《會計信息化教程》第十三章計算機審計課件

1、會計信息化教程第十三章計算機審計2022/10/12會計信息化教程第十三章計算機審計會計信息化教程第十三章計算機審計2022/10/10會13.1 計算機審計的發(fā)展13.1.1 計算機審計的相關概念 一般認為，計算機審計既包括審計單位使用信息技術進行審計，也包括對被審計單位使用的計算機信息系統(tǒng)所進行的審計。換言之，只要審計單位和被審計單位兩方中有一方使用信息技術進行審計和數(shù)據(jù)處理，都可以稱作計算機審計。會計信息化教程第十三章計算機審計213.1 計算機審計的發(fā)展13.1.1 計算機審計的相關13.1.1 計算機審計的相關概念(續(xù)）計算機審計也有一個動態(tài)發(fā)展的過程，最早的計算機審計主要是基于財務

2、報表審計展開的，而其應用技術也主要以計算機技術為主，隨著時代的發(fā)展，計算機審計已經發(fā)展為面向信息系統(tǒng)的審計，其應用技術也在不斷擴展，例如目前的網絡技術的應用。 會計信息化教程第十三章計算機審計313.1.1 計算機審計的相關概念(續(xù)）計算機審計也有一個動13.1.1 計算機審計的相關概念(續(xù)）網絡審計 ：網絡審計主要包括電子商務審計與網譽審計等內容。信息系統(tǒng)審計與網絡審計是計算機審計發(fā)展過程中的具體表現(xiàn)形式。計算機審計是一個廣義的概念， 會計信息化教程第十三章計算機審計413.1.1 計算機審計的相關概念(續(xù)）網絡審計 ：網絡審計 13.1.2 計算機審計的發(fā)展國外計算機審計的發(fā)展 1974年

3、美國會計師協(xié)會(AICPA)發(fā)布了 EDP對審計人員研究和評價內部控制的影響 計算機處理對檢查財務報表的影響 從1984年開始，國際審計準則實務委員會就陸續(xù)批準發(fā)布與計算機審計有關的審計準則，例如，國際審計準則15 電子數(shù)據(jù)處理環(huán)境下的審計（1984年2月）、國際審計準則16 計算機輔助審計技術（1984年10月）和國際審計準則20 電子數(shù)據(jù)處理環(huán)境對會計制度和有關的內部控制研究與評價的影響（1985年6月） 會計信息化教程第十三章計算機審計5 13.1.2 計算機審計的發(fā)展國外計算機審計的發(fā)展 會計13.1.2 計算機審計的發(fā)展（續(xù)）國際會計準則委員會（IASC）于1999年 12月發(fā)布了互

4、聯(lián)網上的財務報告（Internet Financial Reporting）的研究報告。 澳大利亞審計與鑒證準則委員會（Australian Audit and Assurance Standard Board，AASB）于1999年頒布了審計指導聲明（AGS）1050與電子方式呈報財務報告相關的審計問題。 會計信息化教程第十三章計算機審計613.1.2 計算機審計的發(fā)展（續(xù)）國際會計準則委員會（IA13.1.2 計算機審計的發(fā)展（續(xù)）英國審計職業(yè)委員會（APB）2001年1月頒布了網上發(fā)布審計報告公告美國注冊會計師協(xié)會（AICPA）下屬的審計準則委員會(APB)于2001年發(fā)布第94號準則I

5、T對CPA評價內部控制的影響 2000年3月，國際審計實務委員會(IAPC)通過了與計算機信息系統(tǒng)環(huán)境有關的4項IAPS的征求意見稿 會計信息化教程第十三章計算機審計713.1.2 計算機審計的發(fā)展（續(xù)）英國審計職業(yè)委員會（AP13.1.2 計算機審計的發(fā)展（續(xù)）國內計算機審計的發(fā)展 ：1993年9月，審計署發(fā)布了審計署關于計算機審計的暫行規(guī)定，提出電算化會計信息系統(tǒng)審計的基本標準。1996年底，審計署發(fā)布了審計機關計算機輔助審計辦法，明確規(guī)定了計算機輔助審計的基本內容與范圍，計算機輔助審計人員的資格，以及計算機輔助審計應注意事項。會計信息化教程第十三章計算機審計813.1.2 計算機審計的發(fā)

