第八章會計信息系統(tǒng)審計

1、 1會計信息系統(tǒng)Accounting Information System第八章第八章 會計信息系統(tǒng)審計會計信息系統(tǒng)審計 2主要內容主要內容第一節(jié)第一節(jié) 會計信息系統(tǒng)審計概述會計信息系統(tǒng)審計概述第二節(jié)第二節(jié) 會計信息系統(tǒng)的主要審計方法會計信息系統(tǒng)的主要審計方法第三節(jié)第三節(jié) 審計軟件審計軟件 3第一節(jié)第一節(jié) 會計信息系統(tǒng)審計概述會計信息系統(tǒng)審計概述一、計算機信息系統(tǒng)環(huán)境及其對審計的影響 二、會計信息系統(tǒng)審計的目標與內容 三、會計信息系統(tǒng)審計的基本程序 4一、計算機信息系統(tǒng)環(huán)境及其對審計的影響一、計算機信息系統(tǒng)環(huán)境及其對審計的影響 “注冊會計師審計的重要會計信息由計算機計算機處理生成的情形處理生成

2、的情形” “當一個單位對審計有重要影響的會計信會計信息是由任何類型或大小的計算機處理生成時，息是由任何類型或大小的計算機處理生成時，就存在計算機信息系統(tǒng)環(huán)境就存在計算機信息系統(tǒng)環(huán)境，而無論該計算機由本單位操作還是由第三者操作”我國：我國：國際審計準則：國際審計準則：（一）計算機信息系統(tǒng)環(huán)境的定義（一）計算機信息系統(tǒng)環(huán)境的定義 5（二）計算機信息系統(tǒng)環(huán)境對審計的影響（二）計算機信息系統(tǒng)環(huán)境對審計的影響 1.審計線索 2.審計內容 3.審計技術方法 4.審計人員 61.1.對審計線索的影響對審計線索的影響 審計線索對審計極為重要。審計線索主要包括：憑證、賬簿和報表等。 在計算機信息系統(tǒng)環(huán)境下，賬務

3、處理全部由計算在計算機信息系統(tǒng)環(huán)境下，賬務處理全部由計算機系統(tǒng)按一定的程序指令完成，手工系統(tǒng)下的審計機系統(tǒng)按一定的程序指令完成，手工系統(tǒng)下的審計線索基本消失。線索基本消失。 在計算機信息系統(tǒng)環(huán)境下，對數(shù)據(jù)的輸入、處理和輸出的控制以及計算機的操作過程稱為審計的重點。（二）計算機信息系統(tǒng)環(huán)境對審計的影響（二）計算機信息系統(tǒng)環(huán)境對審計的影響 72.2.對審計內容的影響對審計內容的影響 會計信息系統(tǒng)審計過程分為兩個主要的階段：即對計算機系統(tǒng)的評價對計算機系統(tǒng)的評價和對計算機系統(tǒng)所產生的會計數(shù)對計算機系統(tǒng)所產生的會計數(shù)據(jù)的評價據(jù)的評價，并應以著重評價計算機系統(tǒng)的內部控制計算機系統(tǒng)的內部控制為主要內容。

4、對計算機程序控制進行測試，以證實其處理的合法性、正確性、完整性及系統(tǒng)的安全可靠性是審計的重點和前提。（二）計算機信息系統(tǒng)環(huán)境對審計的影響（二）計算機信息系統(tǒng)環(huán)境對審計的影響 83.3.對審計技術方法的影響對審計技術方法的影響 手工系統(tǒng)下，可采用順查、逆查、審閱、分析、比較等方法進行審計。計算機信息系統(tǒng)審計環(huán)境下，僅采用這些方法難以實現(xiàn)。計算機審計方法是常規(guī)的計算機審計方法是常規(guī)的手工系統(tǒng)審計方法和電算化系統(tǒng)審計方法的結合。手工系統(tǒng)審計方法和電算化系統(tǒng)審計方法的結合。（二）計算機信息系統(tǒng)環(huán)境對審計的影響（二）計算機信息系統(tǒng)環(huán)境對審計的影響 審計線索的改變要求審計人員重新檢查系統(tǒng)的審計步驟。由于數(shù)

