計算機會計信息系統(tǒng)的內(nèi)部控制和審計的一個入門級課程

計算機會計信息系統(tǒng)內(nèi)部控制與審計1第1頁課程目

掌握和了解在計算機和網(wǎng)絡(luò)環(huán)境中會計核實職能是怎樣實現(xiàn)和完成；

能以信息技術(shù)發(fā)展眼光去了解會計；

能夠應(yīng)用分析和設(shè)計工具正確地描述不一樣時期不一樣企業(yè)會計數(shù)據(jù)和信息處理流程；

能夠依據(jù)會計核實和管理要求確定會計信息系統(tǒng)基本功效；

能夠依據(jù)會計核實和控制要求提出內(nèi)部控制方案；

能夠正確地了解和評價電算化會計信息系統(tǒng)。2第2頁第一節(jié)計算機審計目標、內(nèi)容與審計程序第七章計算機審計第四節(jié)計算機會計信息系統(tǒng)審計技術(shù)方法第三節(jié)計算機會計信息系統(tǒng)內(nèi)部控制與審計第二節(jié)計算機會計信息系統(tǒng)審計計劃制訂第五節(jié)計算機審計軟件第六節(jié)計算機舞弊伎倆與防范3第3頁第一節(jié)計算機審計目標、內(nèi)容與審計程序

審計線索對審計極為主要。在計算機信息系統(tǒng)環(huán)境下，賬務(wù)處理全部由計算機系統(tǒng)按一定程序指令完成，手工系統(tǒng)下審計線索基本消失。

（二）對審計線索影響（一）對審計環(huán)境影響1、審計人員除了要與知道審計術(shù)語財務(wù)管理人員和會計專家進行交流，還須同使用另一個行業(yè)術(shù)語電子數(shù)據(jù)處理管理人員和計算機教授進行交流。2、在信息化社會里控制和審計客觀要求下，審計客戶將遍布每個行業(yè)和各類系統(tǒng)，龐大審計需求將造成審計巨大壓力。一、計算機信息系統(tǒng)對審計影響4第4頁

