八會計信息系統(tǒng)審計課件

會計信息系統(tǒng)

AccountingInformationSystem

第八章會計信息系統(tǒng)審計會計信息系統(tǒng)

AccountingInformation主要內(nèi)容第一節(jié)會計信息系統(tǒng)審計概述第二節(jié)會計信息系統(tǒng)的主要審計方法第三節(jié)審計軟件

主要內(nèi)容第一節(jié)會計信息系統(tǒng)審計概述第一節(jié)會計信息系統(tǒng)審計概述一、計算機信息系統(tǒng)環(huán)境及其對審計的影響二、會計信息系統(tǒng)審計的目標與內(nèi)容三、會計信息系統(tǒng)審計的基本程序第一節(jié)會計信息系統(tǒng)審計概述一、計算機信息系統(tǒng)環(huán)境及其對審計一、計算機信息系統(tǒng)環(huán)境及其對審計的影響“注冊會計師審計的重要會計信息由計算機處理生成的情形”“當一個單位對審計有重要影響的會計信息是由任何類型或大小的計算機處理生成時，就存在計算機信息系統(tǒng)環(huán)境，而無論該計算機由本單位操作還是由第三者操作”我國：國際審計準則：（一）計算機信息系統(tǒng)環(huán)境的定義一、計算機信息系統(tǒng)環(huán)境及其對審計的影響“注冊會計師審（二）計算機信息系統(tǒng)環(huán)境對審計的影響1.審計線索2.審計內(nèi)容3.審計技術(shù)方法4.審計人員（二）計算機信息系統(tǒng)環(huán)境對審計的影響1.審計線索1.對審計線索的影響

審計線索對審計極為重要。審計線索主要包括：憑證、賬簿和報表等。

在計算機信息系統(tǒng)環(huán)境下，賬務處理全部由計算機系統(tǒng)按一定的程序指令完成，手工系統(tǒng)下的審計線索基本消失。

在計算機信息系統(tǒng)環(huán)境下，對數(shù)據(jù)的輸入、處理和輸出的控制以及計算機的操作過程稱為審計的重點。（二）計算機信息系統(tǒng)環(huán)境對審計的影響1.對審計線索的影響審計線索對審計極為重要。審計線索主2.對審計內(nèi)容的影響

會計信息系統(tǒng)審計過程分為兩個主要的階段：即對計算機系統(tǒng)的評價和對計算機系統(tǒng)所產(chǎn)生的會計數(shù)據(jù)的評價，并應以著重評價計算機系統(tǒng)的內(nèi)部控制為主要內(nèi)容。對計算機程序控制進行測試，以證實其處理的合法性、正確性、完整性及系統(tǒng)的安全可靠性是審計的重點和前提。（二）計算機信息系統(tǒng)環(huán)境對審計的影響2.對審計內(nèi)容的影響會計信息系統(tǒng)審計過程分為兩個主要3.對審計技術(shù)方法的影響

手工系統(tǒng)下，可采用順查、逆查、審閱、分析、比較等方法進行審計。計算機信息系統(tǒng)審計環(huán)境下，僅采用這些方法難以實現(xiàn)。計算機審計方法是常規(guī)的手工系統(tǒng)審計方法和電算化系統(tǒng)審計方法的結(jié)合。（二）計算機信息系統(tǒng)環(huán)境對審計的影響

審計線索的改變要求審計人員重新檢查系統(tǒng)的審計步驟。由于數(shù)據(jù)處理系統(tǒng)的復雜性和數(shù)據(jù)的集中，要求審計人員熟悉電子數(shù)據(jù)處理系統(tǒng)的計劃、程序和記錄，了解電子數(shù)據(jù)處理系統(tǒng)及其控制。4.對審計人員的影響3.對審計技術(shù)方法的影響手工系統(tǒng)下，可采用順查、逆二、會計信息系統(tǒng)審計的目標與內(nèi)容（一）會計信息系統(tǒng)審計的目標中國注冊會計師審計準則第1101號——財務報表審計的目標：第四條財務報表審計的目標是注冊會計師通過執(zhí)行審計工作，對財務報表的下列方面發(fā)表審計意見：第一，財務報表是否按照適用的會計準則和相關(guān)會計制度的規(guī)定編制；第二，財務報表是否在所有重大方面公允反映被審計單位的財務狀況、經(jīng)營成果和現(xiàn)金流量。二、會計信息系統(tǒng)審計的目標與內(nèi)容（一）會計信息系統(tǒng)審計的目標二、會計信息系統(tǒng)審計的目標與內(nèi)容鑒證目標系統(tǒng)的合法性（符合現(xiàn)行法律、法規(guī)、政策、指南）系統(tǒng)的安全性（內(nèi)控的有效性、資源妥善保管）數(shù)據(jù)的完整性（數(shù)據(jù)是否準確）管理目標系統(tǒng)的效率性（能否完成規(guī)定任務）系統(tǒng)的經(jīng)濟性和效益性（資源利用符合最優(yōu)效益原則）（一）會計信息系統(tǒng)審計的目標在計算機信息環(huán)境下，財務報表是由會計信息系統(tǒng)產(chǎn)生的，會計信息系統(tǒng)的審計目標實質(zhì)上是要對會計信息系統(tǒng)所進行的全部活動給予評價，評價的目標包括：二、會計信息系統(tǒng)審計的目標與內(nèi)容鑒證目標（一）會計信息系統(tǒng)審對內(nèi)部控制系統(tǒng)的審計

（輸入、處理、輸出內(nèi)控是否完備）對系統(tǒng)開發(fā)的審計

（內(nèi)審，系統(tǒng)開發(fā)方法科學合理，是否產(chǎn)生必要線索）對系統(tǒng)應用程序的審計（嵌入應用程序中的控制措施是否起作用）（檢查程序預算和邏輯的正確性）對系統(tǒng)數(shù)據(jù)文件的審計

（對賬戶余額和發(fā)生額等數(shù)據(jù)文件進行直接檢查）（利用計算機審計軟件對數(shù)據(jù)文件進行測試和檢查）（二）會計信息系統(tǒng)審計的內(nèi)容對內(nèi)部控制系統(tǒng)的審計（二）會計信息系統(tǒng)審計的內(nèi)容計劃準備階段控制測試階段實質(zhì)性測試階段開始檢查被審計單位的基本情況檢查一般控制和應用控制情況計劃符合性測試和實質(zhì)性測試的程序?qū)嵤┓闲詼y試評價測試結(jié)果確定對內(nèi)部控制的信賴程度實施實質(zhì)性測試評價測試結(jié)果審

計報

告簽發(fā)審計報告結(jié)束三、會計信息系統(tǒng)審計的基本程序計劃準備階段控制測試階段實質(zhì)性測試階段開始檢查被審計單位的基主要內(nèi)容第一節(jié)會計信息系統(tǒng)審計概述第二節(jié)會計信息系統(tǒng)的主要審計方法第三節(jié)審計軟件

主要內(nèi)容第一節(jié)會計信息系統(tǒng)審計概述第二節(jié)會計信息系統(tǒng)審計的主要方法一、會計信息系統(tǒng)審計計劃的制定二、會計信息系統(tǒng)的內(nèi)部控制與符合性測試三、計算機輔助審計技術(shù)與實質(zhì)性測試第二節(jié)會計信息系統(tǒng)審計的主要方法一、會計信息系統(tǒng)審計計劃的《獨立審計具體準則》關(guān)于“審計計劃”的規(guī)定制定審計計劃時，充分了解信息系統(tǒng)環(huán)境下的內(nèi)部控制了解計算機信息系統(tǒng)的重要性、復雜程序及審計所需信息的可獲得性了解計算機信息系統(tǒng)環(huán)境，并考慮其對固有風險和控制風險評估的影響一、會計信息系統(tǒng)審計計劃的制定《獨立審計具體準則》關(guān)于“審計計劃”的規(guī)定一、會計信息系統(tǒng)審（一）制定審計計劃的基本程序和步驟