5、據(jù)處理系統(tǒng)的復雜性和數(shù)據(jù)的集中，要求審計人員熟悉電子數(shù)據(jù)處理系統(tǒng)的計劃、程審計人員熟悉電子數(shù)據(jù)處理系統(tǒng)的計劃、程序和記錄，了解電子數(shù)據(jù)處理系統(tǒng)及其控制。序和記錄，了解電子數(shù)據(jù)處理系統(tǒng)及其控制。 4.對審計人員的影響對審計人員的影響 9二、會計信息系統(tǒng)審計的目標與內容二、會計信息系統(tǒng)審計的目標與內容（一）會計信息系統(tǒng)審計的目標（一）會計信息系統(tǒng)審計的目標 中國注冊會計師審計準則第1101號財務報表審計的目標： 第四條 財務報表審計的目標是注冊會計師通過執(zhí)行審計工作，對財務報表的下列方面發(fā)表審計意見： 第一，財務報表是否按照適用的會計準則和相關會計制度的規(guī)定編制； 第二，財務報表是否在所有重大方面

6、公允反映被審計單位的財務狀況、經(jīng)營成果和現(xiàn)金流量。 10二、會計信息系統(tǒng)審計的目標與內容二、會計信息系統(tǒng)審計的目標與內容 鑒證目標鑒證目標 系統(tǒng)的合法性系統(tǒng)的合法性（符合現(xiàn)行法律、法規(guī)、政策、指南） 系統(tǒng)的安全性系統(tǒng)的安全性（內控的有效性、資源妥善保管） 數(shù)據(jù)的完整性數(shù)據(jù)的完整性（數(shù)據(jù)是否準確） 管理目標管理目標 系統(tǒng)的效率性系統(tǒng)的效率性（能否完成規(guī)定任務） 系統(tǒng)的經(jīng)濟性和效益性系統(tǒng)的經(jīng)濟性和效益性（資源利用符合最優(yōu)效益原則）（一）會計信息系統(tǒng)審計的目標（一）會計信息系統(tǒng)審計的目標 在計算機信息環(huán)境下，財務報表是由會計信息系統(tǒng)產生的，會計信息系統(tǒng)的審計目標實質上是要對會計信息系統(tǒng)所進行的全部活

7、動給予評價，評價的目標包括： 11對內部控制系統(tǒng)的審計對內部控制系統(tǒng)的審計 （輸入、處理、輸出內控是否完備）對系統(tǒng)開發(fā)的審計對系統(tǒng)開發(fā)的審計 （內審，系統(tǒng)開發(fā)方法科學合理，是否產生必要線索）對系統(tǒng)應用程序的審計對系統(tǒng)應用程序的審計 （嵌入應用程序中的控制措施是否起作用） （檢查程序預算和邏輯的正確性）對系統(tǒng)數(shù)據(jù)文件的審計對系統(tǒng)數(shù)據(jù)文件的審計 （對賬戶余額和發(fā)生額等數(shù)據(jù)文件進行直接檢查） （利用計算機審計軟件對數(shù)據(jù)文件進行測試和檢查）（二）會計信息系統(tǒng)審計的內容（二）會計信息系統(tǒng)審計的內容 12計劃準備階段計劃準備階段控制測試階段控制測試階段實質性測試階段實質性測試階段開始開始檢查被審計單位檢查

8、被審計單位的基本情況的基本情況檢查一般控制和檢查一般控制和應用控制情況應用控制情況計劃符合性測試計劃符合性測試和實質性測試的和實質性測試的程序程序實施實施符合性測試符合性測試評價評價測試結果測試結果確定對內部控制確定對內部控制的信賴程度的信賴程度實施實施實質性測試實質性測試評價評價測試結果測試結果審審 計計報報 告告簽發(fā)簽發(fā)審計報告審計報告結束結束三、會計信息系統(tǒng)審計的基本程序三、會計信息系統(tǒng)審計的基本程序 13主要內容主要內容第一節(jié)第一節(jié) 會計信息系統(tǒng)審計概述會計信息系統(tǒng)審計概述第二節(jié)第二節(jié) 會計信息系統(tǒng)的主要審計方法會計信息系統(tǒng)的主要審計方法第三節(jié)第三節(jié) 審計軟件審計軟件 14第二節(jié)第二節(jié)

