2015講義理論與實務

1、2015年中級審計師考試輔導 審計理論與實務 第6頁第十一章計算機審計【考情分析】隨著審計信息化的發(fā)展，計算機審計越來越成為審計中一個不可忽略的問題。本章與其他章節(jié)關系不大，屬于非重點章節(jié)，分值3分左右。初級資格僅要求第一節(jié)，但歷年考試內(nèi)容也可能涉及一些第三節(jié)知識。【內(nèi)容介紹】第一節(jié) 計算機審計概述*第二節(jié) 電子數(shù)據(jù)審計*第三節(jié) 信息系統(tǒng)審計第一節(jié)計算機審計概述【內(nèi)容講解】一、計算機審計的含義從廣義上來看，計算機審計是在信息技術環(huán)境下發(fā)展的審計技術方法的總稱；從狹義上來看，計算機審計可以包括對計算機產(chǎn)生的電子數(shù)據(jù)的審計以及對信息系統(tǒng)本身的審計。計算機對審計的影響可以分為兩個方面，既有對審計對象

2、客體的影響，又有對審計自身的影響。二、計算機審計的過程 但每一階段的具體內(nèi)容有所不同，這些內(nèi)容的不同源于審計對象形式的變化。三、計算機審計軟件（了解）1.通用審計軟件和專業(yè)審計軟件2.聯(lián)網(wǎng)審計軟件和非聯(lián)網(wǎng)審計軟件3.一般審計軟件和審計全過程管理軟件【例題1多選題】下列關于計算機審計的表述，正確的有：A.計算機審計不需要審査紙質(zhì)材料B.計算機審計的審計內(nèi)容與傳統(tǒng)審計不完全一致C.計算機審計的審計對象既包括電子數(shù)據(jù)，又包括信息系統(tǒng)D.計算機審計不需要進行內(nèi)部控制測試E.計算機審計的基本過程與傳統(tǒng)審計是一致的正確答案BCE答案解析選項A，計算機審計對電子數(shù)據(jù)和信息系統(tǒng)本身的審計中涉及到紙質(zhì)資料的檢查

3、。選項D，信息系統(tǒng)審計包括對信息系統(tǒng)內(nèi)部控制的審計。*第二節(jié)電子數(shù)據(jù)審計過程：（會區(qū)別）一、數(shù)據(jù)采集二、數(shù)據(jù)清理三、數(shù)據(jù)轉(zhuǎn)換四、數(shù)據(jù)驗證五、創(chuàng)建中間表六、數(shù)據(jù)分析一、數(shù)據(jù)采集1.數(shù)據(jù)采集的概念數(shù)據(jù)采集是指根據(jù)審前調(diào)查所提出的數(shù)據(jù)需求，按照審計目標，采取一定的方法和工具對被審計單位數(shù)據(jù)庫中的數(shù)據(jù)進行采集的工作。2.數(shù)據(jù)采集的特征3.數(shù)據(jù)采集的內(nèi)容4.數(shù)據(jù)采集的方式（1）直接拷貝和直接讀取。（2）利用嵌入審計模塊采集數(shù)據(jù)。（3）利用財務軟件標準接口采集數(shù)據(jù)。（4）網(wǎng)上采集。（5）文件傳輸。（6）開放數(shù)據(jù)互連（ODBC）。5.數(shù)據(jù)采集的過程（1）發(fā)出數(shù)據(jù)需求說明書。（2）采集數(shù)據(jù)。在數(shù)據(jù)采集完成后，

4、審計人員和被審計單位人員還應辦理對所采集數(shù)據(jù)的交接手續(xù)，并且應由雙方派專人進行。交接時，審計人員獲取被審計單位對數(shù)據(jù)真實性和完整性的承諾，以便劃分會計責任和審計責任。（3）數(shù)據(jù)驗證。審計人員應對被采集數(shù)據(jù)的真實性和完整性進行驗證?！纠}2多選題】電子數(shù)據(jù)審計中，數(shù)據(jù)采集的方式有：A.文件傳輸B.數(shù)據(jù)驗證C.直接拷貝和直接讀取D.開放數(shù)據(jù)互連E.平行模擬正確答案ACD答案解析數(shù)據(jù)采集的方式：（1）直接拷貝和直接讀取。（2）利用嵌入審計模塊采集數(shù)據(jù)。（3）利用財務軟件標準接口采集數(shù)據(jù)。（4）網(wǎng)上采集。（5）文件傳輸。（6）開放數(shù)據(jù)互連（ODBC）。二、數(shù)據(jù)清理1.數(shù)據(jù)清理的概念和作用數(shù)據(jù)清理是對所

