第1章計算機審計概述ppt課件

1、第1章 計算機審計概述本章一覽審計取證的三種傳統(tǒng)方式計算機審計的特征和概念 審計信息系統(tǒng) 構建模型進展數(shù)據(jù)分析 .1.1審計取證的方式 手 工 信息化 帳套式 數(shù)據(jù)式賬項基礎審計賬套基礎審計數(shù)據(jù)基礎審計制度基礎審計賬套系統(tǒng)基礎審計數(shù)據(jù)式系統(tǒng)基礎審計模式風險基礎審計. 數(shù)據(jù)式審計的流程是：首先根據(jù)原始的底層數(shù)據(jù)進展查詢、多維發(fā)掘分析，把握審計對象的趨勢、異常、錯誤，從而把握總體情況，鎖定重點目的，層層延伸分析，挑選問題線索，多方面延伸取證。.1.2計算機審計的特征和概念1.2.1計算機審計開展的三個方面第一個層面，依賴對適用工具、運用軟件的運用第二個層面，偏重技術方面層面，開場真正意義上的計算機

2、審計探求第三個層面，以系統(tǒng)論為指點，計算機審計方式的構成.信息系統(tǒng)審計的根本方法 繞過 通穿過 計算機審計 利用.繞過計算機審計將信息系統(tǒng)視為“黑箱通穿過 計算機審計 檢測數(shù)據(jù)法 平行模擬法 .122 計算機審計的特征 1以系統(tǒng)論為指點 2審計取證的切入點是信息系統(tǒng)和底層電子數(shù)據(jù) 3 創(chuàng)建審計中間表，構建審計信息系統(tǒng)4 構建模型進展數(shù)據(jù)分析.123 計算機審計的概念 計算機審計是以被審計單位計算機信息系統(tǒng)和底層數(shù)據(jù)庫原始數(shù)據(jù)為切入點，在對信息系統(tǒng)進展檢查測評的根底上，經(jīng)過對底層數(shù)據(jù)的采集、轉換、清理、驗證，構成審計中間表，并運用查詢分析、多維分析、數(shù)據(jù)發(fā)掘等多種技術和方法構建模型進展數(shù)據(jù)分析，

3、發(fā)現(xiàn)趨勢、異常和錯誤，把握總體、突出重點、準確延伸，從而搜集審計證據(jù)，實現(xiàn)審計目的的審計方式。.計算機數(shù)據(jù)審計與計算機信息系統(tǒng)審計異同計算機數(shù)據(jù)審計計算機信息系統(tǒng)區(qū)別 1 對象 2 側重 3技術方法聯(lián)系1共生性2功能性. 13 計算機審計的根本框架 131 計算機審計的對象計算機審計是審計在信息化環(huán)境下開展的一種新方式，但審計的本質(zhì)并沒有發(fā)生改動是對受托纖濟責任履行情況進展獨立的監(jiān)視。計算機審計的詳細內(nèi)容包括兩個組成部分，一是管理經(jīng)濟活動和進展財政財務 收支核算的信息系統(tǒng)，二是信息系統(tǒng)處置的財政財務收支及有關經(jīng)濟活動的數(shù)據(jù)。 . 對信息系統(tǒng)的審計分為 信息系統(tǒng)生命周期審計 現(xiàn)行系統(tǒng)審計 兩個獨

4、立的單元 .信息系統(tǒng)生命周期審計.132 計算機審計的作業(yè)方式1現(xiàn)場單機審計方式.2現(xiàn)場網(wǎng)絡審計方式.3聯(lián)網(wǎng)審計方式.各作業(yè)方式適用范圍：現(xiàn)場單機審計方式靈敏方便，適用于被審計單位的規(guī)模小，數(shù)據(jù)量小的情況。 現(xiàn)場網(wǎng)絡審計適用于被審計單位規(guī)模大、數(shù)據(jù)量大的情況，也便于人員信息共享，有利于對審計進展信息化管理。 遠程網(wǎng)上審計 ：開展的方向。.133 計算機審計的根本方式 計算機審計方式的一個變化審計的切入點變了。審計人員開展計算機審計時，是從分析憑證數(shù)據(jù)人手的，對這種沒有進展過組合的數(shù)據(jù)進展 查詢、多維、發(fā)掘分析，找出趨勢、異常和錯誤，把握總體、鎖定重點、準確延伸，從對憑證數(shù)據(jù)的分析中挑選出問題，