計算機系統(tǒng)對審計線索詳細影響以下：

1.原始憑證一旦轉(zhuǎn)換到機器可讀介質(zhì)上，就不再在處理過程中使用。

2、在一些系統(tǒng)中(如聯(lián)機系統(tǒng))，傳統(tǒng)原始憑證可能不復(fù)存在。

3、在主文件中可能看不出計算機匯總所依據(jù)明細數(shù)據(jù)，而明細數(shù)據(jù)作為過程文件已不存在。

4、數(shù)據(jù)處理過程不一定提供業(yè)務(wù)日常統(tǒng)計，若要提供需要采取專門程序。

5、系統(tǒng)不一定或不可能打印出全部原始統(tǒng)計，普通只打印匯總結(jié)果。

6、保留在光電介質(zhì)上數(shù)據(jù)除非依靠計算機和應(yīng)用程序，不然無法閱讀，而且易于損壞。

7、計算機程序和數(shù)據(jù)處理難以直接觀察。

第一節(jié)計算機審計目標、內(nèi)容與審計程序5第5頁因為審計環(huán)境、審計線索和審計過程發(fā)生改變，手工操作下審計標準和審計準則中一些部分會不再適用。應(yīng)建立電子數(shù)據(jù)處理環(huán)境下審計準則。（四）對審計準則影響（三）對審計過程和審計內(nèi)容影響1、審計過程分為兩個主要階段：即對計算機系統(tǒng)評價和對計算機系統(tǒng)所產(chǎn)生會計數(shù)據(jù)評價，并應(yīng)以著重評價計算機系統(tǒng)內(nèi)部控制為主要內(nèi)容。2、對計算機程序控制進行測試，以證實其處理正當性、正確性、完整性及系統(tǒng)安全可靠性是審計重點和前提。第一節(jié)計算機審計目標、內(nèi)容與審計程序6第6頁審計線索改變要求審計人員重新檢驗系統(tǒng)審計步驟。因為數(shù)據(jù)處理系統(tǒng)復(fù)雜性和數(shù)據(jù)集中，要求審計人員熟悉電子數(shù)據(jù)處理系統(tǒng)計劃、程序和統(tǒng)計。（六）對審計人員影響（五）對審計技術(shù)和審計方法影響1、計算機審計方法是常規(guī)手工系統(tǒng)審計方法和電算化系統(tǒng)審計方法結(jié)合。2、對計算機信息系統(tǒng)審計基本方法可分為：繞過計算機審計、穿過計算機審計和使用計算機審計三種。第一節(jié)計算機審計目標、內(nèi)容與審計程序7第7頁二、計算機審計目標審計總體目標是對被審計單位會計報表正當性、公允性和會計處理方法一貫性發(fā)表審計意見。計算機審計詳細目標包含：1.系統(tǒng)正當性2.系統(tǒng)安全性3.系統(tǒng)完整性4.系統(tǒng)效率性5.系統(tǒng)經(jīng)濟性和效益性第一節(jié)計算機審計目標、內(nèi)容與審計程序8第8頁三、計算機審計內(nèi)容(一)、計算機審計含義1、以計算機信息系統(tǒng)為對象審計。2、以計算機技術(shù)為伎倆進行審計。3、用手工或電算化方法、技術(shù)和程序?qū)﹄娝慊蚴止ば畔⑾到y(tǒng)所進行審計。在我國，計算機審計主要指前兩方面內(nèi)容。（二）、計算機審計內(nèi)容1、對計算機會計信息系統(tǒng)進行審計第一節(jié)計算機審計目標、內(nèi)容與審計程序9第9頁（二）、計算機審計內(nèi)容1、對計算機會計信息系統(tǒng)進行審計(1).對內(nèi)部控制系統(tǒng)審計(2).對系統(tǒng)開發(fā)審計(3).對系統(tǒng)應(yīng)用程序?qū)徲?4).對系統(tǒng)數(shù)據(jù)文件審計2、以計算機作為審計工具進行審計(1).手工會計信息系統(tǒng)計算機輔助審計(2).計算機會計信息系統(tǒng)計算機輔助審計(3).審計項目管理系統(tǒng)計算機輔助審計技術(shù)。包含利用計算機編制審計計劃、利用計算機分析審計結(jié)果、利用計算機建立審計數(shù)據(jù)庫、利用計算機編制審計工作底稿。第一節(jié)計算機審計目標、內(nèi)容與審計程序10第10頁四、計算機會計信息系統(tǒng)審計程序計算機會計信息系統(tǒng)審計程序與手工會計信息系統(tǒng)審計程序基本相同包含以下三個主要階段：1、計劃準備階段。