9、 會計信息系統(tǒng)審計的主要方法會計信息系統(tǒng)審計的主要方法一、會計信息系統(tǒng)審計計劃的制定一、會計信息系統(tǒng)審計計劃的制定 二、會計信息系統(tǒng)的內部控制與符合性測試二、會計信息系統(tǒng)的內部控制與符合性測試 三、計算機輔助審計技術與實質性測試三、計算機輔助審計技術與實質性測試 15 獨立審計具體準則關于“審計計劃”的規(guī)定 制定審計計劃時，充分了解信息系統(tǒng)環(huán)境下的內部控制充分了解信息系統(tǒng)環(huán)境下的內部控制 了解計算機信息系統(tǒng)的重要性、復雜程序及審計所需信了解計算機信息系統(tǒng)的重要性、復雜程序及審計所需信息的可獲得性息的可獲得性 了解計算機信息系統(tǒng)環(huán)境了解計算機信息系統(tǒng)環(huán)境，并考慮其對固有風險和控制風險評估的影響一

10、、會計信息系統(tǒng)審計計劃的制定一、會計信息系統(tǒng)審計計劃的制定 16（一）制定審計計劃的基本程序和步驟（一）制定審計計劃的基本程序和步驟 p1.了解客戶及控制環(huán)境p2.了解會計系統(tǒng)p3.了解控制活動p4.制定交易及余額的詳細測試計劃 171.了解客戶及控制環(huán)境了解客戶及控制環(huán)境 目的目的 便于審計人員評估會計系統(tǒng)中電算化部分的范圍及復雜性，以及所需的計算機審計專家協(xié)助的比重 需要獲取的信息需要獲取的信息 計算機設備的種類及其結構 系統(tǒng)軟件的種類 計算機處理活動的組織結構（數(shù)據(jù)部門的組織結構、人員安排） 會計電算化應用的范圍和程度 182.了解會計系統(tǒng)了解會計系統(tǒng) 目的目的 了解業(yè)務經(jīng)過會計系統(tǒng)中，

11、手工部分和電算化部分的路徑，并了解計算機介入的性質和程度 在重要的計算機會計應用中，需要獲取的信息在重要的計算機會計應用中，需要獲取的信息 計算機應用中輸入的來源、容量及形式 處理的方式及頻率 應用中輸出的形式及輸出的分布 193.了解控制活動了解控制活動 目的目的 了解系統(tǒng)的一般控制，對一般控制是否有效進行判斷，以便向客戶提供服務。 對一般控制的審核對一般控制的審核 詢問或觀察客戶的數(shù)據(jù)處理部門的職員； 檢查現(xiàn)存的文件， 確定下列事項： 數(shù)據(jù)處理部門內部職責是否分離內部職責是否分離 開發(fā)的、買入的或變更的程序在執(zhí)行之前是否經(jīng)過批準和測試程序在執(zhí)行之前是否經(jīng)過批準和測試 對數(shù)據(jù)文件的接觸是否只

12、限于經(jīng)過批準的使用者和程序文件的接觸是否只限于經(jīng)過批準的使用者和程序 204.交易事項測試的計劃交易事項測試的計劃 交易類別測試交易類別測試 若在重大會計領域應用了電算化，而且交易類別的具體控制目標的實現(xiàn)要依賴于計算機處理的結果，必須在控制風在控制風險的評估中考慮數(shù)據(jù)處理部門的作用和影響。險的評估中考慮數(shù)據(jù)處理部門的作用和影響。 在一般控制有效的基礎上，測試數(shù)據(jù)處理部門的應用控制在一般控制有效的基礎上，測試數(shù)據(jù)處理部門的應用控制 手工手工：從會計應用處理的交易類別中選取樣本，應用審計程序證實數(shù)據(jù)的有效性、完整性、和準確性。 計算機輔助計算機輔助：測試在會計應用中使用的計算機程序 214.余額詳

13、細測試的計劃余額詳細測試的計劃 余額測試的擬采用的方法余額測試的擬采用的方法 直接測試會計信息系統(tǒng)生成的年終數(shù)據(jù) 當余額的直接測試的范圍依賴于與計算機相關的控制程序或在應用期中進行余額的直接測試，則必須對一般控制的有效性進行考慮 當審計人員決定在對以計算機可讀形式存在的客戶文件實對以計算機可讀形式存在的客戶文件實施余額的直接測試中使用計算機施余額的直接測試中使用計算機予以輔助時，必須制定更詳細的計劃 22（二）利用計算機編制審計計劃（二）利用計算機編制審計計劃p設計審計程序p制定檢查清單p分析風險p執(zhí)行分析性復核程序p日程安排和費用預算 23二、會計信息系統(tǒng)的內部控制與符合性測試二、會計信息系