1.了解客戶及控制環(huán)境2.了解會計系統(tǒng)3.了解控制活動4.制定交易及余額的詳細測試計劃（一）制定審計計劃的基本程序和步驟1.了解客戶及控制環(huán)境1.了解客戶及控制環(huán)境目的便于審計人員評估會計系統(tǒng)中電算化部分的范圍及復雜性，以及所需的計算機審計專家協(xié)助的比重需要獲取的信息計算機設備的種類及其結(jié)構(gòu)系統(tǒng)軟件的種類計算機處理活動的組織結(jié)構(gòu)（數(shù)據(jù)部門的組織結(jié)構(gòu)、人員安排）會計電算化應用的范圍和程度1.了解客戶及控制環(huán)境目的2.了解會計系統(tǒng)目的了解業(yè)務經(jīng)過會計系統(tǒng)中，手工部分和電算化部分的路徑，并了解計算機介入的性質(zhì)和程度在重要的計算機會計應用中，需要獲取的信息計算機應用中輸入的來源、容量及形式處理的方式及頻率應用中輸出的形式及輸出的分布2.了解會計系統(tǒng)目的3.了解控制活動目的了解系統(tǒng)的一般控制，對一般控制是否有效進行判斷，以便向客戶提供服務。對一般控制的審核詢問或觀察客戶的數(shù)據(jù)處理部門的職員；檢查現(xiàn)存的文件，確定下列事項：數(shù)據(jù)處理部門內(nèi)部職責是否分離開發(fā)的、買入的或變更的程序在執(zhí)行之前是否經(jīng)過批準和測試對數(shù)據(jù)文件的接觸是否只限于經(jīng)過批準的使用者和程序3.了解控制活動目的4.交易事項測試的計劃交易類別測試若在重大會計領域應用了電算化，而且交易類別的具體控制目標的實現(xiàn)要依賴于計算機處理的結(jié)果，必須在控制風險的評估中考慮數(shù)據(jù)處理部門的作用和影響。在一般控制有效的基礎上，測試數(shù)據(jù)處理部門的應用控制手工：從會計應用處理的交易類別中選取樣本，應用審計程序證實數(shù)據(jù)的有效性、完整性、和準確性。計算機輔助：測試在會計應用中使用的計算機程序4.交易事項測試的計劃交易類別測試4.余額詳細測試的計劃余額測試的擬采用的方法直接測試會計信息系統(tǒng)生成的年終數(shù)據(jù)當余額的直接測試的范圍依賴于與計算機相關(guān)的控制程序或在應用期中進行余額的直接測試，則必須對一般控制的有效性進行考慮當審計人員決定在對以計算機可讀形式存在的客戶文件實施余額的直接測試中使用計算機予以輔助時，必須制定更詳細的計劃4.余額詳細測試的計劃余額測試的擬采用的方法（二）利用計算機編制審計計劃設計審計程序制定檢查清單分析風險執(zhí)行分析性復核程序日程安排和費用預算（二）利用計算機編制審計計劃設計審計程序二、會計信息系統(tǒng)的內(nèi)部控制與符合性測試（一）會計信息系統(tǒng)的內(nèi)部控制及其分類（二）一般控制（三）應用控制（四）內(nèi)部控制的符合性測試及評價二、會計信息系統(tǒng)的內(nèi)部控制與符合性測試（一）會計信息系統(tǒng)的內(nèi)（一）會計信息系統(tǒng)的內(nèi)部控制及分類按實施的范圍劃分一般控制（亦稱“管理控制”，是對會計信息系統(tǒng)的組織、開發(fā)、應用環(huán)境等方面進行總體控制，不僅適用于會計信息系統(tǒng)，也適用于其他管理系統(tǒng)）應用控制（是對會計信息系統(tǒng)中具體的數(shù)據(jù)處理功能的控制）按控制的意圖劃分預防性控制（事前）檢測性控制（事中）糾正性控制（事后）按控制所采取的手段劃分人工控制（手工操作實施控制）程序控制（計算機程序?qū)嵤┛刂疲ㄒ唬嬓畔⑾到y(tǒng)的內(nèi)部控制及分類按實施的范圍劃分（二）一般控制——目標目的：一般控制是計算機信息系統(tǒng)的總體控制；建立對計算機信息系統(tǒng)活動整體控制的框架環(huán)境，并對達到內(nèi)部控制的整體目標提供合理的依賴程序。一般控制的具體目標：通過一般或特殊的授權(quán)規(guī)則保證下列活動的開展具備正當?shù)氖掷m(xù)：將原始憑證輸入系統(tǒng)內(nèi)進行處理；設計、實施和使用計算機程序；更改計算機程序；接觸和使用計算機主文件和其他重要數(shù)據(jù)文件；分發(fā)系統(tǒng)輸出報告等。負責資產(chǎn)保管人員無權(quán)接觸記錄資產(chǎn)情況的信息處理。負責信息處理的人員不負責執(zhí)行或批準的經(jīng)濟業(yè)務。電子數(shù)據(jù)處理部門內(nèi)部對不相容職能進行適當分離。電子數(shù)據(jù)處理部門不能糾正電子數(shù)據(jù)部門以外的錯誤。通過適當?shù)臏贤ǚ椒ê统绦?，使?shù)據(jù)處理部門人員和其他部門人員能理解主管人員的一般和特殊授權(quán)要求，并保證遵循這些要求。主管人員能夠充分地控制授權(quán)要求的遵守，以保證違背要求的行為能予以記錄、調(diào)查和糾正。（二）一般控制——目標目的：（二）一般控制——內(nèi)容

1.組織與管理控制(是否建立對會計工作進行控制的組織機構(gòu))2.應用系統(tǒng)開發(fā)與維護控制3.計算機操作控制4.硬件和軟件控制5.系統(tǒng)安全控制6.數(shù)據(jù)通訊控制（網(wǎng)絡環(huán)境下，防火墻和加密等控制）7.系統(tǒng)文檔控制（文檔管理和保密）（二）一般控制——內(nèi)容1.組織與管理控制(是否建立對會計工一般控制的地位一般控制的運用對應用控制的有效性至關(guān)重要一般控制的測試和技術(shù)手工組織與管理控制系統(tǒng)開發(fā)和維護控制計算機輔助審計技術(shù)系統(tǒng)應用軟件控制手工方法與計算機輔助審計技術(shù)相結(jié)合計算機操作控制數(shù)據(jù)和程序控制一般控制的測試的重點系統(tǒng)開發(fā)的測試（二）一般控制的研究、評價和風險評估的

