第六章會計信息系統(tǒng)內(nèi)部控制與計算機審計教學(xué)目與要求：經(jīng)過本章學(xué)習(xí)，一方面使學(xué)生能夠了解并掌握會計信息系統(tǒng)尤其是電算化會計信息系統(tǒng)內(nèi)部控制概念、作用、體系等，以及一般控制與應(yīng)用控制所包含內(nèi)容。并經(jīng)過比較，了解電算化條件下內(nèi)部控制與手工條件下內(nèi)部控制不一樣之處，進而理解在電算化條件下加強內(nèi)部控制必要性。其次，經(jīng)過本章學(xué)習(xí)，使學(xué)生了解計算機審計產(chǎn)生背景、概念、與會計電算化關(guān)系，明確計算機審計是會計電算化發(fā)展必然結(jié)果觀點，掌握計算機審計概念、內(nèi)容、方法、步驟等，了解計算機輔助審計概念、方法，以及網(wǎng)絡(luò)環(huán)境下計算機審計方法。第1頁主要內(nèi)容第一節(jié)會計電算化對傳統(tǒng)審計影響第二節(jié)電算化會計信息系統(tǒng)審計概念和主要特征第三節(jié)計算機審計內(nèi)容和步驟第四節(jié)計算機審計方法第五節(jié)網(wǎng)絡(luò)系統(tǒng)審計第六節(jié)內(nèi)部控制制度介紹第七節(jié)會計電算化內(nèi)部控制第八節(jié)會計電算化中普通控制第九節(jié)會計電算化中應(yīng)用控制第2頁第一節(jié)會計電算化對傳統(tǒng)審計影響一、會計電算化給審計帶來影響1、對審計線索影響2、對內(nèi)部控制影響3、對審計內(nèi)容影響4、對審計技術(shù)影響5、對審計標(biāo)準(zhǔn)和準(zhǔn)則影響6、對審計人員影響第3頁第一節(jié)會計電算化對傳統(tǒng)審計影響二、會計電算化給審計帶來益處（P222）1、電算化會計系統(tǒng)中無意差錯降低。2、電算化會計系統(tǒng)中信息輕易查詢。3、原有審計能力加強并增加了新審計能力。第4頁第二節(jié)電算化會計信息系統(tǒng)審計概念和主要特征一、計算機審計概念（P222）

計算機審計與手工審計并沒有本質(zhì)區(qū)分，只是計算機審計對象及其所利用方法、技術(shù)及審計環(huán)境有所改變。計算機審計包含兩方面含義：(一)審計對象是電算化信息系統(tǒng)(二)審計工具是計算機不論是對電算化系統(tǒng)進行審計還是利用計算機進行輔助審計，統(tǒng)稱為計算機審計。二、計算機審計特點（P223）(一)計算機審計以電子數(shù)據(jù)處理為審計對象，這是它區(qū)分于傳統(tǒng)審計本質(zhì)特點所在。(二)從審計目標(biāo)上看，計算機審計與傳統(tǒng)審計基本一致，不過計算機審計更重視系統(tǒng)可靠性，這是由電算化信息系統(tǒng)本身特點所決定。(三)從審計內(nèi)容看，計算機審計必須重視系統(tǒng)開發(fā)和運行兩個方面，既對系統(tǒng)進行事后審計，又進行事前審計。第5頁(四)電算化會計信息系統(tǒng)審計對象、目標(biāo)、內(nèi)容特點，決定了審計工作系統(tǒng)性和復(fù)雜性。(五)電算化會計信息系統(tǒng)審計工作還含有很強技術(shù)性。