依據(jù)審計目標對被審計單位計算機會計信息系統(tǒng)進行初步調(diào)查、組織計算機審計小組、發(fā)出審計通知書或?qū)徲嫎I(yè)務(wù)約定書、編制審計計劃等。2、審計實施階段。對被審計單位內(nèi)部控制制度建立及恪守情況進行符合性測試，對系統(tǒng)處理功效及處理結(jié)果進行實質(zhì)性測試。3。審計完成階段。整理、評價搜集到審計證據(jù)，復(fù)核審計工作底稿，編寫審計匯報。第一節(jié)計算機審計目標、內(nèi)容與審計程序11第11頁第二節(jié)計算機會計信息系統(tǒng)審計計劃制訂審計計劃是指為了完成各項審計任務(wù)，到達預(yù)期審計目標，在執(zhí)行審計程序之前編制工作計劃。審計計劃包含總體審計計劃和詳細審計計劃。總體審計計劃是對審計預(yù)期范圍和實施方式所做規(guī)劃，是注冊會計師從接收審計委托到出具審計匯報整個過程基本工作內(nèi)容綜累計劃。詳細審計計劃是依據(jù)總體審計計劃制訂，對實施總體審計計劃所需要審計程序性質(zhì)、時間和范圍所做詳細規(guī)劃和說明。詳細審計計劃包含審計目標、審計步驟、執(zhí)行人及執(zhí)行時間、審計工作底稿索引號及其它相關(guān)內(nèi)容。一、審計計劃及其作用12第12頁1、設(shè)計審計程序（應(yīng)該執(zhí)行任務(wù)和步驟）2、制訂檢驗清單3、分析風(fēng)險4、執(zhí)行分析性復(fù)核程序5、日程安排和費用預(yù)算二、利用計算機編制審計計劃第二節(jié)計算機會計信息系統(tǒng)審計計劃制訂13第13頁三、制訂計算機審計計劃注意方面(一)、計算機信息系統(tǒng)獨特特征1、缺乏交易軌跡。比如可能缺乏輸入文件、缺乏可見業(yè)務(wù)軌跡、缺乏可見輸出。2、同類交易處理一致性。3、缺乏職責(zé)分工。4、在特定方面發(fā)生錯誤與舞弊行為可能性較大。5、交易授權(quán)、執(zhí)行與手工處理存在差異。6、其它內(nèi)部控制依賴于計算機處理。7、有利于加強管理監(jiān)督。8、有利于計算機輔助審計技術(shù)利用。第二節(jié)計算機會計信息系統(tǒng)審計計劃制訂14第14頁第三節(jié)計算機會計信息系統(tǒng)內(nèi)部控制與審計1。內(nèi)部控制含義內(nèi)部控制是企業(yè)經(jīng)營者為維護企業(yè)資產(chǎn)完整性，確保會計統(tǒng)計正確性和可靠性，以及對經(jīng)濟活動進行綜合計劃、調(diào)整和評價而制訂制度、組織方法和手續(xù)總稱。內(nèi)部控制既是被審計單位對其經(jīng)濟活動進行組織、制約、考評和調(diào)整主要工具，又是審計人員用以確定審計程序主要依據(jù)。2。內(nèi)部控制分類依據(jù)控制實施范圍分為：普通控制和應(yīng)用控制。依據(jù)控制意圖分為：預(yù)防性控制、檢驗性控制和糾正性控制。依據(jù)控制所采取伎倆分為：手工控制和程序化控制。依據(jù)實施控制部門分為：電算化部門控制和用戶部門控制。一、計算機會計信息系統(tǒng)內(nèi)部控制及分類15第15頁普通控制有時稱管理控制，是指對計算機會計信息系統(tǒng)組織、開發(fā)、應(yīng)用環(huán)境等方面進行控制。(一)、普通控制目標及詳細目標目標是建立對計算機信息系統(tǒng)活動整體控制框架，并對到達內(nèi)部控制整體目標提供合理依賴程序。詳細目標以下：1.經(jīng)過普通或特殊授權(quán)規(guī)則確保相關(guān)活動開展具備正當手續(xù)。2.負責(zé)資產(chǎn)保管人員無權(quán)接觸統(tǒng)計資產(chǎn)情況信息處理。3.負責(zé)信息處理人員不負責(zé)執(zhí)行或同意經(jīng)濟業(yè)務(wù)。4.電子數(shù)據(jù)處理部門內(nèi)部對不相容職能進行適當分離。5.電子數(shù)據(jù)處理部門不能糾正電子數(shù)據(jù)部門以外錯誤。二、普通控制第三節(jié)計算機會計信息系統(tǒng)內(nèi)部控制與審計16第16頁(二)、普通控制內(nèi)容1、組織與管理控制?；疽笫菣?quán)責(zé)劃分和職能分離。包含電算部門與用戶部門職責(zé)分離，電算部門內(nèi)部職責(zé)分離，人事控制，業(yè)務(wù)授權(quán)。