方法與重點一般控制的地位（二）一般控制的研究、評價和風險評估的

方法與（三）應用控制——目標基本目標對會計應用建立具體控制過程，從而確保全部的經(jīng)濟業(yè)務都經(jīng)過授權(quán)和記錄，并做完整、準確和及時的處理。具體目標所有經(jīng)允許處理的數(shù)據(jù)均應轉(zhuǎn)換到介質(zhì)上并加以處理，并且處理的結(jié)果可通過適當?shù)姆绞郊右暂敵?。所有輸入、轉(zhuǎn)換、處理和輸出均應在正常的時間里準確地進行。所有系統(tǒng)的輸出均反映為經(jīng)批準的有效的經(jīng)濟業(yè)務。（三）應用控制——目標基本目標（三）應用控制——內(nèi)容1.輸入控制2.處理控制3.輸出控制（三）應用控制——內(nèi)容1.輸入控制1.輸入控制控制目標經(jīng)濟業(yè)務在計算機處理之前經(jīng)過適當?shù)呐鷾?；?jīng)濟業(yè)務被準確地轉(zhuǎn)換為機器可讀形式并記錄于計算機數(shù)據(jù)文件；經(jīng)濟業(yè)務沒有丟失或不適當?shù)卦黾?、復制、改動；拒絕、改正不適當?shù)慕?jīng)濟業(yè)務，必要時，及時重新補救?？刂苾?nèi)容（1）數(shù)據(jù)采集控制（2）數(shù)據(jù)輸入控制1.輸入控制控制目標（1）數(shù)據(jù)采集控制控制目標確保應用系統(tǒng)在合理授權(quán)的基礎上完整地收集、正確地編制、安全地傳遞輸入數(shù)據(jù)控制措施用戶部門內(nèi)部的職責分離標準化的憑證格式制定憑證編制程序憑證審核手續(xù)控制憑證更正規(guī)程批量控制（為憑證編號；對業(yè)務、數(shù)量和金額等計算批量總數(shù)進行控制，以便檢查憑證處理過程的錯誤）（1）數(shù)據(jù)采集控制控制目標（2）數(shù)據(jù)輸入控制控制目標防止輸入數(shù)據(jù)時的遺漏或重復，檢查輸入數(shù)據(jù)是否有錯誤例：以記賬憑證為主要內(nèi)容的數(shù)據(jù)輸入控制1）會計科目輸入錯誤，如輸入了沒有設置的科目或誤用其他會計科目；2）借、貸方向輸錯；

3）金額輸錯，如未計、多計或少計；

4）對應關(guān)系搞錯。1）設置會計科目代碼與名稱對照文件；2）設置對應關(guān)系參照文件；3）合理性校驗；4）平衡校驗；5）人工校驗；6）重輸入控制（2）數(shù)據(jù)輸入控制控制目標1）會計科目輸入錯誤，如輸入了沒有THANKYOUSUCCESS2022/12/1633可編輯THANKYOUSUCCESS2022/12/102.計算機處理與數(shù)據(jù)文件控制控制目標經(jīng)濟業(yè)務（包括系統(tǒng)生成的）由計算機正確地處理；經(jīng)濟業(yè)務沒有丟失或不適當?shù)卦黾印椭?、改動；計算機處理的錯誤被及時地鑒別并改正。控制措施業(yè)務時序控制數(shù)據(jù)有效性檢驗程序化處理有效性檢驗錯誤更正控制2.計算機處理與數(shù)據(jù)文件控制控制目標3.輸出控制控制目標計算機處理的輸出結(jié)果準確無誤；輸出結(jié)果僅限于經(jīng)過批準的人員；輸出及時地提供給適當?shù)慕?jīng)過批準的人員。控制措施輸出授權(quán)控制；輸入過程的控制總數(shù)與輸出得到的控制總數(shù)相核對；審校輸出結(jié)果，檢查正確性、完整性；將正常業(yè)務報告與例外報告中有關(guān)數(shù)據(jù)作分析對比；設置輸出報告發(fā)送登記簿，記錄報告發(fā)送份數(shù)、時間、接受人等事項；制訂輸出錯誤糾正和對重要數(shù)據(jù)進行處理的規(guī)定。3.輸出控制控制目標方法使用者實施的人工控制系統(tǒng)輸出控制程序控制測試重點應用系統(tǒng)的處理控制（三）應用控制的研究、評價和評估方法方法（三）應用控制的研究、評價和評估方法（四）內(nèi)部控制的符合性測試及評價目的評價企業(yè)內(nèi)部控制系統(tǒng)在防止和發(fā)現(xiàn)財務報表數(shù)據(jù)發(fā)生重大誤述方面的作用，并為確定審計程序、范圍和重點提供依據(jù)內(nèi)容一般控制與應用控制內(nèi)部控制評價與風險評估

步驟了解與描述計算機會計信息系統(tǒng)內(nèi)部控制調(diào)查表法、文字表述法、流程圖法符合性測試評價內(nèi)部控制（是否完整有效和可否依賴）（四）內(nèi)部控制的符合性測試及評價目的1.符合性測試符合性測試檢查的重點：必要的內(nèi)部控制是否重要？是否按規(guī)定執(zhí)行？由誰執(zhí)行？符合性測試的步驟確定符合性測試的順序確定測試對象確定是否有互補測試選擇測試工具或技術(shù)設計測試數(shù)據(jù)進行測試分析和評價測試結(jié)果1.符合性測試符合性測試檢查的重點：2.內(nèi)部控制評價評價計算機會計信息系統(tǒng)內(nèi)部控制的方法與評價手工會計信息系統(tǒng)內(nèi)部控制的方法沒有本質(zhì)區(qū)別如果審計人員評價系統(tǒng)內(nèi)部控制為高信賴程度，即控制風險為最低，則可以較多地依賴和利用內(nèi)部控制，相應減少實質(zhì)性測試審計程序的數(shù)量和范圍如果評價內(nèi)部控制為低信賴程度，即重要內(nèi)部控制明顯失效，應放棄對內(nèi)部控制的依賴，擴大實質(zhì)性測試的范圍，完善、修正和補充實質(zhì)性測試程序2.內(nèi)部控制評價評價計算機會計信息系統(tǒng)內(nèi)部控制的方法與評價手三、計算機輔助審計技術(shù)與實質(zhì)性測試（一）應用程序的審計（二）數(shù)據(jù)文件的審計

（實質(zhì)性測試的對象）使用計算機輔助技術(shù)進行審計，通常包括：應用程序的審計、數(shù)據(jù)文件審計和使用計算機進行審計。三、計算機輔助審計技術(shù)與實質(zhì)性測試（一）應用程序的審計使用（一）應用程序的審計目標測試應用系統(tǒng)控制的符合性；通過檢查程序運算和邏輯的正確性達到實質(zhì)性測試的目的。方法1.不處理數(shù)據(jù)的測試方法2.處理實際數(shù)據(jù)的程序測試方法3.處理模擬數(shù)據(jù)的程序測試方法（一）應用程序的審計目標1.不處理數(shù)據(jù)的程序測試方法特點審計人員不通過計算機處理的任何數(shù)據(jù)而是通過審核和分析評審或鑒定意見書、程序流程圖、程序編碼、程序運行記錄、程序運行結(jié)果等來達到審計目的。

具體方法計算機會計信息系統(tǒng)是否通過評審或鑒定程序流程圖檢查法程序編碼檢查法程序運行記錄檢查法程序運行結(jié)果檢查法打印輸出測試法1.不處理數(shù)據(jù)的程序測試方法特點2.處理實際數(shù)據(jù)的程序測試方法

特點使用用戶單位的計算機程序處理實際數(shù)據(jù)以確定應用控制程序的可靠性審計人員可以利用已形成的實際數(shù)據(jù)，無需再設計測試數(shù)據(jù)，而且用程序處理的結(jié)果能表明程序控制的強弱。具體方法控制處理法控制再處理法嵌入審計程序法平行模擬法標記追蹤法2.處理實際數(shù)據(jù)的程序測試方法特點控制處理法審計人員通過程序?qū)嶋H會計業(yè)務的處理進行監(jiān)控，判別程序處理和控制功能是否按設計要求起作用?？刂铺幚矸▽徲嬋藛T通過程序?qū)嶋H會計業(yè)務的處理進行監(jiān)控，判別控制再處理法

審計人員在被審單位正常業(yè)務處理以外的時間里親自進行或監(jiān)督進行，將某批處理過的業(yè)務再處理一次，比較兩次處理的結(jié)果，以確定程序是否被非法篡改、處理和控制功能是否恰當有效。以前處理過的業(yè)務數(shù)據(jù)當前運行的被審程序

