ACT B866CW資料

1、ACT B866CW審計理論及實務(wù)永達公司的審計李小姐在2008 年在大學(xué)的會計系畢業(yè)。畢業(yè)后，李小姐在在一間小規(guī)模的會計師事務(wù)當(dāng)初級審計員，李小姐的客戶全是香港的中小企。在上月，李小姐轉(zhuǎn)到一間國際性的會計師事務(wù)所當(dāng)高級審計員，現(xiàn)時她的客戶主要是本港的上市公司。沈小姐是李小姐的上司，她們一起在永達公司進行審計的工作。永達公司本年度未經(jīng)審計的凈利潤約為八百萬港元。她們主要是負責(zé)審計永達公司的銷售循環(huán)。永達公司的銷售活動如下：當(dāng)收到顧客的訂單后，銷售部的職員會填寫一式三份，有連續(xù)編號的銷售單。這三份銷售單會送到貨倉，倉務(wù)員會把貨品包裝好，再由永達的車隊把貨品連同銷售單的第一聯(lián)送給顧客，第二聯(lián)交到會

2、計部，第三聯(lián)留在貨倉。如果貨品缺貨，貨倉會打電話通知客戶缺貨，請他們等候，當(dāng)貨品一到就會立即送到。貨倉會把銷售單的第二聯(lián)扔棄，把第三聯(lián)放在“缺貨” 的檔案中。當(dāng)缺貨的商品有貨，倉務(wù)員就會在“缺貨” 的檔案中取出相關(guān)的第三聯(lián)銷售單，并重新編填寫一式三份，有連續(xù)編號的銷售單，之后倉務(wù)員會把貨品包裝好，由永達的車隊把貨品連同銷售單的第一聯(lián)送給顧客，第二聯(lián)交到會計部，第三聯(lián)留在貨倉，并把舊的第三聯(lián)銷售單扔棄。在月底，會計部會利用銷售單的第二聯(lián)制作顧客的月結(jié)單，客戶要在三十天內(nèi)繳交欠款。今天下午，永達公司的陳總經(jīng)理突然和沈小姐及李小姐開會。陳總經(jīng)理說：今天我們發(fā)現(xiàn)了我們的會計文員盜竊了小額收支現(xiàn)金(pe

3、tty cash)，我們已經(jīng)把他立刻解雇。這個會計文員的日常工作是編制財務(wù)報表和發(fā)放小額收支現(xiàn)金，他進行這個罪行約有一年。他的犯案手法是制造一些虛假的購買文具單據(jù)去申請小額收支現(xiàn)金，并交由會計經(jīng)理審批，我們的會計經(jīng)理是在不知情的情況下批準(zhǔn)了這些申請。我們還在點算所損失的現(xiàn)金，但我們相信金額不大。本公司和你們有長久的合作關(guān)系，所謂好事不出門，壞事傳千里，我們不希望這事件在財務(wù)報表出現(xiàn)，影響投資者的信心，希望你們能加以協(xié)助。會后，沈小姐立刻把這事件向負責(zé)這項審計工作的合伙人呂先生匯報。呂先生認為小額收支現(xiàn)金的銀碼不大，所以不用為此舞弊事件增加額外的審計程序。(a) 審計師在偵查被審計企業(yè)的舞弊行為

4、時要負上什么責(zé)任？國際審計準(zhǔn)則并沒有規(guī)定審計師以偵查舞弊為主要職能。審計師受委托查核財務(wù)報表，目的在查核財務(wù)報表是否允當(dāng)而表示意見，因此除了項目審查外，查核工作之規(guī)劃與執(zhí)行，并非特意為探查錯誤和舞弊而設(shè)計，但仍應(yīng)保持專業(yè)上應(yīng)有之關(guān)注，以期察覺對財務(wù)報表產(chǎn)生重大影響的錯誤與舞弊。由于查核工作通常是采用抽查方式選取樣本作測試，因此如依照一般公認審計準(zhǔn)則執(zhí)行查核工作，并不能保證必定會發(fā)現(xiàn)由于舞弊或錯誤所導(dǎo)致的財務(wù)信息之錯報?；谶@點，未能偵測出財務(wù)報表的重大誤述，應(yīng)不能完全確定審計師查核工作時未有依循一般公認審計準(zhǔn)則施行。盡管管理層有可能不依會計準(zhǔn)則編制賬目，但審計項目組并沒有責(zé)任去偵查舞弊或造假；

