù)會(huì)計(jì)核算和管理的要求確定會(huì)計(jì)信息系統(tǒng)的基本功能；,能夠根據(jù)會(huì)計(jì)核算和控制的要求提出內(nèi)部控制方案；,能夠正確地理解和評(píng)價(jià)電算化會(huì)計(jì)信息系統(tǒng)。,3,第一節(jié)計(jì)算機(jī)審計(jì)的目標(biāo)、內(nèi)容與審計(jì)程序,第七章計(jì)算機(jī)審計(jì),第四節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的技術(shù)方法,第三節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì),第二節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)計(jì)劃的制定,第五節(jié)計(jì)算機(jī)審計(jì)軟件,第六節(jié)計(jì)算機(jī)舞弊的手段與防范,4,第一節(jié)計(jì)算機(jī)審計(jì)的目標(biāo)、內(nèi)容與審計(jì)程序,審計(jì)線索對(duì)審計(jì)極為重要。在計(jì)算機(jī)信息系統(tǒng)環(huán)境下，賬務(wù)處理全部由計(jì)算機(jī)系統(tǒng)按一定的程序指令完成，手工系統(tǒng)下的審計(jì)線索基本消失。,（二）對(duì)審計(jì)線索的影響,（一）對(duì)審計(jì)環(huán)境的影響1、審計(jì)人員除了要與懂得審計(jì)術(shù)語的財(cái)務(wù)管理人員和會(huì)計(jì)專家進(jìn)行交流，還須同使用另一種行業(yè)術(shù)語的電子數(shù)據(jù)處理的管理人員和計(jì)算機(jī)專家進(jìn)行交流。2、在信息化社會(huì)里控制和審計(jì)的客觀要求下，審計(jì)的客戶將遍及每個(gè)行業(yè)和各類系統(tǒng)，龐大的審計(jì)需求將造成審計(jì)的巨大壓力。,一、計(jì)算機(jī)信息系統(tǒng)對(duì)審計(jì)的影響,5,計(jì)算機(jī)系統(tǒng)對(duì)審計(jì)線索的具體影響如下：1.原始憑證一旦轉(zhuǎn)換到機(jī)器可讀的介質(zhì)上，就不再在處理過程中使用。2、在某些系統(tǒng)中(如聯(lián)機(jī)系統(tǒng))，傳統(tǒng)的原始憑證可能不復(fù)存在。3、在主文件中可能看不出計(jì)算機(jī)匯總所依據(jù)的明細(xì)數(shù)據(jù)，而明細(xì)數(shù)據(jù)作為過程文件已不存在。4、數(shù)據(jù)處理過程不一定提供業(yè)務(wù)的日常記錄，若要提供需要采用專門的程序。5、系統(tǒng)不一定或不可能打印出全部的原始記錄，一般只打印匯總結(jié)果。6、保存在光電介質(zhì)上的數(shù)據(jù)除非依靠計(jì)算機(jī)和應(yīng)用程序，否則無法閱讀，而且易于損壞。7、計(jì)算機(jī)程序和數(shù)據(jù)處理難以直接觀察。,第一節(jié)計(jì)算機(jī)審計(jì)的目標(biāo)、內(nèi)容與審計(jì)程序,6,由于審計(jì)環(huán)境、審計(jì)線索和審計(jì)過程發(fā)生變化，手工操作下的審計(jì)標(biāo)準(zhǔn)和審計(jì)準(zhǔn)則中的某些部分會(huì)不再適用。應(yīng)建立電子數(shù)據(jù)處理環(huán)境下的審計(jì)準(zhǔn)則。,（四）對(duì)審計(jì)準(zhǔn)則的影響,（三）對(duì)審計(jì)過程和審計(jì)內(nèi)容的影響,1、審計(jì)過程分為兩個(gè)主要的階段：即對(duì)計(jì)算機(jī)系統(tǒng)的評(píng)價(jià)和對(duì)計(jì)算機(jī)系統(tǒng)所產(chǎn)生的會(huì)計(jì)數(shù)據(jù)的評(píng)價(jià)，并應(yīng)以著重評(píng)價(jià)計(jì)算機(jī)系統(tǒng)的內(nèi)部控制為主要內(nèi)容。2、對(duì)計(jì)算機(jī)程序控制進(jìn)行測(cè)試，以證實(shí)其處理的合法性、正確性、完整性及系統(tǒng)的安全可靠性是審計(jì)的重點(diǎn)和前提。,第一節(jié)計(jì)算機(jī)審計(jì)的目標(biāo)、內(nèi)容與審計(jì)程序,7,審計(jì)線索的改變要求審計(jì)人員重新檢查系統(tǒng)的審計(jì)步驟。由于數(shù)據(jù)處理系統(tǒng)的復(fù)雜性和數(shù)據(jù)的集中，要求審計(jì)人員熟悉電子數(shù)據(jù)處理系統(tǒng)的計(jì)劃、程序和記錄。,（六）對(duì)審計(jì)人員的影響,（五）對(duì)審計(jì)技術(shù)和審計(jì)方法的影響,1、計(jì)算機(jī)審計(jì)方法是常規(guī)的手工系統(tǒng)審計(jì)方法和電算化系統(tǒng)審計(jì)方法的結(jié)合。2、對(duì)計(jì)算機(jī)信息系統(tǒng)審計(jì)的基本方法可分為：繞過計(jì)算機(jī)審計(jì)、穿過計(jì)算機(jī)審計(jì)和使用計(jì)算機(jī)審計(jì)三種。,第一節(jié)計(jì)算機(jī)審計(jì)的目標(biāo)、內(nèi)容與審計(jì)程序,8,二、計(jì)算機(jī)審計(jì)的目標(biāo),審計(jì)的總體目標(biāo)是對(duì)被審計(jì)單位會(huì)計(jì)報(bào)表的合法性、公允性和會(huì)計(jì)處理方法的一貫性發(fā)表審計(jì)意見。