2、應(yīng)用系統(tǒng)開發(fā)與維護控制。為確保計算機AIS開發(fā)過程中各項活動正當性和有效性而設(shè)計控制。3、計算機操作控制。用于控制系統(tǒng)操作，其目標是經(jīng)過標準計算機操作來確保信息處理高質(zhì)量、降低差錯發(fā)生和未經(jīng)同意而使用數(shù)據(jù)和程序機會。包含操作計劃、機房守則、操作規(guī)程、上機日志統(tǒng)計。二、普通控制第三節(jié)計算機會計信息系統(tǒng)內(nèi)部控制與審計17第17頁(二)、普通控制內(nèi)容4、硬件和軟件控制。經(jīng)過硬件、軟件控制來盡可能發(fā)覺錯誤。5、系統(tǒng)安全控制。是指預(yù)防影響系統(tǒng)安全原因危及系統(tǒng)安全，發(fā)覺系統(tǒng)中安全問題，并處理這些問題使系統(tǒng)恢復(fù)正常辦法及實施。包含硬件安全控制、程序與數(shù)據(jù)安全控制、環(huán)境安全控制、防病毒軟件接觸系統(tǒng)等。6、系統(tǒng)文檔控制。要建立文檔管理制度及安全保密制度。二、普通控制第三節(jié)計算機會計信息系統(tǒng)內(nèi)部控制與審計18第18頁(三)、普通控制測試方法與重點1、普通控制測試方法?？煞譃槭止ず陀嬎銠C審計技術(shù)，而以手工方法為主。普通而言，測試組織與管理控制、系統(tǒng)開發(fā)和維護控制可用手工方法；計算機操作控制、數(shù)據(jù)和程序控制可用手工方法，同時也需要計算機輔助審計技術(shù)；系統(tǒng)應(yīng)用軟件控制主要是采取計算機輔助審計技術(shù)。2、測試重點。系統(tǒng)開發(fā)測試是普通控制測試重點。二、普通控制第三節(jié)計算機會計信息系統(tǒng)內(nèi)部控制與審計19第19頁應(yīng)用控制是系統(tǒng)會計應(yīng)用方面詳細控制。(一)、應(yīng)用控制目標及詳細目標目標是對會計應(yīng)用建立詳細控制過程，從而確保全部經(jīng)濟業(yè)務(wù)都經(jīng)過授權(quán)和統(tǒng)計，并進行完整、準確和及時處理。詳細目標以下：1.全部經(jīng)允許處理數(shù)據(jù)均應(yīng)轉(zhuǎn)換到介質(zhì)上并加以處理，而且處理結(jié)果可經(jīng)過適當方式加以輸出。2.全部輸入、轉(zhuǎn)換、處理和輸出均應(yīng)政黨時間里準確地進行。3.全部系統(tǒng)輸出均反應(yīng)為經(jīng)同意有效經(jīng)濟業(yè)務(wù)。三、應(yīng)用控制第三節(jié)計算機會計信息系統(tǒng)內(nèi)部控制與審計20第20頁(二)、應(yīng)用控制內(nèi)容1、輸入控制。輸入控制用于確保：第一，經(jīng)濟業(yè)務(wù)在計算機處理之前經(jīng)過適當同意；第二，經(jīng)濟業(yè)務(wù)被準確地轉(zhuǎn)換為機器可讀形式并統(tǒng)計于計算機數(shù)據(jù)文件；第三，經(jīng)濟業(yè)務(wù)沒有丟失或不適當?shù)卦黾?、?fù)制、改動；第四，拒絕、更正不適當經(jīng)濟業(yè)務(wù)，必要時，及時重新補救。包含以下幾個方面：數(shù)據(jù)采集控制。辦法有用戶部門內(nèi)部職責(zé)分離、標準化憑證格式、制訂憑證編制程序、憑證審核、手續(xù)控制、憑證更正規(guī)程、批量控制等。數(shù)據(jù)輸入控制。注意憑證輸入過程中可能出現(xiàn)錯誤及對應(yīng)控制辦法。三、應(yīng)用控制第三節(jié)計算機會計信息系統(tǒng)內(nèi)部控制與審計21第21頁(二)、應(yīng)用控制內(nèi)容2、計算機處理與數(shù)據(jù)文件控制。用于確保：第一，經(jīng)濟業(yè)務(wù)(包含系統(tǒng)生成)由計算機正確地處理；第二，經(jīng)濟業(yè)務(wù)沒有丟失或不適當?shù)卦黾印?fù)制、改動；第三，計算機處理錯誤被及時地判別并更正。包含以下幾個方面：業(yè)務(wù)時序控制。數(shù)據(jù)有效性檢驗。辦法主要有文件標簽校驗、業(yè)務(wù)編碼校驗、次序校驗。程序化處理有效性檢驗。