5、采集到的被審計單位的源數(shù)據(jù)，進行一系列的操作，使之規(guī)范化的過程。2.數(shù)據(jù)不規(guī)范的情形（1）值缺失（2）數(shù)據(jù)值為空（3）冗余數(shù)據(jù)（4）數(shù)據(jù)值明顯錯誤（5）其他不規(guī)范的地方3.數(shù)據(jù)清理的方法（1）利用通用軟件提供的功能進行清理。（2）通過SQL語句進行清理。（3）利用審計及辦公軟件提供的功能進行清理。4.數(shù)據(jù)清理的過程數(shù)據(jù)清理后，應對數(shù)據(jù)清理前后的業(yè)務金額數(shù)、記錄數(shù)或者借貸是否平衡進行核對，驗證清理后數(shù)據(jù)的正確性、完整性?！纠}3單選題】審計人員對所采集到的被審計單位的源數(shù)據(jù)，進行一系列的操作以使之規(guī)范化的過程是：A.數(shù)據(jù)清理B.數(shù)據(jù)轉(zhuǎn)換C.數(shù)據(jù)驗證D.數(shù)據(jù)分析正確答案A答案解析數(shù)據(jù)清理是對所采集

6、到的被審計單位的源數(shù)據(jù)，進行一系列的操作，使之規(guī)范化的過程。三、數(shù)據(jù)轉(zhuǎn)換1.數(shù)據(jù)轉(zhuǎn)換的概念數(shù)據(jù)轉(zhuǎn)換是指對數(shù)據(jù)清理后得到的數(shù)據(jù)進行語法和語義上的轉(zhuǎn)換，得到適合審計分析數(shù)據(jù)的過程。2.數(shù)據(jù)轉(zhuǎn)換的情形（1）數(shù)據(jù)類型不一致。（2）數(shù)據(jù)格式不一致。（3）字段名和字段不能一一對應。（4）事先設定的代碼。（5）數(shù)據(jù)庫加密措施。3.數(shù)據(jù)轉(zhuǎn)換的方法（1）使用數(shù)據(jù)轉(zhuǎn)換工具。（2）使用SQL語句。（3）使用程序語句。4.數(shù)據(jù)轉(zhuǎn)換的過程轉(zhuǎn)換后可以利用核對總金額、勾稽關系法或確認數(shù)據(jù)結(jié)構(gòu)法對數(shù)據(jù)進行驗證?！纠}4單選題】在電子數(shù)據(jù)審計中，對于被審計單位的源數(shù)據(jù)存在類型不一致、格式不一致的情況，審計人員應該進行的是：A.

7、數(shù)據(jù)采集B.數(shù)據(jù)清理C.數(shù)據(jù)轉(zhuǎn)換D.數(shù)據(jù)驗證正確答案C答案解析數(shù)據(jù)轉(zhuǎn)換是指對數(shù)據(jù)清理后得到的數(shù)據(jù)進行語法和語義上的轉(zhuǎn)換，得到適合審計分析數(shù)據(jù)的過程。四、數(shù)據(jù)驗證1.數(shù)據(jù)驗證的概念數(shù)據(jù)驗證是指在數(shù)據(jù)的采集、清理、轉(zhuǎn)換等過程中，對數(shù)據(jù)進行檢查，驗證其真實性、準確性和完整性等目標的過程。2.數(shù)據(jù)驗證的方法（1）通過核對總記錄數(shù)和總金額數(shù)來驗證。（2）通過觀察順序碼的斷號和重號來進行驗證。（3）通過會計的勾稽關系來進行驗證。五、創(chuàng)建中間表中間表是將被審計單位的電子數(shù)據(jù)，在進行清理、轉(zhuǎn)換和驗證后，進一步進行投影、連接等操作，創(chuàng)建的適合審計人員進行數(shù)據(jù)分析的表。中間表的分類：中間表可以分為基礎性中間表和分