計(jì)算機(jī)審計(jì)的具體目標(biāo)包括：1.系統(tǒng)的合法性2.系統(tǒng)的安全性3.系統(tǒng)的完整性4.系統(tǒng)的效率性5.系統(tǒng)的經(jīng)濟(jì)性和效益性,第一節(jié)計(jì)算機(jī)審計(jì)的目標(biāo)、內(nèi)容與審計(jì)程序,9,三、計(jì)算機(jī)審計(jì)的內(nèi)容,(一)、計(jì)算機(jī)審計(jì)的含義1、以計(jì)算機(jī)信息系統(tǒng)為對(duì)象的審計(jì)。2、以計(jì)算機(jī)技術(shù)為手段進(jìn)行的審計(jì)。3、用手工或電算化的方法、技術(shù)和程序?qū)﹄娝慊蚴止さ男畔⑾到y(tǒng)所進(jìn)行的審計(jì)。在我國，計(jì)算機(jī)審計(jì)主要指前兩方面的內(nèi)容。（二）、計(jì)算機(jī)審計(jì)的內(nèi)容1、對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)進(jìn)行審計(jì),第一節(jié)計(jì)算機(jī)審計(jì)的目標(biāo)、內(nèi)容與審計(jì)程序,10,（二）、計(jì)算機(jī)審計(jì)的內(nèi)容1、對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)進(jìn)行審計(jì)(1).對(duì)內(nèi)部控制系統(tǒng)的審計(jì)(2).對(duì)系統(tǒng)開發(fā)的審計(jì)(3).對(duì)系統(tǒng)應(yīng)用程序的審計(jì)(4).對(duì)系統(tǒng)數(shù)據(jù)文件的審計(jì)2、以計(jì)算機(jī)作為審計(jì)工具進(jìn)行審計(jì)(1).手工會(huì)計(jì)信息系統(tǒng)的計(jì)算機(jī)輔助審計(jì)(2).計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的計(jì)算機(jī)輔助審計(jì)(3).審計(jì)項(xiàng)目管理系統(tǒng)的計(jì)算機(jī)輔助審計(jì)技術(shù)。包括利用計(jì)算機(jī)編制審計(jì)計(jì)劃、利用計(jì)算機(jī)分析審計(jì)結(jié)果、利用計(jì)算機(jī)建立審計(jì)數(shù)據(jù)庫、利用計(jì)算機(jī)編制審計(jì)工作底稿。,第一節(jié)計(jì)算機(jī)審計(jì)的目標(biāo)、內(nèi)容與審計(jì)程序,11,四、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的程序,計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的程序與手工會(huì)計(jì)信息系統(tǒng)審計(jì)的程序基本相同包括以下三個(gè)主要階段：1、計(jì)劃準(zhǔn)備階段。根據(jù)審計(jì)的目標(biāo)對(duì)被審計(jì)單位的計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)進(jìn)行初步調(diào)查、組織計(jì)算機(jī)審計(jì)小組、發(fā)出審計(jì)通知書或?qū)徲?jì)業(yè)務(wù)約定書、編制審計(jì)計(jì)劃等。2、審計(jì)實(shí)施階段。對(duì)被審計(jì)單位的內(nèi)部控制制度的建立及遵守情況進(jìn)行符合性測(cè)試，對(duì)系統(tǒng)處理功能及處理結(jié)果進(jìn)行實(shí)質(zhì)性測(cè)試。3。審計(jì)完成階段。整理、評(píng)價(jià)收集到的審計(jì)證據(jù)，復(fù)核審計(jì)工作底稿，編寫審計(jì)報(bào)告。,第一節(jié)計(jì)算機(jī)審計(jì)的目標(biāo)、內(nèi)容與審計(jì)程序,12,第二節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)計(jì)劃的制定,審計(jì)計(jì)劃是指為了完成各項(xiàng)審計(jì)任務(wù)，達(dá)到預(yù)期的審計(jì)目標(biāo)，在執(zhí)行審計(jì)程序之前編制的工作計(jì)劃。審計(jì)計(jì)劃包括總體審計(jì)計(jì)劃和具體審計(jì)計(jì)劃?？傮w審計(jì)計(jì)劃是對(duì)審計(jì)的預(yù)期范圍和實(shí)施方式所做的規(guī)劃，是注冊(cè)會(huì)計(jì)師從接受審計(jì)委托到出具審計(jì)報(bào)告整個(gè)過程基本工作內(nèi)容的綜合計(jì)劃。具體審計(jì)計(jì)劃是依據(jù)總體審計(jì)計(jì)劃制定的，對(duì)實(shí)施總體審計(jì)計(jì)劃所需要的審計(jì)程序的性質(zhì)、時(shí)間和范圍所做的詳細(xì)規(guī)劃和說明。具體審計(jì)計(jì)劃包括審計(jì)目標(biāo)、審計(jì)步驟、執(zhí)行人及執(zhí)行時(shí)間、審計(jì)工作底稿的索引號(hào)及其他有關(guān)內(nèi)容。