14、統(tǒng)的內部控制與符合性測試l（一）會計信息系統(tǒng)的內部控制及其分類 l（二）一般控制 l（三）應用控制 l（四）內部控制的符合性測試及評價 24（一）會計信息系統(tǒng)的內部控制及分類（一）會計信息系統(tǒng)的內部控制及分類 按實施的范圍劃分按實施的范圍劃分 一般控制一般控制（亦稱“管理控制”，是對會計信息系統(tǒng)的組織、開發(fā)、應用環(huán)境等方面進行總體控制，不僅適用于會計信息系統(tǒng)，也適用于其他管理系統(tǒng)） 應用控制應用控制（是對會計信息系統(tǒng)中具體的數(shù)據(jù)處理功能的控制）（是對會計信息系統(tǒng)中具體的數(shù)據(jù)處理功能的控制） 按控制的意圖劃分按控制的意圖劃分 預防性控制預防性控制（事前） 檢測性控制檢測性控制（事中） 糾正性控制

15、糾正性控制（事后） 按控制所采取的手段劃分按控制所采取的手段劃分 人工控制人工控制（手工操作實施控制） 程序控制程序控制（計算機程序實施控制） 25（二）一般控制（二）一般控制目標目標 目的：目的：一般控制是計算機信息系統(tǒng)的總體控制； 建立對計算機信息系統(tǒng)活動整體控制的框架環(huán)境，并對達到內部控制的整體目標提供合理的依賴程序。 一般控制的具體目標：一般控制的具體目標：n 通過一般或特殊的授權規(guī)則保證下列活動的開展具備正當?shù)氖掷m(xù)：n 將原始憑證輸入系統(tǒng)內進行處理；n 設計、實施和使用計算機程序；n 更改計算機程序；n 接觸和使用計算機主文件和其他重要數(shù)據(jù)文件；n 分發(fā)系統(tǒng)輸出報告等。n 負責資產保

16、管人員無權接觸記錄資產情況的信息處理。n 負責信息處理的人員不負責執(zhí)行或批準的經(jīng)濟業(yè)務。n 電子數(shù)據(jù)處理部門內部對不相容職能進行適當分離。n 電子數(shù)據(jù)處理部門不能糾正電子數(shù)據(jù)部門以外的錯誤。n 通過適當?shù)臏贤ǚ椒ê统绦?，使?shù)據(jù)處理部門人員和其他部門人員能理解主管人員的一般和特殊授權要求，并保證遵循這些要求。1. 主管人員能夠充分地控制授權要求的遵守，以保證違背要求的行為能予以記錄、調查和糾正。 26（二）一般控制（二）一般控制內容內容 1.組織與管理控制(是否建立對會計工作進行控制的組織機構) 2.應用系統(tǒng)開發(fā)與維護控制 3.計算機操作控制 4.硬件和軟件控制 5.系統(tǒng)安全控制 6.數(shù)據(jù)通訊控

17、制（網(wǎng)絡環(huán)境下，防火墻和加密等控制） 7.系統(tǒng)文檔控制（文檔管理和保密） 27 一般控制的地位一般控制的地位一般控制的運用對應用控制的有效性至關重要 一般控制的測試和技術一般控制的測試和技術手工手工 組織與管理控制 系統(tǒng)開發(fā)和維護控制計算機輔助審計技術計算機輔助審計技術 系統(tǒng)應用軟件控制手工方法與計算機輔助審計技術相結合手工方法與計算機輔助審計技術相結合 計算機操作控制 數(shù)據(jù)和程序控制 一般控制的測試的重點一般控制的測試的重點 系統(tǒng)開發(fā)的測試（二）一般控制的研究、評價和風險評估的（二）一般控制的研究、評價和風險評估的方法與重點方法與重點 28（三）應用控制（三）應用控制目標目標 基本目標基本目

