審計(jì)學(xué)之信息技術(shù)對(duì)審計(jì)工作的影響培訓(xùn)課件

《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版第5章信息技術(shù)對(duì)審計(jì)工作的影響5.1信息技術(shù)在審計(jì)過程中的影響綜述在計(jì)算機(jī)產(chǎn)生以前，企業(yè)內(nèi)部的信息處理最初是以手工處理的方式進(jìn)行的。一個(gè)企業(yè)的會(huì)計(jì)部門，通過不同崗位之間的分工協(xié)作，將日常經(jīng)營(yíng)活動(dòng)中產(chǎn)生的財(cái)務(wù)資料進(jìn)行加工處理，形成企業(yè)內(nèi)部和外部需要的各種紙質(zhì)會(huì)計(jì)信息。這種情況下的審計(jì)方式毫無疑問是手工的形式。第一頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版伴隨著會(huì)計(jì)信息技術(shù)化的成熟，以ERP為代表的企業(yè)信息系統(tǒng)的高度集成逐漸開始興起。這時(shí)的企業(yè)信息系統(tǒng)已不僅僅是一個(gè)孤立的系統(tǒng)，而是集財(cái)務(wù)、人事、供銷、生產(chǎn)為一體的綜合性系統(tǒng)，財(cái)務(wù)信息只是這個(gè)系統(tǒng)所處理信息的一部分，因此，注冊(cè)會(huì)計(jì)師必須在規(guī)劃和執(zhí)行審計(jì)工作時(shí)對(duì)企業(yè)信息技術(shù)進(jìn)行全面考慮。5．1．1信息技術(shù)對(duì)內(nèi)部控制的影響1．信息技術(shù)的概念第二頁(yè)，共四十四頁(yè)。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版信息技術(shù)是指利用電子計(jì)算機(jī)和現(xiàn)代通信手段實(shí)現(xiàn)獲取信息、傳遞信息、存儲(chǔ)信息、處理信息、顯示信息、分配信息等的相關(guān)技術(shù)。現(xiàn)代信息技術(shù)是指20世紀(jì)70年代以來，隨著微電子技術(shù)、計(jì)算機(jī)技術(shù)和通信技術(shù)的發(fā)展，圍繞信息的產(chǎn)生、收集、存儲(chǔ)、處理、檢索和傳遞，形成的一個(gè)全新的、用以開發(fā)和利用信息資源的高技術(shù)群，包括微電子技術(shù)、新型元器件技術(shù)、通信技術(shù)、計(jì)算機(jī)技術(shù)、各類軟件及系統(tǒng)集成技術(shù)、光盤技術(shù)、傳感技術(shù)、機(jī)器人技術(shù)、高清晰度電視技術(shù)等，其中微電子技術(shù)、計(jì)算機(jī)技術(shù)、軟件技術(shù)、通信技術(shù)是現(xiàn)代信息技術(shù)的核心。第三頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版2．信息技術(shù)與財(cái)務(wù)報(bào)表的關(guān)系企業(yè)可以運(yùn)用信息系統(tǒng)來創(chuàng)建、記錄、處理和報(bào)告各項(xiàng)交易，以衡量和審查自身的財(cái)務(wù)業(yè)績(jī)，并持續(xù)記錄資產(chǎn)、負(fù)債及所有者權(quán)益。具體來講，創(chuàng)建是指企業(yè)可以采取手工或自動(dòng)的方式來創(chuàng)建各項(xiàng)交易信息；記錄是指信息系統(tǒng)識(shí)別并保留交易及事項(xiàng)的相關(guān)信息；處理是指企業(yè)可以采取手工或自動(dòng)的方式對(duì)信息系統(tǒng)的數(shù)據(jù)信息進(jìn)行編輯、確認(rèn)、計(jì)算、衡量、估價(jià)、分析、匯總和調(diào)整；報(bào)告是指企業(yè)以電子或打印的方式，編制財(cái)務(wù)報(bào)表和其他信息，并運(yùn)用上述信息來衡量和審查企業(yè)的財(cái)務(wù)業(yè)績(jī)及其他方面的職能。第四頁(yè)，共四十四頁(yè)。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版3．信息技術(shù)對(duì)內(nèi)部控制的積極影響在信息技術(shù)環(huán)境下，傳統(tǒng)的人工控制越來越多地被自動(dòng)控制所替代。當(dāng)然，被審計(jì)單位采用信息系統(tǒng)處理業(yè)務(wù)，并不意味著人工控制被完全取代。信息系統(tǒng)對(duì)控制的影響，取決于被審計(jì)單位對(duì)信息系統(tǒng)的依賴程度。