,一、審計(jì)計(jì)劃及其作用,13,1、設(shè)計(jì)審計(jì)程序（應(yīng)該執(zhí)行的任務(wù)和步驟）2、制定檢查清單3、分析風(fēng)險(xiǎn)4、執(zhí)行分析性復(fù)核程序5、日程安排和費(fèi)用預(yù)算,二、利用計(jì)算機(jī)編制審計(jì)計(jì)劃,第二節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)計(jì)劃的制定,14,三、制定計(jì)算機(jī)審計(jì)計(jì)劃的注意方面,(一)、計(jì)算機(jī)信息系統(tǒng)的獨(dú)特特征1、缺乏交易軌跡。比如可能缺少輸入文件、缺乏可見的業(yè)務(wù)軌跡、缺乏可見的輸出。2、同類交易處理的一致性。3、缺乏職責(zé)分工。4、在特定方面發(fā)生錯(cuò)誤與舞弊行為的可能性較大。5、交易授權(quán)、執(zhí)行與手工處理存在的差異。6、其他內(nèi)部控制依賴于計(jì)算機(jī)處理。7、有利于加強(qiáng)管理監(jiān)督。8、有利于計(jì)算機(jī)輔助審計(jì)技術(shù)的利用。,第二節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)計(jì)劃的制定,15,第三節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì),1。內(nèi)部控制含義內(nèi)部控制是企業(yè)經(jīng)營者為維護(hù)企業(yè)資產(chǎn)的完整性，確保會(huì)計(jì)記錄的正確性和可靠性，以及對(duì)經(jīng)濟(jì)活動(dòng)進(jìn)行綜合的計(jì)劃、調(diào)整和評(píng)價(jià)而制定的制度、組織方法和手續(xù)的總稱。內(nèi)部控制既是被審計(jì)單位對(duì)其經(jīng)濟(jì)活動(dòng)進(jìn)行組織、制約、考核和調(diào)節(jié)的重要工具，又是審計(jì)人員用以確定審計(jì)程序的重要依據(jù)。2。內(nèi)部控制的分類依據(jù)控制實(shí)施的范圍分為：一般控制和應(yīng)用控制。依據(jù)控制的意圖分為：預(yù)防性控制、檢查性控制和糾正性控制。依據(jù)控制所采用的手段分為：手工控制和程序化控制。依據(jù)實(shí)施控制的部門分為：電算化部門控制和用戶部門控制。,一、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制及分類,16,一般控制有時(shí)稱管理控制，是指對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的組織、開發(fā)、應(yīng)用環(huán)境等方面進(jìn)行的控制。(一)、一般控制的目的及具體目標(biāo)目的是建立對(duì)計(jì)算機(jī)信息系統(tǒng)活動(dòng)整體控制的框架，并對(duì)達(dá)到內(nèi)部控制的整體目標(biāo)提供合理的依賴程序。具體目標(biāo)如下：1.通過一般或特殊的授權(quán)規(guī)則保證有關(guān)活動(dòng)的開展具備正當(dāng)?shù)氖掷m(xù)。2.負(fù)責(zé)資產(chǎn)保管人員無權(quán)接觸記錄資產(chǎn)情況的信息處理。3.負(fù)責(zé)信息處理的人員不負(fù)責(zé)執(zhí)行或批準(zhǔn)的經(jīng)濟(jì)業(yè)務(wù)。4.電子數(shù)據(jù)處理部門內(nèi)部對(duì)不相容職能進(jìn)行適當(dāng)分離。5.電子數(shù)據(jù)處理部門不能糾正電子數(shù)據(jù)部門以外的錯(cuò)誤。,二、一般控制,第三節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì),17,(二)、一般控制的內(nèi)容1、組織與管理控制?；疽笫菣?quán)責(zé)的劃分和職能的分離。包括電算部門與用戶部門的職責(zé)分離，電算部門內(nèi)部的職責(zé)分離，人事控制，業(yè)務(wù)授權(quán)。2、應(yīng)用系統(tǒng)開發(fā)與維護(hù)控制。為保證計(jì)算機(jī)AIS開發(fā)過程中各項(xiàng)活動(dòng)的合法性和有效性而設(shè)計(jì)的控制。3、計(jì)算機(jī)操作控制。用于控制系統(tǒng)的操作，其目的是通過標(biāo)準(zhǔn)的計(jì)算機(jī)操作來保證信息處理的高質(zhì)量、減少差錯(cuò)的發(fā)生和未經(jīng)批準(zhǔn)而使用數(shù)據(jù)和程序的機(jī)會(huì)。包括操作計(jì)劃、機(jī)房守則、操作規(guī)程、上機(jī)日志記錄。,二、一般控制,第三節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì),18,(二)、一般控制的內(nèi)容4、硬件和軟件控制。通過硬件、軟件控制來盡可能發(fā)現(xiàn)錯(cuò)誤。5、系統(tǒng)安全控制。是指防止影響系統(tǒng)安全的因素危及系統(tǒng)的安全，發(fā)現(xiàn)系統(tǒng)中的安全問題，并解決這些問題使系統(tǒng)恢復(fù)正常的措施及實(shí)施。包括硬件安全控制、程序與數(shù)據(jù)的安全控制、環(huán)境安全控制、防病毒的軟件接觸系統(tǒng)等。6、系統(tǒng)文檔控制。要建立文檔管理制度及安全保密制度。,二、一般控制,第三節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì),19,(三)、一般控制的測(cè)試方法與重點(diǎn)1、一般控制的測(cè)試方法?？煞譃槭止ず陀?jì)算機(jī)審計(jì)技術(shù)，而以手工方法為主。