審計(jì)信息化原理與方法CH02

第2章審計(jì)信息化的根本方法Contents2.1基于手工與信息化結(jié)合方式的審計(jì)方法2.2審計(jì)業(yè)務(wù)管理信息化方法2.3會(huì)計(jì)信息化環(huán)境下的審計(jì)方法2.4ERP環(huán)境下的審計(jì)方法審計(jì)信息化原理與方法2.1基于手工與信息化結(jié)合方式的審計(jì)方法2.1.1審計(jì)方法的變化1.會(huì)計(jì)信息化的開展對(duì)審計(jì)任務(wù)的影響2.從手工條件到信息化條件會(huì)計(jì)對(duì)審計(jì)方法的影響(1)審計(jì)線索的變化對(duì)審計(jì)方法的影響①手工條件下的審計(jì)線索②信息化條件下的審計(jì)線索〔2〕審計(jì)環(huán)境的變化對(duì)審計(jì)方法的影響〔3〕審計(jì)內(nèi)容的變化對(duì)審計(jì)方法的影響3.審計(jì)方法的變革審計(jì)信息化原理與方法2.1.2審計(jì)方法開展新趨勢1.改良傳統(tǒng)的審計(jì)方法2.審計(jì)方法開展新趨勢(1)科學(xué)化(2)規(guī)范化(3)智能化(4)系統(tǒng)化3.繼續(xù)審計(jì)審計(jì)信息化原理與方法2.1.3手工與信息化結(jié)合方式的審計(jì)方法1.手工與信息化結(jié)合的必要性2.手工與信息化結(jié)合方式的審計(jì)方法審計(jì)信息化原理與方法2.2審計(jì)業(yè)務(wù)管理信息化方法2.2.1審計(jì)業(yè)務(wù)管理信息化的優(yōu)勢1.規(guī)范審計(jì)管理2.協(xié)調(diào)審計(jì)主體3.保證審計(jì)質(zhì)量4.優(yōu)化審計(jì)資源配置2.2.2審計(jì)作業(yè)流程與管理1.審計(jì)作業(yè)流程構(gòu)建思緒審計(jì)信息化原理與方法

審計(jì)信息化原理與方法(1)審計(jì)預(yù)備階段(2)審計(jì)方案階段(3)審計(jì)實(shí)施階段①獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)。②評(píng)價(jià)審計(jì)客戶的內(nèi)部控制體系。③利用現(xiàn)代化通訊技術(shù)和決策分析方法(4)審計(jì)報(bào)告階段2.審計(jì)作業(yè)流程的特點(diǎn)(1)流程遵照審計(jì)準(zhǔn)那么(2)流程將識(shí)別和風(fēng)險(xiǎn)評(píng)價(jià)與實(shí)施的審計(jì)程序相掛鉤(3)流程針對(duì)艱苦的各類買賣、賬戶余額、列報(bào)和披露實(shí)施本質(zhì)性測試審計(jì)信息化原理與方法3.審計(jì)作業(yè)流程的意義(1)信息資源充分共享(2)信息數(shù)據(jù)傳送網(wǎng)絡(luò)化(3)報(bào)告的及時(shí)性(4)費(fèi)用本錢低2.2.3審計(jì)工程管理1.信息化環(huán)境下審計(jì)工程組織管理(1)構(gòu)建順應(yīng)信息化工程審計(jì)需求的團(tuán)隊(duì)(2)做好信息化工程審計(jì)資源整合①審計(jì)力量資源整合②信息資源整合③審計(jì)技術(shù)方法資源整合審計(jì)信息化原理與方法(3)建立和完善必要的信息化工程審計(jì)規(guī)章制度2.控制信息化環(huán)境下審計(jì)工程本錢(1)審計(jì)主體方面(2)審計(jì)客體方面(3)審計(jì)管理方面(4)審計(jì)技術(shù)手段方面3.信息化環(huán)境下審計(jì)工程質(zhì)量控制(1)審計(jì)預(yù)備階段的質(zhì)量控制①充分的審前調(diào)查②科學(xué)制定審計(jì)方案(2)審計(jì)實(shí)施階段的質(zhì)量控制①規(guī)范化的審計(jì)作業(yè)流程控制②審計(jì)取證的質(zhì)量控制③審計(jì)任務(wù)底稿的質(zhì)量控制。