在基于信息技術(shù)的信息系統(tǒng)中，系統(tǒng)進(jìn)行自動(dòng)操作來實(shí)現(xiàn)對(duì)交易信息的創(chuàng)建、記錄、處理和報(bào)告，并將相關(guān)信息保存為電子形式，但相關(guān)控制活動(dòng)也可能同時(shí)包括手工的部分。由于被審計(jì)單位信息技術(shù)的特點(diǎn)及復(fù)雜程度不同，被審計(jì)單位的手工及自動(dòng)控制的組合方式往往會(huì)有所區(qū)別。第五頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版在信息技術(shù)環(huán)境下，自動(dòng)控制能為企業(yè)帶來以下5個(gè)方面的好處。①自動(dòng)控制能夠有效處理大流量交易及數(shù)據(jù)，因?yàn)樽詣?dòng)信息系統(tǒng)可以提供與業(yè)務(wù)規(guī)則一致的系統(tǒng)處理方法；②自動(dòng)控制比較不容易被繞過；③自動(dòng)信息系統(tǒng)、數(shù)據(jù)庫(kù)及操作系統(tǒng)的相關(guān)安全控制可以實(shí)現(xiàn)有效的職責(zé)分離；④自動(dòng)信息系統(tǒng)可以提高信息的及時(shí)性、準(zhǔn)確性，并使信息變得更易獲??；⑤自動(dòng)信息系統(tǒng)可以提高管理層對(duì)企業(yè)業(yè)務(wù)活動(dòng)及相關(guān)政策的監(jiān)督水平。第六頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版4．評(píng)估信息技術(shù)的風(fēng)險(xiǎn)隨著信息技術(shù)的發(fā)展，內(nèi)部控制雖然在形式及內(nèi)涵方面發(fā)生了變化，但內(nèi)部控制的目標(biāo)并沒有發(fā)生改變。內(nèi)部控制的目標(biāo)包括：①提髙管理層決策制定的效果和業(yè)務(wù)流程的效率；②提高會(huì)計(jì)信息的可靠性；③促進(jìn)企業(yè)遵守法律和規(guī)章。第七頁(yè)，共四十四頁(yè)。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版5．1．2信息技術(shù)中的一般控制和應(yīng)用測(cè)試控制在信息技術(shù)環(huán)境下，人工控制的基本原理與方式在信息環(huán)境下并不會(huì)發(fā)生實(shí)質(zhì)性的改變，注冊(cè)會(huì)計(jì)師仍需要按照標(biāo)準(zhǔn)執(zhí)行相關(guān)的審計(jì)程序，而對(duì)于自動(dòng)控制，就需要從信息技術(shù)一般控制審計(jì)、信息技術(shù)應(yīng)用控制審計(jì)以及公司層面信息技術(shù)控制審計(jì)三方面進(jìn)行考慮。第八頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版1．信息技術(shù)一般控制審計(jì)信息技術(shù)一般控制是指為了保證信息系統(tǒng)的安全，對(duì)整個(gè)信息系統(tǒng)以及外部各種環(huán)境要素實(shí)施的、對(duì)所有的應(yīng)用或控制模塊具有普遍影響的控制措施。信息技術(shù)一般控制通常會(huì)對(duì)實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)表認(rèn)定做出間接貢獻(xiàn)。在有些情況下，信息技術(shù)一般控制也可能對(duì)實(shí)現(xiàn)信息處理目標(biāo)和財(cái)務(wù)報(bào)表認(rèn)定作出直接貢獻(xiàn)。第九頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版信息技術(shù)一般控制包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計(jì)算機(jī)運(yùn)行等四個(gè)方面。（1）程序開發(fā)程序開發(fā)領(lǐng)域的目標(biāo)是確保系統(tǒng)的開發(fā)、配置和實(shí)施能夠?qū)崿F(xiàn)管理層的應(yīng)用控制目標(biāo)。（2）程序變更程序變更領(lǐng)域的目標(biāo)是確保對(duì)程序和相關(guān)基礎(chǔ)組件的變更是經(jīng)過請(qǐng)求、授權(quán)、執(zhí)行、測(cè)試和實(shí)施的，以達(dá)到管理層的應(yīng)用控制目標(biāo)。