一般而言，測(cè)試組織與管理控制、系統(tǒng)開發(fā)和維護(hù)控制可用手工方法；計(jì)算機(jī)操作控制、數(shù)據(jù)和程序控制可用手工方法，同時(shí)也需要計(jì)算機(jī)輔助審計(jì)技術(shù)；系統(tǒng)應(yīng)用軟件控制主要是采取計(jì)算機(jī)輔助審計(jì)技術(shù)。2、測(cè)試重點(diǎn)。系統(tǒng)開發(fā)的測(cè)試是一般控制的測(cè)試重點(diǎn)。,二、一般控制,第三節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì),20,應(yīng)用控制是系統(tǒng)會(huì)計(jì)應(yīng)用方面的具體控制。(一)、應(yīng)用控制的目的及具體目標(biāo)目的是對(duì)會(huì)計(jì)應(yīng)用建立具體控制過程，從而確保全部的經(jīng)濟(jì)業(yè)務(wù)都經(jīng)過授權(quán)和記錄，并進(jìn)行完整、準(zhǔn)確和及時(shí)的處理。具體目標(biāo)如下：1.所有經(jīng)允許處理的數(shù)據(jù)均應(yīng)轉(zhuǎn)換到介質(zhì)上并加以處理，并且處理的結(jié)果可通過適當(dāng)?shù)姆绞郊右暂敵觥?.所有輸入、轉(zhuǎn)換、處理和輸出均應(yīng)政黨的時(shí)間里準(zhǔn)確地進(jìn)行。3.所有系統(tǒng)的輸出均反映為經(jīng)批準(zhǔn)的有效的經(jīng)濟(jì)業(yè)務(wù)。,三、應(yīng)用控制,第三節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì),21,(二)、應(yīng)用控制的內(nèi)容1、輸入控制。輸入控制用于確保：第一，經(jīng)濟(jì)業(yè)務(wù)在計(jì)算機(jī)處理之前經(jīng)過適當(dāng)?shù)呐鷾?zhǔn)；第二，經(jīng)濟(jì)業(yè)務(wù)被準(zhǔn)確地轉(zhuǎn)換為機(jī)器可讀形式并記錄于計(jì)算機(jī)數(shù)據(jù)文件；第三，經(jīng)濟(jì)業(yè)務(wù)沒有丟失或不適當(dāng)?shù)卦黾?、?fù)制、改動(dòng)；第四，拒絕、改正不適當(dāng)?shù)慕?jīng)濟(jì)業(yè)務(wù)，必要時(shí)，及時(shí)重新補(bǔ)救。包括以下幾個(gè)方面：數(shù)據(jù)采集控制。措施有用戶部門內(nèi)部的職責(zé)分離、標(biāo)準(zhǔn)化的憑證格式、制定憑證編制程序、憑證審核、手續(xù)控制、憑證更正規(guī)程、批量控制等。數(shù)據(jù)輸入控制。注意憑證輸入過程中可能出現(xiàn)的錯(cuò)誤及相應(yīng)的控制措施。,三、應(yīng)用控制,第三節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì),22,(二)、應(yīng)用控制的內(nèi)容2、計(jì)算機(jī)處理與數(shù)據(jù)文件控制。用于確保：第一，經(jīng)濟(jì)業(yè)務(wù)(包括系統(tǒng)生成的)由計(jì)算機(jī)正確地處理；第二，經(jīng)濟(jì)業(yè)務(wù)沒有丟失或不適當(dāng)?shù)卦黾?、?fù)制、改動(dòng)；第三，計(jì)算機(jī)處理的錯(cuò)誤被及時(shí)地鑒別并改正。包括以下幾個(gè)方面：業(yè)務(wù)時(shí)序控制。數(shù)據(jù)有效性檢驗(yàn)。措施主要有文件標(biāo)簽校驗(yàn)、業(yè)務(wù)編碼校驗(yàn)、順序校驗(yàn)。程序化處理有效性檢驗(yàn)。發(fā)現(xiàn)錯(cuò)誤的方法有：計(jì)算正確性測(cè)試、數(shù)據(jù)合理性檢驗(yàn)、交叉匯總檢查、錯(cuò)誤更正控制、數(shù)據(jù)點(diǎn)技術(shù)。賬務(wù)處理系統(tǒng)中可采用以下控制方法：余額合理性檢查、試算平衡檢查、總賬和明細(xì)賬核對(duì)檢查。,三、應(yīng)用控制,第三節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì),23,(二)、應(yīng)用控制的內(nèi)容3、輸出控制。輸出控制用于確保：第一，計(jì)算機(jī)處理的輸出結(jié)果準(zhǔn)確無誤；第二，輸出結(jié)果僅限于經(jīng)過批準(zhǔn)的人員；第三，輸出及時(shí)地提供給適當(dāng)?shù)慕?jīng)過批準(zhǔn)的人員。輸出主要有屏幕輸出、打印輸出、存入磁性介質(zhì)、網(wǎng)絡(luò)傳輸?shù)确绞健Ｖ饕刂拼胧┯校狠敵鍪跈?quán)控制。輸入過程的控制總數(shù)與輸出得到的控制總數(shù)相核對(duì)。審校輸出結(jié)果，檢查正確性、完整性。將正常業(yè)務(wù)報(bào)告與例外報(bào)告中有關(guān)數(shù)據(jù)進(jìn)行分析對(duì)比。設(shè)置輸出報(bào)告改送登記簿，記錄報(bào)告恬送份數(shù)、時(shí)間、接受人等事項(xiàng)。制定輸出錯(cuò)誤糾正和對(duì)重要數(shù)據(jù)進(jìn)行處理的規(guī)定。,三、應(yīng)用控制,第三節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì),24,(三)、應(yīng)用控制的測(cè)試針對(duì)不同的應(yīng)用控制，可以采用不同的測(cè)試方法：1、使用者實(shí)施的人工控制。