處理結(jié)果以前處理結(jié)果比較控制再處理法以前處理過的業(yè)務數(shù)據(jù)當前運行的被審程序處理以前嵌入審計程序法

審計人員在被審計算機會計信息系統(tǒng)開發(fā)設計階段，在被審的應用程序中嵌入為執(zhí)行特定審計功能設計的程序，用來收集審計人員感興趣的資料，并建一個審計文件存儲這些資料，通過對這些資料的審核確定應用程序處理和控制功能的可靠性。實際業(yè)務數(shù)據(jù)文件

被審程序（包括嵌入程序段）實際業(yè)務處理結(jié)果審計文件輸出程序?qū)徲嬞Y料

被審單位使用審計人員使用嵌入審計程序法審計人員在被審計算機會計信息系統(tǒng)開發(fā)設計階實際業(yè)務數(shù)據(jù)文件模擬程序被測試程序

處理結(jié)果

處理結(jié)果比較差異報告平行模擬法

審計人員自己或請計算機專業(yè)人員編寫與被審應用程序處理和控制功能相同的模擬程序，并用模擬程序處理實際數(shù)據(jù)，將處理結(jié)果與被審程序處理結(jié)果進行對比，評價被審程序的處理和控制功能是否可靠實際業(yè)務模擬被測試處理結(jié)果處理結(jié)果比較差異報告平行模擬標記追蹤法

審計人員在被測試的程序中安插一些審計程序段，并事先對輸入數(shù)據(jù)作好標記，當帶有標記的數(shù)據(jù)通過審計程序時，將該數(shù)據(jù)存儲起來，等程序運行完畢后，比較處理前和處理后數(shù)據(jù)的差異?？闪惺颈粚徲嫵绦蛑惺裁粗噶钜褕?zhí)行以及按何種順序執(zhí)行，可查出被審程序中的非法指令。審計工作中并不常用。標記追蹤法審計人員在被測試的程序中安插一些審計程序段，3.處理虛擬數(shù)據(jù)的程序測試方法特點通過設計少量測試數(shù)據(jù)，對局部或大部分應用程序進行測試，確定應用程序的可靠性，也可據(jù)需要對某特定控制措施進行測試。測試過程（1）設計測試數(shù)據(jù)；（2）手工處理設計好的數(shù)據(jù)；（3）用被測試程序處理已設計好的數(shù)據(jù)；（4）比較上述兩種方式處理的結(jié)果，并推斷應用控制的可靠性。具體方法測試數(shù)據(jù)法模擬單位法3.處理虛擬數(shù)據(jù)的程序測試方法特點測試數(shù)據(jù)法審計人員根據(jù)測試的要求，設計一套模擬業(yè)務的數(shù)據(jù)，利用被測試程序?qū)δM數(shù)據(jù)進行處理，再將處理結(jié)果與應當出現(xiàn)的結(jié)果進行核對，以檢驗應用程序是否可靠。實際結(jié)果與預計結(jié)果的差異進行比較測試數(shù)據(jù)被審計程序測試的結(jié)果手工處理預期的結(jié)果測試數(shù)據(jù)法審計人員根據(jù)測試的要求，設計一套模擬業(yè)務的數(shù)據(jù)，利模擬單位法

審計人員在被審計的計算機會計信息系統(tǒng)中建立一個虛擬的實體(如車間、某一往來客戶)，利用被審程序，對該虛構(gòu)實體數(shù)據(jù)與實際業(yè)務數(shù)據(jù)一同處理，將處理結(jié)果與預期結(jié)果比較，以確定應用程序的處理和控制功能是否恰當可靠。虛擬實體業(yè)務數(shù)據(jù)實際業(yè)務數(shù)據(jù)手工處理

被審程序預期結(jié)果虛擬業(yè)務處理結(jié)果實際業(yè)務處理結(jié)果比較模擬單位法虛擬實體實際業(yè)務手工被審程序虛擬業(yè)務處理結(jié)果實際（二）數(shù)據(jù)文件的審計實質(zhì)性測試需要確定實質(zhì)性測試的范圍實質(zhì)性測試的時間數(shù)據(jù)抽樣的標準實質(zhì)性測試的方法1.不處理數(shù)據(jù)文件的實質(zhì)性測試方法；2.處理實際數(shù)據(jù)文件的實質(zhì)性測試方法；3.處理虛擬數(shù)據(jù)文件的實質(zhì)性測試方法。（二）數(shù)據(jù)文件的審計實質(zhì)性測試需要確定1.不處理數(shù)據(jù)文件的實質(zhì)性測試方法

概念審計人員對數(shù)據(jù)文件進行實質(zhì)性測試時，只檢查數(shù)據(jù)文件的打印輸出，不將數(shù)據(jù)文件通過電子數(shù)據(jù)處理系統(tǒng)處理。這種方法與手工會計信息系統(tǒng)中直接審查會計憑證、賬簿和會計報表的做法相同。審核數(shù)據(jù)文件的打印輸出，就是為了收集會計業(yè)務的記錄、計算、記賬等是否恰當?shù)淖C據(jù)。特點這種方法不需要計算機知識和電子數(shù)據(jù)處理技能，容易理解，但是審計人員難于確認打印輸出是否就是真實數(shù)據(jù)文件的數(shù)據(jù)。1.不處理數(shù)據(jù)文件的實質(zhì)性測試方法概念2.處理實際數(shù)據(jù)文件的實質(zhì)性測試方法測試方法直接測試法用專用數(shù)據(jù)傳輸線，將被審單位裝有計算機會計信息系統(tǒng)的計算機接口與審計用的計算機接口聯(lián)接起來，形成類似于簡單的局部網(wǎng)絡系統(tǒng)；啟動計算機會計信息系統(tǒng)和計算機審計系統(tǒng)，通過接口，利用專用審計軟件，直接將計算機會計信息系統(tǒng)中的數(shù)據(jù)文件讀到審計計算機中，以便審計時查閱?；?qū)Ｓ玫膶徲嬡浖苯釉诒粚弳挝谎b有計算機會計信息系統(tǒng)的計算機中運行，直接查閱審計計算機會計信息系統(tǒng)的數(shù)據(jù)文件。間接測試法審計人員可將備份數(shù)據(jù)文件放在審計用的計算機系統(tǒng)中直接運行審計程序進行查閱。如果被審單位沒有備份的數(shù)據(jù)文件，審計人員可先制作備份，然后依上述方法審查。2.處理實際數(shù)據(jù)文件的實質(zhì)性測試方法測試方法3.處理虛擬數(shù)據(jù)文件的實質(zhì)性測試方法

可采用測試數(shù)據(jù)法（設計模擬業(yè)務數(shù)據(jù)生成模擬數(shù)據(jù)文件）和虛構(gòu)單位法（設立虛擬實體，模擬業(yè)務數(shù)據(jù)生成模擬數(shù)據(jù)文件）進行實質(zhì)性測試以確定系統(tǒng)處理的正確性。采用這種測試方法，審計人員需先對測試的問題進行分類，然后進行測試，而且只能對已知的情況加以測試。3.處理虛擬數(shù)據(jù)文件的實質(zhì)性測試方法可采用測試數(shù)據(jù)法（設計采用計算機輔助審計技術(shù)應考慮的因素審計人員的計算機知識、專業(yè)技能與經(jīng)驗計算機信息技術(shù)的可用性和合適的計算機設備不能進行手工測試（沒有可見的審計線索）審計測試的效果和效率利用被審單位計算機信息系統(tǒng)的功能輔助審計采用計算機輔助審計技術(shù)應考慮的因素審計人員的計算機知識、專業(yè)利用被審單位計算機信息系統(tǒng)的功能輔助審計

