1、審計(jì)理論與方法第十一章計(jì)算機(jī)審計(jì)目錄考情分析內(nèi)容介紹內(nèi)容講解【考情分析】隨著審計(jì)信息化的發(fā)展，計(jì)算機(jī)審計(jì)越來(lái)越成為審計(jì)中一個(gè)不可忽略的問(wèn)題。本章與其他章節(jié)關(guān)系不大，屬于非重點(diǎn)章節(jié)，分值 3 分左右。初級(jí)資格僅要求第一節(jié)，但歷年考試內(nèi)容也可能涉及一些第三節(jié)知識(shí)。內(nèi)容介紹第二節(jié)電子數(shù)據(jù)審計(jì) 第三節(jié)信息系統(tǒng)審計(jì)第一節(jié)計(jì)算機(jī)審計(jì)概述一、計(jì)算機(jī)審計(jì)的含義（2019 年變化）大數(shù)據(jù)審計(jì)。電子數(shù)據(jù)審計(jì)：是以被審計(jì)單位信息系統(tǒng)產(chǎn)生的電子數(shù)據(jù)，為審計(jì)對(duì)象的審計(jì)，包括被審計(jì)單位的財(cái)務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)。管理情況審計(jì)、信息系統(tǒng)應(yīng)用績(jī)效情況審計(jì)，以及網(wǎng)絡(luò)和信息安全情況審計(jì)等。大數(shù)據(jù)審計(jì)：是以數(shù)量巨大、來(lái)源分散、格式多樣的

2、經(jīng)濟(jì)社會(huì)運(yùn)行數(shù)據(jù)為審計(jì)對(duì)象的審計(jì)，審計(jì)人員需要遵循大數(shù)理念，運(yùn)用大數(shù)據(jù)技術(shù)方法和工具，開(kāi)展跨層級(jí)、跨地域、跨系統(tǒng)、跨部門和業(yè)務(wù)的深入挖掘與分析。計(jì)算機(jī)對(duì)審計(jì)的影響可以分為兩個(gè)方面，既有對(duì)審計(jì)對(duì)象客體的影響，又有對(duì)審計(jì)自身的影響。二、計(jì)算機(jī)審計(jì)的過(guò)程三、計(jì)算機(jī)審計(jì)技術(shù)（2019 年新）計(jì)算機(jī)審計(jì)技術(shù)通常分為兩類，一類是面向信息系統(tǒng)的審計(jì)技術(shù)，在信息系統(tǒng)審計(jì)中廣泛使用，另一類是面向數(shù)據(jù)的審計(jì)技術(shù)，在電子數(shù)據(jù)審計(jì)和大數(shù)據(jù)審計(jì)中廣泛使用。面向信息系統(tǒng)：程序代碼檢查法、平行模擬法、測(cè)試數(shù)據(jù)法、嵌入審計(jì)模塊法等。面向數(shù)據(jù)：數(shù)據(jù)查詢、統(tǒng)計(jì)分析、數(shù)值分析等方法。常見(jiàn)的工具包括ExcelAccess 等通用類工

3、具，也包括SQL ServerOracle 等專用的數(shù)據(jù)庫(kù)工具，還包括 ACL、IDEA【例題 1多選題】下列關(guān)于計(jì)算機(jī)審計(jì)的表述，正確的有： A.計(jì)算機(jī)審計(jì)不需要審查紙質(zhì)材料計(jì)算機(jī)審計(jì)的審計(jì)內(nèi)容與傳統(tǒng)審計(jì)不完全一致D.計(jì)算機(jī)審計(jì)不需要進(jìn)行內(nèi)部控制測(cè)試E.計(jì)算機(jī)審計(jì)的基本過(guò)程與傳統(tǒng)審計(jì)是一致的正確答案BCE答案解析選項(xiàng) A，計(jì)算機(jī)審計(jì)對(duì)電子數(shù)據(jù)和信息系統(tǒng)本身的審計(jì)中涉及到紙質(zhì)資料的檢查。選項(xiàng) D，信息系統(tǒng)審計(jì)包括對(duì)信息系統(tǒng)內(nèi)部控制的審計(jì)。第二節(jié)電子數(shù)據(jù)審計(jì)過(guò)程：（會(huì)區(qū)別）一、數(shù)據(jù)采集 二、數(shù)據(jù)清理 三、數(shù)據(jù)轉(zhuǎn)換 四、數(shù)據(jù)驗(yàn)證 六、數(shù)據(jù)分析一、數(shù)據(jù)采集數(shù)據(jù)采集的概念數(shù)據(jù)采集是指根據(jù)審前調(diào)查所提出