如果系統(tǒng)的使用者所實(shí)施的人工控制能夠?yàn)橄到y(tǒng)輸入、處理、輸出等的完整性、準(zhǔn)確性和經(jīng)過批準(zhǔn)提供合理的確信，審計(jì)人員僅對(duì)使用者的人工控制進(jìn)行測(cè)試。2、系統(tǒng)輸出控制。如除了對(duì)使用者人工控制進(jìn)行測(cè)試外，還可以對(duì)系統(tǒng)輸出通過人工或計(jì)算機(jī)輔助審計(jì)技術(shù)進(jìn)行測(cè)試。這些系統(tǒng)輸出可能是光電介質(zhì)或打印輸出的形式。3、程序控制。如在某種情況下，對(duì)使用者人工控制或系統(tǒng)輸出控制的測(cè)試是不可能的或不可行的，此時(shí)，審計(jì)人員可考慮利用計(jì)算機(jī)輔助審計(jì)技術(shù)重新對(duì)數(shù)據(jù)或程序進(jìn)行測(cè)試。對(duì)計(jì)算機(jī)應(yīng)用系統(tǒng)處理控制的測(cè)試是應(yīng)用控制測(cè)試的重點(diǎn)，也是計(jì)算機(jī)信息系統(tǒng)環(huán)境下審計(jì)的重要內(nèi)容。,三、應(yīng)用控制,第三節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì),25,內(nèi)部控制評(píng)價(jià)的目的在于評(píng)價(jià)企業(yè)內(nèi)部控制系統(tǒng)在防止和發(fā)現(xiàn)財(cái)務(wù)報(bào)表數(shù)據(jù)發(fā)生重大誤述方面的作用，并為確定審計(jì)程序、范圍和重點(diǎn)提供依據(jù)。對(duì)內(nèi)部控制的評(píng)價(jià)可分三步進(jìn)行：1、了解與描述計(jì)算機(jī)AIS內(nèi)部控制。對(duì)內(nèi)部的了解可以通過詢問被審計(jì)單位的主要管理人員、查閱被審計(jì)單位的相關(guān)文件記錄、觀察被審計(jì)單位的業(yè)務(wù)活動(dòng)及其運(yùn)行情況、考慮以前年度審計(jì)過程中所了解到的相關(guān)情況及其變化。內(nèi)部控制的描述方法主要有：調(diào)查表法、方案描述闔、流程圖法。2、符合性測(cè)試。是對(duì)內(nèi)部控制在企業(yè)中實(shí)際遵守及內(nèi)部控制措施發(fā)揮預(yù)期作用情況的測(cè)試。測(cè)試檢查的重點(diǎn)是：必要的內(nèi)部控制是否重要？是否按規(guī)定執(zhí)行？由誰執(zhí)行？,四、內(nèi)部控制的評(píng)價(jià),第三節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì),26,2、符合性測(cè)試。符合性測(cè)試的步驟：(1).確定符合性測(cè)試的順序。(2).確定測(cè)試對(duì)象。(3).確定是否有互補(bǔ)測(cè)試。(4).選擇測(cè)試工具或技術(shù)。(5).設(shè)計(jì)測(cè)試數(shù)據(jù)。(6).進(jìn)行測(cè)試。(7).分析和評(píng)價(jià)測(cè)試結(jié)果。3、內(nèi)部控制評(píng)價(jià)。在符合性測(cè)試后，根據(jù)系統(tǒng)應(yīng)有的內(nèi)部控制及控制目標(biāo)對(duì)比實(shí)際有效的內(nèi)部控制，對(duì)系統(tǒng)的內(nèi)部控制是否完整有效和可以依賴作出評(píng)價(jià)。系統(tǒng)內(nèi)部控制的信賴程度，決定是否可以較多地依賴和利用內(nèi)部控制，相應(yīng)減少實(shí)質(zhì)性測(cè)試審計(jì)程序的數(shù)量和范圍。,四、內(nèi)部控制的評(píng)價(jià),第三節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì),27,第四節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的技術(shù)方法,1、系統(tǒng)開發(fā)審計(jì)的含義系統(tǒng)開發(fā)審計(jì)是審計(jì)人員對(duì)計(jì)算機(jī)AIS開發(fā)過程中各項(xiàng)活動(dòng)及由此產(chǎn)生的系統(tǒng)文檔所進(jìn)行的審核與評(píng)價(jià)。2、系統(tǒng)開發(fā)審計(jì)的目的見P4293、系統(tǒng)開發(fā)審計(jì)的內(nèi)容(1).系統(tǒng)分析階段審計(jì)。方法見教材P429。在系統(tǒng)分析階段，由于新生系統(tǒng)尚未設(shè)計(jì)，審計(jì)人員的建議易被接受，審計(jì)建議對(duì)其他各階段均有影響。(2).系統(tǒng)設(shè)計(jì)階段審計(jì),一、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)開發(fā)審計(jì),28,3、系統(tǒng)開發(fā)審計(jì)的內(nèi)容(2).系統(tǒng)設(shè)計(jì)階段審計(jì)系統(tǒng)總體設(shè)計(jì)的控制點(diǎn)為：系統(tǒng)設(shè)計(jì)應(yīng)采用結(jié)構(gòu)化設(shè)計(jì)方法，模塊的劃分應(yīng)遵循“高聚合、低耦合”的原則，系統(tǒng)文檔應(yīng)清晰、健全。詳細(xì)設(shè)計(jì)階段的審計(jì)方法見教材P430(3).