5、 只要他們按照公認準(zhǔn)則進行審計，便履行了其職責(zé)。當(dāng)然，如能證明審計師未依公認審計準(zhǔn)則執(zhí)行查核工作，以致無法察覺影響財務(wù)報表的重大錯誤和舞弊事情，則審計師須為此承擔(dān)責(zé)任。這個重要的公認審計準(zhǔn)則便是要保持職業(yè)懷疑態(tài)度。 (b) 如果被盜的小額收支現(xiàn)金約為五千港元，你會同意呂先生的意見嗎？為什么其于重大性的考慮，五千港元的的損失只占永達公司凈利潤(約為八百萬港元) 不足1% ，實在是微不足道。由于偵查舞弊為并非審計師的主要職能，就算審計師沒有為此事件實施額外的審計程序，審計師都不會負上疏忽的責(zé)任。而且，審計師可能在其他的審計程序，如實質(zhì)性的分析情序，如比較本年和去年的小額收支現(xiàn)金和文具的開支已經(jīng)可以

6、發(fā)現(xiàn)不尋常的變動，引起了審計師的關(guān)注。 (c) 如果被盜的小額收支現(xiàn)金約為八十萬港元，你會同意呂先生的意見嗎？為什么？其於重大性的考慮，八十萬港元的的損失佔永達公司淨(jìng)利潤(約為八百萬港元) 10% ，屬於重大的事件。如果審計師沒有為此事件實施額外的審計程序，審計師是要負上疏忽的責(zé)任。而且，審計師要實施額外的審計程序，如實質(zhì)性情序，如核對小額收支現(xiàn)金和文具的開支是否有合適的支持文件。 (d) 國際會計師聯(lián)盟列舉了五個影響專業(yè)會計師道德守則的因素。請列舉和解釋其中兩個。自身利益這是指經(jīng)濟利益或其他利害關(guān)系會不適當(dāng)?shù)赜绊憰嫀煹膶I(yè)判斷或行為。例如會計師本人或其直系親屬有投資于受查核公司，或與她有生

7、意往來而所牽涉的金額是重大的。自我評價通常是指會計師執(zhí)行非審計業(yè)務(wù)所出具之報告或所作出之判斷，在往后同一會計師進行審計工作時，會被再次審查和評核。會計師在作出審計結(jié)論時雖然已做到中肯和建基于搜集到之證據(jù)，但在這環(huán)境下亦免不了公眾人士質(zhì)疑其客觀性。例如，會計師事務(wù)所對客戶提供財務(wù)系統(tǒng)的設(shè)計或操作服務(wù)后，又對系統(tǒng)的運作行有效性出具驗證報告。又例如會計師之前受聘為受查核公司選購合適之會計軟件，在其后進行審計時，如發(fā)覺會計軟件有設(shè)計問題而令賬目容易出錯，同一會計師或其同事便較難坦誠地承認自己之前選購軟件時可能犯錯，有可能作出掩飾。過度推介當(dāng)會計師就客戶立場或意見給予支持、護航或推介時，很容易便令人質(zhì)疑

8、其于執(zhí)行審計工作時是否具備應(yīng)有的客觀性。例如公司上市時，其會計師需要審閱公司編制的財務(wù)報表并簽署會計師報告，如果會計師在客戶上市推廣時參與宣傳或推介所發(fā)行之股票，其在審計時的客觀性便難免受人質(zhì)疑。密切關(guān)系如會計師與客戶有長期和緊密關(guān)系而令彼此熟悉，他可能會過度重視客戶的觀點和利益，遇著賬目處理方式有意見分歧時，會計師會較容易妥協(xié)而接受客戶的觀點。例如受查核客戶之高層管理人員與審計項目組成員有直系親屬的關(guān)系，當(dāng)工作上有爭議時，會計師可能礙于情面和不想傷害彼此感情，而作出不符合專業(yè)會計師應(yīng)有的判斷。外在壓力會計師進行審計時，因承受或感受到來自受查核客戶之壓力甚或恫嚇，致令其無法保持客觀，對于存疑的