18、標 對會計應用建立具體控制過程，從而確保全部的經(jīng)濟業(yè)務都經(jīng)過授權和記錄，并做完整、準確和及時的處理。 具體目標具體目標 所有經(jīng)允許處理的數(shù)據(jù)均應轉換到介質上并加以處理，并且處理的結果可通過適當?shù)姆绞郊右暂敵觥?所有輸入、轉換、處理和輸出均應在正常的時間里準確地進行。 所有系統(tǒng)的輸出均反映為經(jīng)批準的有效的經(jīng)濟業(yè)務。 29（三）應用控制（三）應用控制內容內容 1.輸入控制 2.處理控制 3.輸出控制 301.1.輸入控制輸入控制 控制目標控制目標 經(jīng)濟業(yè)務在計算機處理之前經(jīng)過適當?shù)呐鷾剩?經(jīng)濟業(yè)務被準確地轉換為機器可讀形式并記錄于計算機數(shù)據(jù)文件； 經(jīng)濟業(yè)務沒有丟失或不適當?shù)卦黾?、復制、改動?拒絕

19、、改正不適當?shù)慕?jīng)濟業(yè)務，必要時，及時重新補救。 控制內容控制內容 （1）數(shù)據(jù)采集控制 （2）數(shù)據(jù)輸入控制 31（1）數(shù)據(jù)采集控制）數(shù)據(jù)采集控制 控制目標控制目標 確保應用系統(tǒng)在合理授權的基礎上完整地收集、正確地編制、安全地傳遞輸入數(shù)據(jù) 控制措施控制措施 用戶部門內部的職責分離 標準化的憑證格式 制定憑證編制程序 憑證審核 手續(xù)控制 憑證更正規(guī)程 批量控制（為憑證編號憑證編號；對業(yè)務、數(shù)量和金額等計算批量總數(shù)進行控計算批量總數(shù)進行控制，制，以便檢查憑證處理過程的錯誤） 32（2）數(shù)據(jù)輸入控制）數(shù)據(jù)輸入控制控制目標控制目標 防止輸入數(shù)據(jù)時的遺漏或重復，檢查輸入數(shù)據(jù)是否有錯誤例：以記賬憑證為主要內容

20、的數(shù)據(jù)輸入控制1）會計科目輸入錯誤，如輸入了沒有設置的科目或誤用其他會計科目；2）借、貸方向輸錯； 3）金額輸錯，如未計、多計或少計； 4）對應關系搞錯。1）設置會計科目代碼與名稱對照文件； 2）設置對應關系參照文件； 3）合理性校驗； 4）平衡校驗； 5）人工校驗； 6）重輸入控制 332.計算機處理與數(shù)據(jù)文件控制計算機處理與數(shù)據(jù)文件控制 控制目標控制目標 經(jīng)濟業(yè)務（包括系統(tǒng)生成的）由計算機正確地處理； 經(jīng)濟業(yè)務沒有丟失或不適當?shù)卦黾印椭啤⒏膭樱?計算機處理的錯誤被及時地鑒別并改正。 控制措施控制措施 業(yè)務時序控制 數(shù)據(jù)有效性檢驗 程序化處理有效性檢驗 錯誤更正控制 343.3.輸出控制輸

21、出控制 控制目標控制目標 計算機處理的輸出結果準確無誤； 輸出結果僅限于經(jīng)過批準的人員； 輸出及時地提供給適當?shù)慕?jīng)過批準的人員。 控制措施控制措施 輸出授權控制； 輸入過程的控制總數(shù)與輸出得到的控制總數(shù)相核對； 審校輸出結果，檢查正確性、完整性； 將正常業(yè)務報告與例外報告中有關數(shù)據(jù)作分析對比； 設置輸出報告發(fā)送登記簿，記錄報告發(fā)送份數(shù)、時間、接受人等事項； 制訂輸出錯誤糾正和對重要數(shù)據(jù)進行處理的規(guī)定。 35 方法方法 使用者實施的人工控制 系統(tǒng)輸出控制 程序控制 測試重點測試重點 應用系統(tǒng)的處理控制（三）應用控制的研究、評價和評估方法（三）應用控制的研究、評價和評估方法 36（四）內部控制的符