4、的數(shù)據(jù)需求，按照審計(jì)目標(biāo)，采取一定的方法和工具2.數(shù)據(jù)采集的特征具有明確的選擇性和目的性3.數(shù)據(jù)采集的內(nèi)容數(shù)據(jù)采集的方式直接拷貝和直接讀取。利用嵌入審計(jì)模塊采集數(shù)據(jù)。利用財(cái)務(wù)軟件標(biāo)準(zhǔn)接口采集數(shù)據(jù)。網(wǎng)上采集。文件傳輸。開(kāi)放數(shù)據(jù)互連（ODBC）。數(shù)據(jù)采集的過(guò)程發(fā)出數(shù)據(jù)需求說(shuō)明書。采集數(shù)據(jù)。在數(shù)據(jù)采集完成后，審計(jì)人員和被審計(jì)單位人員還應(yīng)辦理對(duì)所采集數(shù)據(jù)的交接手續(xù)實(shí)性和完整性的承諾，以便劃分會(huì)計(jì)責(zé)任和審計(jì)責(zé)任。數(shù)據(jù)驗(yàn)證。審計(jì)人員應(yīng)對(duì)被采集數(shù)據(jù)的真實(shí)性和完整性進(jìn)行驗(yàn)證?！纠} 2多選題】電子數(shù)據(jù)審計(jì)中，數(shù)據(jù)采集的方式有： A.文件傳輸數(shù)據(jù)驗(yàn)證D.開(kāi)放數(shù)據(jù)互連E.平行模擬正確答案ACD答案解析數(shù)據(jù)采集的方

5、式：直接拷貝和直接讀取。利用嵌入審計(jì)模塊采集數(shù)據(jù)。利用財(cái)務(wù)軟件標(biāo)準(zhǔn)接口采集數(shù)據(jù)。網(wǎng)上采集。文件傳輸。開(kāi)放數(shù)據(jù)互連（ODBC）。二、數(shù)據(jù)清理1.數(shù)據(jù)清理的概念和作用規(guī)范化2.數(shù)據(jù)不規(guī)范的情形值缺失；數(shù)據(jù)值為空；冗余數(shù)據(jù)；數(shù)據(jù)值明顯錯(cuò)誤；3.數(shù)據(jù)清理的方法利用通用軟件提供的功能進(jìn)行清理；SQL4.數(shù)據(jù)清理的過(guò)程金額數(shù)核對(duì)驗(yàn) 證清理后數(shù)據(jù)的正確性、完整性?！纠} 3單選題】審計(jì)人員對(duì)所采集到的被審計(jì)單位的源數(shù)據(jù)，進(jìn)行一系列的操作以使之規(guī)范化的過(guò)程是：A.數(shù)據(jù)清理B.數(shù)據(jù)轉(zhuǎn)換C.數(shù)據(jù)驗(yàn)證D.數(shù)據(jù)分析正確答案A答案解析數(shù)據(jù)清理是對(duì)所采集到的被審計(jì)單位的源數(shù)據(jù)，進(jìn)行一系列的操作， 使之規(guī)范化的過(guò)程。三、數(shù)