9、證據(jù)或資料也難以提出質(zhì)疑。例如客戶為求降低審計費用，可能向會計師施加壓力，使其不當(dāng)?shù)販p少應(yīng)執(zhí)行的查核工作，令質(zhì)量下降，更甚是可能有機會違反審計準(zhǔn)則。 (e) 在具體業(yè)務(wù)層面方面，審計師應(yīng)采取哪些影響專業(yè)會計師道德守則的防范措施？設(shè)立復(fù)核機制，于需要時由鑒證業(yè)務(wù)項目組以外的獨立會計師對該項目的工作底稿和所作出結(jié)論進行復(fù)核。當(dāng)發(fā)現(xiàn)有可能違反道德操守的爭議議題時，與負責(zé)監(jiān)察客戶治理質(zhì)素的有關(guān)人士或監(jiān)察人討論。監(jiān)察人是指負責(zé)監(jiān)督被審計企業(yè)的策略方向和問責(zé)承擔(dān)的個人或組織，而監(jiān)督范圍包括財務(wù)報表的編制。監(jiān)察人的身份會因應(yīng)公司所處司法制度、文化背景、公司規(guī)模和擁有權(quán)而有所不同。一般來說，監(jiān)察人指公司治理層

10、，包括董事局成員、法定監(jiān)管機構(gòu)或其代表、行政管理人員等等。向監(jiān)察人透露所提供服務(wù)的性質(zhì)和收取的服務(wù)費。定期輪換鑒證業(yè)務(wù)項目組的合伙人和高級員工。有需要時由其他會計師事務(wù)所執(zhí)行部分或全部業(yè)務(wù)的工作。如果你是李小姐，請你：(a) 運用財務(wù)報表的認定，為永達公司的銷售循環(huán)訂立適當(dāng)?shù)膶徲嬆繕?biāo)。存在或發(fā)生：所記錄的銷貨是實在發(fā)生的，沒有銷貨至虛假客戶。完整性：所有的銷貨都已記錄。準(zhǔn)確性：所記錄的銷貨和已付運的貨物金額相符，并正確的開出發(fā)票和正確地記錄。截止：銷售收入記錄于正確的會計期間。分類：銷貨收入被記錄在正確的賬項。 (b) 運用財務(wù)報表的認定，列出兩項永達公司的銷售循環(huán)的內(nèi)部控制的缺陷。存在或發(fā)生

11、：銷貨記錄、發(fā)貨由倉務(wù)員負責(zé)。倉務(wù)員記錄銷可以偷取貨物，制作虛假的銷售單，把貨品銷售至虛假客戶。存在或發(fā)生：客戶的信貸額批核制度并沒有設(shè)立。完整性：應(yīng)收賬款主要靠銷售單的第二聯(lián)記錄。如果貨倉沒有把銷售單的第二聯(lián)交到會計部或該文件不見了，銷售的記錄就不會入賬。 (c) 詳細說明兩項你會在永達公司的銷售循環(huán)實施的實質(zhì)性程序。登記入賬的銷售交易是真實的審計師要檢查公司的銷售事務(wù)歷史記錄清單以去確是否存在重號、缺號，去檢查銷售交易重復(fù)入賬的可能性。針對向虛構(gòu)的客戶發(fā)貨并作為銷售交易登記入賬這種情況，審計師要檢查收入明細賬中與銷售分錄相應(yīng)的銷貨單，確定銷售是否履行了有效的賒銷批準(zhǔn)和發(fā)貨審批。另外一個有效

12、的辦法是追查應(yīng)收賬款明細賬中貸方發(fā)生額的記錄，如果貸方發(fā)生額是注銷壞賬， 或者直到審計時所欠貨款仍未收回， 審計人員就必須詳細追查相應(yīng)的提貨憑證和客戶訂單，因為這些可能是虛構(gòu)銷售交易的線索。已發(fā)生的銷售交易均已登記入賬審計師可以從貨倉選取一些提貨單，并追查至有關(guān)的發(fā)票副本和收入明細賬。此外，他應(yīng)會檢查憑證的編號是否順序來查明全部提貨憑證是否已經(jīng)歸檔。登記入賬的銷售交易的計價、分類要正確，記錄要及時銷售交易計價的準(zhǔn)確性包括：按訂貨數(shù)量發(fā)貨，按發(fā)貨數(shù)量準(zhǔn)確地開賬單以及將賬單上的數(shù)額準(zhǔn)確地記入會計賬簿。審計師可以使用通用審計軟件把會計記錄中的數(shù)據(jù)重新計算去核實它們是否正確。他可以用原始憑證與賬簿的實

