計(jì)算機(jī)審計(jì) 第3版 課件 第5、6章 基于審計(jì)軟件的電子數(shù)據(jù)審計(jì)、信息系統(tǒng)審計(jì)

第5章

基于審計(jì)軟件的電子數(shù)據(jù)審計(jì)5-2本章學(xué)習(xí)目標(biāo)熟悉什么是審計(jì)軟件掌握國內(nèi)外審計(jì)軟件的現(xiàn)狀及分類、熟悉常用的國內(nèi)外審計(jì)軟件、掌握國內(nèi)外審計(jì)軟件功能上的異同以IDEA軟件為例，掌握如何開展電子數(shù)據(jù)審計(jì)以電子數(shù)據(jù)模擬實(shí)驗(yàn)室軟件為例，了解如何采用其他軟件開展電子數(shù)據(jù)審計(jì)國內(nèi)外審計(jì)軟件概況基于IDEA的電子數(shù)據(jù)審計(jì)基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的電子數(shù)據(jù)審計(jì)本章主要內(nèi)容5-3審計(jì)作業(yè)軟件審計(jì)管理軟件其他審計(jì)軟件審計(jì)軟件分類5-4現(xiàn)場審計(jì)實(shí)施系統(tǒng)電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件IDEAACL國外其它審計(jì)軟件概述國內(nèi)外主要審計(jì)軟件介紹5-5現(xiàn)場審計(jì)實(shí)施系統(tǒng)5-6現(xiàn)場審計(jì)實(shí)施系統(tǒng)5-7現(xiàn)場審計(jì)實(shí)施系統(tǒng)5-8電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件5-9電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件5-10IDEA85-11ACL（AuditCommandLanguage，審計(jì)命令語言）是由加拿大ACL公司開發(fā)的面向大中型企業(yè)的審計(jì)軟件，主要提供數(shù)據(jù)分析軟件及服務(wù)，特別適合金融、電信、保險(xiǎn)等行業(yè)海量數(shù)據(jù)的分析。ACL5-12Horwath公司開發(fā)的審計(jì)軟件AutoAuditforwindowsTeamMatePentana公司開發(fā)的審計(jì)軟件國外其它審計(jì)軟件概述5-13國內(nèi)外審計(jì)軟件功能比較5-14基于IDEA的審計(jì)數(shù)據(jù)采集5-15基于IDEA的審計(jì)數(shù)據(jù)采集----采集文本文件數(shù)據(jù)5-16基于IDEA的審計(jì)數(shù)據(jù)采集----采集Excel格式的數(shù)據(jù)5-17基于IDEA的審計(jì)數(shù)據(jù)采集----采集Access數(shù)據(jù)庫中的數(shù)據(jù)5-18基于IDEA的審計(jì)數(shù)據(jù)采集----通過ODBC采集Foxpro數(shù)據(jù)庫中的數(shù)據(jù)5-19基于IDEA的數(shù)據(jù)查詢數(shù)據(jù)查詢方法在稅收征收數(shù)據(jù)分析中的應(yīng)用5-20基于IDEA的數(shù)據(jù)查詢5-21基于IDEA的審計(jì)抽樣5-22“系統(tǒng)采樣”功能的應(yīng)用基于IDEA的審計(jì)抽樣5-23“隨機(jī)采樣”功能的應(yīng)用基于IDEA的審計(jì)抽樣5-24“分層隨機(jī)采樣”功能的應(yīng)用基于IDEA的審計(jì)抽樣5-25基于IDEA的統(tǒng)計(jì)分析一般統(tǒng)計(jì)5-26分層分析基于IDEA的統(tǒng)計(jì)分析5-27斷號(hào)分析：基于IDEA5-28斷號(hào)分析：基于IDEA5-29重號(hào)分析：基于IDEA重復(fù)發(fā)放失業(yè)金人員檢測5-30重復(fù)發(fā)放失業(yè)金人員檢測重號(hào)分析：基于IDEA5-31

IDEA中“Benford定律”功能的應(yīng)用5-32稅收數(shù)據(jù)的首位數(shù)字分析圖形顯示結(jié)果稅收數(shù)據(jù)的前兩位數(shù)字分析圖形顯示結(jié)果稅收數(shù)據(jù)的前三位數(shù)字分析圖形顯示結(jié)果

IDEA中“Benford定律”功能的應(yīng)用5-33顯示查看某一分析結(jié)果的具體數(shù)據(jù)

