審計(jì)（第五版）第18章計(jì)算機(jī)審計(jì)

1、審 計(jì)（第五版） 第十八章 計(jì)算機(jī)審計(jì)審計(jì)第十八章 計(jì)算機(jī)審計(jì)本章主要內(nèi)容第一節(jié) 計(jì)算機(jī)審計(jì)概述第二節(jié) 計(jì)算機(jī)審計(jì)方法、步驟與技術(shù)第三節(jié) 信息系統(tǒng)審計(jì)內(nèi)容第四節(jié) 審計(jì)軟件第五節(jié) XBRL及其對(duì)審計(jì)的影響審計(jì)第十八章 計(jì)算機(jī)審計(jì)本章學(xué)習(xí)目標(biāo)掌握計(jì)算機(jī)審計(jì)相關(guān)基本概念；了解計(jì)算機(jī)審計(jì)的方法、步驟與技術(shù)；熟悉信息系統(tǒng)審計(jì)的主要內(nèi)容；掌握審計(jì)軟件的基本概念，了解常見(jiàn)的審計(jì)軟件；掌握XBRL的基本概念，了解XBRL在審計(jì)中的應(yīng)用并體會(huì)XBRL對(duì)審計(jì)的影響。第一節(jié) 計(jì)算機(jī)審計(jì)概述（一）計(jì)算機(jī)審計(jì)的含義計(jì)算機(jī)審計(jì)信息系統(tǒng)審計(jì)（也稱(chēng)為計(jì)算機(jī)信息系統(tǒng)審計(jì)） 從審計(jì)對(duì)象看，審計(jì)對(duì)象由手工系統(tǒng)計(jì)算機(jī)信息系統(tǒng)。 計(jì)算

2、機(jī)輔助審計(jì) 即將計(jì)算機(jī)作為工具，協(xié)助完成審計(jì)。從審計(jì)工具、技術(shù)方面看：從手工計(jì)算機(jī)。一、計(jì)算機(jī)審計(jì)的定義審計(jì)第十八章 計(jì)算機(jī)審計(jì)1計(jì)算機(jī)審計(jì)的內(nèi)容計(jì)算機(jī)輔助審計(jì)信息系統(tǒng)審計(jì)第一節(jié) 計(jì)算機(jī)審計(jì)概述（二）計(jì)算機(jī)審計(jì)的內(nèi)容 一般包括：內(nèi)部控制系統(tǒng)審計(jì)、系統(tǒng)開(kāi)發(fā)審計(jì)、應(yīng)用程序?qū)徲?jì)、數(shù)據(jù)文件審計(jì)。包括審計(jì)項(xiàng)目管理系統(tǒng)、手工信息系統(tǒng)、計(jì)算機(jī)信息系統(tǒng)的輔助審計(jì)。審計(jì)第十八章 計(jì)算機(jī)審計(jì)2第一節(jié) 計(jì)算機(jī)審計(jì)概述（一）信息系統(tǒng)審計(jì)的特點(diǎn)二、計(jì)算機(jī)審計(jì)的特點(diǎn)12543由“結(jié)果審計(jì)”為主向“過(guò)程審計(jì)”為主轉(zhuǎn)化審計(jì)線索的“可視性”向“不可視性”轉(zhuǎn)化審計(jì)取證的持續(xù)性審計(jì)技術(shù)的復(fù)雜性和審計(jì)數(shù)據(jù)的各異性審計(jì)范圍的廣泛性審計(jì)