三、計算機審計意義(一)能夠更加好地對電算化會計信息系統(tǒng)進行審計(二)能夠大大提升審計工作效率(三)能夠有效地促進會計電算化與審計工作本身規(guī)范化(四)能夠有效地遏制利用計算機犯罪第6頁第三節(jié)計算機審計內(nèi)容和步驟一、計算機審計基本內(nèi)容1、對電算化會計系統(tǒng)內(nèi)部控制審查2、對計算機應(yīng)用程序處理和控制功效審查3、對數(shù)據(jù)文件審查4、對其它與經(jīng)濟活動相關(guān)資料和資產(chǎn)審查第7頁第三節(jié)計算機審計內(nèi)容和步驟二、計算機審計步驟（P225）1、準(zhǔn)備階段準(zhǔn)備階段是從接收審計任務(wù)開始，到制訂出審計實施方案、發(fā)出審計通知書位置一個階段。主要工作有：（1）明確審計任務(wù)和要求（2）初步調(diào)查（3）檢驗內(nèi)部控制系統(tǒng)（4）對內(nèi)部控制系統(tǒng)進行依從測試（5）制訂審計實施方案2、實施階段實施階段就是指審計人員依據(jù)審計計劃，對審計內(nèi)容實施檢驗、取證、分析和評價，為審計匯報撰寫作準(zhǔn)備。主要方面有：（1）熟悉被審計范圍或系統(tǒng)（2）對會計信息系統(tǒng)內(nèi)部控制制度進行審查（3）對帳表文件實質(zhì)性審查3、終止階段是審計小組向?qū)徲嫏C關(guān)匯報審計結(jié)果，并對審計結(jié)論和決定執(zhí)行情況檢驗及后續(xù)審計第8頁對整個審計步驟，可用下列圖表示：確定審計計劃對系統(tǒng)和處理功效和內(nèi)部控制審查對帳表文件真實性審查編寫審計匯報，作出審計結(jié)論和決定對審計結(jié)論和決定執(zhí)行情況檢驗，后續(xù)審計第9頁第四節(jié)電算化會計信息系統(tǒng)審計方法審計方法可歸為三種：（P227）一、間接審計法（即繞過計算機審計）又成為黑箱法，即將電算化信息系統(tǒng)作為一個黑箱來對待，審計人員只需掌握輸入該系統(tǒng)輸入內(nèi)容及輸出結(jié)果就能夠了，而無需過問系統(tǒng)本身處理過程。二、直接審計法（即穿過計算機審計）又成為穿透法，是指在對電算化會計信息系統(tǒng)進行審計時，不但審查其輸入、輸出，而且還審查其內(nèi)部工作情況，了解電算化系統(tǒng)處理過程。它可分為：直接驗證法、依靠控制法兩類。三、利用計算機審計又稱計算機輔助審計，就是利用計算機設(shè)備或軟件，輔助審計人員完成各項審計工作，詳細有兩種類型技術(shù)：審計軟件和計算機測試技術(shù)。其審計對象能夠是電算化會計系統(tǒng)或手工會計系統(tǒng)。第10頁計算機輔助審計概述：一、計算機輔助審計技術(shù)介紹(一)審計軟件：由審計人員使用計算機程序組成，作為審計程序一部分，以處理起源于單位會計制度主要審計數(shù)據(jù)(二)測試技術(shù)：用在執(zhí)行審計程序時將數(shù)據(jù)輸入單位計算機系統(tǒng)，并將取得結(jié)果同預(yù)定結(jié)果相比較二、利用計算機輔助審計技術(shù)需考慮問題(一)審計人員計算機知識，專門技術(shù)和經(jīng)驗(二)計算機輔助審計技術(shù)可用性與適合計算機設(shè)備(三)不能實施手工測試(四)效果和效率(五)時間三、計算機輔助審計技術(shù)應(yīng)用控制利用計算機輔助審計技術(shù)應(yīng)由審計人員加以控制，使它符合審計目標(biāo)和計算機輔助審計技術(shù)詳細規(guī)范，以及計算機輔助審計技術(shù)不會被單位職員進行不正當(dāng)操縱第11頁審計軟件：一、審計軟件功效及作用(一)審計軟件功效1、可訪問不一樣格式統(tǒng)計、不一樣結(jié)構(gòu)文件2、能未來自不一樣文件數(shù)據(jù)合并成一個文件，也能夠按不一樣要求對數(shù)據(jù)進行分類排序3、可提取滿足一些條件數