22、合性測試及評價（四）內部控制的符合性測試及評價 目的目的評價企業(yè)內部控制系統(tǒng)在防止和發(fā)現(xiàn)財務報表數(shù)據(jù)發(fā)生重大誤述方面的作用，并為確定審計程序、范圍和重點提供依據(jù) 內容內容一般控制與應用控制一般控制與應用控制內部控制評價與風險評估內部控制評價與風險評估 步驟步驟了解與描述計算機會計信息系統(tǒng)內部控制 調查表法、文字表述法、流程圖法符合性測試評價內部控制（是否完整有效和可否依賴） 371.符合性測試符合性測試 符合性測試檢查的重點：符合性測試檢查的重點： 必要的內部控制是否重要？ 是否按規(guī)定執(zhí)行？ 由誰執(zhí)行？ 符合性測試的步驟符合性測試的步驟 確定符合性測試的順序 確定測試對象 確定是否有互補測試

23、選擇測試工具或技術 設計測試數(shù)據(jù) 進行測試 分析和評價測試結果 382.內部控制評價內部控制評價 評價計算機會計信息系統(tǒng)內部控制的方法與評價手評價計算機會計信息系統(tǒng)內部控制的方法與評價手工會計信息系統(tǒng)內部控制的方法沒有本質區(qū)別工會計信息系統(tǒng)內部控制的方法沒有本質區(qū)別 如果審計人員評價系統(tǒng)內部控制為高信賴程度內部控制為高信賴程度，即控制風控制風險為最低險為最低，則可以較多地依賴和利用內部控制，相應減少相應減少實質性測試審計程序的數(shù)量和范圍實質性測試審計程序的數(shù)量和范圍 如果評價內部控制為低信賴程度內部控制為低信賴程度，即重要內部控制明顯失效，應放棄對內部控制的依賴，擴大實質性測試的范圍，應放棄對

24、內部控制的依賴，擴大實質性測試的范圍，完善、修正和補充實質性測試程序完善、修正和補充實質性測試程序 39三、計算機輔助審計技術與實質性測試三、計算機輔助審計技術與實質性測試l（一）應用程序的審計（一）應用程序的審計 l（二）數(shù)據(jù)文件的審計（二）數(shù)據(jù)文件的審計 （實質性測試的對象）使用計算機輔助技術進行審計，通常包括：應用程序的審計、數(shù)據(jù)文件審計和使用計算機進行審計。 40（一）應用程序的審計（一）應用程序的審計 目標目標 測試應用系統(tǒng)控制的符合性； 通過檢查程序運算檢查程序運算和邏輯的正確性邏輯的正確性達到實質性測試的目的 。 方法方法 1.不處理數(shù)據(jù)的測試方法 2.處理實際數(shù)據(jù)的程序測試方法

25、 3.處理模擬數(shù)據(jù)的程序測試方法 411.不處理數(shù)據(jù)的程序測試方法不處理數(shù)據(jù)的程序測試方法 特點特點審計人員不通過計算機處理的任何數(shù)據(jù)而是通過審核審核和分析評審和分析評審或鑒定鑒定意見書、程序流程圖、程序編碼、意見書、程序流程圖、程序編碼、程序運行記錄、程序運行結果程序運行記錄、程序運行結果等來達到審計目的。 具體方法具體方法計算機會計信息系統(tǒng)是否通過評審或鑒定 程序流程圖檢查法 程序編碼檢查法 程序運行記錄檢查法 程序運行結果檢查法 打印輸出測試法 422.2.處理實際數(shù)據(jù)的程序測試方法處理實際數(shù)據(jù)的程序測試方法 特點特點使用用戶單位的計算機程序處理實際數(shù)據(jù)以確定應用控制程序的可靠性審計人員

26、可以利用已形成的實際數(shù)據(jù)，無需再設計測試數(shù)據(jù)，而且用程序處理的結果能表明程序控制的強弱。 具體方法具體方法控制處理法 控制再處理法 嵌入審計程序法 平行模擬法標記追蹤法 43控制處理法控制處理法審計人員通過程序對實際會計業(yè)務的處理進行監(jiān)對實際會計業(yè)務的處理進行監(jiān)控控，判別程序處理和控制功能程序處理和控制功能是否按設計要求起作用。 44控制再處理法控制再處理法 審計人員在被審單位正被審單位正常業(yè)務處理以外的時常業(yè)務處理以外的時間間里親自進行或監(jiān)督進行，將某批處理過批處理過的業(yè)務再處理一次的業(yè)務再處理一次，比較兩次處理的結果，以確定程序是否被非法篡改、處理和控制功能是否恰當有效。以前處理以前處理過