6、展（續(xù)）國內計算機審計的發(fā)展 ：13.1.2 計算機審計的發(fā)展（續(xù)）1999年6月，財政部發(fā)布了獨立審計準則第20計算機信息系統(tǒng)環(huán)境下的審計 2001年12月16日，國務院辦公廳發(fā)布了關于利用計算機信息系統(tǒng)開展審計工作有關問題的通知 2004年審計署發(fā)布了審計信息化工作指導意見 2006年2月15日，財政部在京舉行會計審計準則體系發(fā)布會，發(fā)布了39項企業(yè)會計準則和48項注冊會計師審計準則會計信息化教程第十三章計算機審計913.1.2 計算機審計的發(fā)展（續(xù)）1999年6月，財政部發(fā)13.2 計算機審計技術 對于計算機信息系統(tǒng)的審計，盡可能采用信息技術進行審計可以最大程度地降低審計風險。當然，這種

7、采用信息技術去對計算機信息系統(tǒng)進行的審計需要比采用傳統(tǒng)審計技術要復雜得多。目前采用的主要技術有：模擬數(shù)據(jù)測試、整合測試工具（ITF）、并行模擬、審計軟件、嵌入式審計程序、擴展記錄、抽點轉儲、跟蹤、審核系統(tǒng)文檔、控制流程圖、制圖等幾種。限于篇幅，以下主要介紹測試數(shù)據(jù)、并行模擬、審計軟件和嵌入式審計等技術。會計信息化教程第十三章計算機審計1013.2 計算機審計技術 對于計算機信息系統(tǒng)的審計，盡可能采13.2.1 模擬數(shù)據(jù)測試技術 模擬數(shù)據(jù)測試技術包括設計一組有效數(shù)據(jù)和無效數(shù)據(jù)的輸入。在計算機處理這些數(shù)據(jù)之前，這些模擬數(shù)據(jù)事先由人工加以設計，并應由人腦通過計算機等方法確定其的處理結果。然后再將這些

8、模擬數(shù)據(jù)輸入到計算機信息系統(tǒng)之中，運行該系統(tǒng)后將其與先前人腦計算的處理結果核對，如果結果一致，說明該計算機處理是正確的，否則就說明可能是計算機處理有問題。不足 ：一是其運行結果總是難以滿足審計人員的要求；二是難以消除模擬數(shù)據(jù)及其運行結果對被審計系統(tǒng)的影響 會計信息化教程第十三章計算機審計1113.2.1 模擬數(shù)據(jù)測試技術 模擬數(shù)據(jù)測試技術包括設計一組13.2.2 并行模擬技術所謂并行模擬技術，則是指采用測試的應用程序或審計軟件去處理真實數(shù)據(jù)，將處理結果同被審單位原有的處理結果相核對的一種并行技術。與模擬數(shù)據(jù)測試數(shù)據(jù)技術不同的是，并行模擬技術采用的是“真數(shù)據(jù)、測試軟件”做法，而模擬數(shù)據(jù)測試技術則

9、是“測試數(shù)據(jù)，真實軟件”在被審單位信息系統(tǒng)運行的做法。 為了保證并行模擬結果的可信度，測試程序或審計軟件進行模擬運行的業(yè)務選用時間應當是能夠反映被審單位完整業(yè)務類型的期間 會計信息化教程第十三章計算機審計1213.2.2 并行模擬技術所謂并行模擬技術，則是指采用測試的13.2.3 審計軟件技術目前審計軟件一般具有法規(guī)查詢、數(shù)據(jù)轉換、賬表生成、賬證抽樣、工作底稿、審計報告生成、信息輸出等功能模塊。 隨著智能化技術應用的深入，人工智能審計軟件輔助審計可望實現(xiàn)。 在許多國外會計公司中，正在研究一種工作將神經網絡與專家系統(tǒng)合二而一的審計軟件包，使得智能技術能夠更好地為審計服務。會計信息化教程第十三章計

10、算機審計1313.2.3 審計軟件技術目前審計軟件一般具有法規(guī)查詢、數(shù)據(jù)13.2.4 嵌入式審計技術對于那些具有高風險的應用程序，采用嵌入式審計模塊（程序）特別有效。所謂嵌入式審計模塊，是指為了審計用途而修改計算機程序的一種審計技術。其審計處理的對象只有真實數(shù)據(jù)而無測試數(shù)據(jù)。嵌入式審計模塊（程序）能夠使易于消失的或無法采用事后分析的文檔得到更多的監(jiān)控與驗證。由于其采用嵌入式，因而使審計人員在任何時候都可采集到樣本資料，并且在系統(tǒng)的正常運行過程中進行數(shù)據(jù)采集。會計信息化教程第十三章計算機審計1413.2.4 嵌入式審計技術對于那些具有高風險的應用程序，采13.3 計算機審計方法13.3.1 繞過