8、析性中間表。電子數(shù)據(jù)經(jīng)過清理、轉(zhuǎn)換和驗證后，經(jīng)過一些處理如刪除與審計無關的字段、建立表與表之間的連接，模擬出審計人員可以直接查閱的數(shù)據(jù)表，就可以得到基礎性中間表。對基礎性中間表進一步進行處理，如按照審計分析模型進行字段選擇、連接處理，就可以得到分析性中間表。分析性中間表的主要目的是實現(xiàn)分析模型，得到審計結(jié)果。中間表的特點：一是“面向主題”。二是“面向歷史”，任何對中間表的創(chuàng)建都不應該增加和修改其歷史數(shù)據(jù)，而只能是對歷史數(shù)據(jù)的選擇和整理。六、數(shù)據(jù)分析1.數(shù)據(jù)分析的概念數(shù)據(jù)分析是指通過建立審計分析模型對數(shù)據(jù)進行核對、檢查、復算、判斷等操作，將被審計單位數(shù)據(jù)的現(xiàn)實狀態(tài)與理想狀態(tài)進行比較，從而發(fā)現(xiàn)審計

9、線索，搜集審計證據(jù)的過程。2.數(shù)據(jù)分析的類型根據(jù)分析對象的不同，可以分為總體分析和具體分析。3.建立審計分析模型的依據(jù)（1）根據(jù)業(yè)務數(shù)據(jù)的勾稽關系進行建模。如資產(chǎn)等于負債與所有者權益之和；又如財務利息費用等于借款金額與利率、時間的乘積。（2）根據(jù)業(yè)務邏輯進行建模。被審計單位的經(jīng)濟技術條件在一定時期是不變的。因此，反映這些經(jīng)濟技術條件的指標如投入產(chǎn)出比例、毛利率、產(chǎn)品成本單耗等，在一定條件下也是保持不變的。（3）根據(jù)法律法規(guī)的規(guī)定進行建模。（4）根據(jù)審計人員自身經(jīng)驗來進行建模。4.審計取證數(shù)據(jù)分析完成后，應針對分析得到的問題和線索，進行審計取證。審計取證可以采取直接和間接兩種方式。*第三節(jié)信息系

10、統(tǒng)審計一、信息系統(tǒng)審計概述（一）信息系統(tǒng)審計的概念信息系統(tǒng)審計指的是對用于經(jīng)營決策、業(yè)務管理和財務核算的（組成部分）信息系統(tǒng)及其內(nèi)部控制措施以及信息系統(tǒng)生命周期進行的審計。（二）信息系統(tǒng)審計的目標總目標：通過對信息系統(tǒng)本身的安全性、可靠性、有效性和效率性等進行評價，從而合理保證信息系統(tǒng)所產(chǎn)生數(shù)據(jù)的準確性、完整性，最終促進企業(yè)資產(chǎn)安全、完整以及企業(yè)總目標的實現(xiàn)。（三）信息系統(tǒng)審計在國家審計中的開展方式信息系統(tǒng)審計在國家審計中的開展主要有兩種方式：一種是輔助于傳統(tǒng)審計的目標納入傳統(tǒng)審計的框架，在這種方式中信息系統(tǒng)審計主要是作為一種技術方法服務于傳統(tǒng)審計。（利用“計算機信息系統(tǒng)”審計）另外一種是獨立

11、的信息系統(tǒng)審計，這種方式中信息系統(tǒng)審計是作為獨立的審計類型對信息系統(tǒng)本身的安全性、可靠性、有效性和效率性發(fā)表意見。（對“計算機信息系統(tǒng)”審計）本節(jié)中所指的是后一種。二、信息系統(tǒng)審計的內(nèi)容信息系統(tǒng)審計的內(nèi)容主要由信息系統(tǒng)內(nèi)部控制審計、信息系統(tǒng)組成部分審計以及信息系統(tǒng)生命周期審計所組成。（一）信息系統(tǒng)內(nèi)部控制審計1.一般控制審計（1）組織控制審計。（2）信息系統(tǒng)的開發(fā)維護控制審計。（3）安全控制審計。（4）軟硬件控制審計。2.應用控制審計（1）輸入控制審計。（2）處理控制審計。（3）輸出控制審計【例題5多選題】下列屬于系統(tǒng)內(nèi)部控制審計中一般控制審計內(nèi)容的有：A.組織控制B.安全控制C.軟硬件控制D

12、.輸入控制E.處理控制正確答案ABC答案解析一般控制審計包括：（1）組織控制審計。（2）信息系統(tǒng)的開發(fā)維護控制審計。（3）安全控制審計。（4）軟硬件控制審計。（二）信息系統(tǒng)組成部分的審計從信息系統(tǒng)的組成來看，信息系統(tǒng)是由人、計算機硬件、系統(tǒng)軟件、應用軟件所組成的計算機系統(tǒng)。其中應用程序（軟件）審計包括：1.應用程序的控制措施是否健全有效。2.應用程序的合法性。3.應用程序的正確性。4.應用程序的效率性?！纠}6多選題】對信息系統(tǒng)組成部分的審計是信息系統(tǒng)審計的內(nèi)容之一，其審計內(nèi)容包括有：A.計算機硬件B.系統(tǒng)軟件C.安全控制D.應用軟件E.組織控制正確答案ABD答案解析從信息系統(tǒng)的組成來看，信息