系統(tǒng)實(shí)施階段審計(jì)審計(jì)方法見教材P430(4).系統(tǒng)運(yùn)行與維護(hù)階段審計(jì)審計(jì)方法見教材P430,一、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)開發(fā)審計(jì),第四節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的技術(shù)方法,29,應(yīng)用程序?qū)徲?jì)是計(jì)算機(jī)AIS審計(jì)的重點(diǎn)和難點(diǎn)。(一)、應(yīng)用程序?qū)徲?jì)的目的一是測(cè)試應(yīng)用系統(tǒng)控制的符合性；二是通過檢查程序運(yùn)算和邏輯的正確性達(dá)到實(shí)質(zhì)性測(cè)試的目的。(二)、應(yīng)用程序的測(cè)試方法1、不處理數(shù)據(jù)測(cè)試法。是指審計(jì)人員不通過計(jì)算機(jī)處理的任何數(shù)據(jù)而是通過審核和分析評(píng)審或鑒定意見書、程序流程圖、程序編碼、程序運(yùn)行記錄、程序運(yùn)行結(jié)果等來達(dá)到審計(jì)目的的方法。包括：計(jì)算機(jī)AIS是否通過評(píng)審或鑒定，程序流程圖檢查法，程序編碼檢查法，程序運(yùn)行記錄檢查法，程序運(yùn)行結(jié)果檢查法。,二、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)應(yīng)用程序?qū)徲?jì),第四節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的技術(shù)方法,30,2、處理實(shí)際數(shù)據(jù)的程序測(cè)試方法。是指用戶單位的計(jì)算機(jī)程序處理實(shí)際數(shù)據(jù)以確定應(yīng)用控制可靠性的一種方法。處理實(shí)際數(shù)據(jù)的程序測(cè)試方法包括：(1).控制處理法：審計(jì)人員通過程序?qū)?shí)際會(huì)計(jì)業(yè)務(wù)的處理進(jìn)行監(jiān)控，判別處理和控制功能是否按設(shè)計(jì)要求起作用。(2).控制再處理法：審計(jì)人員在被審計(jì)單位正常業(yè)務(wù)處理以外的時(shí)間里親自進(jìn)行或監(jiān)督進(jìn)行，將某批處理過的業(yè)務(wù)再處理一次，比較兩次處理的結(jié)果，以確定程序是否被非法篡改、處理和控制功能是否恰當(dāng)有效?？刂圃偬幚矸ǖ墓ぷ髟硪娊滩腜433圖9-1,圖9-2.,二、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)應(yīng)用程序?qū)徲?jì),第四節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的技術(shù)方法,31,2、處理實(shí)際數(shù)據(jù)的程序測(cè)試方法。(3).嵌入審計(jì)程序法:也稱聯(lián)機(jī)審計(jì)控制法。審計(jì)人員在被審計(jì)單位計(jì)算機(jī)AIS開發(fā)階段，在被子審的應(yīng)用程序中人為嵌入為執(zhí)行特定審計(jì)功能設(shè)計(jì)的程序，用來收集審計(jì)人員感興趣的資料，并建一個(gè)審計(jì)文件存儲(chǔ)這些資料，通過對(duì)這些資料的審核確定應(yīng)用程序處理和控制功能的可靠性。嵌入審計(jì)程序法工作原理見教材P434圖9-3。(4).平行模擬法：審計(jì)人員自己或請(qǐng)計(jì)算機(jī)專業(yè)人員編寫與被審應(yīng)用程序處理和控制功能相同的模擬程序，并用模擬程序處理實(shí)際數(shù)據(jù)，將處理結(jié)果與被審程序處理結(jié)果進(jìn)行對(duì)比，評(píng)價(jià)被審計(jì)程序的處理和控制功能是否可靠。工作原理見教材P435圖9-4,二、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)應(yīng)用程序?qū)徲?jì),第四節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的技術(shù)方法,32,2、處理實(shí)際數(shù)據(jù)的程序測(cè)試方法。(5).標(biāo)記追蹤:也審計(jì)人員在被測(cè)試的程序中安插一些審計(jì)程序段，并事先對(duì)輸入數(shù)據(jù)做好標(biāo)記，當(dāng)帶有標(biāo)記的數(shù)據(jù)通過審計(jì)程序時(shí)，將該數(shù)據(jù)存儲(chǔ)起來，等程序運(yùn)行完畢后，比較處理前和處理后數(shù)據(jù)的差異。3、處理虛擬數(shù)據(jù)的程序測(cè)試方法。即通過處理事先設(shè)計(jì)的測(cè)試數(shù)據(jù)來確定應(yīng)用程序的可靠性。測(cè)試過程包括：設(shè)計(jì)測(cè)試數(shù)據(jù)、手工處理設(shè)計(jì)好的數(shù)據(jù)、用被測(cè)試程序處理已設(shè)計(jì)好的數(shù)據(jù)、比較上述兩種方式處理的結(jié)果，并推斷應(yīng)用控制的可靠性。處理虛擬數(shù)據(jù)的程序測(cè)試方法包括測(cè)試數(shù)據(jù)法和模擬單位法。