6、據(jù)轉(zhuǎn)換數(shù)據(jù)轉(zhuǎn)換的概念數(shù)據(jù)轉(zhuǎn)換是指對(duì)數(shù)據(jù)清理后得到的數(shù)據(jù)進(jìn)行語(yǔ)法和語(yǔ)義上的轉(zhuǎn)換，得到適合審計(jì)分析數(shù)據(jù)的過(guò)程。數(shù)據(jù)轉(zhuǎn)換的情形數(shù)據(jù)類型不一致。數(shù)據(jù)格式不一致。字段名和字段不能一一對(duì)應(yīng)。事先設(shè)定的代碼。3.數(shù)據(jù)轉(zhuǎn)換的方法使用數(shù)據(jù)轉(zhuǎn)換工具。SQL4.數(shù)據(jù)轉(zhuǎn)換的過(guò)程轉(zhuǎn)換后可以利用核對(duì)總金額、勾稽關(guān)系法或確認(rèn)數(shù)據(jù)結(jié)構(gòu)法對(duì)數(shù)據(jù)進(jìn)行驗(yàn)證。【例題 4單選題】在電子數(shù)據(jù)審計(jì)中，對(duì)于被審計(jì)單位的源數(shù)據(jù)存在類型不一致、格式不一致的情況，審計(jì)人員應(yīng)該進(jìn)行的是：B.C.D.正確答案C答案解析數(shù)據(jù)轉(zhuǎn)換是指對(duì)數(shù)據(jù)清理后得到的數(shù)據(jù)進(jìn)行語(yǔ)法和語(yǔ)義上的轉(zhuǎn)換，得到適合審計(jì)分析數(shù)據(jù)的過(guò)程。四、數(shù)據(jù)驗(yàn)證數(shù)據(jù)驗(yàn)證的概念數(shù)據(jù)驗(yàn)證是指在數(shù)據(jù)的采

7、集、清理、轉(zhuǎn)換等過(guò)程中，對(duì)數(shù)據(jù)進(jìn)行檢查，驗(yàn)證其真實(shí)性、準(zhǔn)確性和完整性等目標(biāo)的過(guò)程。數(shù)據(jù)驗(yàn)證的方法（1）總記錄數(shù)和總金額數(shù)觀察順序碼的斷號(hào)和重號(hào)來(lái)進(jìn)行 驗(yàn)證。（3）通過(guò)會(huì)計(jì)的勾稽關(guān)系來(lái)進(jìn)行驗(yàn)證。五、創(chuàng)建中間表中間表是將被審計(jì)單位的電子數(shù)據(jù)，在進(jìn)行清理、轉(zhuǎn)換和驗(yàn)證后，進(jìn)一步進(jìn)行投影、連接等操作，創(chuàng)建的適合審計(jì)人員進(jìn)行數(shù)據(jù)分析的表?；A(chǔ)性中間表要目的是實(shí)現(xiàn)分析模型，得到審計(jì)結(jié)果。中間表的特點(diǎn)：一是“面向主題”。二是“面向歷史”，任何對(duì)中間表的創(chuàng)建都不應(yīng)該增加和修改其歷史數(shù)據(jù)，而只能是對(duì)歷史數(shù)據(jù)的選擇和整理。六、數(shù)據(jù)分析數(shù)據(jù)分析的概念程。數(shù)據(jù)分析的類型根據(jù)分析對(duì)象的不同，可以分為總體分析和具體分析。3

8、.建立審計(jì)分析模型的依據(jù)根據(jù)業(yè)務(wù)數(shù)據(jù)的勾稽關(guān)系進(jìn)行建模。如資產(chǎn)等于負(fù)債與所有者權(quán)益之和；又如財(cái)務(wù)利息費(fèi)用等于借款金額與利率、時(shí)間的乘積。根據(jù)業(yè)務(wù)邏輯進(jìn)行建模根據(jù)法律法規(guī)的規(guī)定進(jìn)行建模。根據(jù)審計(jì)人員自身經(jīng)驗(yàn)來(lái)進(jìn)行建模。數(shù)據(jù)分析方法（2019）SQL驗(yàn)證型分析：是指審計(jì)人員先提出自己的假設(shè)，再利用各種工具通過(guò)反復(fù)的、遞要用到聯(lián)機(jī)分析處理技術(shù)和數(shù)據(jù)倉(cāng)庫(kù)技術(shù)。（較淺）的數(shù)據(jù)分析方法。（深）審計(jì)取證數(shù)據(jù)分析完成后，應(yīng)針對(duì)分析得到的問(wèn)題和線索， 進(jìn)行審計(jì)取證。審計(jì)取證可以采取直接和間接兩種方式。第三節(jié)信息系統(tǒng)審計(jì)一、信息系統(tǒng)審計(jì)概述（2019 年變化）（一）信息系統(tǒng)審計(jì)的概念系統(tǒng)的貫徹落實(shí)。（二）信息系統(tǒng)