發(fā)覺錯誤方法有：計算正確性測試、數(shù)據(jù)合理性檢驗、交叉匯總檢驗、錯誤更正控制、數(shù)據(jù)點技術(shù)。賬務(wù)處理系統(tǒng)中可采取以下控制方法：余額合理性檢驗、試算平衡檢驗、總賬和明細賬查對檢驗。三、應(yīng)用控制第三節(jié)計算機會計信息系統(tǒng)內(nèi)部控制與審計22第22頁(二)、應(yīng)用控制內(nèi)容3、輸出控制。輸出控制用于確保：第一，計算機處理輸出結(jié)果準確無誤；第二，輸出結(jié)果僅限于經(jīng)過同意人員；第三，輸出及時地提供給適當經(jīng)過同意人員。輸出主要有屏幕輸出、打印輸出、存入磁性介質(zhì)、網(wǎng)絡(luò)傳輸?shù)确绞健Ｖ饕刂妻k法有：輸出授權(quán)控制。輸入過程控制總數(shù)與輸出得到控制總數(shù)相查對。審校輸出結(jié)果，檢驗正確性、完整性。將正常業(yè)務(wù)匯報與例外匯報中相關(guān)數(shù)據(jù)進行分析對比。設(shè)置輸出匯報改送登記簿，統(tǒng)計匯報恬送份數(shù)、時間、接收人等事項。制訂輸犯錯誤糾正和對主要數(shù)據(jù)進行處理要求。三、應(yīng)用控制第三節(jié)計算機會計信息系統(tǒng)內(nèi)部控制與審計23第23頁(三)、應(yīng)用控制測試針對不一樣應(yīng)用控制，能夠采取不一樣測試方法：1、使用者實施人工控制。假如系統(tǒng)使用者所實施人工控制能夠為系統(tǒng)輸入、處理、輸出等完整性、準確性和經(jīng)過同意提供合理確實信，審計人員僅對使用者人工控制進行測試。2、系統(tǒng)輸出控制。如除了對使用者人工控制進行測試外，還能夠?qū)ο到y(tǒng)輸出經(jīng)過人工或計算機輔助審計技術(shù)進行測試。這些系統(tǒng)輸出可能是光電介質(zhì)或打印輸出形式。3、程序控制。如在某種情況下，對使用者人工控制或系統(tǒng)輸出控制測試是不可能或不可行，此時，審計人員可考慮利用計算機輔助審計技術(shù)重新對數(shù)據(jù)或程序進行測試。對計算機應(yīng)用系統(tǒng)處理控制測試是應(yīng)用控制測試重點，也是計算機信息系統(tǒng)環(huán)境下審計主要內(nèi)容。三、應(yīng)用控制第三節(jié)計算機會計信息系統(tǒng)內(nèi)部控制與審計24第24頁內(nèi)部控制評價目標在于評價企業(yè)內(nèi)部控制系統(tǒng)在預(yù)防和發(fā)覺財務(wù)報表數(shù)據(jù)發(fā)生重大誤述方面作用，并為確定審計程序、范圍和重點提供依據(jù)。對內(nèi)部控制評價可分三步進行：1、了解與描述計算機AIS內(nèi)部控制。對內(nèi)部了解能夠經(jīng)過問詢被審計單位主要管理人員、查閱被審計單位相關(guān)文件統(tǒng)計、觀察被審計單位業(yè)務(wù)活動及其運行情況、考慮以前年度審計過程中所了解到相關(guān)情況及其改變。內(nèi)部控制描述方法主要有：調(diào)查表法、方案描述闔、流程圖法。2、符合性測試。是對內(nèi)部控制在企業(yè)中實際恪守及內(nèi)部控制辦法發(fā)揮預(yù)期作用情況測試。測試檢驗重點是：必要內(nèi)部控制是否主要？是否按要求執(zhí)行？由誰執(zhí)行？四、內(nèi)部控制評價第三節(jié)計算機會計信息系統(tǒng)內(nèi)部控制與審計25第25頁2、符合性測試。符合性測試步驟：(1).確定符合性測試次序。(2).確定測試對象。(3).確定是否有互補測試。(4).選擇測試工具或技術(shù)。(5).設(shè)計測試數(shù)據(jù)。(6).進行測試。(7).分析和評價測試結(jié)果。3、內(nèi)部控制評價。在符合性測試后，依據(jù)系統(tǒng)應(yīng)有內(nèi)部控制及控制目標對比實際有效內(nèi)部控制，對系統(tǒng)內(nèi)部控制是否完整有效和能夠依賴作出評價。系統(tǒng)內(nèi)部控制信賴程度，決定是否能夠較多地依賴和利用內(nèi)部控制，對應(yīng)降低實質(zhì)性測試審計程序數(shù)量和范圍。