審計(jì)信息化原理與方法①建立嚴(yán)厲的審計(jì)復(fù)核任務(wù)制度②落實(shí)好審計(jì)報(bào)告的質(zhì)量控制4.信息化環(huán)境下審計(jì)工程風(fēng)險(xiǎn)管理(1)樹立信息化環(huán)境下審計(jì)風(fēng)險(xiǎn)認(rèn)識(shí)(2)注重信息化環(huán)境下內(nèi)部控制的測試與評(píng)價(jià)(3)做好信息化環(huán)境下的審計(jì)風(fēng)險(xiǎn)評(píng)價(jià)(4)合理選擇和綜合運(yùn)用適當(dāng)?shù)膶徲?jì)技術(shù)與方法2.2.4審計(jì)預(yù)備階段2.2.5審計(jì)方案階段1.審前調(diào)查2.數(shù)據(jù)采集(1)直接讀取方式①利用審計(jì)軟件②利用數(shù)據(jù)庫系統(tǒng)③借助于辦公軟件如Excel等采集審計(jì)數(shù)據(jù)審計(jì)信息化原理與方法(2)文件傳輸方式(3)運(yùn)用數(shù)據(jù)庫銜接方式①確定采集的內(nèi)容和詳細(xì)方式②提出書面數(shù)據(jù)需求③數(shù)據(jù)真實(shí)性驗(yàn)證和完好性驗(yàn)證預(yù)備④實(shí)現(xiàn)數(shù)據(jù)采集3.數(shù)據(jù)的預(yù)處置(1)數(shù)據(jù)清理①處理不完好數(shù)據(jù)的方法②錯(cuò)誤值的檢測和處理方法③不一致性的檢測及處理方法審計(jì)信息化原理與方法(2)數(shù)據(jù)轉(zhuǎn)換、集成與優(yōu)化①被審計(jì)單位信息系統(tǒng)的多樣性導(dǎo)致數(shù)據(jù)格式不一致。②被審計(jì)單位系統(tǒng)的加密措施給數(shù)據(jù)轉(zhuǎn)換帶來困難③審計(jì)目的的不同決議了審計(jì)數(shù)據(jù)的要求不同④數(shù)據(jù)轉(zhuǎn)換是數(shù)據(jù)分析、處置的前提(3)數(shù)據(jù)驗(yàn)證2.2.6審計(jì)實(shí)施階段1.創(chuàng)建審計(jì)中間表(1)數(shù)據(jù)分析(2)數(shù)據(jù)的選擇、分級(jí)與整合、驗(yàn)證(3)編寫數(shù)據(jù)運(yùn)用闡明書2.數(shù)據(jù)分析(1)核對(duì)(2)檢查審計(jì)信息化原理與方法(3)判別審計(jì)分析技術(shù)范圍較廣，從簡單的比較分析到相對(duì)復(fù)雜的數(shù)據(jù)倉庫技術(shù)。以下主要引見規(guī)范數(shù)據(jù)庫查詢言語SQL、審計(jì)分析軟件、數(shù)據(jù)倉庫、聯(lián)機(jī)分析處置和數(shù)據(jù)發(fā)掘的運(yùn)用。(1)規(guī)范數(shù)據(jù)庫查詢言語SQL(2)審計(jì)分析軟件(3)數(shù)據(jù)倉庫技術(shù)(4)聯(lián)機(jī)分析處置(5)數(shù)據(jù)發(fā)掘技術(shù)有關(guān)數(shù)據(jù)分析及各控制目的可歸結(jié)為以下幾方面：(1)審計(jì)需求分析(2)建立分析模型(3)實(shí)施分析(4)分析的驗(yàn)證和取證3.選擇重點(diǎn)和延伸查證審計(jì)信息化原理與方法2.2.7審計(jì)報(bào)告階段審計(jì)報(bào)告階段也叫做終結(jié)階段，它是信息化審計(jì)任務(wù)的最終總結(jié)。該階段的目的有兩方面：一是要把信息系統(tǒng)數(shù)據(jù)文件審計(jì)任務(wù)中查出的問題進(jìn)展分類、歸納、整理并分清主次，對(duì)重要問題要進(jìn)一步核實(shí)；二是經(jīng)過總結(jié)，找出任務(wù)中的成果、閱歷和教訓(xùn)，使今后的信息系統(tǒng)審計(jì)任務(wù)做得更好。