利用商品化會計軟件中建立多個賬套的功能，建立一個虛擬公司，引入被審單位賬套，然后對虛擬公司的進行處理和控制功能的的測試利用系統(tǒng)查詢、統(tǒng)計、財務分析、通用報表、銀行對賬等功能輔助信息系統(tǒng)數(shù)據(jù)文件審計例：利用系統(tǒng)的跟蹤查詢功能，可從報表追查至總賬、明細賬、記賬憑證、甚至原始憑證。利用財務軟件的導出功能輔助審計利用被審單位計算機信息系統(tǒng)的功能輔助審計

利用商品化會計軟件主要內(nèi)容第一節(jié)會計信息系統(tǒng)審計概述第二節(jié)會計信息系統(tǒng)的主要審計方法第三節(jié)審計軟件

主要內(nèi)容第一節(jié)會計信息系統(tǒng)審計概述第三節(jié)審計軟件一、審計軟件的種類二、會計數(shù)據(jù)接口標準及應用三、審計軟件的基本功能第三節(jié)審計軟件一、審計軟件的種類一、審計軟件的種類通用審計軟件

根據(jù)會計業(yè)務的共性設計的適用于各類或多數(shù)計算機會計信息系統(tǒng)審計的計算機程序，通常用于同一行業(yè)所有被審的計算機會計信息系統(tǒng)的審計。專用審計軟件為特定被審計的計算機會計信息系統(tǒng)，或為執(zhí)行特定審計任務設計的審計軟件。一、審計軟件的種類通用審計軟件二、會計數(shù)據(jù)接口標準及應用

會計數(shù)據(jù)接口標準

將財務軟件的會計數(shù)據(jù)庫轉(zhuǎn)換成審計軟件使用的數(shù)據(jù)庫。二、會計數(shù)據(jù)接口標準及應用會計數(shù)據(jù)接口標準應用GB/T19581-2004《信息技術(shù)會計核算軟件數(shù)據(jù)接口》標準輸出的會計數(shù)據(jù)進行計算機審計的過程與方法會計數(shù)據(jù)加工成審計數(shù)據(jù)的基本原理（會計信息——分析——審計數(shù)據(jù)）審計軟件接收符合GB/T19581-2004《信息技術(shù)會計核算軟件數(shù)據(jù)接口》的會計數(shù)據(jù)數(shù)據(jù)接入格式與數(shù)據(jù)導入接收數(shù)據(jù)接口標準輸出會計數(shù)據(jù)的管理應用GB/T19581-2004《信息技術(shù)會計核算軟件數(shù)據(jù)審計軟件的基本功能審計資源管理機構(gòu)管理業(yè)務項目管理會計資料與數(shù)據(jù)管理客戶基本情況會計數(shù)據(jù)審計計劃業(yè)務委托審計計劃審計工具數(shù)據(jù)查詢法規(guī)查詢審計抽樣計算與匯總分析性符合審計標識審計跟蹤符合性測試內(nèi)控評估符合性測試管理建議書實質(zhì)性測試報表項目及期后事項測試合并報表審計終結(jié)審計調(diào)整與匯總審計完成編制審計報告三級復核審計軟件的基本功能審計資源管理審計工具符合性測試謝謝大家！謝謝大家！結(jié)束語當你盡了自己的最大努力時，失敗也是偉大的，所以不要放棄，堅持就是正確的。WhenYouDoYourBest,FailureIsGreat,SoDon'TGiveUp,StickToTheEnd結(jié)束語65謝謝大家榮幸這一路，與你同行It'SAnHonorToWalkWithYouAllTheWay演講人：XXXXXX時間：XX年XX月XX日

謝謝大家演講人：XXXXXX66會計信息系統(tǒng)

AccountingInformationSystem

第八章會計信息系統(tǒng)審計會計信息系統(tǒng)

AccountingInformation主要內(nèi)容第一節(jié)會計信息系統(tǒng)審計概述第二節(jié)會計信息系統(tǒng)的主要審計方法第三節(jié)審計軟件

主要內(nèi)容第一節(jié)會計信息系統(tǒng)審計概述第一節(jié)會計信息系統(tǒng)審計概述一、計算機信息系統(tǒng)環(huán)境及其對審計的影響二、會計信息系統(tǒng)審計的目標與內(nèi)容三、會計信息系統(tǒng)審計的基本程序第一節(jié)會計信息系統(tǒng)審計概述一、計算機信息系統(tǒng)環(huán)境及其對審計一、計算機信息系統(tǒng)環(huán)境及其對審計的影響“注冊會計師審計的重要會計信息由計算機處理生成的情形”“當一個單位對審計有重要影響的會計信息是由任何類型或大小的計算機處理生成時，就存在計算機信息系統(tǒng)環(huán)境，而無論該計算機由本單位操作還是由第三者操作”我國：國際審計準則：（一）計算機信息系統(tǒng)環(huán)境的定義一、計算機信息系統(tǒng)環(huán)境及其對審計的影響“注冊會計師審（二）計算機信息系統(tǒng)環(huán)境對審計的影響1.審計線索2.審計內(nèi)容3.審計技術(shù)方法4.審計人員（二）計算機信息系統(tǒng)環(huán)境對審計的影響1.審計線索1.對審計線索的影響

審計線索對審計極為重要。審計線索主要包括：憑證、賬簿和報表等。

在計算機信息系統(tǒng)環(huán)境下，賬務處理全部由計算機系統(tǒng)按一定的程序指令完成，手工系統(tǒng)下的審計線索基本消失。

在計算機信息系統(tǒng)環(huán)境下，對數(shù)據(jù)的輸入、處理和輸出的控制以及計算機的操作過程稱為審計的重點。（二）計算機信息系統(tǒng)環(huán)境對審計的影響1.對審計線索的影響審計線索對審計極為重要。審計線索主2.對審計內(nèi)容的影響

會計信息系統(tǒng)審計過程分為兩個主要的階段：即對計算機系統(tǒng)的評價和對計算機系統(tǒng)所產(chǎn)生的會計數(shù)據(jù)的評價，并應以著重評價計算機系統(tǒng)的內(nèi)部控制為主要內(nèi)容。對計算機程序控制進行測試，以證實其處理的合法性、正確性、完整性及系統(tǒng)的安全可靠性是審計的重點和前提。（二）計算機信息系統(tǒng)環(huán)境對審計的影響2.對審計內(nèi)容的影響會計信息系統(tǒng)審計過程分為兩個主要3.對審計技術(shù)方法的影響

手工系統(tǒng)下，可采用順查、逆查、審閱、分析、比較等方法進行審計。計算機信息系統(tǒng)審計環(huán)境下，僅采用這些方法難以實現(xiàn)。計算機審計方法是常規(guī)的手工系統(tǒng)審計方法和電算化系統(tǒng)審計方法的結(jié)合。（二）計算機信息系統(tǒng)環(huán)境對審計的影響