(shù)據(jù)4、含有各種統(tǒng)計、抽象能力，一些功效還能夠進行財務(wù)分析5、能提供全套算術(shù)運算，并可檢驗運算精度，產(chǎn)生控制總量6、能進行分層與頻率分析7、能生成與更新文件8、可提交各種各式審計匯報(二)審計軟件作用1、檢驗數(shù)據(jù)質(zhì)量2、檢驗系統(tǒng)處理質(zhì)量3、檢驗數(shù)據(jù)意義是否存在4、進行分析檢驗第12頁二、審計軟件取得路徑：(一)由審計人員親自或聘請計算機教授開發(fā)設(shè)計(二)外購審計軟件三、審計軟件種類：分為通用審計軟件和專用審計軟件(一)通用審計軟件優(yōu)點是：1、節(jié)約時間2、成本較低3、實用性強4、獨立性強5、可靠性高6、對審計人員要求高7、有一定售后服務(wù)確保(二)使用通用審計軟件不足之處于于1、獲取這種軟件一次性投資成本較高，通常需要一次性付清軟件購置費用2、要做到能普遍使用還較困難3、僅能在事后審計，不能對轉(zhuǎn)瞬即逝文件進行測試4、因為考慮通用性，故效率不高，計算機操作時間浪費較嚴(yán)重第13頁(三)專用審計軟件專用審計軟件是為完成某項特殊任務(wù)而設(shè)計一個一次性使用審計軟件四、審計軟件使用普通來說，利用審計軟件進行審計，通常需經(jīng)過以下幾個步驟：1、確定審計目標(biāo)，進行可行性分析和計劃2、測試軟件3、確定操作指令4、處理數(shù)據(jù)文件5、檢驗屏幕顯示信息和打印輸出資料第14頁測試技術(shù)：（P232）一、平行模擬法平行模擬法是審計人員模擬被審計程序另外再編寫一些程序，用以處理實際數(shù)據(jù)，然后將兩種結(jié)果進行比較，以確定控制辦法可靠性。二、測試數(shù)據(jù)法它是模擬某項業(yè)務(wù)事項數(shù)據(jù)，將測試數(shù)據(jù)輸入系統(tǒng)，經(jīng)過系統(tǒng)處理來檢測系統(tǒng)對實際同類數(shù)據(jù)處理準(zhǔn)確性和對錯誤數(shù)據(jù)判別能力。第15頁第五節(jié)網(wǎng)絡(luò)系統(tǒng)審計一、網(wǎng)絡(luò)審計特點(一)責(zé)任分散(二)重點轉(zhuǎn)移(三)安全控制(四)通信技術(shù)二、網(wǎng)絡(luò)系統(tǒng)審計應(yīng)注意問題(一)測試方法(二)網(wǎng)絡(luò)系統(tǒng)特點(三)審計工作將更為頻繁地進行三、網(wǎng)絡(luò)系統(tǒng)應(yīng)用控制(一)網(wǎng)絡(luò)系統(tǒng)應(yīng)用控制概述(二)網(wǎng)絡(luò)系統(tǒng)應(yīng)用控制審計第16頁第六節(jié)內(nèi)部控制概述一、內(nèi)部控制定義（P238）內(nèi)部控制：指當(dāng)代企業(yè)、事業(yè)單位以及其它組織為了確保業(yè)務(wù)有效進行，保護資料安全和完整，預(yù)防、發(fā)覺、糾正錯誤與舞弊，確保會計資料真實、正當(dāng)、完整而制訂和實施政策與程序。內(nèi)部控制制度：即各級管理部門在本單位、本部門內(nèi)部因分工而產(chǎn)生相互制約、相互聯(lián)絡(luò)基礎(chǔ)上，采取一系列含有控制智能方法、辦法和程序，并給予規(guī)范化、系統(tǒng)化，由此所形成一套嚴(yán)密控制機制。內(nèi)部控制作用1、促使企業(yè)落實國家方針政策，使全體職員遵受法紀(jì)、企業(yè)經(jīng)營方針和管理制度。