3、第十八章 計(jì)算機(jī)審計(jì)3第一節(jié) 計(jì)算機(jī)審計(jì)概述（二）計(jì)算機(jī)輔助審計(jì)的特點(diǎn)1243審計(jì)過(guò)程自動(dòng)控制審計(jì)信息自動(dòng)存儲(chǔ)改變了審計(jì)組成員的構(gòu)成轉(zhuǎn)移了審計(jì)技術(shù)的主體審計(jì)第十八章 計(jì)算機(jī)審計(jì)4第二節(jié) 計(jì)算機(jī)審計(jì)方法、步驟 與技術(shù)一、計(jì)算機(jī)審計(jì)方法（一）繞過(guò)計(jì)算機(jī)審計(jì) 不審查處理過(guò)程（即機(jī)內(nèi)程序和文件），只審查輸入數(shù)據(jù)和打印輸出資料及其管理制度的方法。該方法理論基礎(chǔ)是將計(jì)算機(jī)信息系統(tǒng)看成“黑箱”。對(duì)被審計(jì)計(jì)算機(jī)信息系統(tǒng)輸入的原始數(shù)據(jù)，用手工進(jìn)行操作，再將手工處理結(jié)果與計(jì)算機(jī)信息系統(tǒng)輸出信息進(jìn)行比較，檢驗(yàn)其是否一致，并由此判斷處理過(guò)程是否有誤的方法。審計(jì)第十八章 計(jì)算機(jī)審計(jì)5第二節(jié) 計(jì)算機(jī)審計(jì)方法、步驟 與技術(shù)

4、一、計(jì)算機(jī)審計(jì)方法 除了審查輸入和輸出數(shù)據(jù)以外，還要對(duì)計(jì)算機(jī)內(nèi)的程序和文件進(jìn)行審查，即對(duì)計(jì)算機(jī)信息系統(tǒng)的設(shè)計(jì)和內(nèi)部控制進(jìn)行審計(jì)。 審計(jì)的重點(diǎn)不在于核對(duì)每次計(jì)算機(jī)數(shù)據(jù)處理的結(jié)果，而是前幾次的數(shù)據(jù)處理結(jié)果、數(shù)據(jù)處理過(guò)程、系統(tǒng)改版升級(jí)或運(yùn)行環(huán)境發(fā)生重大變化時(shí)的數(shù)據(jù)處理結(jié)果。（二）穿過(guò)計(jì)算機(jī)審計(jì) 在審計(jì)過(guò)程中利用信息技術(shù)完成審計(jì)工作。（三）利用計(jì)算機(jī)審計(jì)思考：三種計(jì)算機(jī)審計(jì)方法的比較？審計(jì)第十八章 計(jì)算機(jī)審計(jì)6第二節(jié) 計(jì)算機(jī)審計(jì)方法、步驟 與技術(shù)二、計(jì)算機(jī)審計(jì)步驟審計(jì)第十八章 計(jì)算機(jī)審計(jì)7第二節(jié) 計(jì)算機(jī)審計(jì)方法、步驟與技術(shù)三、計(jì)算機(jī)審計(jì)技術(shù)1326457測(cè)試數(shù)據(jù)法平行模擬法嵌入審計(jì)模塊法虛擬實(shí)體法受控

5、處理法受控再處理法程序代碼檢查法審計(jì)第十八章 計(jì)算機(jī)審計(jì)8第三節(jié) 信息系統(tǒng)審計(jì)內(nèi)容一、計(jì)算機(jī)服務(wù)中心審計(jì) 計(jì)算機(jī)服務(wù)中心審計(jì)是信息系統(tǒng)審計(jì)的第一步，用以保證被審計(jì)系統(tǒng)運(yùn)行環(huán)境的完整性。審查其環(huán)境控制審查災(zāi)難恢復(fù)計(jì)劃審查計(jì)算機(jī)服務(wù)運(yùn)行的管理控制審計(jì)第十八章 計(jì)算機(jī)審計(jì)9第三節(jié) 信息系統(tǒng)審計(jì)內(nèi)容二、信息系統(tǒng)內(nèi)部控制審計(jì)（一）一般控制的審計(jì)序號(hào)項(xiàng)目說(shuō)明一組織控制的審查 通過(guò)了解被審計(jì)單位的組織結(jié)構(gòu)、人員分工、業(yè)務(wù)授權(quán)、人事控制、領(lǐng)導(dǎo)監(jiān)督等情況，審查組織控制是否健全二系統(tǒng)開(kāi)發(fā)與維護(hù)控制的審查 首次審計(jì)某信息系統(tǒng)時(shí)，應(yīng)對(duì)系統(tǒng)開(kāi)發(fā)與調(diào)試進(jìn)行審查。再次審計(jì)時(shí)，審計(jì)師不必再重復(fù)審查系統(tǒng)的開(kāi)發(fā)和調(diào)試，只需審查自