IDEA中“Benford定律”功能的應(yīng)用5-34文本文件格式數(shù)據(jù)采集Excel格式數(shù)據(jù)采集Access格式數(shù)據(jù)采集基于電子數(shù)據(jù)模擬實(shí)驗(yàn)室軟件的審計(jì)數(shù)據(jù)采集5-35基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的數(shù)據(jù)查詢基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的審計(jì)抽樣基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的統(tǒng)計(jì)分析基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的數(shù)值分析基于電子數(shù)據(jù)模擬實(shí)驗(yàn)室軟件的審計(jì)數(shù)據(jù)分析5-36數(shù)據(jù)查詢方法在稅收征收數(shù)據(jù)分析中的應(yīng)用基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的數(shù)據(jù)查詢5-37數(shù)據(jù)查詢方法在失業(yè)金發(fā)放數(shù)據(jù)分析中的應(yīng)用基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的數(shù)據(jù)查詢5-38便捷SQL查詢方法在稅收征收數(shù)據(jù)分析中的應(yīng)用基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的數(shù)據(jù)查詢5-39快速條件查詢功能在稅收征收數(shù)據(jù)分析中的應(yīng)用基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的數(shù)據(jù)查詢5-40基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的審計(jì)抽樣間隔抽樣（輸入抽樣個(gè)數(shù)）方法在稅收征收數(shù)據(jù)分析中的應(yīng)用5-41基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的審計(jì)抽樣間隔抽樣（輸入抽樣間隔）方法在稅收征收數(shù)據(jù)分析中的應(yīng)用5-42基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的統(tǒng)計(jì)分析一般統(tǒng)計(jì)方法在稅收征收數(shù)據(jù)分析中的應(yīng)用5-43基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的統(tǒng)計(jì)分析分層分析方法在稅收征收數(shù)據(jù)分析中的應(yīng)用5-44基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的數(shù)值分析電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件中“重號(hào)分析”功能的應(yīng)用5-45基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的數(shù)值分析電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件中“斷號(hào)分析”功能的應(yīng)用5-46基于電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件的數(shù)值分析電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件中“Benford定律”功能的應(yīng)用5-47什么是審計(jì)軟件？列舉你所知道的國內(nèi)外審計(jì)軟件。如何把Oracle、SQLServer數(shù)據(jù)庫中的數(shù)據(jù)采集到審計(jì)軟件IDEA中去？請(qǐng)比較采用審計(jì)軟件（如IDEA或電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件）和采用數(shù)據(jù)庫工具（如Access、SQLServer）編寫SQL語句進(jìn)行“重號(hào)分析”時(shí)，兩種方法的優(yōu)缺點(diǎn)？如何利用本章介紹的審計(jì)軟件開展電子數(shù)據(jù)審計(jì)？大數(shù)據(jù)環(huán)境對(duì)審計(jì)軟件的發(fā)展有何影響?思考題5-48相關(guān)參考書陳偉．《審計(jì)信息化（第二版）》，高等教育出版社，2022年陳偉．《大數(shù)據(jù)審計(jì)》，中國人民大學(xué)出版社，2021年陳偉．《智能審計(jì)》，機(jī)械工業(yè)出版社，2021年陳偉．《信息系統(tǒng)審計(jì)》，高等教育出版社，2020年陳偉．《計(jì)算機(jī)輔助審計(jì)原理及應(yīng)用（第四版）——大數(shù)據(jù)審計(jì)基礎(chǔ)》，清華大學(xué)出版社，2020年陳偉．《大數(shù)據(jù)審計(jì)理論、方法與應(yīng)用》，科學(xué)出版社，2019年陳偉．《電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)》，清華大學(xué)出版社，2016年陳偉．《聯(lián)網(wǎng)審計(jì)技術(shù)方法與績效評(píng)價(jià)》，清華大學(xué)出版社，2012年5-49第6章