第十頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版（3）程序和數(shù)據(jù)訪問程序和數(shù)據(jù)訪問這一領(lǐng)域的目標(biāo)是確保分配的訪問程序和數(shù)據(jù)的權(quán)限是經(jīng)過用戶身份認(rèn)證并經(jīng)過授權(quán)的。程序和數(shù)據(jù)訪問的子組件一般包括安全活動(dòng)管理、安全管理、數(shù)據(jù)安全、操作系統(tǒng)安全、網(wǎng)絡(luò)安全和物理安全。（4）計(jì)算機(jī)運(yùn)行計(jì)算機(jī)運(yùn)行這一領(lǐng)域的目標(biāo)是確保生產(chǎn)系統(tǒng)根據(jù)管理層的控制目標(biāo)完整準(zhǔn)確地運(yùn)行，確保運(yùn)行問題被完整準(zhǔn)確地識(shí)別并解決，以維護(hù)財(cái)務(wù)數(shù)據(jù)的完整性。計(jì)算機(jī)運(yùn)行的子組件一般包括計(jì)算機(jī)運(yùn)行活動(dòng)的總體管理、批調(diào)度和批處理、實(shí)時(shí)處理、備份和問題管理以及災(zāi)難恢復(fù)。

第十一頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版2．信息技術(shù)應(yīng)用控制審計(jì)信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)。和人工控制類似，系統(tǒng)自動(dòng)控制關(guān)注的要素包括：（1）完整性系統(tǒng)處理數(shù)據(jù)的完整性，例如：各系統(tǒng)之間數(shù)據(jù)傳輸?shù)耐暾浴N售訂單的系統(tǒng)自動(dòng)順序編號(hào)、總賬數(shù)據(jù)的完整性等。（2）準(zhǔn)確性系統(tǒng)運(yùn)算邏輯的準(zhǔn)確性，例如，金融機(jī)構(gòu)利息計(jì)提邏輯的準(zhǔn)確性、生產(chǎn)企業(yè)的物料成本運(yùn)算邏輯的準(zhǔn)確性、應(yīng)收賬款賬齡的準(zhǔn)確性等。（3）存在和發(fā)生信息系統(tǒng)相關(guān)的邏輯校驗(yàn)控制。例如，限制檢查、合理性檢查、存在檢查和格式檢查等。

第十二頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版3．公司層面信息技術(shù)控制審計(jì)除信息技術(shù)一般控制和應(yīng)用控制外，目前國(guó)內(nèi)外企業(yè)的管理層也越來越重視公司層面的信息技術(shù)控制管理。常見的公司層面信息技術(shù)控制包括但不限于：①信息技術(shù)規(guī)劃的制定；②信息技術(shù)年度計(jì)劃的制定；③信息技術(shù)內(nèi)部審計(jì)機(jī)制的建立；④信息技術(shù)外包管理；⑤信息技術(shù)預(yù)算管理；⑥信息安全和風(fēng)險(xiǎn)管理；⑦信息技術(shù)應(yīng)急預(yù)案的制定；⑧信息系統(tǒng)架構(gòu)和信息技術(shù)復(fù)雜性。第十三頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版4．信息技術(shù)一般控制、應(yīng)用控制與公司層面控制三者之間的關(guān)系公司層面信息技術(shù)控制情況代表了該公司的信息技術(shù)控制的整體環(huán)境，包括該公司對(duì)于信息技術(shù)的重視程度和依賴程度、信息技術(shù)復(fù)雜性、對(duì)于外部信息技術(shù)資源的使用和管理情況、信息技術(shù)風(fēng)險(xiǎn)偏好等，這些要素會(huì)影響該公司的信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的部署和落實(shí)。第十四頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版5．1．3信息技術(shù)對(duì)審計(jì)過程的影響1．信息技術(shù)審計(jì)范圍的確定被審計(jì)單位的流程和信息系統(tǒng)可能擁有各自不同的特點(diǎn)，因此注冊(cè)會(huì)計(jì)師應(yīng)按各自特點(diǎn)制定審計(jì)計(jì)劃中包含的信息技術(shù)審計(jì)內(nèi)容；另外，如果注冊(cè)會(huì)計(jì)師計(jì)劃依賴自動(dòng)控制或自動(dòng)信息系統(tǒng)生成的信息，那么他們就需要適當(dāng)擴(kuò)大信息技術(shù)審計(jì)的范圍。