5、必要時再核對賬簿或報表。 審計人員還經(jīng)常根據(jù)本人審計認定后的憑證數(shù)據(jù)獨立生成賬簿和報表，與被審計單位提供的資料相對照，從中得出結論。 .計算機審計的根本方式 手工形狀下：檢查被審計單位的報表、賬簿、憑證及相關資料審計的切入點：報表賬簿憑證計算機形狀下：報表、賬簿都是由記賬憑證而來審計的切入點：從記賬憑證入手，審定記賬憑證后重新生成賬簿、報表等資料并核對手工與計算機形狀下財務數(shù)據(jù)的生成變化.1.3.4計算機審計的技術方法 COBITControl Objectives for Information and Related Technology，即“信息及相關技術控制目的 ，有時也被稱作“信息化

6、全生命周期管理框架.域4個處置過程34個控制活動人 員基 礎 設 施信 息應 用 系 統(tǒng)有效性效率性嚴密性完好性可用性符合性可靠性業(yè)務信息規(guī)范維度IT資源維度IT流程維度COBIT 4.1模型 . COBIT與COSO、SOX的關系模型控制環(huán)境風險評價控制活動信息與溝通監(jiān)控302條款404條款規(guī)劃和組織獲取和實施交付和支持監(jiān)控和評價COSO五要素COBIT域IT中的控制與薩班斯法案中有關財務報表及披露的要求有關。滿足COSO框架五要素的要求是構建一個整合的控制程序所必需的。IT控制應該思索到整個治理框架的要求，以保證信息的質(zhì)量以及完好。.AO 又稱現(xiàn)場審計實施系統(tǒng)，是英文Auditor off

7、ice的簡稱，它是一個用于現(xiàn)場環(huán)境對電子數(shù)據(jù)進展審計的操作平臺。按照設計方案，它將安裝在審計人員的計算機上，被帶入審計現(xiàn)場運用。軟件中包含了工程管理、數(shù)據(jù)采集、審計分析、審計底稿等審計作業(yè)必要的工具，提供一致的電子作業(yè)環(huán)境，就像是審計師隨身的辦公室。 詳見附件 .計算機審計的根本方法 1.系統(tǒng)開發(fā)的審計 2.運用程序的審計 1檢測數(shù)據(jù)法 2程序編碼比較法 3受控處置法 4受控再處置法 5平行模擬法 6嵌入審計程序法 7程序追蹤法 3.數(shù)據(jù)文件的審計 1利用審計軟件輔助審計 2利用系統(tǒng)的子模塊輔助審計 3利用數(shù)據(jù)庫管理系統(tǒng)和適用程序審計數(shù)據(jù)文件 .運用程序的審計 1檢測數(shù)據(jù)法檢測數(shù)據(jù)法是指審計人

8、員把一批預先設計好的檢測數(shù)據(jù)，利用被審程序加以處置，并把處置的結果與預期的結果作比較，以確定被審程序的控制與處置功能能否恰當有效的一種方法。 檢測數(shù)據(jù)法普通適用于以下三種情況：被審系統(tǒng)的關鍵控制建立在計算機程序中；被審系統(tǒng)的可見審計線索有缺陷，難以由輸入直接跟蹤到輸出；被審系統(tǒng)的程序較多，用檢測數(shù)據(jù)法比直接用手工方法進展審查更經(jīng)濟、效率更高。 .2程序編碼比較法 程序編碼比較法是指比較兩個獨立保管的被審程序版本，以確定被審程序能否經(jīng)過了改動。審計人員要用由審計部門本人保管的，經(jīng)以前審查其處置和控制功能恰當?shù)谋粚彸绦蚋北九c被審單位如今運用的運用程序進展比較，可發(fā)現(xiàn)任何程序的改動，并評價這些改動帶