27、的業(yè)務過的業(yè)務數(shù)據(jù)數(shù)據(jù)當前運行當前運行的被審程的被審程序序 處理處理結果結果以前處理以前處理結果結果比較比較 45嵌入審計程序法嵌入審計程序法 審計人員在被審計算機會計信息系統(tǒng)開發(fā)設計階段開發(fā)設計階段，在被審的應用程序中嵌入為執(zhí)行特定審計功能設計的程序嵌入為執(zhí)行特定審計功能設計的程序，用來收集審計人員感興趣的資料，并建一個審計文件建一個審計文件存儲這些資料，通過對這些資料的審核確定應用程序處理和控制功能的可靠性。 實際業(yè)務實際業(yè)務數(shù)據(jù)文數(shù)據(jù)文 件件 被審程序（包被審程序（包括嵌入程序段）括嵌入程序段）實際業(yè)務實際業(yè)務處理結果處理結果審計文件審計文件輸出輸出程序程序審計資料審計資料 被審單位使用

28、被審單位使用審計人員使用審計人員使用 46實際業(yè)務實際業(yè)務數(shù)據(jù)文件數(shù)據(jù)文件模擬模擬程序程序被測試被測試程序程序 處理結果處理結果 處理結果處理結果比較比較差異報告差異報告平行模擬法平行模擬法 審計人員自己或請計算機專業(yè)人員編寫與被審應用程序處理編寫與被審應用程序處理和控制功能相同的模擬程序和控制功能相同的模擬程序，并用模擬程序處理實際數(shù)據(jù)模擬程序處理實際數(shù)據(jù)，將處理結果與被審程序處理結果進行對比，評價被審程序的處理和控制功能是否可靠 47標記追蹤法標記追蹤法 審計人員在被測試的程序中安插一些審計程序段，并事先對輸入數(shù)據(jù)作好標記事先對輸入數(shù)據(jù)作好標記，當帶有標記的數(shù)據(jù)通過審計程序時，將該數(shù)據(jù)存儲

29、起來，等程序運行完畢后，比較處理前和處理后數(shù)據(jù)的差異。比較處理前和處理后數(shù)據(jù)的差異?？煽闪惺颈粚徲嫵绦蛑惺裁粗噶钜褕?zhí)行以及按何種順列示被審計程序中什么指令已執(zhí)行以及按何種順序執(zhí)行，可查出被審程序中的非法指令序執(zhí)行，可查出被審程序中的非法指令。審計工作中并不常用。 483.處理虛擬數(shù)據(jù)的程序測試方法處理虛擬數(shù)據(jù)的程序測試方法特點特點通過設計少量測試數(shù)據(jù)，對局部或大部分應用程序進行測試，設計少量測試數(shù)據(jù)，對局部或大部分應用程序進行測試，確定應用程序的可靠性，確定應用程序的可靠性，也可據(jù)需要對某特定控制措施進行測試。測試過程測試過程 （1）設計測試數(shù)據(jù)；（2）手工處理設計好的數(shù)據(jù)；（3）用被測試程序

30、處理已設計好的數(shù)據(jù)；（4）比較上述兩種方式處理的結果，并推斷應用控制的可靠性。具體方法具體方法 測試數(shù)據(jù)法 模擬單位法 49測試數(shù)據(jù)法測試數(shù)據(jù)法審計人員根據(jù)測試的要求，設計一套模擬業(yè)務模擬業(yè)務的數(shù)據(jù)的數(shù)據(jù)，利用被測試程序對模擬數(shù)據(jù)進行處理，再將處理結果與應當出現(xiàn)的結果進行核對，以檢驗應用程序是否可靠。實際結果與預計結果的差異進行比較測 試數(shù) 據(jù)被審計程 序 測試的結果手工處理預期的結果 50模擬單位法模擬單位法 審計人員在被審計的計算機會計信息系統(tǒng)中建立一個虛擬的實體虛擬的實體(如車間、某一往來客戶)，利用被審程序，對該虛構實體數(shù)據(jù)與實際對該虛構實體數(shù)據(jù)與實際業(yè)務數(shù)據(jù)一同處理業(yè)務數(shù)據(jù)一同處理，