,二、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)應(yīng)用程序?qū)徲?jì),第四節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的技術(shù)方法,33,在計(jì)算機(jī)AIS中，實(shí)質(zhì)性測(cè)試的對(duì)象是數(shù)據(jù)文件。計(jì)算機(jī)AIS的實(shí)質(zhì)性測(cè)試與手工AIS實(shí)質(zhì)性測(cè)試在內(nèi)容和目的上相同，不同的是測(cè)試手段、方法和時(shí)機(jī)。1、實(shí)質(zhì)性測(cè)試的范圍一般情況下，符合性測(cè)試表明：內(nèi)部控制的可信賴程度越高，實(shí)質(zhì)性測(cè)試的范圍就越??；反之，內(nèi)部控制的可信賴程度越低，實(shí)質(zhì)性測(cè)試的范圍就越大。2、實(shí)質(zhì)性測(cè)試的時(shí)間取決于以下因素：數(shù)據(jù)文件的保留時(shí)間，應(yīng)在數(shù)據(jù)文件被清理前進(jìn)行測(cè)試；被審計(jì)單位報(bào)表報(bào)送的時(shí)間，審計(jì)人員要對(duì)被審計(jì)單位的會(huì)計(jì)報(bào)表發(fā)表審計(jì)意見，應(yīng)在報(bào)表報(bào)送之前進(jìn)行測(cè)試；特殊審計(jì)需求；系統(tǒng)變化的時(shí)間，應(yīng)在系統(tǒng)變化前完成審計(jì)。,三、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)文件審計(jì),第四節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的技術(shù)方法,34,3、數(shù)據(jù)抽樣的標(biāo)準(zhǔn)。有以下幾個(gè)標(biāo)準(zhǔn)：重要性，如在數(shù)據(jù)文件中選取婁額較大的數(shù)據(jù)進(jìn)行測(cè)試敏感性，如選取外界群體比較敏感的數(shù)據(jù)記錄進(jìn)行檢查統(tǒng)計(jì)抽樣，如按照抽樣原理進(jìn)行隨機(jī)抽樣或分層抽樣異常或例外項(xiàng)目，如通過分析性復(fù)核選取數(shù)據(jù)進(jìn)行測(cè)試。4、確定實(shí)質(zhì)性測(cè)試的方法(1).不處理數(shù)據(jù)文件的實(shí)質(zhì)性測(cè)試方法(2).處理實(shí)際數(shù)據(jù)文件的實(shí)質(zhì)性測(cè)試方法(3).處理虛擬數(shù)據(jù)文件的實(shí)質(zhì)性測(cè)試方法,三、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)文件審計(jì),第四節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的技術(shù)方法,35,(一)、計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的特點(diǎn)與風(fēng)險(xiǎn)與單機(jī)處理方式相比，計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的特點(diǎn)如下：1、會(huì)計(jì)數(shù)據(jù)共享。2、會(huì)計(jì)功能共享。3、會(huì)計(jì)數(shù)據(jù)分布式輸入。4、會(huì)計(jì)數(shù)據(jù)安全性要求更高。計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的風(fēng)險(xiǎn)如下：1、物理風(fēng)險(xiǎn)。2、對(duì)會(huì)計(jì)信息保密性的破壞。3、對(duì)會(huì)計(jì)信息完整性的破壞。4、對(duì)系統(tǒng)運(yùn)行的干擾。,四、計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的審計(jì),第四節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的技術(shù)方法,36,(二)、計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)審計(jì)應(yīng)注意的問題對(duì)計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的審計(jì)目的與單機(jī)會(huì)計(jì)系統(tǒng)審計(jì)的目的相同。但是在執(zhí)行計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)審計(jì)時(shí)，應(yīng)注意以下幾方面問題：1、審計(jì)范圍的問題。（要涉及到服務(wù)器、工作站、傳輸介質(zhì)、計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)軟件等部分）2、審計(jì)方式的選擇。（采用在線實(shí)時(shí)審計(jì)的方式）3、審計(jì)方法的選擇。（采用受控處理法和虛擬單位法等進(jìn)行系統(tǒng)測(cè)試的審計(jì)方法，在系統(tǒng)運(yùn)行的同時(shí)進(jìn)行審計(jì)，對(duì)審計(jì)人員審查和評(píng)價(jià)整個(gè)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)顯得尤為重要。）