第十五頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版為此，注冊(cè)會(huì)計(jì)師在確定審計(jì)策略時(shí)，需要結(jié)合被審計(jì)單位業(yè)務(wù)流程復(fù)雜度、信息系統(tǒng)復(fù)雜度、系統(tǒng)生成的交易數(shù)量、信息和復(fù)雜計(jì)算的數(shù)量、信息技術(shù)環(huán)境規(guī)模和復(fù)雜度等方面，對(duì)信息技術(shù)審計(jì)范圍進(jìn)行適當(dāng)考慮。信息技術(shù)審計(jì)的范圍與被審計(jì)單位在業(yè)務(wù)流程、信息系統(tǒng)相關(guān)方面的復(fù)雜度成正比。在具體評(píng)估復(fù)雜度時(shí)，可以從以下三個(gè)方面予以考慮。①評(píng)估業(yè)務(wù)流程的復(fù)雜度（如銷售流程、薪酬流程、采購(gòu)流程等）；②評(píng)估信息系統(tǒng)的復(fù)雜度；③信息技術(shù)技術(shù)環(huán)境的規(guī)模和復(fù)雜度。第十六頁(yè)，共四十四頁(yè)。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版2．一般控制對(duì)控制風(fēng)險(xiǎn)的影響信息技術(shù)一般控制對(duì)應(yīng)用控制有效性具有普遍性影響。無效的一般控制增加了應(yīng)用控制不能防止或發(fā)現(xiàn)并糾正認(rèn)定層次重大錯(cuò)報(bào)的可能性，即使這些應(yīng)用控制本身得到了有效設(shè)計(jì)。如果一般控制有效，注冊(cè)會(huì)計(jì)師可以更多地信賴應(yīng)用控制，測(cè)試這些控制的運(yùn)行有效性，并將控制風(fēng)險(xiǎn)評(píng)估為低于“最高”水平?？紤]到公司層面信息技術(shù)控制是公司的整體控制環(huán)境，決定了信息技術(shù)的風(fēng)險(xiǎn)基準(zhǔn)，因此，注冊(cè)會(huì)計(jì)師通常優(yōu)先評(píng)估公司層面信息技術(shù)控制和信息技術(shù)一般控制的有效性。第十七頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版3．IT控制對(duì)控制風(fēng)險(xiǎn)和實(shí)質(zhì)性程序的影響在評(píng)估IT控制對(duì)控制風(fēng)險(xiǎn)和實(shí)質(zhì)性程序的影響時(shí)，注冊(cè)會(huì)計(jì)師需要將控制與具體的審計(jì)目標(biāo)相聯(lián)系。注冊(cè)會(huì)計(jì)師首先針對(duì)每個(gè)具體的審計(jì)目標(biāo)，了解和識(shí)別相關(guān)的控制與缺陷。在此基礎(chǔ)上，對(duì)每個(gè)相關(guān)審計(jì)目標(biāo)評(píng)估初步控制風(fēng)險(xiǎn)。但對(duì)于一般控制而言，由于其影響廣泛，注冊(cè)會(huì)計(jì)師通常不將控制與具體的審計(jì)目標(biāo)相聯(lián)系。第十八頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版4．在不太復(fù)雜IT環(huán)境下的審計(jì)當(dāng)面臨不太復(fù)雜的IT環(huán)境時(shí)，如在信息技術(shù)并不對(duì)傳統(tǒng)的審計(jì)線索產(chǎn)生重大影響的情況下，注冊(cè)會(huì)計(jì)師可采取傳統(tǒng)方式進(jìn)行審計(jì)，即“繞過計(jì)算機(jī)進(jìn)行審計(jì)”。在此情況下，注冊(cè)會(huì)計(jì)師顯然仍需要了解信息技術(shù)一般控制和應(yīng)用控制，但不測(cè)試其運(yùn)行有效性，即不信賴其降低評(píng)估的控制風(fēng)險(xiǎn)水平，更多的審計(jì)工作將依賴非信息技術(shù)類審計(jì)方法。第十九頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版5．在較為復(fù)雜IT環(huán)境下的審計(jì)當(dāng)面臨較為復(fù)雜IT環(huán)境時(shí)，“繞過計(jì)算機(jī)進(jìn)行審計(jì)”就不可行，而需要“穿過計(jì)算機(jī)進(jìn)行審計(jì)”。這時(shí)，注冊(cè)會(huì)計(jì)師更可能需要更多運(yùn)用諸如計(jì)算機(jī)輔助審計(jì)技術(shù)、電子表格、數(shù)據(jù)庫(kù)管理系統(tǒng)、電子商務(wù)系統(tǒng)等各項(xiàng)審計(jì)技術(shù)和審計(jì)工具開展具體的審計(jì)工作。