信息系統(tǒng)審計(jì)6-51本章學(xué)習(xí)目標(biāo)理解為什么需要開展信息系統(tǒng)審計(jì)？掌握信息系統(tǒng)審計(jì)的內(nèi)涵、內(nèi)容及步驟掌握一般控制審計(jì)的原理、內(nèi)容及應(yīng)用掌握應(yīng)用控制審計(jì)的原理、內(nèi)容及應(yīng)用6-52概述：信息系統(tǒng)審計(jì)的重要性信息系統(tǒng)審計(jì)簡介信息系統(tǒng)一般控制及審計(jì)信息系統(tǒng)應(yīng)用控制及審計(jì)IT治理審計(jì)信息系統(tǒng)審計(jì)準(zhǔn)則與規(guī)范本章主要內(nèi)容6-53信息系統(tǒng)審計(jì)的重要性6-54信息系統(tǒng)內(nèi)部控制是指一個(gè)單位在信息系統(tǒng)環(huán)境下，為了確保業(yè)務(wù)活動(dòng)的有效進(jìn)行，保護(hù)資產(chǎn)的安全與完整，防止、發(fā)現(xiàn)、糾正錯(cuò)誤與舞弊，確保信息系統(tǒng)提供真實(shí)、合法、完整的信息，而制定和實(shí)施的一系列政策、程序和措施。信息系統(tǒng)內(nèi)部控制6-55信息系統(tǒng)內(nèi)部控制分類方法6-56信息系統(tǒng)內(nèi)部控制分類方法（依據(jù)控制層次）6-57信息系統(tǒng)內(nèi)部控制分類方法（依據(jù)技術(shù)和管理的視角）6-58一般控制審計(jì)應(yīng)用控制審計(jì)IT治理審計(jì)信息系統(tǒng)審計(jì)主要內(nèi)容分類6-59信息系統(tǒng)審計(jì)的基本步驟審計(jì)準(zhǔn)備階段審計(jì)實(shí)施階段審計(jì)報(bào)告形成階段審計(jì)結(jié)果執(zhí)行階段6-60簡單地講，信息系統(tǒng)一般控制是除了信息系統(tǒng)應(yīng)用程序控制以外的其他控制，它應(yīng)用于一個(gè)單位信息系統(tǒng)全部或較大范圍的內(nèi)部控制。其基本目標(biāo)為：防止系統(tǒng)被非法侵入、保護(hù)信息系統(tǒng)、確保數(shù)據(jù)安全、保證在意外情況下的持續(xù)運(yùn)行等。信息系統(tǒng)一般控制簡介6-61根據(jù)以上信息系統(tǒng)一般控制的主要內(nèi)容及目標(biāo)，信息系統(tǒng)一般控制審計(jì)的主要內(nèi)容一般包括等。信息系統(tǒng)一般控制審計(jì)的主要內(nèi)容信息系統(tǒng)開發(fā)、測試和維護(hù)審計(jì)信息系統(tǒng)運(yùn)行管理審計(jì)信息系統(tǒng)安全審計(jì)業(yè)務(wù)連續(xù)性管理審計(jì)IT外包審計(jì)6-62信息系統(tǒng)開發(fā)、測試和維護(hù)審計(jì)信息系統(tǒng)開發(fā)、測試和維護(hù)審計(jì)的主要目的是：檢查信息系統(tǒng)開發(fā)、測試和維護(hù)的方法和程序是否科學(xué)，是否含有恰當(dāng)?shù)目刂?。檢查信息系統(tǒng)開發(fā)、測試和維護(hù)過程中產(chǎn)生的系統(tǒng)文檔資料是否規(guī)范。確保信息系統(tǒng)開發(fā)、測試和維護(hù)目標(biāo)的實(shí)現(xiàn)。6-63信息系統(tǒng)開發(fā)、測試和維護(hù)審計(jì)6-64信息系統(tǒng)開發(fā)、測試和維護(hù)審計(jì)6-65信息系統(tǒng)開發(fā)、測試和維護(hù)審計(jì)6-66信息系統(tǒng)運(yùn)行管理審計(jì)信息系統(tǒng)運(yùn)行管理主是對(duì)上線系統(tǒng)的日常運(yùn)行進(jìn)行管理。系統(tǒng)的日常運(yùn)行要與系統(tǒng)開發(fā)和維護(hù)分離，確保一個(gè)單位信息科技部門內(nèi)部的崗位制約。6-67信息系統(tǒng)運(yùn)行管理審計(jì)6-68信息系統(tǒng)運(yùn)行管理審計(jì)6-69信息系統(tǒng)安全審計(jì)信息系統(tǒng)安全是通過維護(hù)信息系統(tǒng)中信息的機(jī)密性、完整性和可用性，來管理和保護(hù)一個(gè)單位所有的信息資產(chǎn)。信息系統(tǒng)安全涉及到管理、人員、技術(shù)等各個(gè)方面，因此，信息系統(tǒng)安全主要包含：管理安全（如安全管理制度與管理組織）人員安全技術(shù)安全（如計(jì)算機(jī)機(jī)房、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、網(wǎng)絡(luò)通訊、軟件、硬件等）6-70信息系統(tǒng)安全審計(jì)6-71信息系統(tǒng)安全審計(jì)6-72業(yè)務(wù)連續(xù)性管理審計(jì)業(yè)務(wù)連續(xù)性管理是為了防止業(yè)務(wù)活動(dòng)中斷，保護(hù)關(guān)鍵業(yè)務(wù)流程不受信息系統(tǒng)失效或自然災(zāi)害的影響，將意外事件或?yàn)?zāi)難對(duì)業(yè)務(wù)的影響降低到最低水平。業(yè)務(wù)連續(xù)性管理包括識(shí)別和降低風(fēng)險(xiǎn)，制訂連續(xù)性計(jì)劃，建立應(yīng)對(duì)意外事件或?yàn)?zāi)難的響應(yīng)與恢復(fù)機(jī)制，測試和檢查業(yè)務(wù)連續(xù)性計(jì)劃的有效性與合規(guī)性，維護(hù)業(yè)務(wù)連續(xù)性計(jì)劃。6-73業(yè)務(wù)連續(xù)性管理審計(jì)6-74業(yè)務(wù)連續(xù)性管理審計(jì)6-75IT外包審計(jì)為了滿足需要，一些單位除了依靠內(nèi)部力量開發(fā)一些信息系統(tǒng)，還常常會(huì)依靠外部力量開發(fā)一些信息系統(tǒng)，這些依靠外部力量開發(fā)信息系統(tǒng)被稱為IT外包。IT外包審計(jì)主要審計(jì)被審計(jì)單位在進(jìn)行信息系統(tǒng)外包時(shí)是否按照風(fēng)險(xiǎn)控制的原則，合理確定外包的范圍和內(nèi)容，分析和評(píng)估外包風(fēng)險(xiǎn)，建立健全相關(guān)規(guī)章制度，制定風(fēng)險(xiǎn)防范措施。