13、際記錄做比較就可以去確定分類有沒有錯誤。銷售交易已經(jīng)正確記錄在明細賬中并匯總企業(yè)要保證財務(wù)報表正確，所以所有日記賬準(zhǔn)確地加總合計并錄在總賬內(nèi)。審計師可以使用通用審計軟件加總計算日記賬上的金額數(shù)，把合計數(shù)和每筆金額分別與總賬和明細賬核對的方法去進行實質(zhì)性程序。 (d) 為永達公司的銷售循環(huán)設(shè)計兩項控制測試。完整性：檢查銷售單的編號是否完整，有否缺失。完整性：檢查查核的記錄及核對人員的簽名。截止：檢查銷售單是否依序，是否有未發(fā)出月結(jié)單的銷售單。準(zhǔn)確性：觀察永達公司有沒有寄出月結(jié)單，檢查追查記錄。分類：檢查永達公司的會計科目表。根據(jù)國際審計準(zhǔn)則500 號的要求，審計師在進行審計工作時，必需獲取足夠和

14、適當(dāng)?shù)膶徲嬜C據(jù)去支持審計報告的結(jié)論。(a) 審計師應(yīng)如何衡量審計證據(jù)的“可靠性” ？請舉例并加以說明。審計師應(yīng)按照下列原則考慮審計證據(jù)的可靠性：1. 從被審核企業(yè)外部獨立來源獲取的審計證據(jù)，比從其他來源獲取的審計證據(jù)更可靠。 若審計證據(jù)來自獨立第三方如債權(quán)人、銀行等，相比公司內(nèi)部文件，來自獨立第三方的審計證據(jù)的可靠性會較高。譬如來自債權(quán)人的函證，一般較銷售發(fā)票的可靠性為高。2. 企業(yè)內(nèi)部控制有效時，內(nèi)部生成的審計證據(jù)比內(nèi)部控制薄弱時所生成的審計證據(jù)更可靠。 例如銷售發(fā)票是內(nèi)部文件，如果銷售系統(tǒng)的內(nèi)部控制運作有效，銷售發(fā)票作為審計證據(jù)便更加可靠。3. 直接獲取的審計證據(jù)比間接獲取或推論得出的審計

15、證據(jù)更可靠。例如審計師親自計算的折舊數(shù)額，會較實質(zhì)性分析推斷受查核企業(yè)計算數(shù)額是否合理更可靠。4. 以文件記錄形式存在的審計證據(jù)（例如董事會會議記錄）比口頭形式的審計證據(jù)（例如董事口頭聲明）更可靠。5. 以原件獲取的審計證據(jù)（正本）比從復(fù)印件、傳真，或數(shù)碼處理過的文件獲取的審計證據(jù)更可靠。要斷定所搜集的證據(jù)是否適合要達致的審計目的，審計師需要運用到專業(yè)判斷。所以在評估審計證據(jù)時，審計師必須留意是否有影響證據(jù)可靠性的情況出現(xiàn)。例如，如果審計師就企業(yè)在大陸的廠房和投資物業(yè)所取得的估值報告，是來自香港一間沒有涉足內(nèi)地業(yè)務(wù)及沒有內(nèi)地測量資歷的測量師行，這證據(jù)的可靠性便大打折扣，因為香港的測量師并不一定

16、對大陸的物業(yè)市場有足夠的專業(yè)知識。審計師必須持適中的職業(yè)懷疑態(tài)度，并運用專業(yè)判斷，以決定審計方法和需獲取的審計證據(jù)。職業(yè)懷疑態(tài)度是否適中，會影響審計的效率和效果；過度的懷疑會導(dǎo)致過度審計，大大增加成本，而欠缺懷疑態(tài)度，有可能因沒有進行所需審計程序而令重大錯報未被發(fā)現(xiàn)，從而引致審計風(fēng)險上升。例如，審計師在核實企業(yè)存放于第三者的寄賣貨物時，如果只依據(jù)收貨人簽收的發(fā)貨單，并不足夠證明此批貨物的存在。審計師可嘗試取得寄存第三者的函證，如發(fā)現(xiàn)有其他資料與函證所載不吻合，應(yīng)抱職業(yè)懷疑態(tài)度，提出要求到寄存第三者處驗證此存貨確實存在。 (b) 審計師陳先生在大明有限公司實施審計工作時從2,000 個應(yīng)收賬中隨