第二十頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版5.2計(jì)算機(jī)輔助審計(jì)技術(shù)和電子表格的運(yùn)用5．2．1計(jì)算機(jī)輔助審計(jì)技術(shù)1．計(jì)算機(jī)輔助審計(jì)技術(shù)的定義計(jì)算機(jī)輔助審計(jì)技術(shù)（ComputerAssistedAuditTechniques，CAATs），是指利用計(jì)算機(jī)和相關(guān)軟件，使審計(jì)測(cè)試工作實(shí)現(xiàn)自動(dòng)化的技術(shù)。第二十一頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版通常將計(jì)算機(jī)輔助審計(jì)技術(shù)分為兩類，一類是用來驗(yàn)證程序或系統(tǒng)的，即面向系統(tǒng)的計(jì)算機(jī)輔助審計(jì)技術(shù)，另一類是用于分析電子數(shù)據(jù)的，即面向數(shù)據(jù)的計(jì)算機(jī)輔助審計(jì)技術(shù)。（1）面向系統(tǒng)的計(jì)算機(jī)輔助審計(jì)技術(shù)包括平行模擬法、測(cè)試數(shù)據(jù)法、嵌入審計(jì)模塊法、程序編碼審查、程序代碼比較和跟蹤、快照等方法。①平行模擬法。是指注冊(cè)會(huì)計(jì)師使用自身的應(yīng)用軟件，并且運(yùn)用與被審計(jì)單位同樣的數(shù)據(jù)文件，執(zhí)行被審計(jì)單位應(yīng)用軟件同樣的操作，以確定被審計(jì)單位自動(dòng)控制的有效性（相當(dāng)于運(yùn)用于控制測(cè)試）或賬戶余額的準(zhǔn)確性（相當(dāng)于運(yùn)用于實(shí)質(zhì)性程序）。第二十二頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版②測(cè)試數(shù)據(jù)法。是指注冊(cè)會(huì)計(jì)師使用被審計(jì)單位的計(jì)算機(jī)系統(tǒng)和應(yīng)用軟件處理注冊(cè)會(huì)計(jì)師自身準(zhǔn)備的測(cè)試數(shù)據(jù)，以確定被審計(jì)單位的自動(dòng)控制是否正確地處理測(cè)試數(shù)據(jù)。③嵌入審計(jì)模塊法。是指注冊(cè)會(huì)計(jì)師在被審計(jì)單位的應(yīng)用軟件系統(tǒng)中嵌入審計(jì)模塊，以識(shí)別特定類型的交易。④程序編碼審查。是指注冊(cè)會(huì)計(jì)師使用專業(yè)的編碼審查工具，進(jìn)行開發(fā)編碼的獨(dú)立審查，以期發(fā)現(xiàn)冗余代碼、錯(cuò)誤代碼、惡意代碼等。⑤程序代碼比較和跟蹤。是指注冊(cè)會(huì)計(jì)師使用專業(yè)的代碼比較工具，進(jìn)行開發(fā)代碼的比對(duì)、包括客制化開發(fā)版本和標(biāo)準(zhǔn)板之間的代碼比對(duì)、不同版本程序之間代碼的比對(duì)跟蹤等。⑥快照。是指注冊(cè)會(huì)計(jì)師使用專業(yè)的工具，將系統(tǒng)運(yùn)行過程中的某一狀態(tài)進(jìn)行快照記錄，以進(jìn)行包括系統(tǒng)性能、功能、狀態(tài)等的橫向比較。第二十三頁(yè)，共四十四頁(yè)。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版（2）面向數(shù)據(jù)的計(jì)算機(jī)輔助審計(jì)技術(shù)包括數(shù)據(jù)查詢、賬表分析、審計(jì)抽樣、統(tǒng)計(jì)分析、數(shù)據(jù)分析等方法。計(jì)算機(jī)輔助審計(jì)技術(shù)使審計(jì)工作更富有效率和效果，具體體現(xiàn)在：①將現(xiàn)有手工執(zhí)行的審計(jì)測(cè)試自動(dòng)化，比如，對(duì)報(bào)告數(shù)據(jù)的準(zhǔn)確性進(jìn)行測(cè)試；②在手工方式不可行的情況下執(zhí)行測(cè)試或分析，比如，審閱大量的和非正常的銷售交易，盡管這項(xiàng)工作有可能通過手工執(zhí)行來實(shí)現(xiàn)，但對(duì)于多數(shù)大型公司而言，從時(shí)間角度出發(fā)，需要審閱的交易數(shù)量是無法通過手工方式來進(jìn)行的；③計(jì)算機(jī)輔助審計(jì)技術(shù)還可以使審閱工作更具效果。第二十四頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版2．計(jì)算機(jī)輔助審計(jì)技術(shù)的應(yīng)用計(jì)算機(jī)輔助審計(jì)技術(shù)最廣泛地應(yīng)用于實(shí)質(zhì)性程序中，特別是在與分析程序相關(guān)的方面。