四、內(nèi)部控制評價第三節(jié)計算機會計信息系統(tǒng)內(nèi)部控制與審計26第26頁第四節(jié)計算機會計信息系統(tǒng)審計技術(shù)方法1、系統(tǒng)開發(fā)審計含義系統(tǒng)開發(fā)審計是審計人員對計算機AIS開發(fā)過程中各項活動及由此產(chǎn)生系統(tǒng)文檔所進行審核與評價。2、系統(tǒng)開發(fā)審計目標見P4293、系統(tǒng)開發(fā)審計內(nèi)容(1).系統(tǒng)分析階段審計。方法見教材P429。在系統(tǒng)分析階段，因為新生系統(tǒng)還未設(shè)計，審計人員提議易被接收，審計提議對其它各階段都有影響。(2).系統(tǒng)設(shè)計階段審計一、計算機會計信息系統(tǒng)開發(fā)審計27第27頁3、系統(tǒng)開發(fā)審計內(nèi)容(2).系統(tǒng)設(shè)計階段審計系統(tǒng)總體設(shè)計控制點為：系統(tǒng)設(shè)計應(yīng)采取結(jié)構(gòu)化設(shè)計方法，模塊劃分應(yīng)遵照“高聚合、低耦合”標準，系統(tǒng)文檔應(yīng)清楚、健全。詳細設(shè)計階段審計方法見教材P430(3).系統(tǒng)實施階段審計審計方法見教材P430(4).系統(tǒng)運行與維護階段審計審計方法見教材P430一、計算機會計信息系統(tǒng)開發(fā)審計第四節(jié)計算機會計信息系統(tǒng)審計技術(shù)方法28第28頁應(yīng)用程序?qū)徲嬍怯嬎銠CAIS審計重點和難點。(一)、應(yīng)用程序?qū)徲嬆繕艘皇菧y試應(yīng)用系統(tǒng)控制符合性；二是經(jīng)過檢驗程序運算和邏輯正確性到達實質(zhì)性測試目標。(二)、應(yīng)用程序測試方法1、不處理數(shù)據(jù)測試法。是指審計人員不經(jīng)過計算機處理任何數(shù)據(jù)而是經(jīng)過審核和分析評審或判定意見書、程序流程圖、程序編碼、程序運行統(tǒng)計、程序運行結(jié)果等來到達審計目標方法。包含：計算機AIS是否經(jīng)過評審或判定，程序流程圖檢驗法，程序編碼檢驗法，程序運行統(tǒng)計檢驗法，程序運行結(jié)果檢驗法。二、計算機會計信息系統(tǒng)應(yīng)用程序?qū)徲嫷谒墓?jié)計算機會計信息系統(tǒng)審計技術(shù)方法29第29頁2、處理實際數(shù)據(jù)程序測試方法。是指用戶單位計算機程序處理實際數(shù)據(jù)以確定應(yīng)用控制可靠性一個方法。處理實際數(shù)據(jù)程序測試方法包含：(1).控制處理法：審計人員經(jīng)過程序?qū)嶋H會計業(yè)務(wù)處理進行監(jiān)控，判別處理和控制功效是否按設(shè)計要求起作用。(2).控制再處理法：審計人員在被審計單位正常業(yè)務(wù)處理以外時間里親自進行或監(jiān)督進行，將某批處理過業(yè)務(wù)再處理一次，比較兩次處理結(jié)果，以確定程序是否被非法篡改、處理和控制功效是否恰當有效?？刂圃偬幚矸üぷ髟硪娊滩腜433圖9-1,圖9-2.二、計算機會計信息系統(tǒng)應(yīng)用程序?qū)徲嫷谒墓?jié)計算機會計信息系統(tǒng)審計技術(shù)方法30第30頁2、處理實際數(shù)據(jù)程序測試方法。(3).嵌入審計程序法:也稱聯(lián)機審計控制法。審計人員在被審計單位計算機AIS開發(fā)階段，在被子審應(yīng)用程序中人為嵌入為執(zhí)行特定審計功效設(shè)計程序，用來搜集審計人員感興趣資料，并建一個審計文件存放這些資料，經(jīng)過對這些資料審核確定應(yīng)用程序處理和控制功效可靠性。嵌入審計程序法工作原理見教材P434圖9-3。(4).平行模擬法：審計人員自己或請計算機專業(yè)人員編寫與被審應(yīng)用程序處理和控制功效相同模擬程序，并用模擬程序處理實際數(shù)據(jù)，將處理結(jié)果與被審程序處理結(jié)果進行對比，評價被審計程序處理和控制功效是否可靠。工作原理見教材P435圖9-4二、計算機會計信息系統(tǒng)應(yīng)用程序?qū)徲嫷谒墓?jié)計算機會計信息系統(tǒng)審計技術(shù)方法31第31頁2、處理實際數(shù)據(jù)程序測試方法。(5).