11、計算機的審計方法 繞過計算機的審計方法在20世紀60年代初期國外審計界十分盛行。 所謂繞過計算機，就是將計算機信息系統(tǒng)看作是一個“黑箱”，審計時不考慮這一“黑箱”所發(fā)揮的作用，而是令計算機把全部會計憑證、賬簿和報表打印出來，再按傳統(tǒng)的手工審計的方法進行審計。優(yōu)點：對審計人員的計算機水平要求不高 缺點：可能存在許多審計風險，影響審計師恰當與公允判斷 會計信息化教程第十三章計算機審計1513.3 計算機審計方法13.3.1 繞過計算機的審計方法13.3.1 繞過計算機的審計方法（續(xù)）如何完善這種審計方法 ：過實地運行被審單位的計算機信息系統(tǒng)，從中觀察系統(tǒng)可能存在的問題及其對輸出結果的影響 通過實地

12、運行被審單位的計算機信息系統(tǒng)，可以觀察到系統(tǒng)運行過程內部控制的實施狀況 會計信息化教程第十三章計算機審計1613.3.1 繞過計算機的審計方法（續(xù)）如何完善這種審計方法 13.3.2 穿透計算機的審計方法 穿透計算機的審計，就是指直接對計算機信息系統(tǒng)的輸入、處理與輸出全過程進行審查評價的審計方法。 穿透計算機審計，才可能從根本上解決計算機信息系統(tǒng)審計難、風險大的問題。穿透計算機審計，關鍵是要有審計軟件的開發(fā)與應用，使用審計軟件對被審單位進行審計，可以達到事半功倍。穿透計算機審計是未來審計采用的主要方法 會計信息化教程第十三章計算機審計17 13.3.2 穿透計算機的審計方法 穿透計算機的審計，

13、就是13.3.3 利用計算機的審計方法利用計算機的審計方法,也稱為計算機輔助審計法。計算機輔助審計可以定義為，以計算機為工具，使用適當?shù)挠嬎銠C軟件，輔助審計人員完成審計任務的行為的一種方法。 穿透計算機審計，主要是面對被審單位的計算機信息系統(tǒng)所進行的審計，而計算機輔助審計范圍則不僅局限于對一個系統(tǒng)的審計，它可以包括審計單位辦公自動化。 利用計算機審計 的方式：實時聯(lián)系方式 ；軟件聯(lián)系方式 會計信息化教程第十三章計算機審計1813.3.3 利用計算機的審計方法利用計算機的審計方法,也稱13.4 計算機信息系統(tǒng)內部控制的審計 我國獨立審計具體準則第20號計算機信息系統(tǒng)環(huán)境下的審計 要求注冊會計師在

14、研究和評價一般控制時，應當考慮被審單位的組織與管理控制、應用系統(tǒng)開發(fā)和維護控制、計算機操作控制、系統(tǒng)軟件控制，以及數(shù)據(jù)與程序控制等主要因素。同時要求注冊會計師在研究和評價應用控制時，應當考慮輸入控制、計算機處理與數(shù)據(jù)文件控制和輸出控制等主要因素等。 審計人員對內部控制的審查與評價一般按三個步驟進行，即初步了解、符合性測試和內部控制的評價。會計信息化教程第十三章計算機審計1913.4 計算機信息系統(tǒng)內部控制的審計 我國獨立審計具體準13.4.1 內部控制的初步了解與描述審計人員通過詢問、實地觀察、查閱系統(tǒng)的文檔資料，以及對一些基本業(yè)務處理過程的跟蹤，最后以文字描述、調查表和流程圖等方法對初步了解

15、的情況加以詳細記載。特別應當了解的是企業(yè)對網絡安全控制是如何進行的，其有效性達到何種程度。同時，被審單位的信息系統(tǒng)管理制度的制定與實施情況，也應當納入審計人員初步了解的范圍之中。會計信息化教程第十三章計算機審計2013.4.1 內部控制的初步了解與描述審計人員通過詢問、實地 13.4.2 符合性測試一般控制的測試 應用控制的測試 會計信息化教程第十三章計算機審計21 13.4.2 符合性測試一般控制的測試 會計信息化教程13.4.3對內部控制的評價 當符合性測試完成之后，審計人員可以對被審單位的內部控制是否達到應有的控制目標以及是否存在重大缺陷提出評價意見。一般控制的審查結果如何，將影響以下的