計(jì)算機(jī)輔助審計(jì)技術(shù)也可用于測(cè)試控制的有效性，選擇少量的交易，并在系統(tǒng)中進(jìn)行穿行測(cè)試。在控制測(cè)試中使用計(jì)算機(jī)輔助審計(jì)技術(shù)的優(yōu)勢(shì)是，可以對(duì)每一筆交易進(jìn)行測(cè)試（包括主文件和交易文件），從而確定是否存在控制失效的情況。第二十五頁(yè)，共四十四頁(yè)。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版3．計(jì)算機(jī)輔助審計(jì)工具的使用計(jì)算機(jī)輔助審計(jì)技術(shù)是一種審計(jì)方式，因此也需要使用一定的工具來加以實(shí)現(xiàn)。常見的工作包括：①通用類：Excel、Access等。Excel自帶了大量核算或分析的庫(kù)函數(shù)或工具，但是它處理的數(shù)據(jù)量非常有限；Access可以靈活導(dǎo)入數(shù)據(jù)，并可使用簡(jiǎn)答的SQL語言進(jìn)行分析，處理數(shù)據(jù)的范圍和數(shù)據(jù)量大于Excel。②數(shù)據(jù)庫(kù)類：SQLSever、Oracle等。專用的數(shù)據(jù)庫(kù)等工具，可以快速高效的分析大量數(shù)據(jù)，但是對(duì)分析人員的技術(shù)水平要求較高，只是必需必須非常精通SQL語言。③專業(yè)工具類：ACL、IDEA等，專業(yè)的分析工具，一般只有審計(jì)和內(nèi)部控制專業(yè)人士以及財(cái)務(wù)管理人員才會(huì)使用這些工具。第二十六頁(yè)，共四十四頁(yè)。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版5．2．2電子表格電子表格是指利用計(jì)算機(jī)作為表格處理工具，以實(shí)現(xiàn)制表工具、計(jì)算工具以及表格結(jié)果保存的綜合電子化的軟件。目前普遍使用的電子表格通常包括Excel等軟件，通過電子表格可以進(jìn)行數(shù)據(jù)記錄、計(jì)算與分析、并能對(duì)輸入的數(shù)據(jù)進(jìn)行各種復(fù)雜統(tǒng)計(jì)運(yùn)算后顯示為可視性極佳的表格，因此，注冊(cè)會(huì)計(jì)師在進(jìn)行系統(tǒng)審計(jì)時(shí)，需要謹(jǐn)慎地考慮電子表格中的控制，以及類似于信息系統(tǒng)一般控制的設(shè)計(jì)與執(zhí)行（在相關(guān)時(shí)）有效性，以確保這些內(nèi)嵌控制持續(xù)的完整性。第二十七頁(yè)，共四十四頁(yè)。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版1．電子表格的特性電子表格的特性（即開放的訪問、手工輸入數(shù)據(jù)和容易出錯(cuò)）以及編制并使用電子表格的環(huán)境的特性（如用戶開發(fā)不正式、保存在局域網(wǎng)或本地磁盤而不是其他受控的信息系統(tǒng)環(huán)境中），增加了電子表格所生成的數(shù)據(jù)存在錯(cuò)誤的風(fēng)險(xiǎn)，從而影響審計(jì)工作的進(jìn)行。第二十八頁(yè)，共四十四頁(yè)。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版2．確定重要的財(cái)務(wù)電子表格和其他最終用戶計(jì)算工具的范圍重要的財(cái)務(wù)電子表格和其他最終用戶計(jì)算工具(比如，按需報(bào)告工具或在數(shù)據(jù)倉(cāng)庫(kù)中運(yùn)行查詢)用來在重要的流程中(即自動(dòng)控制或步驟)生成財(cái)務(wù)數(shù)據(jù)，或用來生成用于關(guān)鍵人工控制的財(cái)務(wù)或其他數(shù)據(jù)。作為起始點(diǎn)，注冊(cè)會(huì)計(jì)師應(yīng)該了解評(píng)估范圍內(nèi)重要的流程和賬戶，并識(shí)別用來支持這些流程或賬戶的相關(guān)的電子表格或工具。第二十九頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版3．