審計(jì)信息化原理與方法2.3會(huì)計(jì)信息化環(huán)境下的審計(jì)方法2.3.1繞過計(jì)算機(jī)審計(jì)的方法2.3.2經(jīng)過計(jì)算機(jī)審計(jì)的方法經(jīng)過計(jì)算機(jī)審計(jì)的詳細(xì)方法主要有程序流程圖檢查法、程序編碼檢查法、程序運(yùn)轉(zhuǎn)記錄檢查法、程序運(yùn)轉(zhuǎn)結(jié)果檢查法等，詳細(xì)引見如下。(1)程序流程圖檢查法是指審計(jì)人員采用程序流程圖的方法對(duì)被審計(jì)單位的會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)處置過程和系統(tǒng)內(nèi)部控制進(jìn)展描畫，找出系統(tǒng)中的薄弱環(huán)節(jié)，從而審查程序的數(shù)據(jù)處置功能能否可靠，數(shù)據(jù)處置的邏輯能否正確，系統(tǒng)控制功能能否完備的方法。(2)程序編碼檢查法是指審計(jì)人員經(jīng)過逐條閱讀和檢查會(huì)計(jì)信息系統(tǒng)的源代碼，檢驗(yàn)程序的合法性、完好性以及程序邏輯的正確性，從而確定數(shù)據(jù)處置過程能否合理，程序化控制能否有效的方法。(3)程序運(yùn)轉(zhuǎn)記錄檢查法是指會(huì)計(jì)信息系統(tǒng)程序運(yùn)轉(zhuǎn)的詳細(xì)記錄都由系統(tǒng)自動(dòng)記錄下來，審計(jì)人員經(jīng)過對(duì)程序運(yùn)轉(zhuǎn)記錄的審查，推測被審計(jì)系統(tǒng)的數(shù)據(jù)處置和控制功能能否可靠的方法。該方法的優(yōu)點(diǎn)是審計(jì)技術(shù)方法比較簡單、審計(jì)本錢低，但是此方法只能判別系統(tǒng)程序的運(yùn)轉(zhuǎn)能否正常，而詳細(xì)的問題所在和處理方法依然需求采用其他的方法來進(jìn)展進(jìn)一步的審查。審計(jì)信息化原理與方法(4)程序運(yùn)轉(zhuǎn)結(jié)果檢查法是指審計(jì)人員直接對(duì)會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)處置結(jié)果進(jìn)展審查的方法。該方法根本上與手工系統(tǒng)對(duì)會(huì)計(jì)憑證、賬簿、報(bào)表的審查一樣，對(duì)會(huì)計(jì)信息系統(tǒng)輸出的會(huì)計(jì)資料進(jìn)展審查，從而評(píng)價(jià)被審計(jì)系統(tǒng)數(shù)據(jù)處置和控制功能能否有效。審計(jì)信息化原理與方法2.3.3利用計(jì)算機(jī)審計(jì)的方法會(huì)計(jì)信息系統(tǒng)的計(jì)算機(jī)輔助審計(jì)方法主要包括對(duì)系統(tǒng)內(nèi)部控制審查方法、對(duì)系統(tǒng)數(shù)據(jù)文件審查方法、對(duì)系統(tǒng)開發(fā)的審查和對(duì)系統(tǒng)運(yùn)用程序?qū)彶榈姆椒?，詳?xì)引見如下：(1)對(duì)系統(tǒng)內(nèi)部控制審查的方法(2)對(duì)系統(tǒng)數(shù)據(jù)文件審查的方法①利用審計(jì)軟件輔助審計(jì)②利用數(shù)據(jù)庫管理系統(tǒng)輔助審計(jì)(3)對(duì)系統(tǒng)開發(fā)審查的方法①系統(tǒng)分析階段主要包括成立開發(fā)小組、對(duì)現(xiàn)行系統(tǒng)進(jìn)展調(diào)查與分析、進(jìn)展可行性分析②系統(tǒng)設(shè)計(jì)階段主要包括總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