31、將處理結果與預期結果比較，以確定應用程序的處理和控制功能是否恰當可靠。 虛擬實體虛擬實體業(yè)務數(shù)據(jù)業(yè)務數(shù)據(jù)實際業(yè)務實際業(yè)務數(shù)據(jù)數(shù)據(jù)手工手工處理處理 被審程序被審程序預期預期結果結果虛 擬 業(yè)虛 擬 業(yè)務 處 理務 處 理結果結果實 際 業(yè)實 際 業(yè)務 處 理務 處 理結果結果比較 51（二）數(shù)據(jù)文件的審計（二）數(shù)據(jù)文件的審計 實質性測試需要確定實質性測試需要確定實質性測試的范圍 實質性測試的時間 數(shù)據(jù)抽樣的標準實質性測試的方法 1.不處理數(shù)據(jù)文件的實質性測試方法； 2.處理實際數(shù)據(jù)文件的實質性測試方法； 3.處理虛擬數(shù)據(jù)文件的實質性測試方法。 521.1.不處理數(shù)據(jù)文件的實質性測試方法不處理數(shù)據(jù)

32、文件的實質性測試方法 概念概念 審計人員對數(shù)據(jù)文件進行實質性測試時，只檢查數(shù)據(jù)文件只檢查數(shù)據(jù)文件的打印輸出的打印輸出，不將數(shù)據(jù)文件通過電子數(shù)據(jù)處理系統(tǒng)處理不將數(shù)據(jù)文件通過電子數(shù)據(jù)處理系統(tǒng)處理。這種方法與手工會計信息系統(tǒng)中直接審查會計憑證、賬簿和會計報表的做法相同。審核數(shù)據(jù)文件的打印輸出，就是為了收集會計業(yè)務的記錄、計算、記賬等是否恰當?shù)淖C據(jù)。 特點特點 這種方法不需要計算機知識和電子數(shù)據(jù)處理技能不需要計算機知識和電子數(shù)據(jù)處理技能，容易理解，但是審計人員難于確認打印輸出是否就是真實數(shù)據(jù)文難于確認打印輸出是否就是真實數(shù)據(jù)文件的數(shù)據(jù)。件的數(shù)據(jù)。 532.2.處理實際數(shù)據(jù)文件的實質性測試方法處理實際數(shù)

33、據(jù)文件的實質性測試方法 測試方法測試方法 直接測試法直接測試法 用專用數(shù)據(jù)傳輸線，將被審單位裝有計算機會計信息系統(tǒng)的計算機接口與審計用的計算機接口聯(lián)接聯(lián)接起來，形成類似于簡單的局部網(wǎng)絡系統(tǒng)； 啟動計算機會計信息系統(tǒng)和計算機審計系統(tǒng)，通過接口，利用專用審計軟件審計軟件，直接將計算機會計信息系統(tǒng)中的數(shù)據(jù)文件讀到審計計算機中，以便審計時查閱。 或將專用的審計軟件直接直接在被審單位裝有計算機會計信息系統(tǒng)的計算機中運行，直接查閱審計計算機會計信息系統(tǒng)的數(shù)據(jù)文件。 間接測試法間接測試法 審計人員可將備份數(shù)據(jù)文件備份數(shù)據(jù)文件放在審計用的計算機系統(tǒng)中直接運行審計程序進行查閱。 如果被審單位沒有備份的數(shù)據(jù)文件，審計人員可先制作備份，然后依上述方法審查。 543.3.處理虛擬數(shù)據(jù)文件的實質性測試方法處理虛擬數(shù)據(jù)文件的實質性測試方法 可采用測試數(shù)據(jù)法采用測試數(shù)據(jù)法（設計模擬業(yè)務數(shù)據(jù)生成模擬數(shù)據(jù)文件設計模擬業(yè)務數(shù)據(jù)生成模擬數(shù)據(jù)文件）和虛構單位法虛構單位法（設立虛擬實體，模擬業(yè)務數(shù)據(jù)生成模擬數(shù)據(jù)設立虛擬實體，模擬業(yè)務數(shù)據(jù)生成模擬數(shù)據(jù)文件文件）進行實質性測試以確定系統(tǒng)處理的正確性。 采用這種測試方法，審計人員需先對測試的問題進行分類，然后進行測試，而且只能對已知的情況加以測試。 55采用計算機輔助審計技術應考慮的因素采用計算機輔助審計技術應考慮的因素 審計人員的計算機知識、專業(yè)技能與經(jīng)驗