審計線索的改變要求審計人員重新檢查系統(tǒng)的審計步驟。由于數(shù)據(jù)處理系統(tǒng)的復雜性和數(shù)據(jù)的集中，要求審計人員熟悉電子數(shù)據(jù)處理系統(tǒng)的計劃、程序和記錄，了解電子數(shù)據(jù)處理系統(tǒng)及其控制。4.對審計人員的影響3.對審計技術(shù)方法的影響手工系統(tǒng)下，可采用順查、逆二、會計信息系統(tǒng)審計的目標與內(nèi)容（一）會計信息系統(tǒng)審計的目標中國注冊會計師審計準則第1101號——財務報表審計的目標：第四條財務報表審計的目標是注冊會計師通過執(zhí)行審計工作，對財務報表的下列方面發(fā)表審計意見：第一，財務報表是否按照適用的會計準則和相關(guān)會計制度的規(guī)定編制；第二，財務報表是否在所有重大方面公允反映被審計單位的財務狀況、經(jīng)營成果和現(xiàn)金流量。二、會計信息系統(tǒng)審計的目標與內(nèi)容（一）會計信息系統(tǒng)審計的目標二、會計信息系統(tǒng)審計的目標與內(nèi)容鑒證目標系統(tǒng)的合法性（符合現(xiàn)行法律、法規(guī)、政策、指南）系統(tǒng)的安全性（內(nèi)控的有效性、資源妥善保管）數(shù)據(jù)的完整性（數(shù)據(jù)是否準確）管理目標系統(tǒng)的效率性（能否完成規(guī)定任務）系統(tǒng)的經(jīng)濟性和效益性（資源利用符合最優(yōu)效益原則）（一）會計信息系統(tǒng)審計的目標在計算機信息環(huán)境下，財務報表是由會計信息系統(tǒng)產(chǎn)生的，會計信息系統(tǒng)的審計目標實質(zhì)上是要對會計信息系統(tǒng)所進行的全部活動給予評價，評價的目標包括：二、會計信息系統(tǒng)審計的目標與內(nèi)容鑒證目標（一）會計信息系統(tǒng)審對內(nèi)部控制系統(tǒng)的審計

（輸入、處理、輸出內(nèi)控是否完備）對系統(tǒng)開發(fā)的審計

（內(nèi)審，系統(tǒng)開發(fā)方法科學合理，是否產(chǎn)生必要線索）對系統(tǒng)應用程序的審計（嵌入應用程序中的控制措施是否起作用）（檢查程序預算和邏輯的正確性）對系統(tǒng)數(shù)據(jù)文件的審計

（對賬戶余額和發(fā)生額等數(shù)據(jù)文件進行直接檢查）（利用計算機審計軟件對數(shù)據(jù)文件進行測試和檢查）（二）會計信息系統(tǒng)審計的內(nèi)容對內(nèi)部控制系統(tǒng)的審計（二）會計信息系統(tǒng)審計的內(nèi)容計劃準備階段控制測試階段實質(zhì)性測試階段開始檢查被審計單位的基本情況檢查一般控制和應用控制情況計劃符合性測試和實質(zhì)性測試的程序?qū)嵤┓闲詼y試評價測試結(jié)果確定對內(nèi)部控制的信賴程度實施實質(zhì)性測試評價測試結(jié)果審

計報

告簽發(fā)審計報告結(jié)束三、會計信息系統(tǒng)審計的基本程序計劃準備階段控制測試階段實質(zhì)性測試階段開始檢查被審計單位的基主要內(nèi)容第一節(jié)會計信息系統(tǒng)審計概述第二節(jié)會計信息系統(tǒng)的主要審計方法第三節(jié)審計軟件

主要內(nèi)容第一節(jié)會計信息系統(tǒng)審計概述第二節(jié)會計信息系統(tǒng)審計的主要方法一、會計信息系統(tǒng)審計計劃的制定二、會計信息系統(tǒng)的內(nèi)部控制與符合性測試三、計算機輔助審計技術(shù)與實質(zhì)性測試第二節(jié)會計信息系統(tǒng)審計的主要方法一、會計信息系統(tǒng)審計計劃的《獨立審計具體準則》關(guān)于“審計計劃”的規(guī)定制定審計計劃時，充分了解信息系統(tǒng)環(huán)境下的內(nèi)部控制了解計算機信息系統(tǒng)的重要性、復雜程序及審計所需信息的可獲得性了解計算機信息系統(tǒng)環(huán)境，并考慮其對固有風險和控制風險評估的影響一、會計信息系統(tǒng)審計計劃的制定《獨立審計具體準則》關(guān)于“審計計劃”的規(guī)定一、會計信息系統(tǒng)審（一）制定審計計劃的基本程序和步驟

1.了解客戶及控制環(huán)境2.了解會計系統(tǒng)3.了解控制活動4.制定交易及余額的詳細測試計劃（一）制定審計計劃的基本程序和步驟1.了解客戶及控制環(huán)境1.了解客戶及控制環(huán)境目的便于審計人員評估會計系統(tǒng)中電算化部分的范圍及復雜性，以及所需的計算機審計專家協(xié)助的比重需要獲取的信息計算機設備的種類及其結(jié)構(gòu)系統(tǒng)軟件的種類計算機處理活動的組織結(jié)構(gòu)（數(shù)據(jù)部門的組織結(jié)構(gòu)、人員安排）會計電算化應用的范圍和程度1.了解客戶及控制環(huán)境目的2.了解會計系統(tǒng)目的了解業(yè)務經(jīng)過會計系統(tǒng)中，手工部分和電算化部分的路徑，并了解計算機介入的性質(zhì)和程度在重要的計算機會計應用中，需要獲取的信息計算機應用中輸入的來源、容量及形式處理的方式及頻率應用中輸出的形式及輸出的分布2.了解會計系統(tǒng)目的3.了解控制活動目的了解系統(tǒng)的一般控制，對一般控制是否有效進行判斷，以便向客戶提供服務。對一般控制的審核詢問或觀察客戶的數(shù)據(jù)處理部門的職員；檢查現(xiàn)存的文件，確定下列事項：數(shù)據(jù)處理部門內(nèi)部職責是否分離開發(fā)的、買入的或變更的程序在執(zhí)行之前是否經(jīng)過批準和測試對數(shù)據(jù)文件的接觸是否只限于經(jīng)過批準的使用者和程序3.了解控制活動目的4.交易事項測試的計劃交易類別測試若在重大會計領域應用了電算化，而且交易類別的具體控制目標的實現(xiàn)要依賴于計算機處理的結(jié)果，必須在控制風險的評估中考慮數(shù)據(jù)處理部門的作用和影響。在一般控制有效的基礎上，測試數(shù)據(jù)處理部門的應用控制手工：從會計應用處理的交易類別中選取樣本，應用審計程序證實數(shù)據(jù)的有效性、完整性、和準確性。計算機輔助：測試在會計應用中使用的計算機程序4.交易事項測試的計劃交易類別測試4.余額詳細測試的計劃余額測試的擬采用的方法直接測試會計信息系統(tǒng)生成的年終數(shù)據(jù)當余額的直接測試的范圍依賴于與計算機相關(guān)的控制程序或在應用期中進行余額的直接測試，則必須對一般控制的有效性進行考慮當審計人員決定在對以計算機可讀形式存在的客戶文件實施余額的直接測試中使用計算機予以輔助時，必須制定更詳細的計劃4.余額詳細測試的計劃余額測試的擬采用的方法（二）利用計算機編制審計計劃設計審計程序制定檢查清單分析風險執(zhí)行分析性復核程序日程安排和費用預算（二）利用計算機編制審計計劃設計審計程序二、會計信息系統(tǒng)的內(nèi)部控制與符合性測試（一）會計信息系統(tǒng)的內(nèi)部控制及其分類（二）一般控制（三）應用控制（四）內(nèi)部控制的符合性測試及評價二、會計信息系統(tǒng)的內(nèi)部控制與符合性測試（一）會計信息系統(tǒng)的內(nèi)（一）會計信息系統(tǒng)的內(nèi)部控制及分類按實施的范圍劃分一般控制（亦稱“管理控制”，是對會計信息系統(tǒng)的組織、開發(fā)、應用環(huán)境等方面進行總體控制，不僅適用于會計信息系統(tǒng)，也適用于其他管理系統(tǒng)）應用控制（是對會計信息系統(tǒng)中具體的數(shù)據(jù)處理功能的控制）按控制的意圖劃分預防性控制（事前）檢測性控制（事中）糾正性控制（事后）按控制所采取的手段劃分人工控制（手工操作實施控制）程序控制（計算機程序?qū)嵤┛刂疲ㄒ唬嬓畔⑾到y(tǒng)的內(nèi)部控制及分類按實施的范圍劃分（二）一般控制——目標目的：一般控制是計算機信息系統(tǒng)的總體控制；建立對計算機信息系統(tǒng)活動整體控制的框架環(huán)境，并對達到內(nèi)部控制的整體目標提供合理的依賴程序。一般控制的具體目標：通過一般或特殊的授權(quán)規(guī)則保證下列活動的開展具備正當?shù)氖掷m(xù)：將原始憑證輸入系統(tǒng)內(nèi)進行處理；設計、實施和使用計算機程序；更改計算機程序；接觸和使用計算機主文件和其他重要數(shù)據(jù)文件；分發(fā)系統(tǒng)輸出報告等。負責資產(chǎn)保管人員無權(quán)接觸記錄資產(chǎn)情況的信息處理。負責信息處理的人員不負責執(zhí)行或批準的經(jīng)濟業(yè)務。電子數(shù)據(jù)處理部門內(nèi)部對不相容職能進行適當分離。電子數(shù)據(jù)處理部門不能糾正電子數(shù)據(jù)部門以外的錯誤。通過適當?shù)臏贤ǚ椒ê统绦?，使?shù)據(jù)處理部門人員和其他部門人員能理解主管人員的一般和特殊授權(quán)要求，并保證遵循這些要求。主管人員能夠充分地控制授權(quán)要求的遵守，以保證違背要求的行為能予以記錄、調(diào)查和糾正。（二）一般控制——目標目的：（二）一般控制——內(nèi)容