)③系統(tǒng)實(shí)施階段的審計(jì)方法④系統(tǒng)運(yùn)轉(zhuǎn)與維護(hù)階段的審計(jì)方法審計(jì)信息化原理與方法(4)對(duì)系統(tǒng)運(yùn)用程序?qū)彶榈姆椒á倨叫心M法也稱為并行模擬法②整體測試法也稱為虛擬實(shí)體法審計(jì)信息化原理與方法③嵌入審計(jì)程序法④程序編碼比較法審計(jì)信息化原理與方法⑤檢測數(shù)據(jù)法⑥受控處置法審計(jì)信息化原理與方法⑦受控再處置法審計(jì)信息化原理與方法2.3.4在線實(shí)時(shí)審計(jì)方法在線實(shí)時(shí)審計(jì)方法，是指經(jīng)過審計(jì)機(jī)關(guān)和被審計(jì)單位的網(wǎng)絡(luò)互聯(lián)，即時(shí)審查被審計(jì)單位會(huì)計(jì)信息系統(tǒng)的審計(jì)方式。這種審計(jì)方式可以使審計(jì)人員足不出戶就能對(duì)被審計(jì)單位進(jìn)展遠(yuǎn)程審計(jì)，可以實(shí)時(shí)獲取審計(jì)證據(jù)，提高了審計(jì)效率也加強(qiáng)了審計(jì)的監(jiān)視職能。因此，網(wǎng)絡(luò)審計(jì)方式代表著未來審計(jì)的開展方向。審計(jì)信息化原理與方法2.4ERP環(huán)境下的審計(jì)方法2.4.1獲取ERP系統(tǒng)數(shù)據(jù)1.數(shù)據(jù)的獲取2.數(shù)據(jù)轉(zhuǎn)換驗(yàn)證(1)國家規(guī)范接口數(shù)據(jù)運(yùn)用中存在的問題①原始數(shù)據(jù)本身有問題，輸出的數(shù)據(jù)自然也存在問題②)ERP軟件的輸出轉(zhuǎn)換存在隱含問題③由于XML是文本文件，XML文檔被惡意篡改④被病毒、木馬程序等惡意更改(2)規(guī)范接口數(shù)據(jù)的驗(yàn)證模型分析①數(shù)據(jù)驗(yàn)證關(guān)系②數(shù)據(jù)之間的關(guān)系類型(3)驗(yàn)證軟件實(shí)現(xiàn)方法審計(jì)信息化原理與方法2.4.2分析“斷點(diǎn)〞尋覓突破口(1)ERP的實(shí)施經(jīng)常是分階段、分模塊進(jìn)展的。(2)企業(yè)也有能夠部署或整合多套來自不同廠商的ERP產(chǎn)品，還有能夠?qū)RP與其他的信息系統(tǒng)集成起來。當(dāng)ERP與中心業(yè)務(wù)流程未有效集成，系統(tǒng)流程就存在斷點(diǎn)，需求人工操作，能夠?qū)е孪到y(tǒng)數(shù)據(jù)表工程內(nèi)容錯(cuò)誤、記錄時(shí)間滯后。(3)ERP實(shí)施過程或運(yùn)轉(zhuǎn)過程中，由于某些控制數(shù)據(jù)配置不當(dāng)，或者未有效啟用，將導(dǎo)致某一控制的缺失，產(chǎn)生大量的系統(tǒng)性錯(cuò)誤。這種控制的缺失稱為控制上的斷點(diǎn)，是另外一種類型的斷點(diǎn)。 斷點(diǎn)的存在給ERP環(huán)境下的審計(jì)任務(wù)帶來新的思緒。經(jīng)過關(guān)注和查找這些斷點(diǎn)，往往可以給審計(jì)任務(wù)找到突破口，起到事倍功半的作用。審計(jì)信息化原理與方法2.4.3以控制數(shù)據(jù)分析引導(dǎo)業(yè)務(wù)數(shù)據(jù)分析1.程序控制和參數(shù)的控制2.控制數(shù)據(jù)1)控制數(shù)據(jù)按照作用范圍分(1)全局級(jí)(Globallevel)控制數(shù)據(jù)(2)組織級(jí)(Organizationlevel)控制數(shù)據(jù)(3)模塊級(jí)(Modulelevel)控制數(shù)據(jù)2)控制數(shù)據(jù)按照性質(zhì)分(1