9、來的后果。 .3受控處置法 受控處置法是指審計人員經(jīng)過被審程序對實踐業(yè)務的處置進展監(jiān)控，查明被審程序的處置和控制功能能否恰當有效的方法。 采用這種方法，審計人員首先對輸入的數(shù)據(jù)進展查驗，并建立審計控制，然后親身處置或監(jiān)視處置這些數(shù)據(jù)，將處置的結果與預期結果加以比較分析，判別被審程序的處置與控制功能能否按設計要求起作用。 .4受控再處置法 受控再處置法是指在被審單位正常業(yè)務處置以外的時間里，由審計人員親身進展或在審計人員的監(jiān)視下，把某一批處置過的業(yè)務進展再處置，比較兩次處置的結果，以確定被審程序有無被非法篡改，被審程序的處置和控制功能能否恰當有效。運用這種方法的前提是以前對此程序進展過審查，并證

10、明它原來的處置和控制功能是恰當有效的。 .5平行模擬法 平行模擬法是指審計人員本人或請計算機專業(yè)人員編寫的具有和被審程序一樣處置和控制功能的模擬程序，用這種程序處置當期的實踐數(shù)據(jù)，把處置的結果與被審程序的處置結果進展比較，以評價被審程序的處置和控制功能能否可靠的一種方法。 .6嵌入審計程序法 嵌入審計程序法是指在被審系統(tǒng)的設計和開發(fā)階段，在被審的運用程序中嵌入為執(zhí)行特定的審計功能而審計的程序段，這些程序段可以用來搜集審計人員感興趣的資料，并建立一個審計控制文件，用來存儲這些資料，審計人員經(jīng)過這些資料的審核來確定被審程序的處置和控制功能的可靠性。 .7程序追蹤法 程序追蹤法是一種對給定的業(yè)務，跟

11、蹤被審程序處置步驟的審查技術，普通可由追蹤軟件來完成，也可利用某些高級言語或跟蹤指令跟蹤被審程序的處置。 .數(shù)據(jù)文件的審計 1利用審計軟件輔助審計 利用審計軟件輔助審計數(shù)據(jù)文件普通用于以下幾種審計任務：按審計人員的要求檢查數(shù)據(jù)。測試及執(zhí)行計算，審計人員可運用審計軟件測試數(shù)據(jù)文件中有關數(shù)據(jù)計算的正確性，并進展分析，以評價被審系統(tǒng)中相應數(shù)據(jù)的正確性。比較兩個不同數(shù)據(jù)文件中的相應數(shù)據(jù)。審計軟件可用于比較兩個不同數(shù)據(jù)文件內(nèi)的相應記錄，以確定數(shù)據(jù)的一致性。選擇并打印審計樣本。審計軟件可采用隨機抽樣或判別抽樣等方法，從被審的數(shù)據(jù)文件中選擇所需的樣本。匯總或重新組織數(shù)據(jù)，并執(zhí)行分析任務。 .2利用系統(tǒng)的子模

12、塊輔助審計 由于完好的計算機系統(tǒng)普通都建有查詢、對賬、復核等子模塊，審計人員在對被審系統(tǒng)的數(shù)據(jù)文件進展審計時，也可利用這些子模塊完成一部分審計任務。在利用被審系統(tǒng)中的子模塊進展審計之前，審計人員必需對它們的處置和控制功能進展審查。只需經(jīng)過審查證明其處置和控制功能恰當可靠的，審計人員才干利用它們審查系統(tǒng)的數(shù)據(jù)文件。 .3利用數(shù)據(jù)庫管理系統(tǒng)和適用程序審計數(shù)據(jù)文件。Microsoft SQL ServerOracleSybase數(shù)據(jù)庫查詢分析.1.3.5計算機審計的質(zhì)量控制模型9.1 P169 過程流程義務.137 計算機審計的主體 政府審計外部 注冊會計師審計內(nèi)部. 審計主體通常是指審計關系中的審計人，即接受審計授權人(或委托人)的授權(委托)而成為實施審計的主體。計算機審計的主體執(zhí)行主體是專門的審計機構和專業(yè)人員。專門機構是以審計為專門任務的單位，包括國家審計機關、內(nèi)部審計機構、社會審計組織。專業(yè)人員是上述專職機構的審計人員，這是計算機審計中最活潑、最積極的要素。 .1.3