1.組織與管理控制(是否建立對會計工作進行控制的組織機構(gòu))2.應用系統(tǒng)開發(fā)與維護控制3.計算機操作控制4.硬件和軟件控制5.系統(tǒng)安全控制6.數(shù)據(jù)通訊控制（網(wǎng)絡環(huán)境下，防火墻和加密等控制）7.系統(tǒng)文檔控制（文檔管理和保密）（二）一般控制——內(nèi)容1.組織與管理控制(是否建立對會計工一般控制的地位一般控制的運用對應用控制的有效性至關(guān)重要一般控制的測試和技術(shù)手工組織與管理控制系統(tǒng)開發(fā)和維護控制計算機輔助審計技術(shù)系統(tǒng)應用軟件控制手工方法與計算機輔助審計技術(shù)相結(jié)合計算機操作控制數(shù)據(jù)和程序控制一般控制的測試的重點系統(tǒng)開發(fā)的測試（二）一般控制的研究、評價和風險評估的

方法與重點一般控制的地位（二）一般控制的研究、評價和風險評估的

方法與（三）應用控制——目標基本目標對會計應用建立具體控制過程，從而確保全部的經(jīng)濟業(yè)務都經(jīng)過授權(quán)和記錄，并做完整、準確和及時的處理。具體目標所有經(jīng)允許處理的數(shù)據(jù)均應轉(zhuǎn)換到介質(zhì)上并加以處理，并且處理的結(jié)果可通過適當?shù)姆绞郊右暂敵觥Ｋ休斎?、轉(zhuǎn)換、處理和輸出均應在正常的時間里準確地進行。所有系統(tǒng)的輸出均反映為經(jīng)批準的有效的經(jīng)濟業(yè)務。（三）應用控制——目標基本目標（三）應用控制——內(nèi)容1.輸入控制2.處理控制3.輸出控制（三）應用控制——內(nèi)容1.輸入控制1.輸入控制控制目標經(jīng)濟業(yè)務在計算機處理之前經(jīng)過適當?shù)呐鷾?；?jīng)濟業(yè)務被準確地轉(zhuǎn)換為機器可讀形式并記錄于計算機數(shù)據(jù)文件；經(jīng)濟業(yè)務沒有丟失或不適當?shù)卦黾?、復制、改動；拒絕、改正不適當?shù)慕?jīng)濟業(yè)務，必要時，及時重新補救?？刂苾?nèi)容（1）數(shù)據(jù)采集控制（2）數(shù)據(jù)輸入控制1.輸入控制控制目標（1）數(shù)據(jù)采集控制控制目標確保應用系統(tǒng)在合理授權(quán)的基礎上完整地收集、正確地編制、安全地傳遞輸入數(shù)據(jù)控制措施用戶部門內(nèi)部的職責分離標準化的憑證格式制定憑證編制程序憑證審核手續(xù)控制憑證更正規(guī)程批量控制（為憑證編號；對業(yè)務、數(shù)量和金額等計算批量總數(shù)進行控制，以便檢查憑證處理過程的錯誤）（1）數(shù)據(jù)采集控制控制目標（2）數(shù)據(jù)輸入控制控制目標防止輸入數(shù)據(jù)時的遺漏或重復，檢查輸入數(shù)據(jù)是否有錯誤例：以記賬憑證為主要內(nèi)容的數(shù)據(jù)輸入控制1）會計科目輸入錯誤，如輸入了沒有設置的科目或誤用其他會計科目；2）借、貸方向輸錯；

3）金額輸錯，如未計、多計或少計；

4）對應關(guān)系搞錯。1）設置會計科目代碼與名稱對照文件；2）設置對應關(guān)系參照文件；3）合理性校驗；4）平衡校驗；5）人工校驗；6）重輸入控制（2）數(shù)據(jù)輸入控制控制目標1）會計科目輸入錯誤，如輸入了沒有THANKYOUSUCCESS2022/12/1699可編輯THANKYOUSUCCESS2022/12/102.計算機處理與數(shù)據(jù)文件控制控制目標經(jīng)濟業(yè)務（包括系統(tǒng)生成的）由計算機正確地處理；經(jīng)濟業(yè)務沒有丟失或不適當?shù)卦黾印椭?、改動；計算機處理的錯誤被及時地鑒別并改正。控制措施業(yè)務時序控制數(shù)據(jù)有效性檢驗程序化處理有效性檢驗錯誤更正控制2.計算機處理與數(shù)據(jù)文件控制控制目標3.輸出控制控制目標計算機處理的輸出結(jié)果準確無誤；輸出結(jié)果僅限于經(jīng)過批準的人員；輸出及時地提供給適當?shù)慕?jīng)過批準的人員。控制措施輸出授權(quán)控制；輸入過程的控制總數(shù)與輸出得到的控制總數(shù)相核對；審校輸出結(jié)果，檢查正確性、完整性；將正常業(yè)務報告與例外報告中有關(guān)數(shù)據(jù)作分析對比；設置輸出報告發(fā)送登記簿，記錄報告發(fā)送份數(shù)、時間、接受人等事項；制訂輸出錯誤糾正和對重要數(shù)據(jù)進行處理的規(guī)定。3.輸出控制控制目標方法使用者實施的人工控制系統(tǒng)輸出控制程序控制測試重點應用系統(tǒng)的處理控制（三）應用控制的研究、評價和評估方法方法（三）應用控制的研究、評價和評估方法（四）內(nèi)部控制的符合性測試及評價目的評價企業(yè)內(nèi)部控制系統(tǒng)在防止和發(fā)現(xiàn)財務報表數(shù)據(jù)發(fā)生重大誤述方面的作用，并為確定審計程序、范圍和重點提供依據(jù)內(nèi)容一般控制與應用控制內(nèi)部控制評價與風險評估