9、審計(jì)的目標(biāo)制度，促進(jìn)提高資金使用績(jī)效，保障信息系統(tǒng)安全、可靠和高效運(yùn)行。（三）信息系統(tǒng)審計(jì)在國(guó)家審計(jì)中的開(kāi)展方式信息系統(tǒng)審計(jì)在國(guó)家審計(jì)中的開(kāi)展主要有兩種方式：一種是輔助于傳統(tǒng)審計(jì)的目標(biāo)納入傳統(tǒng)審計(jì)的框架，在這種方式中信息系統(tǒng)審計(jì)主要是作為一種技術(shù)方法服務(wù)于傳統(tǒng)審計(jì)。（利用“計(jì)算機(jī)信息系統(tǒng)”審計(jì)）計(jì)）本節(jié)中所指的是后一種。息安全情況關(guān)注資金使用的真實(shí)合法效益情況,檢查是否存在截留挪用、損失浪費(fèi)等問(wèn)題。信息系統(tǒng)應(yīng)用績(jī)效情況：檢查是否存在重建設(shè)輕應(yīng)用、資源利用率低等問(wèn)題；關(guān)注信網(wǎng)絡(luò)和信息安全情況：況，檢查是否存在未按規(guī)定進(jìn)行系統(tǒng)定級(jí),備案、測(cè)試和整改等問(wèn)題；關(guān)注系統(tǒng)安全防況，檢查是否存在管理不完善、

10、數(shù)據(jù)泄露等問(wèn)題。三、信息系統(tǒng)審計(jì)的技術(shù)方法信息系統(tǒng)審計(jì)過(guò)程與一般的審計(jì)過(guò)程一樣，分為審計(jì)準(zhǔn)備、審計(jì)實(shí)施和審計(jì)終結(jié)階段。主要介紹審計(jì)實(shí)施階段的審計(jì)技術(shù)方法。審計(jì)實(shí)施階段，審計(jì)人員的工作又可以分為三個(gè)層次：了解、描述和測(cè)試。（一）信息系統(tǒng)了解的方法，如詢問(wèn)、檢查、觀察等。（二）信息系統(tǒng)描述的方法包括：文字描述法、表格描述法和圖形描述法。的方法卻是信息系統(tǒng)審計(jì)獨(dú)有的。（7）【例題 5單選題】下列有關(guān)信息系統(tǒng)審計(jì)技術(shù)方法的表述，正確的是： A.調(diào)查了解信息系統(tǒng)不能采用詢問(wèn)、檢查、觀察等傳統(tǒng)方法C.信息系統(tǒng)測(cè)試的方法是信息系統(tǒng)審計(jì)獨(dú)有的D.信息系統(tǒng)審計(jì)與傳統(tǒng)審計(jì)在終結(jié)階段有很大的區(qū)別正確答案C答案解析了

11、解和描述方法在傳統(tǒng)審計(jì)中同樣有，但是信息系統(tǒng)測(cè)試的方法卻是信息系統(tǒng)審計(jì)獨(dú)有的。所以 C 正確。虛擬的業(yè)務(wù)數(shù)據(jù)出是否與預(yù)期相符。真實(shí)數(shù)據(jù)放入模擬系統(tǒng)中運(yùn)行為審計(jì)而編寫特定的時(shí)間間隔或是條件觸發(fā)時(shí)為審計(jì)人員提 供有關(guān)數(shù)據(jù)和報(bào)告。功能是否發(fā)生作用。真實(shí)業(yè)務(wù)數(shù)據(jù)較分析，以判斷被審計(jì)單位的系統(tǒng)是否符合預(yù)定的要求。由審計(jì)人員親自在相同的信息系統(tǒng)或以前保存的程序副本上再處理一次結(jié)果與以前處理的結(jié)果相比較，判斷當(dāng)前的信息系統(tǒng)程序是否符合既定要求。程序代碼檢查法程序代碼檢查法是通過(guò)檢查源程序代碼6A.測(cè)試數(shù)據(jù)法B.C.D.正確答案C答案解析信息系統(tǒng)描述的方法包括：文字描述法、表格描述法和圖形描述法。7單選題】（2017）A.虛擬實(shí)體法是對(duì)測(cè)試數(shù)據(jù)法的改良測(cè)試數(shù)據(jù)的受控處理法測(cè)試的數(shù)據(jù)都是虛擬的數(shù)據(jù)平行模擬法的優(yōu)點(diǎn)是不會(huì)干擾被審計(jì)單位信息系統(tǒng)的運(yùn)行嵌入模塊法只能