電子表格控制的考慮（1）電子表格往往面臨重大固有風(fēng)險(xiǎn)和錯(cuò)誤電子表格非常容易被修改，并可能減少控制活動(dòng)，所以，電子表格往往面臨重大固有風(fēng)險(xiǎn)和錯(cuò)誤，包括：①輸入錯(cuò)誤，由錯(cuò)誤數(shù)據(jù)錄入、錯(cuò)誤引用或其他簡(jiǎn)單的剪貼功能造成的錯(cuò)誤；②邏輯錯(cuò)誤，創(chuàng)建錯(cuò)誤的公式從而生成了錯(cuò)誤的結(jié)果；③接口錯(cuò)誤，與其他系統(tǒng)傳輸數(shù)據(jù)時(shí)產(chǎn)生的錯(cuò)誤；④其他錯(cuò)誤，單元格范圍定義不當(dāng)、單元格參考錯(cuò)誤或電子表格鏈接不當(dāng)。第三十頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版（2）電子表格控制可能包括一項(xiàng)或多項(xiàng)內(nèi)容注冊(cè)會(huì)計(jì)師應(yīng)該了解相關(guān)的電子表格或數(shù)據(jù)庫(kù)如何支持關(guān)鍵控制達(dá)到相關(guān)業(yè)務(wù)流程的信息處理目標(biāo)。電子表格控制可能包括以下一項(xiàng)或多項(xiàng)內(nèi)容：①對(duì)電子表格的、類似于信息系統(tǒng)一般控制的控制；②內(nèi)嵌在電子表格中的控制（類似于一個(gè)自動(dòng)應(yīng)用控制）；③針對(duì)電子表格數(shù)據(jù)輸入和輸出的人工控制。第三十一頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版5．2．3其他信息技術(shù)環(huán)境涉及的內(nèi)容其他信息技術(shù)環(huán)境還應(yīng)當(dāng)包括網(wǎng)絡(luò)環(huán)境、數(shù)據(jù)庫(kù)管理系統(tǒng)、電子商務(wù)系統(tǒng)、外包安排等。1．網(wǎng)絡(luò)環(huán)境很多企業(yè)可能使用局域網(wǎng)或互聯(lián)網(wǎng)將各種類型的計(jì)算機(jī)、工作站、打印機(jī)、服務(wù)器等互相連接起來。在網(wǎng)絡(luò)環(huán)境下，用于處理交易的應(yīng)用軟件和數(shù)據(jù)文件可能分布于不同位置但互相連續(xù)的計(jì)算機(jī)設(shè)備上，由此產(chǎn)生了與內(nèi)部控制相關(guān)的問題，包括對(duì)分布于不同位置的服務(wù)器的安全、數(shù)據(jù)和信息的分布及同步、管理監(jiān)督以及兼容性問題。第三十二頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版2．?dāng)?shù)據(jù)庫(kù)管理系統(tǒng)數(shù)據(jù)庫(kù)管理系統(tǒng)（Databasemanagementsystem），是一種操縱和管理數(shù)據(jù)庫(kù)的大型軟件，用于建立、使用和維護(hù)數(shù)據(jù)庫(kù)，簡(jiǎn)稱DBMS。數(shù)據(jù)庫(kù)管理系統(tǒng)對(duì)數(shù)據(jù)庫(kù)進(jìn)行統(tǒng)一的管理和控制，以保證數(shù)據(jù)庫(kù)的安全性和完整性。使用數(shù)據(jù)庫(kù)管理系統(tǒng)能夠?qū)崿F(xiàn)不同應(yīng)用軟件之間的數(shù)據(jù)共享，減少數(shù)據(jù)冗余，改造對(duì)數(shù)據(jù)的控制，提高數(shù)據(jù)的決策支撐作用。第三十三頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版（1）安全控制問題在電子商務(wù)方式下，交易信息在網(wǎng)上傳輸，容易被攔截、篡改或不當(dāng)獲取，需要采取相應(yīng)的安全控制。（2）互相依賴的風(fēng)險(xiǎn)問題被審計(jì)單位的會(huì)計(jì)信息系統(tǒng)可能與交易對(duì)方的系統(tǒng)向鏈接，產(chǎn)生了互相依賴的風(fēng)險(xiǎn)，即交易一方的風(fēng)險(xiǎn)部分取決于交易對(duì)手如何識(shí)別和管理其自身系統(tǒng)中的風(fēng)險(xiǎn)。第三十四頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版4．外包安排被審計(jì)單位可能將全部或部分的信息技術(shù)職能外包給專門的應(yīng)用軟件服務(wù)提供商或云計(jì)算服務(wù)商等計(jì)算機(jī)服務(wù)機(jī)構(gòu)。如果服務(wù)機(jī)構(gòu)提供的服務(wù)對(duì)服務(wù)的控制，構(gòu)成被審計(jì)單位與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)（包括相關(guān)業(yè)務(wù)流程）的一部分，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)參與《中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1241號(hào)——對(duì)被審計(jì)單位使用服務(wù)機(jī)構(gòu)的考慮》的規(guī)定辦理。