2、協(xié)調(diào)各部門工作，使企業(yè)生產(chǎn)和經(jīng)營活動由領(lǐng)導(dǎo)、有組織、有計劃地進行，確保實現(xiàn)企業(yè)經(jīng)營目標(biāo)。3、限制不利于企業(yè)發(fā)展活動。4、保護企業(yè)財產(chǎn)，預(yù)防貪污偷竊，鋪張浪費。5、確保經(jīng)濟信息正確可靠。6、調(diào)動職員主動性，提升工作效率和經(jīng)濟效益。第17頁內(nèi)部控制目標(biāo)：1、確保業(yè)務(wù)活動按適當(dāng)授權(quán)進行。2、確保全部交易和事項以正確金額，再恰當(dāng)會計期間及時紀(jì)錄于適當(dāng)賬戶，使會計報表編制符合會計準(zhǔn)則相關(guān)要求。3、確保對資產(chǎn)和統(tǒng)計接觸、處理均經(jīng)過適當(dāng)授權(quán)。4、確保賬面資產(chǎn)與實存資產(chǎn)定時查對相符。二、內(nèi)部控制三要素(一)控制環(huán)境1、經(jīng)營管理觀念、方式和格調(diào)2、組織機構(gòu)3、董事會4、授權(quán)和分配責(zé)任方法5、管理控制6、內(nèi)部審計7、人事政策和實務(wù)8、外部影響第18頁(二)會計系統(tǒng)1、確認(rèn)并統(tǒng)計全部真實交易2、及時且充分詳細地描述交易，方便在會計報表上對交易作適當(dāng)分類3、計量交易價值，方便在會計報表上統(tǒng)計其適當(dāng)貨幣價值4、確定交易發(fā)生期間，方便將交易統(tǒng)計在適當(dāng)會計期間5、在會計報表中適當(dāng)?shù)乇硎窘灰缀团断嚓P(guān)事項(三)控制程序1、交易授權(quán)2、職責(zé)劃分3、憑證與統(tǒng)計控制4、資產(chǎn)接觸與統(tǒng)計使用5、獨立稽核第19頁第七節(jié)會計電算化內(nèi)部控制一、電算化會計信息系統(tǒng)所受到威脅1、自然災(zāi)害2、人為破壞3、利用上過失4、計算機硬件和軟件故障二、應(yīng)用電算化會計信息系統(tǒng)風(fēng)險(一)不能將用戶需求變換成技術(shù)要求(二)不恰當(dāng)?shù)厥褂糜嬎銠C技術(shù)(三)錯誤重復(fù)發(fā)生(四)級聯(lián)錯誤(五)不合理處理(六)不適當(dāng)控制(七)數(shù)據(jù)錄入不正確(八)數(shù)據(jù)集中(九)責(zé)任集中(十)越權(quán)操作(十一)系統(tǒng)缺乏存取控制第20頁三、電算化會計信息系統(tǒng)內(nèi)部控制特點(一)系統(tǒng)開發(fā)階段控制是其它控制是否發(fā)揮作用前提(二)控制重點從傳統(tǒng)會計部門轉(zhuǎn)移到電子數(shù)據(jù)處理部門(三)部分內(nèi)部控制程序化、自動化(四)控制要求更嚴(yán)格，內(nèi)容更廣四、電算化會計信息系統(tǒng)內(nèi)部控制分類（P243）(一)依據(jù)控制實施范圍和環(huán)境，可分為普通控制和應(yīng)用控制(二)依據(jù)控制預(yù)定意圖，可將其分為預(yù)防性控制、檢驗性控制和糾正性控制(三)依據(jù)實施控制所采取伎倆，可分為手工控制和程序控制(四)依據(jù)實施控制部門不一樣，可將其分為電算化部門控制和用戶控制(五)依據(jù)實施控制所要到達直接目標(biāo)，可將其分為會計控制和管理控制(六)依據(jù)信息處理系統(tǒng)不一樣，可分為手工系統(tǒng)控制和計算機系統(tǒng)控制第21頁第八節(jié)會計電算化普通控制一、電算化會計信息系統(tǒng)內(nèi)部控制體系(一)普通控制普通控制即普通計算機信息系統(tǒng)控制，是對電算化會計信息系統(tǒng)組成要素(人、機器、文件)及數(shù)據(jù)處理環(huán)境控制，包含組織控制、系統(tǒng)開發(fā)控制、硬件及系統(tǒng)軟件控制和安全控制。