信息系統(tǒng)審計與風險控制

1、第10章 信息系統(tǒng)審計與風險控制10.1 信息系統(tǒng)審計的意義計算機信息系統(tǒng)環(huán)境下對審計的影響1.計算機信息系統(tǒng)環(huán)境對審計線索的影響原始憑證一旦轉換到機器的可讀介質上，就不再處理過程中使用；在某些系統(tǒng)中，傳統(tǒng)的原始憑證可能不得存在在主文件中可能看不出計算匯總所依據(jù)的明細數(shù)據(jù)，而明細數(shù)據(jù)作用過程文件已不存在數(shù)據(jù)處理過程不一定提供業(yè)務日常記錄，若要提供需要采用專門的程序系統(tǒng)不一定或不可能打印出全部原始記錄，一般只打印匯總結果保存在光電介質上的數(shù)據(jù)除非依靠計算機和應用程序，否則無法閱讀，而且易損壞計算機程序和數(shù)據(jù)處理難以直接觀察2.計算機信息系統(tǒng)對審計內容影響3.計算機信息系統(tǒng)對審計技術影響4.計算機

2、信息系統(tǒng)對審計方法的影響在計算機信息系統(tǒng)下具體的測試方法不處理數(shù)據(jù)的實質性的測試方法處理實際數(shù)據(jù)的實質性的測試方法處理模擬數(shù)據(jù)文件的實質性的測試方法5.計算機系統(tǒng)對審計人員的影響1）數(shù)據(jù)處理的集中，要求審計人員評價數(shù)據(jù)處理部門的組織控制，保證數(shù)據(jù)處理職能的分離，保證資產的安全，保證有效使用電子數(shù)據(jù)處理部門的人力和物力資源。2）由于電子數(shù)據(jù)處理系統(tǒng)的復雜性，文件記錄和系統(tǒng)操作都必須標準化，使審計人員有機會確認這種標準是否存在，客戶是否執(zhí)行這種標準。3）處理會計數(shù)據(jù)和財務數(shù)據(jù)控制的計算機化，使審計人員有機會評價客戶使用的程序控制，確定這種控制是否有效。4）由于越來越多的數(shù)據(jù)采取機讀的形式，審計人員

3、有機會使用計算機完成審計任務，計算機運行的速度之快，使審計人員能在較短的時間里處理和再處理業(yè)務文件。5）由于會計數(shù)據(jù)和經(jīng)營數(shù)據(jù)集中在機讀形式的文件和數(shù)據(jù)庫中，審計人員可以不用大量時間，就能執(zhí)行過去根本不可能實施的審計步驟。 10.2 會計信息系統(tǒng)的審計方法注冊會計師應考慮的在計算機信息系統(tǒng)環(huán)境中的變化了解內部控制程序對固有風險及控制風險的考慮符合性測試及實質性測試程序的審計與執(zhí)行信息系統(tǒng)審計程序的主要階段計劃準備階段符合性測試階段實質性測試階段開始檢查被審計單位的基本情況檢查一般控制和應用控制情況計劃符合性測試和實質性測試的程序實施符合性測試評價測試結果確定對內部控制的信賴程度計劃準備階段符合

4、性測試階段實施實質性測試評價測試結果簽發(fā)審計報告審計報告結束圖10-1 信息系統(tǒng)審計的程序計算機信息系統(tǒng)環(huán)境下的內部控制與符合性測試1.計算機信息系統(tǒng)環(huán)境下的內部控制及分類內部控制的定義 P394內部控制的目標保證企業(yè)資產的安全完整為企業(yè)內部和外部提供可靠的財會記錄內部控制的分類1)按控制實施的范圍一般控制應用控制2)按控制的意圖預防性控制檢查性控制糾正性控制3)依據(jù)實施部門的不同電算化部門控制用戶部門控制2.一般控制一般控制的目的和具體目標一般控制的內容一般控制研究3.應用控制應用控制的目的和具體目標應用控制的內容應用控制研究、評價和評估方法4.內部控制的評價及符合性測試 計算機系統(tǒng)提供信息