17、意的選出10 個賬戶實施積極的函證，只有萬華公司回函。跟據(jù)大明有限公司的會計記錄，萬華公司有欠款$6,000，但萬華公司說他們的欠款只有HK$3,000。陳先生認為這項錯報的影響很少，所以不需理會。你認為陳先生的做法有問題嗎？為甚么？陳先生的做法有下列的問題：函證的樣本數(shù)量太少，不能減低抽樣風(fēng)險到可以接受的水平。隨意抽取樣本通常是較快也較方便的抽樣方法，但其缺點是因為不是依據(jù)統(tǒng)計原理，要以樣本的結(jié)果推斷總體時必須特別小心。萬華公司的誤報為欠款多報了100%，并占樣本數(shù)量的十份之一。如果陳先生單純用錯報金額決定錯報的影響，可能增加了審計風(fēng)險。(c) 當(dāng)審計師要利用被審計企業(yè)的內(nèi)部審計工作的數(shù)據(jù)和

18、結(jié)論作為審計證據(jù)，審計師要考慮什么因素？內(nèi)部審計是企業(yè)對其內(nèi)部控制的有效性、財務(wù)信息的真實性和完整性，以及經(jīng)營活動的效率和效果而開展的一種審核活動，因此，內(nèi)部審計工作的某些部分可能對（外部）審計師的工作有幫助。審計師可以利用內(nèi)部審計工作的資料和結(jié)論作為審計證據(jù)，但內(nèi)部審計人員應(yīng)具備獨立性，才能使其工作具公信力。審計師應(yīng)當(dāng)根據(jù)對內(nèi)部審計職能的評估，以確定在風(fēng)險評估和訂立審計程序時，是否利用內(nèi)部審計。他們先要評估，內(nèi)部審計工作結(jié)果是否足夠?qū)徲嫀熤?。如果不足夠，例如審計的范圍太小或不適合審計師使用，審計師就不能利用內(nèi)部審計的結(jié)果去取代或減少實施控制測試和實質(zhì)性程序。如果足夠的話，審計師便需進一步考

19、慮以下各點： 內(nèi)部審計于企業(yè)架構(gòu)中是否能確保其工作具客觀性。 內(nèi)部審計人員是否持“應(yīng)有的專業(yè)關(guān)注”態(tài)度從事工作。內(nèi)部審計人員是否具足夠的技術(shù)水平和訓(xùn)練。內(nèi)部審計工作的執(zhí)行是否受監(jiān)督和復(fù)核，并記錄歸檔。審計師和內(nèi)部審計人員能否保持有效溝通。審計師應(yīng)充分了解被審計企業(yè)的內(nèi)部審計工作，以識別和評估財務(wù)報表重大錯報風(fēng)險，并設(shè)計和實施進一步審計程序。有效的內(nèi)部審計通常有助審計師修改審計程序的性質(zhì)、時間和范圍，盡量避免重復(fù)審計并控制審計的規(guī)模。必須注意的是，審計師應(yīng)當(dāng)對發(fā)表的審計意見獨立承擔(dān)責(zé)任，不會因為利用內(nèi)部審計工作而有所改變。信息系統(tǒng)對企業(yè)來說是非常重要，但它也為審計師帶來新的挑戰(zhàn)。香港會計師公會的

20、質(zhì)量審查部門曾經(jīng)發(fā)表報告指出一些會計師事務(wù)所對于被審計公司的信息系統(tǒng)并沒有清晰的了解，也沒有測試系統(tǒng)的一般控制。(a) 請解釋三種常見的信息系統(tǒng)的一般控制。組織與管理控制這是指適當(dāng)?shù)匾?guī)劃信息系統(tǒng)的模塊，將不應(yīng)兼容的功能加以區(qū)分，或合理地把職責(zé)分離，以減少發(fā)生錯誤和舞弊的機會。職務(wù)分離的重要性是在于它可以防范未獲授權(quán)人士擅自存取數(shù)據(jù)，錄入虛假記錄或破壞數(shù)據(jù)的風(fēng)險。企業(yè)應(yīng)考慮：（1）信息技術(shù)部與使用者部門的職責(zé)分離和（2）信息技術(shù)部門內(nèi)的職責(zé)分離。在使用者部門的職責(zé)分離方面，各個部門祇應(yīng)有權(quán)負責(zé)他們的相關(guān)系統(tǒng)。輝煌企業(yè)的人力資源部的員工應(yīng)只可存取工資管理系統(tǒng)的數(shù)據(jù)，他們不應(yīng)有存取采購系統(tǒng)或總賬系統(tǒng)