其目標(biāo)為：1、經(jīng)過普通或特殊授權(quán)規(guī)則，確保以下活動具備正當(dāng)手續(xù)：(1)將原始憑證數(shù)據(jù)輸入系統(tǒng)并進行處理(2)設(shè)計、實施和使用計算機程序(3)更改計算機程序(4)接觸和使用計算機主文件和其它主要數(shù)據(jù)文件(5)分發(fā)系統(tǒng)輸出匯報2、負(fù)責(zé)資產(chǎn)保管人員無權(quán)進行資產(chǎn)情況信息處理3、負(fù)責(zé)信息處理人員不負(fù)責(zé)執(zhí)行和同意經(jīng)濟業(yè)務(wù)4、EDP(電子數(shù)據(jù)處理)內(nèi)部對不相容只能進行適當(dāng)分離5、EDP部門不能糾正EDP部門以外錯誤6、經(jīng)過適當(dāng)溝通方法和程序，使EDP人員和其它部門人員能了解主管人員普通和特殊授權(quán)要求，并確保遵照這些要求7、主管人員能夠充分地控制授權(quán)要求恪守，以確保違反要求行為能給予統(tǒng)計、調(diào)查和糾正。第22頁(二)應(yīng)用控制指系統(tǒng)會計應(yīng)用方面詳細控制，即對詳細功效模塊及業(yè)務(wù)數(shù)據(jù)處理過程個步驟控制，包含輸入控制、計算機處理與數(shù)據(jù)文件控制、輸出控制等內(nèi)容。其目標(biāo)為：1、全部經(jīng)允許處理數(shù)據(jù)軍營轉(zhuǎn)換到介質(zhì)上并加以處理，而且處理結(jié)果能夠經(jīng)過適當(dāng)方式加以輸出2、全部輸入、轉(zhuǎn)換、處理和輸出軍營在正常時間里準(zhǔn)確地進行3、全部系統(tǒng)輸出均反應(yīng)經(jīng)同意有效經(jīng)濟業(yè)務(wù)二、電算化會計信息系統(tǒng)內(nèi)部控制描述方法慣用方法有三種：書面描述法、內(nèi)部控制問卷法、流程圖法1、書面描述法：審計人員在了解了被審計單位內(nèi)部控制主要控制點后，用文字?jǐn)⑹龇椒ò阉磻?yīng)出來2、內(nèi)部控制問卷法：由審計人員設(shè)計、讓被審計單位相關(guān)人員回答一系列相關(guān)系統(tǒng)內(nèi)部控制問題。(一)系統(tǒng)設(shè)計與開發(fā)控制(二)組織與操作控制(三)應(yīng)用控制(四)環(huán)境與后被控制3、流程圖法：采取流程圖對系統(tǒng)內(nèi)部控制進行描述，即在一張圖上利用特定符號表示業(yè)務(wù)處理流程，并直觀地在圖上標(biāo)出主要控制點第23頁普通控制：一、普通控制應(yīng)考慮原因(一)組織控制用于建立對計算機信息系統(tǒng)進行控制組織機構(gòu)，包含：1、與控制功效相關(guān)政策或過程2、不相容職責(zé)適當(dāng)分離(二)應(yīng)用程序開發(fā)和維護控制用以確保系統(tǒng)開發(fā)和維護經(jīng)過同意并以有效方式進行(三)計算機操作控制用于控制系統(tǒng)操作并確保：1、系統(tǒng)僅用于經(jīng)過同意目標(biāo)2、金錢與經(jīng)過同意人員進行計算機操作3、僅使用經(jīng)過同意程序4、查