6、上次審計(jì)以來(lái)信息系統(tǒng)所作的維護(hù)與改進(jìn)。三系統(tǒng)安全控制的審查 接觸控制是系統(tǒng)安全控制的重要環(huán)節(jié)，系統(tǒng)的硬件、軟件和數(shù)據(jù)文件的后備及災(zāi)難的補(bǔ)救計(jì)劃是系統(tǒng)安全控制的重要措施。審計(jì)第十八章 計(jì)算機(jī)審計(jì)10第三節(jié) 信息系統(tǒng)審計(jì)內(nèi)容二、信息系統(tǒng)內(nèi)部控制審計(jì)（一）一般控制的審計(jì)序號(hào)項(xiàng)目說(shuō)明四硬件和系統(tǒng)軟件控制的審查 一般與整個(gè)信息系統(tǒng)的處理和控制功能審查一起執(zhí)行，較少單獨(dú)審查。 當(dāng)系統(tǒng)軟件有多種可選擇的功能和控制時(shí)，審計(jì)師應(yīng)注意被審計(jì)單位選擇了哪些功能，是否充分利用了其控制。硬件、系統(tǒng)軟件功能和控制的審查要利用計(jì)算機(jī)輔助審計(jì)。五操作控制的審查 首先應(yīng)檢查有無(wú)操作管理制度及相關(guān)；其次應(yīng)實(shí)地查看操作人員的操作情

7、況及相關(guān)；最后應(yīng)檢查當(dāng)系統(tǒng)出現(xiàn)異常情況時(shí)，有無(wú)及時(shí)恢復(fù)系統(tǒng)操作的步驟和方法。審計(jì)第十八章 計(jì)算機(jī)審計(jì)11第三節(jié) 信息系統(tǒng)審計(jì)內(nèi)容二、信息系統(tǒng)內(nèi)部控制審計(jì)（二）應(yīng)用控制的審計(jì)序號(hào)項(xiàng)目說(shuō)明一輸入控制的審查 輸入控制用來(lái)防止或發(fā)現(xiàn)在數(shù)據(jù)處理輸入階段（包括數(shù)據(jù)向機(jī)器可讀格式的轉(zhuǎn)換過(guò)程）的錯(cuò)誤。二處理控制的審查 處理控制的設(shè)計(jì)出于以下目的：確保處理過(guò)程符合企業(yè)的業(yè)務(wù)處理規(guī)程，而且沒(méi)有遺漏、或?qū)﹀e(cuò)誤輸入的數(shù)據(jù)拒絕處理。三輸出控制的審查 輸出控制的設(shè)計(jì)是為了檢驗(yàn)輸入和處理的結(jié)果是有效的。審計(jì)第十八章 計(jì)算機(jī)審計(jì)12第三節(jié) 信息系統(tǒng)審計(jì)內(nèi)容三、信息系統(tǒng)開(kāi)發(fā)審計(jì) （一）信息系統(tǒng)開(kāi)發(fā)審計(jì)的目標(biāo)與內(nèi)容定義 信息系統(tǒng)

8、開(kāi)發(fā)審計(jì)，是指審計(jì)師對(duì)系統(tǒng)開(kāi)發(fā)過(guò)程各項(xiàng)活動(dòng)的控制措施所進(jìn)行的審計(jì)。主要目標(biāo)保證系統(tǒng)分析、設(shè)計(jì)人員所設(shè)計(jì)的系統(tǒng)合法正確，所采用的內(nèi)部控制適當(dāng)，留下的審計(jì)線索充分，并確保系統(tǒng)完成后文檔資料準(zhǔn)確完整。主要內(nèi)容 1系統(tǒng)的可行性 2系統(tǒng)的合規(guī)性、合法性3系統(tǒng)內(nèi)部控制的適當(dāng)性 4系統(tǒng)的可審性5系統(tǒng)測(cè)試的全面性、恰當(dāng)性 6系統(tǒng)文檔資料的完整性 7系統(tǒng)的可維護(hù)性審計(jì)第十八章 計(jì)算機(jī)審計(jì)13 第三節(jié) 信息系統(tǒng)審計(jì)內(nèi)容三、信息系統(tǒng)開(kāi)發(fā)審計(jì) （二）信息系統(tǒng)開(kāi)發(fā)審計(jì)的方法 信息系統(tǒng)開(kāi)發(fā)審計(jì)的方法是針對(duì)系統(tǒng)開(kāi)發(fā)過(guò)程的各個(gè)關(guān)鍵點(diǎn)進(jìn)行審查。 成立系統(tǒng)開(kāi)發(fā)小組、對(duì)現(xiàn)行系統(tǒng)進(jìn)行分析與調(diào)查、可行性分析、系統(tǒng)總體設(shè)計(jì)、代碼設(shè)計(jì)、輸