13、系統(tǒng)是由人、計算機硬件、系統(tǒng)軟件、應用軟件所組成的計算機系統(tǒng)。（三）信息系統(tǒng)生命周期的審計信息系統(tǒng)的生命周期包括信息系統(tǒng)的規(guī)劃、開發(fā)、設計、編碼、測試等全過程。三、信息系統(tǒng)審計的技術方法信息系統(tǒng)審計過程與一般的審計過程一樣，分為審計準備、審計實施和審計終結(jié)階段。主要介紹審計實施階段的審計技術方法。審計實施階段，審計人員的工作又可以分為三個層次：了解、描述和測試。（一）信息系統(tǒng)了解的方法，如詢問、檢查、觀察等。（二）信息系統(tǒng)描述的方法包括：文字描述法、表格描述法和圖形描述法。（三）信息系統(tǒng)測試的方法：了解和描述方法在傳統(tǒng)審計中同樣有，但是信息系統(tǒng)測試的方法卻是信息系統(tǒng)審計獨有的。（7種，定義判斷

14、，初級熟悉名稱）【例題7單選題】下列有關信息系統(tǒng)審計技術方法的表述，正確的是：A.調(diào)查了解信息系統(tǒng)不能采用詢問、檢查、觀察等傳統(tǒng)方法B.描述信息系統(tǒng)的方法與常規(guī)審計中描述內(nèi)部控制的方法不同C.信息系統(tǒng)測試的方法是信息系統(tǒng)審計獨有的D.信息系統(tǒng)審計與傳統(tǒng)審計在終結(jié)階段有很大的區(qū)別正確答案C答案解析了解和描述方法在傳統(tǒng)審計中同樣有，但是信息系統(tǒng)測試的方法卻是信息系統(tǒng)審計獨有的。所以C正確。1.測試數(shù)據(jù)法：審計人員設計一套虛擬的業(yè)務數(shù)據(jù)，將其輸入到計算機中，觀察比較輸出是否與預期相符。2.平行模擬法：審計人員開發(fā)一個與被審計單位信息系統(tǒng)或程序模塊功能完全相同的模擬系統(tǒng)，將被審計單位的真實數(shù)據(jù)放入模擬

15、系統(tǒng)中運行，觀察其輸出是否與被審計單位信息系統(tǒng)相一致。3.嵌入審計模塊法：在被審計單位的信息系統(tǒng)中加入為審計而編寫的程序代碼。嵌入的模塊成為信息系統(tǒng)的組成部分，并可以在特定的時間間隔或是條件觸發(fā)時為審計人員提供有關數(shù)據(jù)和報告。4.虛擬實體法：對測試數(shù)據(jù)法的改良，一般做法是在信息系統(tǒng)中建立虛擬的實體（如虛擬的供應商、客戶、員工等），然后將虛擬實體的有關數(shù)據(jù)與真實的運行數(shù)據(jù)一起輸入信息系統(tǒng)進行處理，最后將虛擬實體的輸出結(jié)果與預期進行比較，確定信息系統(tǒng)的控制功能是否發(fā)生作用。5.受控處理法：審計人員在對被審計單位的真實業(yè)務數(shù)據(jù)在處理之前先進行核實，核實之后在被審計單位的信息系統(tǒng)上監(jiān)督處理或親自處理，并將處理結(jié)果與預期結(jié)果進行比較分析，以判斷被審計單位的系統(tǒng)是否符合預定的要求。6.受控再處理法：是將已經(jīng)由被審計單位處理過的真實數(shù)據(jù)，在審計人員的監(jiān)督下，或由審計人員親自在相同的信息系統(tǒng)或以前保存的程序副本上再處理一次，將二次處理的結(jié)果與以前處理的結(jié)果相比較，判斷當前的信息系統(tǒng)程序是否符合既定要求。7.程序代碼檢查法程序代碼檢查法是通過檢查源程序代碼的內(nèi)部運行邏輯來發(fā)現(xiàn)所存在的問題，并對程序是否符