標識追蹤:也審計人員在被測試程序中安插一些審計程序段，并事先對輸入數(shù)據(jù)做好標識，當帶有標識數(shù)據(jù)經(jīng)過審計程序時，將該數(shù)據(jù)存放起來，等程序運行完成后，比較處理前和處理后數(shù)據(jù)差異。3、處理虛擬數(shù)據(jù)程序測試方法。即經(jīng)過處理事先設(shè)計測試數(shù)據(jù)來確定應(yīng)用程序可靠性。測試過程包含：設(shè)計測試數(shù)據(jù)、手工處理設(shè)計好數(shù)據(jù)、用被測試程序處理已設(shè)計好數(shù)據(jù)、比較上述兩種方式處理結(jié)果，并推斷應(yīng)用控制可靠性。處理虛擬數(shù)據(jù)程序測試方法包含測試數(shù)據(jù)法和模擬單位法。二、計算機會計信息系統(tǒng)應(yīng)用程序?qū)徲嫷谒墓?jié)計算機會計信息系統(tǒng)審計技術(shù)方法32第32頁在計算機AIS中，實質(zhì)性測試對象是數(shù)據(jù)文件。計算機AIS實質(zhì)性測試與手工AIS實質(zhì)性測試在內(nèi)容和目標上相同，不一樣是測試伎倆、方法和時機。1、實質(zhì)性測試范圍普通情況下，符合性測試表明：內(nèi)部控制可信賴程度越高，實質(zhì)性測試范圍就越??；反之，內(nèi)部控制可信賴程度越低，實質(zhì)性測試范圍就越大。2、實質(zhì)性測試時間取決于以下原因：數(shù)據(jù)文件保留時間，應(yīng)在數(shù)據(jù)文件被清理前進行測試；被審計單位報表報送時間，審計人員要對被審計單位會計報表發(fā)表審計意見，應(yīng)在報表報送之前進行測試；特殊審計需求；系統(tǒng)改變時間，應(yīng)在系統(tǒng)改變前完成審計。三、計算機會計信息系統(tǒng)數(shù)據(jù)文件審計第四節(jié)計算機會計信息系統(tǒng)審計技術(shù)方法33第33頁3、數(shù)據(jù)抽樣標準。有以下幾個標準：主要性，如在數(shù)據(jù)文件中選取婁額較大數(shù)據(jù)進行測試敏感性，如選取外界群體比較敏感數(shù)據(jù)統(tǒng)計進行檢驗統(tǒng)計抽樣，如按照抽樣原理進行隨機抽樣或分層抽樣異?；蚶忭椖浚缃?jīng)過分析性復(fù)核選取數(shù)據(jù)進行測試。4、確定實質(zhì)性測試方法(1).不處理數(shù)據(jù)文件實質(zhì)性測試方法(2).處理實際數(shù)據(jù)文件實質(zhì)性測試方法(3).處理虛擬數(shù)據(jù)文件實質(zhì)性測試方法三、計算機會計信息系統(tǒng)數(shù)據(jù)文件審計第四節(jié)計算機會計信息系統(tǒng)審計技術(shù)方法34第34頁(一)、計算機網(wǎng)絡(luò)會計系統(tǒng)特點與風(fēng)險與單機處理方式相比，計算機網(wǎng)絡(luò)會計系統(tǒng)特點以下：1、會計數(shù)據(jù)共享。2、會計功效共享。3、會計數(shù)據(jù)分布式輸入。4、會計數(shù)據(jù)安全性要求更高。計算機網(wǎng)絡(luò)會計系統(tǒng)風(fēng)險以下：1、物理風(fēng)險。2、對會計信息保密性破壞。3、對會計信息完整性破壞。4、對系統(tǒng)運行干擾。四、計算機網(wǎng)絡(luò)會計系統(tǒng)審計第四節(jié)計算機會計信息系統(tǒng)審計技術(shù)方法35第35頁(二)、計算機網(wǎng)絡(luò)會計系統(tǒng)審計應(yīng)注意問題對計算機網(wǎng)絡(luò)會計系統(tǒng)審計目標與單機會計系統(tǒng)審計目標相同。不過在執(zhí)行計算機網(wǎng)絡(luò)會計系統(tǒng)審計時，應(yīng)注意以下幾方面問題：1、審計范圍問題。（要包括到服務(wù)器、工作站、傳輸介質(zhì)、計算機網(wǎng)絡(luò)會計軟件等部分）2、審計方式選擇。（采取在線實時審計方式）3、審計方法選擇。（采取受控處理法和虛擬單位法等進行系統(tǒng)測試審計方法，在系統(tǒng)運行同時進行審計，對審計人員審查和評價整個計算機會計系統(tǒng)顯得尤為主要。）