9、入輸出設(shè)計(jì)、數(shù)據(jù)庫(kù)文件設(shè)計(jì)、處理流程設(shè)計(jì)、程序設(shè)計(jì)與測(cè)試、系統(tǒng)調(diào)試、編制操作手冊(cè)及系統(tǒng)的試運(yùn)行、系統(tǒng)運(yùn)行與維護(hù)等都是系統(tǒng)開(kāi)發(fā)的關(guān)鍵點(diǎn)。 審計(jì)師可針對(duì)這些關(guān)鍵點(diǎn)進(jìn)行審查，以確定系統(tǒng)內(nèi)部控制以及開(kāi)發(fā)過(guò)程本身的適當(dāng)性。審計(jì)第十八章 計(jì)算機(jī)審計(jì)14第三節(jié) 信息系統(tǒng)審計(jì)內(nèi)容四、信息系統(tǒng)應(yīng)用程序?qū)徲?jì)應(yīng)用程序?qū)徲?jì)是信息系統(tǒng)審計(jì)中的重點(diǎn)與難點(diǎn)。一般而言，信息系統(tǒng)應(yīng)用程序?qū)徲?jì)包括以下方面。程序控制的健全有效程序的合法性程序編碼的正確性程序的有效性審計(jì)第十八章 計(jì)算機(jī)審計(jì)15第三節(jié) 信息系統(tǒng)審計(jì)內(nèi)容 五、信息系統(tǒng)數(shù)據(jù)文件審計(jì) 要對(duì)被審計(jì)信息系統(tǒng)輸出信息的真實(shí)性、正確性、合法性等進(jìn)行評(píng)價(jià)，必須對(duì)數(shù)據(jù)文件進(jìn)行審計(jì)，以

10、確保數(shù)據(jù)的完整性與正確性。123132不處理數(shù)據(jù)文件處理實(shí)際數(shù)據(jù)文件處理虛擬數(shù)據(jù)文件審計(jì)方法審計(jì)第十八章 計(jì)算機(jī)審計(jì)16第四節(jié) 審計(jì)軟件一、通用審計(jì)軟件 狹義的審計(jì)軟件是為實(shí)施審計(jì)業(yè)務(wù)而專(zhuān)門(mén)開(kāi)發(fā)的計(jì)算機(jī)程序及其說(shuō)明書(shū)，以輔助審計(jì)師完成各種審計(jì)工作。按照適用范圍，狹義審計(jì)軟件分為通用審計(jì)軟件與專(zhuān)用審計(jì)軟件。 廣義的審計(jì)軟件是指所有能使計(jì)算機(jī)成為審計(jì)工具的計(jì)算機(jī)程序。審計(jì)軟件有很多種，可以是語(yǔ)言程序等系統(tǒng)軟件中的開(kāi)發(fā)、工具軟件（如數(shù)據(jù)庫(kù)管理系統(tǒng)、DELPHI語(yǔ)言），也可以是一般的應(yīng)用軟件包（如文件處理軟件WORD，表格處理軟件EXCEL），還可以是人工智能軟件（如神經(jīng)網(wǎng)絡(luò)和專(zhuān)家系統(tǒng)），更為常見(jiàn)的是