5、的特征缺少交易軌跡同類交易處理的一致性缺乏職責分工在特定方面發(fā)生錯誤與舞弊行為的可能性較大交易授權、執(zhí)行與手工處理存在差異其他內部控制依賴于計算機處理有利于加強管理監(jiān)督有利于計算機輔助審計技術的利用在計算機系統(tǒng)環(huán)境下，因有風險和控制風險應考慮以下事項風險可能產生于普遍的或個別的影響審計人員在評價固有風險和控制風險時應該考慮的事項內部控制的評價與測試步驟第一步，了解與描述會計信息系統(tǒng)的內部控制內部控制的描述方法調查表法文字表述法流程圖法第二步，符合性測試第三步，內部控制評價計算機輔助審計技術(CAATs)1.計算機信息系統(tǒng)環(huán)境下應用程序的審計應用程序審計的目的測試應用系統(tǒng)的符合性通過檢查程序運算

6、和邏輯運算的正確性達到實質性測試的目的應用程序的測試方法 不處理數(shù)據(jù)的程序測試方法1)會計信息系統(tǒng)是否通過評審或鑒定2)程序流程圖檢查法3)程序編碼檢查法4) 程序運行記錄檢查法5)程序運行結果檢查法處理實際數(shù)據(jù)的程序測試方法1)控制處理法2)控制再處理法3)嵌入審計程序法4)平行模擬法5)標記追蹤法處理模擬數(shù)據(jù)的程序測試方法1)測試過程設計測試數(shù)據(jù)手工處理設計好的數(shù)據(jù)用被測試程序處理已設計好的數(shù)據(jù)比較上術兩種處理方式的結果，并推斷應用控制的可靠性2)測試方法測試數(shù)據(jù)法模擬單位法2.計算機信息系統(tǒng)環(huán)境下數(shù)據(jù)文件的審計對會計信息系統(tǒng)進行實質性測試時，需要考慮以下幾個問題實質性測試的范圍實質性測試

7、的時間數(shù)據(jù)抽樣的標準確定實質性測試的方法在Windows環(huán)境下開發(fā)的通用審計軟件一般包括的主要功能第一部分，審計資源管理第二部分，會計資料與數(shù)據(jù)管理第三部分，審計計劃第四部分，符合性測試第五部分，實質性測試第六部分，審計終結第七部分，審計工具利用審計軟件測試被審計的數(shù)據(jù)文件通常采用的測試方法 直接測試法 間接測試法 處理模擬數(shù)據(jù)文件的實質性測試方法審計人員在決定采用計算機輔助審計技術時，應當考慮的因素審計人員的計算機知識、專門技能和經(jīng)驗計算機通信技術的可用性和合適的計算機設備不能施行手工測試審計測試的效率和效果時間性考慮3.利用辦公自動化軟件輔助審計當前計算機在審計中的應用主要有： 運用Win

8、dows的資源管理器進行審計文檔的管理 運用Word編制審計計劃、審計總結及審計報告等綜合類底稿 運用Excel編制審計工作底稿并建立審計工作底稿間的勾稽關系Word和Excel在出具審計報告時的結合應用。利用電子表格軟件Excel輔助審計編制工作底稿利用Excel輔助分析性復核 系統(tǒng)開發(fā)審計是指審計人員對會計信息系統(tǒng)開發(fā)過程中各項活動及由此產生的系統(tǒng)文檔所進行的審核與評價 系統(tǒng)開發(fā)過程審核的目的(P431)1、自行開發(fā)軟件的開發(fā)審計 系統(tǒng)規(guī)劃階段審計方法 系統(tǒng)分析階段審計方法 系統(tǒng)設計階段審計方法 系統(tǒng)實施階段審計方法 系統(tǒng)運行與維護階段審計方法2、商品化會計軟件的開發(fā)審計 根據(jù)商品化會計核算軟件評審規(guī)則進行審計，要達到會計核算軟件基本功能規(guī)范的要求。10.3 會計信息系統(tǒng)的安全與風險管理 會計信息完整性的破壞是系統(tǒng)的主要風險。 對會計信息完整性的破壞屬于主動型破壞，可以篡改會計信息的內容、形式與流向 會計信息系統(tǒng)運行的關鍵階段有：數(shù)據(jù)采集、數(shù)據(jù)處理、數(shù)據(jù)庫管理和信息生成。 會計信息系統(tǒng)的風險管理