16、實質性測試的計劃。一般地說，如果內部控制健全，控制質量高，其控制風險就越小，因而其后的實質性測試的工作量就少，反之，如果內部控制失控、內部控制的薄弱環(huán)節(jié)多，氣候的實質性測試的工作量就要增大。會計信息化教程第十三章計算機審計2213.4.3對內部控制的評價 當符合性測試完成之后，審計人員13.5 計算機信息系統(tǒng)功能的審計所謂計算機信息系統(tǒng)功能，是指計算機信息系統(tǒng)的處理功能和控制功能。其中的處理功能，也即是信息系統(tǒng)的輸入、處理與輸出等對經濟業(yè)務處理過程所具的功能，而控制功能則是指保證系統(tǒng)安全運行所建立的各個程序化的控制功能。由此可以看到，計算機信息系統(tǒng)功能的審計，也就包括對計算機信息系統(tǒng)的處理功能

17、和控制功能進行的審計。會計信息化教程第十三章計算機審計2313.5 計算機信息系統(tǒng)功能的審計所謂計算機信息系統(tǒng)功能，是13.5.1 系統(tǒng)合法性與完整性的審查會計信息系統(tǒng)合法性審查 ：在我國實施商品化會計核算軟件評審的時期內，我國有近300個軟件通過財政部門組織的評審會計信息系統(tǒng)的完整性 ：它包括三個方面：一是信息系統(tǒng)應處于正常的運行狀態(tài) ；是在正常運行狀態(tài)下，信息系統(tǒng)對業(yè)務活動有數(shù)據(jù)電文信息、附屬信息和系統(tǒng)環(huán)境信息的完整記錄 ；三是電子記錄必須在業(yè)務活動的當時或即后制作 會計信息化教程第十三章計算機審計2413.5.1 系統(tǒng)合法性與完整性的審查會計信息系統(tǒng)合法性審查13.5.2 系統(tǒng)處理功能運

18、行正確性和完整性審查在一個會計軟件,特別是一個ERP軟件之中,系統(tǒng)處理功能的設置絕非幾個功能模塊的簡單組合如SAP R3的會計子系統(tǒng)首先從模塊設計入手，將會計核算、財務管理和管理會計融為一體。對于各處理功能模塊的正確性審查，就要審閱系統(tǒng)設計說明書，實地檢查各功能模塊的運行過程，并通過檢查各功能模塊的處理結果，判斷處理功能的正確性。在審計會計核算子系統(tǒng)之際，則要根據(jù)會計憑證、賬簿和會計報表之間的勾稽關系的正確性判斷系統(tǒng)運行的可信度。會計信息化教程第十三章計算機審計2513.5.2 系統(tǒng)處理功能運行正確性和完整性審查在一個會計軟 13.5.3 系統(tǒng)安全控制的有效性審查 系統(tǒng)安全控制，包括計算機信息

19、系統(tǒng)自身的控制和系統(tǒng)對網絡技術的應用的控制兩個方面 被審單位的計算機信息系統(tǒng)的功能的合法性，系統(tǒng)處理功能運行正確性和完整性，以及系統(tǒng)安全控制的有效性等方面的審查至關重要。三者的審查缺一不可。而要對計算機信息系統(tǒng)的各項功能詳加審查，又必須采用各項計算機審計技術，諸如上一節(jié)所介紹的模擬數(shù)據(jù)測試、并行模擬測試、審計軟件以及嵌入式審計等技術。 會計信息化教程第十三章計算機審計26 13.5.3 系統(tǒng)安全控制的有效性審查 系統(tǒng)安全控制，包括136 計算機信息系統(tǒng)數(shù)據(jù)文件的審計 1361數(shù)據(jù)文件審計的基本內容 計算機信息系統(tǒng)數(shù)據(jù)文件的審查一般列入實質性測試的范疇之中。實質性測試是針對被審單位信息所進行的測試，而符合性測試則一般是針對被審單位系統(tǒng)所進行的測試，兩者的作用點不同。 實質性測試一般分為三個步驟：首先將數(shù)據(jù)文件轉入審計用計算機內；其次是將被審單位的數(shù)據(jù)內容轉換為審計軟件可以識別的數(shù)據(jù)內容；第三是采用詳細或抽