6-76IT外包審計(jì)6-77IT外包審計(jì)6-78信息系統(tǒng)應(yīng)用控制及審計(jì)信息系統(tǒng)應(yīng)用控制是為了適應(yīng)各種數(shù)據(jù)處理的特殊控制要求，保證數(shù)據(jù)處理完整、準(zhǔn)確地完成而建立的內(nèi)部控制，它針對(duì)的是與信息系統(tǒng)應(yīng)用相關(guān)的事務(wù)和數(shù)據(jù)，目的是確保數(shù)據(jù)的準(zhǔn)確性、完整性、有效性、可驗(yàn)證性、可靠性和一致性。6-79信息系統(tǒng)應(yīng)用控制及審計(jì)——應(yīng)用控制的主要內(nèi)容輸入控制處理控制輸出控制6-80應(yīng)用控制審計(jì)基本步驟6-81應(yīng)用控制審計(jì)案例步驟6-82應(yīng)用控制審計(jì)案例步驟——業(yè)務(wù)流程分析6-83應(yīng)用控制審計(jì)案例步驟——應(yīng)用控制識(shí)別6-84應(yīng)用控制審計(jì)案例步驟——應(yīng)用控制測試6-85應(yīng)用控制審計(jì)案例步驟——應(yīng)用控制測試6-86應(yīng)用控制審計(jì)案例步驟——應(yīng)用控制測試6-87應(yīng)用控制審計(jì)案例步驟——控制缺陷確認(rèn)和審計(jì)報(bào)告撰寫6-88IT治理審計(jì)高級(jí)管理層情況信息科技（或信息管理）部門情況知識(shí)產(chǎn)權(quán)保護(hù)工作情況IT（信息技術(shù)）治理用于描述一個(gè)單位是否采取有效的機(jī)制，使得IT的應(yīng)用能夠完成組織賦予它的使命，同時(shí)平衡信息技術(shù)與過程的風(fēng)險(xiǎn)，確保實(shí)現(xiàn)組織的戰(zhàn)略目標(biāo)。IT治理是高級(jí)管理層的責(zé)任，考慮領(lǐng)導(dǎo)層，組織結(jié)構(gòu)以確保業(yè)務(wù)目標(biāo)和IT目標(biāo)一致。6-89IT治理審計(jì)案例6-90IT治理審計(jì)案例6-91IT治理審計(jì)案例6-92信息系統(tǒng)審計(jì)準(zhǔn)則與規(guī)范SOX法案COSO內(nèi)部控制框架COBITGTAG6-93信息系統(tǒng)審計(jì)準(zhǔn)則與規(guī)范6-94課程思政教學(xué)案例隨著大數(shù)據(jù)、云計(jì)算、移動(dòng)互聯(lián)等技術(shù)的發(fā)展與應(yīng)用，為了適用于新型網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)要求，2019年5月10日，國家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布了新修訂的《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》。2022年1月，中國人民銀行印發(fā)的《金融科技發(fā)展規(guī)劃(2022—2025年)》明確提出“加快監(jiān)管科技的全方位應(yīng)用，強(qiáng)化數(shù)字化監(jiān)管能力建設(shè)”，“筑牢金融與科技的風(fēng)險(xiǎn)防火墻”。信息系統(tǒng)審計(jì)對(duì)我國防范化解風(fēng)險(xiǎn)具有重要意義6-95什么是信息系統(tǒng)審計(jì)?什么是一般控制審計(jì)和應(yīng)用控制審計(jì)?一般控制和應(yīng)用控制有什么關(guān)系?為什么需要了解信息系統(tǒng)審計(jì)準(zhǔn)則與規(guī)范?如何開展信息系統(tǒng)審計(jì)?在實(shí)際的審計(jì)工作中,如何把信息系統(tǒng)審計(jì)和電子數(shù)據(jù)審計(jì)結(jié)合起來?思考題相關(guān)參考書6-96陳偉．《審計(jì)信息化（第二版）》，