11、專(zhuān)為審計(jì)業(yè)務(wù)開(kāi)發(fā)的軟件狹義的審計(jì)軟件。思考：如何選擇通用軟件和專(zhuān)用軟件？審計(jì)第十八章 計(jì)算機(jī)審計(jì)17第四節(jié) 審計(jì)軟件一、通用審計(jì)軟件通用軟件模塊圖如圖所示：審計(jì)第十八章 計(jì)算機(jī)審計(jì)18第四節(jié) 審計(jì)軟件一、通用審計(jì)軟件（一）主控模塊（二）審計(jì)準(zhǔn)備模塊（三）審計(jì)實(shí)施模塊 1查賬模塊 2匯總模塊 3復(fù)核模塊 4核對(duì)模塊 5分類(lèi)模塊 6分析模塊 （四）審計(jì)終結(jié)模塊1整理工作底稿模塊 2編制審計(jì)報(bào)告模塊 3.打印底稿及報(bào)告模塊 （五）系統(tǒng)管理模塊1審計(jì)人才管理模塊 2審計(jì)數(shù)據(jù)備份、恢復(fù) 3被審計(jì)單位管理 （六）輔助模塊 審計(jì)第十八章 計(jì)算機(jī)審計(jì)19第四節(jié) 審計(jì)軟件二、專(zhuān)用審計(jì)軟件審計(jì)法規(guī)管理軟件審計(jì)抽樣

12、軟件表格法審計(jì)軟件其他專(zhuān)門(mén)開(kāi)發(fā)的審計(jì)軟件工具箱式通用審計(jì)軟件審計(jì)第十八章 計(jì)算機(jī)審計(jì)20第五節(jié) XBRL與及其對(duì)審計(jì)的 影響一、XBRL簡(jiǎn)介 XBRL即eXtensible Business Reporting Language，可擴(kuò)展企業(yè)報(bào)告語(yǔ)言。從技術(shù)屬性角度看：XBRL 源于XML(可擴(kuò)展標(biāo)記語(yǔ)言，eXtensible Markup Language)。XML是一種能夠在互聯(lián)網(wǎng)上整合數(shù)據(jù)庫(kù)的計(jì)算機(jī)語(yǔ)言，它使得在網(wǎng)絡(luò)上挖掘共享實(shí)時(shí)交易數(shù)據(jù)成為可能，且開(kāi)發(fā)環(huán)境簡(jiǎn)單、開(kāi)發(fā)成本低。 XBRL是XML在財(cái)務(wù)報(bào)告信息交換中的應(yīng)用，是目前應(yīng)用于非結(jié)構(gòu)化信息處理，尤其是財(cái)務(wù)信息處理的最新標(biāo)準(zhǔn)和技術(shù)。審計(jì)

13、第十八章 計(jì)算機(jī)審計(jì)21第五節(jié) XBRL與及其對(duì)審計(jì)的 影響二、XBRL對(duì)審計(jì)的影響工具箱式通用審計(jì)軟件跟蹤審計(jì)線索實(shí)現(xiàn)實(shí)時(shí)監(jiān)控提高審計(jì)效率審計(jì)第十八章 計(jì)算機(jī)審計(jì)22【延伸閱讀】231.金審工程服務(wù)網(wǎng)站：:1009。2.“信息系統(tǒng)審計(jì)與控制協(xié)會(huì)”網(wǎng)站：。3.XBRL組織網(wǎng)站：。 4.中國(guó)XBRL網(wǎng)站：。審計(jì)第十八章 計(jì)算機(jī)審計(jì)本章小結(jié)1.計(jì)算機(jī)審計(jì)概述2.計(jì)算機(jī)審計(jì)方法、步驟與技術(shù)3.信息系統(tǒng)審計(jì)內(nèi)容4.審計(jì)軟件5.XBRL與及其對(duì)審計(jì)的影響24審計(jì)第十八章 計(jì)算機(jī)審計(jì)【復(fù)習(xí)思考題】1.計(jì)算機(jī)審計(jì)的定義包括哪兩個(gè)方面的內(nèi)容？怎樣理解二者的關(guān)系？2.繞過(guò)計(jì)算機(jī)審計(jì)與穿過(guò)計(jì)算機(jī)審計(jì)的特點(diǎn)何在？未來(lái)趨勢(shì)是什么？為什么？3.審計(jì)師是否應(yīng)該具有了解信息技術(shù)、運(yùn)用信息技術(shù)的能力？為什么？4.計(jì)算機(jī)信息系統(tǒng)