四、計算機網(wǎng)絡(luò)會計系統(tǒng)審計第四節(jié)計算機會計信息系統(tǒng)審計技術(shù)方法36第36頁(三)、計算機網(wǎng)絡(luò)會計系統(tǒng)審計1、審查計算機網(wǎng)絡(luò)會計系統(tǒng)硬件。（應(yīng)對硬件責(zé)任性與相容性進行測試）2、審查計算機網(wǎng)絡(luò)會計系統(tǒng)控制事項。（應(yīng)就控制適當性、控制標準制訂以及控制主動性等方面進行測試）3、審查計算機網(wǎng)絡(luò)會計系統(tǒng)處理事項。（應(yīng)就系統(tǒng)處理能力完備性與可制訂性、操作人員訓(xùn)練適當性等進行測試。）四、計算機網(wǎng)絡(luò)會計系統(tǒng)審計第四節(jié)計算機會計信息系統(tǒng)審計技術(shù)方法37第37頁(三)、計算機網(wǎng)絡(luò)會計系統(tǒng)審計4、審查計算機網(wǎng)絡(luò)會計系統(tǒng)數(shù)據(jù)。（應(yīng)就數(shù)據(jù)共同使用、數(shù)據(jù)庫控制方法以及數(shù)據(jù)定義等方面進行測試）5、審查計算機網(wǎng)絡(luò)會計系統(tǒng)安全事項。（應(yīng)就傳輸線路安全、資源指派靈活性等方面進行測試）四、計算機網(wǎng)絡(luò)會計系統(tǒng)審計第四節(jié)計算機會計信息系統(tǒng)審計技術(shù)方法38第38頁第五節(jié)計算機審計軟件1、按照適用范圍分類通用審計軟件：依據(jù)會計業(yè)務(wù)共性設(shè)計適合用于對各類或多數(shù)計算機AIS審計計算機程序，通慣用于同一行業(yè)全部被審計算機AIS審計。專用審計軟件：是為特定被審計計算機AIS，或為執(zhí)行特定審計任務(wù)設(shè)計審計軟件。專門審計軟件是專門為處理詳細問題編寫程序，所以它運行效率通常較高。不過，專用審計軟件開發(fā)與使用成本相對說來也比較高。一、計算機審計軟件種類39第39頁2、按照應(yīng)用目標分類審計法規(guī)管理軟件：是利用計算機進行審計法規(guī)管理審計軟件。審計抽樣軟件：是利用計算機進行輔助抽樣軟件。工具箱式通用審計軟件：是為審計人員提供計算機審計中慣用工具和伎倆。以表格為模型審計軟件：是利用計算機輔助編制表格審計軟件。在特定條件下完成特定任務(wù)各種專用審計軟件：為完成特定任務(wù)審計軟件。一、計算機審計軟件種類第五節(jié)計算機審計軟件40第40頁當前在Windows環(huán)境上開發(fā)通用審計軟件普通包含以下功效：(一)、審計資源管理1、審計機構(gòu)管理。機構(gòu)管理、部門管理、職員管理、檔案管理等。2、業(yè)務(wù)項目管理。項目登記、項目歸檔。(二)、會計資料與數(shù)據(jù)管理1、客戶基本情況。2、會計數(shù)據(jù)?？蛻魯?shù)據(jù)錄入、數(shù)據(jù)轉(zhuǎn)換（將計算機AIS數(shù)據(jù)文件轉(zhuǎn)換為審計軟件可處理數(shù)據(jù)文件）、會計科目與賬目生成(三)、審計計劃1、業(yè)務(wù)委托。業(yè)務(wù)約定書模板2、審計計劃。總體計劃、審計程序、計劃審核二、計算機審計軟件功效第五節(jié)計算機審計軟件41第41頁(四)、符合性測試1、內(nèi)控評定。機生成相關(guān)內(nèi)控調(diào)查表，并生成工作底稿。2、符合性測試。確定是否進行符合性測試及測試范圍，生成測試表。3、管理提議書。生成管理提議書。(五)、實質(zhì)性測試1、報表項目及期后事項測試。2、合并報表。提供報表合并工作平臺及抵消分錄編輯工具。(六)、審計終止1、審計調(diào)整與匯總。調(diào)整分錄匯總、審計差異匯總、生成調(diào)整后會計報表。2、審計完成。待決事項及處理、審計查對、審計總結(jié)、下次審計注意事項二、計算機審計軟件功效第五節(jié)計算機審計軟件42第42頁(六)、審計終止3、編制審計匯報。審計注意事項4、三級復(fù)核。審為每級復(fù)核人員提供復(fù)核工作底稿平臺。二、計算機審計軟件功效第五節(jié)計算機審計軟件43第43頁(七)、審計工具1、數(shù)據(jù)查詢。提供各種組合查詢，方便編制工作底稿。2、法規(guī)查詢。提供對法規(guī)瀏