21、的權(quán)力。至于輝煌企業(yè)的信息技術(shù)部門，他們只應(yīng)負責(zé)數(shù)據(jù)處理，而用戶則負責(zé)執(zhí)行業(yè)務(wù)交易。此外，系統(tǒng)開發(fā)職能和數(shù)據(jù)處理的職能必須分開，才能防止未經(jīng)批淮使用計算機程序和非法處理數(shù)據(jù)等的不當(dāng)行為。應(yīng)用系統(tǒng)開發(fā)與維護企業(yè)信息系統(tǒng)的開發(fā)必需有嚴(yán)格的內(nèi)部控制，這項控制的目的是要確保系統(tǒng)開發(fā)與維護的合法性與有效性。企業(yè)在自行開發(fā)工資管理系統(tǒng)時，應(yīng)采取下列控制措施：系統(tǒng)開發(fā)應(yīng)該得到授權(quán)，開發(fā)要有周密的計劃、嚴(yán)格的標(biāo)準(zhǔn)，開發(fā)過程要分階段進行，每一階段都要有符合標(biāo)準(zhǔn)的文文件數(shù)據(jù)。用戶要參與系統(tǒng)開發(fā)，例如人力資源部的人員應(yīng)該參與。如果可行，審計師應(yīng)要參與系統(tǒng)的可行性研究以及系統(tǒng)開發(fā)過程，及時反映系統(tǒng)控制的要求；但他們不

22、能參與決策，以免影響其獨立性。系統(tǒng)測試應(yīng)由非開發(fā)人員擔(dān)任，可以由人力資源部的人員執(zhí)行，以便通過測試盡量找出可能的錯誤，保證系統(tǒng)的質(zhì)量。系統(tǒng)的來源碼（source code）不應(yīng)留在編程人員的計算機中，應(yīng)該由文檔管理人員封存。 軟件維護必須按照規(guī)定的手續(xù)進行，即經(jīng)過申請、提取源程序、修改、測試、封存來源碼、重新啟用的過程。數(shù)據(jù)庫的控制數(shù)據(jù)庫是儲存不同應(yīng)用系統(tǒng)所共享的公用數(shù)據(jù)集中地。例如，輝煌企業(yè)的工資管理系統(tǒng)的數(shù)據(jù)庫存有員工的個人資料，應(yīng)收賬款數(shù)據(jù)庫存有客戶數(shù)據(jù)，應(yīng)付賬款數(shù)據(jù)庫存有供貨商數(shù)據(jù)。數(shù)據(jù)庫的基本控制包括用戶要有登入密碼，以防止未經(jīng)授權(quán)人員存取數(shù)據(jù)庫。此外，數(shù)據(jù)庫的控制要能提供審計線索，

23、記錄所接觸的每一數(shù)據(jù)項目，并把更改在日志記錄下來。審計線索的內(nèi)容包括所有自動或手工輸入的事務(wù)歷史記錄、交易編號、負責(zé)手工輸入的職工編號。數(shù)據(jù)庫管理系統(tǒng)要有文文件去詳細說明系統(tǒng)的使用方法和維護方法。最后，數(shù)據(jù)庫要有備份和恢復(fù)的安排。信息系統(tǒng)的操作控制信息系統(tǒng)的操作控制的目的是建立特定的操作規(guī)程，好讓信息系統(tǒng)的操作員能妥善操作系統(tǒng)，它們應(yīng)包括以下操作控制： 系統(tǒng)只能執(zhí)行已獲授權(quán)的計算機程序；限制計算機操作員的系統(tǒng)操作權(quán)限； 計算機操作員的操作密碼要定期更換；計算機操作員要根據(jù)清晰的操作指引去操作信息系統(tǒng)；系統(tǒng)須偵測處理過程中的錯誤；存取數(shù)據(jù)檔案和程序也應(yīng)受到控制，以防止數(shù)據(jù)被盜用。系統(tǒng)安全控制系統(tǒng)