,四、計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的審計(jì),第四節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的技術(shù)方法,37,(三)、計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的審計(jì)1、審查計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的硬件。（應(yīng)對(duì)硬件的責(zé)任性與相容性進(jìn)行測(cè)試）2、審查計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的控制事項(xiàng)。（應(yīng)就控制的適當(dāng)性、控制標(biāo)準(zhǔn)的制定以及控制的主動(dòng)性等方面進(jìn)行測(cè)試）3、審查計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的處理事項(xiàng)。（應(yīng)就系統(tǒng)處理能力的完備性與可制定性、操作人員訓(xùn)練的適當(dāng)性等進(jìn)行測(cè)試。）,四、計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的審計(jì),第四節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的技術(shù)方法,38,(三)、計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的審計(jì)4、審查計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的數(shù)據(jù)。（應(yīng)就數(shù)據(jù)的共同使用、數(shù)據(jù)庫的控制方法以及數(shù)據(jù)定義等方面進(jìn)行測(cè)試）5、審查計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的安全事項(xiàng)。（應(yīng)就傳輸線路的安全、資源指派的靈活性等方面進(jìn)行測(cè)試）,四、計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)的審計(jì),第四節(jié)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的技術(shù)方法,39,第五節(jié)計(jì)算機(jī)審計(jì)軟件,1、按照適用范圍分類通用審計(jì)軟件：根據(jù)會(huì)計(jì)業(yè)務(wù)的共性設(shè)計(jì)的適用于對(duì)各類或多數(shù)計(jì)算機(jī)AIS審計(jì)的計(jì)算機(jī)程序，通常用于同一行業(yè)所有被審的計(jì)算機(jī)AIS的審計(jì)。專用審計(jì)軟件：是為特定被審計(jì)的計(jì)算機(jī)AIS，或?yàn)閳?zhí)行特定審計(jì)任務(wù)設(shè)計(jì)的審計(jì)軟件。專門審計(jì)軟件是專門為解決具體問題編寫的程序，所以它的運(yùn)行效率通常較高。但是，專用審計(jì)軟件的開發(fā)與使用成本相對(duì)說來也比較高。,一、計(jì)算機(jī)審計(jì)軟件的種類,40,2、按照應(yīng)用目的分類審計(jì)法規(guī)管理軟件：是利用計(jì)算機(jī)進(jìn)行審計(jì)法規(guī)管理的審計(jì)軟件。審計(jì)抽樣軟件：是利用計(jì)算機(jī)進(jìn)行輔助抽樣的軟件。工具箱式通用審計(jì)軟件：是為審計(jì)人員提供計(jì)算機(jī)審計(jì)中常用的工具和手段。以表格為模型的審計(jì)軟件：是利用計(jì)算機(jī)輔助編制表格的審計(jì)軟件。在特定條件下完成特定任務(wù)的各種專用審計(jì)軟件：為完成特定任務(wù)的審計(jì)軟件。,一、計(jì)算機(jī)審計(jì)軟件的種類,第五節(jié)計(jì)算機(jī)審計(jì)軟件,41,目前在Windows環(huán)境上開發(fā)的通用審計(jì)軟件一般包括以下功能：(一)、審計(jì)資源管理1、審計(jì)機(jī)構(gòu)管理。機(jī)構(gòu)管理、部門管理、職員管理、檔案管理等。2、業(yè)務(wù)項(xiàng)目管理。項(xiàng)目登記、項(xiàng)目歸檔。(二)、會(huì)計(jì)資料與數(shù)據(jù)管理1、客戶基本情況。2、會(huì)計(jì)數(shù)據(jù)?？蛻魯?shù)據(jù)錄入、數(shù)據(jù)轉(zhuǎn)換（將計(jì)算機(jī)AIS的數(shù)據(jù)文件轉(zhuǎn)換為審計(jì)軟件可處理的數(shù)據(jù)文件）、會(huì)計(jì)科目與賬目生成(三)、審計(jì)計(jì)劃1、業(yè)務(wù)委托。業(yè)務(wù)約定書模板2、審計(jì)計(jì)劃?？傮w計(jì)劃、審計(jì)程序、計(jì)劃審核,二、計(jì)算機(jī)審計(jì)軟件的功能,第五節(jié)計(jì)算機(jī)審計(jì)軟件,42,(四)、符合性測(cè)試1、內(nèi)控評(píng)估。機(jī)生成有關(guān)內(nèi)控的調(diào)查表，并生成工作底稿。2、符合性測(cè)試。確定是否進(jìn)行符合性測(cè)試及測(cè)試范圍，生成測(cè)試表。3、管理建議書。生成管理建議書。(五)、實(shí)質(zhì)性測(cè)試1、報(bào)表項(xiàng)目及期后事