第三十五頁(yè)，共四十四頁(yè)。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)實(shí)施與服務(wù)機(jī)構(gòu)活動(dòng)相關(guān)的下列程序：①了解服務(wù)機(jī)構(gòu)中與內(nèi)部控制相關(guān)的控制以及針對(duì)服務(wù)機(jī)構(gòu)活動(dòng)所實(shí)施的控制；②獲取相關(guān)控制運(yùn)行效性性的證據(jù)。注冊(cè)會(huì)計(jì)師可通過以下程序獲取相關(guān)控制運(yùn)行有效性的證據(jù)，包括：①了解服務(wù)機(jī)構(gòu)注冊(cè)會(huì)計(jì)師對(duì)服務(wù)機(jī)構(gòu)內(nèi)部控制有效性出具的報(bào)告或與控制測(cè)試相關(guān)的商定程序報(bào)告；②測(cè)試被審計(jì)單位對(duì)服務(wù)機(jī)構(gòu)活動(dòng)的控制；③對(duì)服務(wù)機(jī)構(gòu)實(shí)施控制測(cè)試。第三十六頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版如果可以獲取服務(wù)機(jī)構(gòu)注冊(cè)會(huì)計(jì)師對(duì)服務(wù)機(jī)構(gòu)內(nèi)部控制有效性出具的報(bào)告，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)改報(bào)告是否提供了充分、適當(dāng)?shù)淖C據(jù)，以支持注冊(cè)會(huì)計(jì)師的意見。在評(píng)價(jià)時(shí)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮下列因素：①對(duì)控制的測(cè)試涵蓋的期間以及與管理層評(píng)估時(shí)點(diǎn)的關(guān)系；②對(duì)控制的測(cè)試涵蓋的范圍、測(cè)試的控制及其與企業(yè)控制的關(guān)聯(lián)度；③對(duì)控制的測(cè)試結(jié)果，以及服務(wù)機(jī)構(gòu)注冊(cè)會(huì)計(jì)師對(duì)控制運(yùn)行有效性發(fā)表的意見。第三十七頁(yè)，共四十四頁(yè)。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版5．2．4信息技術(shù)對(duì)審計(jì)過程的影響信息技術(shù)在企業(yè)中的應(yīng)用并不改變注冊(cè)會(huì)計(jì)師制定審計(jì)目標(biāo)、進(jìn)行風(fēng)險(xiǎn)評(píng)估和了解內(nèi)部控制的原則性要求，審計(jì)準(zhǔn)則和財(cái)務(wù)報(bào)告審計(jì)目標(biāo)在所有情況下都適用。但是，注冊(cè)會(huì)計(jì)師必須更深入了解企業(yè)的信息技術(shù)應(yīng)用范圍和性質(zhì)，因?yàn)橄到y(tǒng)的設(shè)計(jì)和運(yùn)行對(duì)審計(jì)風(fēng)險(xiǎn)的評(píng)價(jià)、業(yè)務(wù)流程和控制的了解、審計(jì)工作的執(zhí)行以及需要收集的審計(jì)證據(jù)的性質(zhì)都有直接的影響。歸納起來，信息技術(shù)對(duì)審計(jì)過程的影響主要體現(xiàn)在以下幾個(gè)方面。第三十八頁(yè)，共四十四頁(yè)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版1．對(duì)審計(jì)線索的影響傳統(tǒng)的手工會(huì)計(jì)系統(tǒng)的審計(jì)線索包括憑證、日記賬、分類賬和報(bào)表。注冊(cè)會(huì)計(jì)師通過順查和逆查的方法來審查記錄，檢查和確定其是否正確地反映了被審計(jì)單位的經(jīng)濟(jì)業(yè)務(wù)，檢查企業(yè)的會(huì)計(jì)核算是否合理、合規(guī)。而在信息技術(shù)環(huán)境下，從業(yè)務(wù)數(shù)據(jù)的具體處理過程到報(bào)表的輸出都由計(jì)算機(jī)按照程序指令完成，數(shù)據(jù)均保存在磁性介質(zhì)上，從而會(huì)影響到審計(jì)線索，如數(shù)據(jù)存儲(chǔ)介質(zhì)、