步驟了解與描述計算機會計信息系統(tǒng)內(nèi)部控制調(diào)查表法、文字表述法、流程圖法符合性測試評價內(nèi)部控制（是否完整有效和可否依賴）（四）內(nèi)部控制的符合性測試及評價目的1.符合性測試符合性測試檢查的重點：必要的內(nèi)部控制是否重要？是否按規(guī)定執(zhí)行？由誰執(zhí)行？符合性測試的步驟確定符合性測試的順序確定測試對象確定是否有互補測試選擇測試工具或技術(shù)設計測試數(shù)據(jù)進行測試分析和評價測試結(jié)果1.符合性測試符合性測試檢查的重點：2.內(nèi)部控制評價評價計算機會計信息系統(tǒng)內(nèi)部控制的方法與評價手工會計信息系統(tǒng)內(nèi)部控制的方法沒有本質(zhì)區(qū)別如果審計人員評價系統(tǒng)內(nèi)部控制為高信賴程度，即控制風險為最低，則可以較多地依賴和利用內(nèi)部控制，相應減少實質(zhì)性測試審計程序的數(shù)量和范圍如果評價內(nèi)部控制為低信賴程度，即重要內(nèi)部控制明顯失效，應放棄對內(nèi)部控制的依賴，擴大實質(zhì)性測試的范圍，完善、修正和補充實質(zhì)性測試程序2.內(nèi)部控制評價評價計算機會計信息系統(tǒng)內(nèi)部控制的方法與評價手三、計算機輔助審計技術(shù)與實質(zhì)性測試（一）應用程序的審計（二）數(shù)據(jù)文件的審計

（實質(zhì)性測試的對象）使用計算機輔助技術(shù)進行審計，通常包括：應用程序的審計、數(shù)據(jù)文件審計和使用計算機進行審計。三、計算機輔助審計技術(shù)與實質(zhì)性測試（一）應用程序的審計使用（一）應用程序的審計目標測試應用系統(tǒng)控制的符合性；通過檢查程序運算和邏輯的正確性達到實質(zhì)性測試的目的。方法1.不處理數(shù)據(jù)的測試方法2.處理實際數(shù)據(jù)的程序測試方法3.處理模擬數(shù)據(jù)的程序測試方法（一）應用程序的審計目標1.不處理數(shù)據(jù)的程序測試方法特點審計人員不通過計算機處理的任何數(shù)據(jù)而是通過審核和分析評審或鑒定意見書、程序流程圖、程序編碼、程序運行記錄、程序運行結(jié)果等來達到審計目的。

具體方法計算機會計信息系統(tǒng)是否通過評審或鑒定程序流程圖檢查法程序編碼檢查法程序運行記錄檢查法程序運行結(jié)果檢查法打印輸出測試法1.不處理數(shù)據(jù)的程序測試方法特點2.處理實際數(shù)據(jù)的程序測試方法

特點使用用戶單位的計算機程序處理實際數(shù)據(jù)以確定應用控制程序的可靠性審計人員可以利用已形成的實際數(shù)據(jù)，無需再設計測試數(shù)據(jù)，而且用程序處理的結(jié)果能表明程序控制的強弱。具體方法控制處理法控制再處理法嵌入審計程序法平行模擬法標記追蹤法2.處理實際數(shù)據(jù)的程序測試方法特點控制處理法審計人員通過程序?qū)嶋H會計業(yè)務的處理進行監(jiān)控，判別程序處理和控制功能是否按設計要求起作用?？刂铺幚矸▽徲嬋藛T通過程序?qū)嶋H會計業(yè)務的處理進行監(jiān)控，判別控制再處理法

審計人員在被審單位正常業(yè)務處理以外的時間里親自進行或監(jiān)督進行，將某批處理過的業(yè)務再處理一次，比較兩次處理的結(jié)果，以確定程序是否被非法篡改、處理和控制功能是否恰當有效。以前處理過的業(yè)務數(shù)據(jù)當前運行的被審程序

處理結(jié)果以前處理結(jié)果比較控制再處理法以前處理過的業(yè)務數(shù)據(jù)當前運行的被審程序處理以前嵌入審計程序法

審計人員在被審計算機會計信息系統(tǒng)開發(fā)設計階段，在被審的應用程序中嵌入為執(zhí)行特定審計功能設計的程序，用來收集審計人員感興趣的資料，并建一個審計文件存儲這些資料，通過對這些資料的審核確定應用程序處理和控制功能的可靠性。實際業(yè)務數(shù)據(jù)文件

被審程序（包括嵌入程序段）實際業(yè)務處理結(jié)果審計文件輸出程序?qū)徲嬞Y料

被審單位使用審計人員使用嵌入審計程序法審計人員在被審計算機會計信息系統(tǒng)開發(fā)設計階實際業(yè)務數(shù)據(jù)文件模擬程序被測試程序

處理結(jié)果

處理結(jié)果比較差異報告平行模擬法

審計人員自己或請計算機專業(yè)人員編寫與被審應用程序處理和控制功能相同的模擬程序，并用模擬程序處理實際數(shù)據(jù)，將處理結(jié)果與被審程序處理結(jié)果進行對比，評價被審程序的處理和控制功能是否可靠實際業(yè)務模擬被測試處理結(jié)果處理結(jié)果比較差異報告平行模擬標記追蹤法

審計人員在被測試的程序中安插一些審計程序段，并事先對輸入數(shù)據(jù)作好標記，當帶有標記的數(shù)據(jù)通過審計程序時，將該數(shù)據(jù)存儲起來，等程序運行完畢后，比較處理前和處理后數(shù)據(jù)的差異?？闪惺颈粚徲嫵绦蛑惺裁粗噶钜褕?zhí)行以及按何種順序執(zhí)行，可查出被審程序中的非法指令。審計工作中并不常用。標記追蹤法審計人員在被測試的程序中安插一些審計程序段，3.處理虛擬數(shù)據(jù)的程序測試方法特點通過設計少量測試數(shù)據(jù)，對局部或大部分應用程序進行測試，確定應用程序的可靠性，也可據(jù)需要對某特定控制措施進行測試。測試過程（1）設計測試數(shù)據(jù)；（2）手工處理設計好的數(shù)據(jù)；（3）用被測試程序處理已設計好的數(shù)據(jù)；（4）比較上述兩種方式處理的結(jié)果，并推斷應用控制的可靠性。具體方法測試數(shù)據(jù)法模擬單位法3.處理虛擬數(shù)據(jù)的程序測試方法特點測試數(shù)據(jù)法審計人員根據(jù)測試的要求，設計一套模擬業(yè)務的數(shù)據(jù)，利用被測試程序?qū)δM數(shù)據(jù)進行處理，再將處理結(jié)果與應當出現(xiàn)的結(jié)果進行核對，以檢驗應用程序是否可靠。實際結(jié)果與預計結(jié)果的差異進行比較測試數(shù)據(jù)被審計程序測試的結(jié)果手工處理預期的結(jié)果測試數(shù)據(jù)法審計人員根據(jù)測試的要求，設計一套模擬業(yè)務的數(shù)據(jù)，利模擬單位法

審計人員在被審計的計算機會計信息系統(tǒng)中建立一個虛擬的實體(如車間、某一往來客戶)，利用被審程序，對該虛構(gòu)實體數(shù)據(jù)與實際業(yè)務數(shù)據(jù)一同處理，將處理結(jié)果與預期結(jié)果比較，以確定應用程序的處理和控制功能是否恰當可靠。虛擬實體業(yè)務數(shù)據(jù)實際業(yè)務數(shù)據(jù)手工處理

被審程序預期結(jié)果虛擬業(yè)務處理結(jié)果實際業(yè)務處理結(jié)果比較模擬單位法虛擬實體實際業(yè)務手工被審程序虛擬業(yè)務處理結(jié)果實際（二）數(shù)據(jù)文件的審計實質(zhì)性測試需要確定實質(zhì)性測試的范圍實質(zhì)性測試的時間數(shù)據(jù)抽樣的標準實質(zhì)性測試的方法1.不處理數(shù)據(jù)文件的實質(zhì)性測試方法；2.處理實際數(shù)據(jù)文件的實質(zhì)性測試方法；3.處理虛擬數(shù)據(jù)文