24、安全控制確保系統(tǒng)設(shè)備的安全，包括硬件、軟件、數(shù)據(jù)的安全保護，例如：重要的資料要加密存儲，使非法入侵者難以破解其中的內(nèi)容。信息系統(tǒng)要對用戶、設(shè)備、程序與數(shù)據(jù)文件分別設(shè)立不同級別的訪問權(quán)。系統(tǒng)要有登錄系統(tǒng)去防止未經(jīng)授權(quán)的人員有意進入或無意誤入系統(tǒng)。登錄系統(tǒng)要記錄這些入侵者的數(shù)據(jù)，以便進一步跟進調(diào)查。網(wǎng)絡(luò)要安裝防火墻，并加密傳送去保障數(shù)據(jù)的安全性。 (b) 當(dāng)審計師在決定是否使用計算機輔助審計技術(shù)(CAAT) 時，審計師要考慮什么因素？審計團隊的信息技術(shù)知識和經(jīng)驗審計師應(yīng)具備足夠的計算機知識、技巧和能力，以理解和使用計算機輔助審計技術(shù)。計算機輔助審計技術(shù)的可用性和適合的計算機設(shè)施審計師不應(yīng)只考慮可用

25、的計算機輔助審計技術(shù)，還應(yīng)考慮和被審計單位計算機設(shè)施的兼容性。手工測試的合適性在簡單的計算機系統(tǒng)，審計師可以只進行繞過計算機的審計，但在現(xiàn)代的計算機系統(tǒng)非常復(fù)雜，繞過計算機的審計像瞎子摸象，因為很多系統(tǒng)都沒有明顯的審計線索（例如輝煌企業(yè)的工時數(shù)據(jù)直接由系統(tǒng)收集）去實施手工測試。時間性在計算機系統(tǒng)環(huán)境內(nèi)，交易數(shù)據(jù)可能只會保留一段很短的時間，因此硬拷貝和文件未必容易得到，為了隨后的審計測試，審計師必須作出安排去保留所需的數(shù)據(jù)。審計師可能要更改審計的日程，當(dāng)這些數(shù)據(jù)仍然存在在檔案中的時候，才使用計算機輔助審計技術(shù)進行審計。有很多會計師事務(wù)所除了提供審計服務(wù)，有時候亦會為被審計企業(yè)（特別是小規(guī)模的企業(yè)

26、）提供會計、報稅等等的專業(yè)服務(wù)。請回答以下問題：(a) 會計師可以為客戶保管資產(chǎn)嗎？如果有客戶要求會計師代為保管資產(chǎn)，會計師事務(wù)所應(yīng)如何應(yīng)對？會計師不應(yīng)為客戶保管資產(chǎn)，因這會引發(fā)自身利益從而影響其專業(yè)行為或客觀性。但如果因為執(zhí)行業(yè)務(wù)之需要而受有關(guān)法規(guī)授權(quán)下，則會計師必須采取以下措施：代客戶托管的資產(chǎn)與會計師本人或其事務(wù)所的資產(chǎn)應(yīng)劃分清楚?？蛻糍Y產(chǎn)應(yīng)依客戶指定用途使用。 應(yīng)為客戶的資產(chǎn)及衍生的收益隨時保持適當(dāng)之記錄。 遵守有關(guān)托管客戶資產(chǎn)及其記錄的相關(guān)法規(guī)。會計師于考慮接受這類托管服務(wù)的委托時，應(yīng)詢問清楚客戶有關(guān)托管資產(chǎn)的來源，因有可能是從事不法活動，諸如清洗黑錢而賺取。會計師如果提供服務(wù)的話，

27、極有可能觸犯法規(guī)，故應(yīng)向律師尋求專業(yè)意見。 (b) 審計師有哪五個必須遵守的道德守則？請詳細說明。專業(yè)會計師必須遵從的五個基本原則:1. 誠信專業(yè)會計師應(yīng)以不偏不倚和誠實的態(tài)度處理所有專業(yè)及商業(yè)的關(guān)系。如對相關(guān)文件內(nèi)容的真確性及處理資料方法有所質(zhì)疑，會計師便不應(yīng)以自己名義發(fā)布文件，也不應(yīng)容許名字被引用。2. 客觀公正專業(yè)會計師不應(yīng)在帶有偏見、存在利益沖突或被他人不適當(dāng)影響的情況下提供服務(wù)，也不應(yīng)在上述情況下推翻所作出的專業(yè)或商業(yè)判斷。3. 專業(yè)勝任能力及應(yīng)有的關(guān)注專業(yè)會計師需要經(jīng)常更新及提升自身的專業(yè)知識及技能，冀能向客戶提供優(yōu)質(zhì)及切合需要的服務(wù)。報行職務(wù)時，會計師應(yīng)勤勉盡責(zé)，抱持積極的態(tài)度，靈活處事。他亦須確