1、1、第1.3章計算機審計，學習目的：通過本章的學習，我們需要掌握計算機審計的基本工作內(nèi)容計算機審計的一些主要技術，計算機審計的基本方法計算機情報系統(tǒng)內(nèi)部控制的審計計算機情報系統(tǒng)功能的審計計算機情報系統(tǒng)數(shù)據(jù)文件的審計， 2、13.1計算機審計發(fā)展13.1.1關于計算機審計的概念認為，計算機審計既包括審計部門使用信息技術進行審計，也包括對被審計部門使用的計算機情報系統(tǒng)進行審計。 也就是說，只要審計單位和被審計單位雙方都使用信息技術進行審計和數(shù)據(jù)處理，就可以稱為計算機審計。 3，3，1.3.1.1計算機審計的相關概念(續(xù))，計算機審計也有動態(tài)發(fā)展的過程，最初的計算機審計主要是在財務報表審計的基礎上展

2、開的，其應用技術也主要以計算機技術為中心，隨著時代的發(fā)展，計算機審計已經(jīng)發(fā)展為面向情報系統(tǒng)的審計4、4、1.3.1.1關于計算機審計的概念(續(xù))、網(wǎng)絡審計：網(wǎng)絡審計主要包括電子商業(yè)審計和網(wǎng)絡榮譽審計等。 情報系統(tǒng)審計和網(wǎng)絡審計是計算機審計發(fā)展過程中的具體表現(xiàn)形式。 計算機審計是一個廣義的概念，五、五、 13.1.2計算機審計的發(fā)展，國外計算機審計的發(fā)展1974年美國會計人員協(xié)會(AICPA )認為EDP影響審計員的研究和內(nèi)部控制的計算機處理對檢驗財務報告的影響自1984年起， 國際審計標準實務委員會批準陸續(xù)公布與計算機審計相關的審計標準在國際審計標準1.5電子數(shù)據(jù)處理環(huán)境下的審計(1984年2

3、月)、國際審計標準1.6計算機輔助審計技術(1984年1.0月) 和國際審計準則2.0電子數(shù)據(jù)處理環(huán)境對會計制度相關內(nèi)部控制研究和評價的影響(1985年6月)，6，1.3.1.2計算機審計發(fā)展(續(xù))國際會計準則委員會(IASC )于1999年1.2月發(fā)布了網(wǎng)際網(wǎng)絡財務報告(網(wǎng)際網(wǎng)絡financialreporting )研究報告。 澳大利亞審計和鑒定標準委員會(australianauditandsassurancemarkboard，AASB )于1999年公布了審計指導聲明(AGS)1050和電子報告財務的相關審計問題。 七，七， 13.1.2計算機審計發(fā)展(續(xù))，英國審計職業(yè)委員會(AP

4、B )于2001年1月在網(wǎng)際網(wǎng)絡發(fā)表審計報告美國注冊會計人員協(xié)會(AICPA )下屬審計標準委員會(APB ) 是2001年第9.4號的標準IT對CPA的內(nèi)部統(tǒng)制的影響的2000年3月國際監(jiān)查實務委員會(IAPC )通過了關于計算機情報系統(tǒng)環(huán)境的4個IAPS的征稿，8、8、 13.1.2發(fā)展計算機審計(續(xù))，發(fā)展國內(nèi)計算機審計： 1993年9月，監(jiān)察局公布了監(jiān)察局關于計算機審計的暫行規(guī)定，并提出了電算化會計情報系統(tǒng)審計的基本標準。 1996年底，審計局公布了審計機關計算機輔助審計的基本內(nèi)容和范圍、計算機輔助審計員資格、計算機輔助審計應注意的事項。 九，九， 13.1.2計算機審計發(fā)展(續(xù))，1

5、999年6月，財政部公布2001年1.2月1.6日，以獨立審計為標準第一2.0計算機情報系統(tǒng)環(huán)境， 國務院辦公廳就利用計算機情報系統(tǒng)進行審計工作的有關問題向2004年監(jiān)察局發(fā)布了審計信息化工作指導意見，財政部在北京牌召開了會計審計標準體系發(fā)布會，對企業(yè)會計標準3.9項目和注冊會計人員審計標準4.8項目、計算機審計技術1.0，13.2、計算機信息系統(tǒng)的審計，盡可能地提供信息技術當然，利用這種信息技術來審核計算機情報系統(tǒng)，必須比傳統(tǒng)的審核技術復雜得多。目前采用的主要技術有：模擬數(shù)據(jù)測試、集成測試工具(ITF )、并行模擬、審計軟件、嵌入式審計計程儀、擴展記錄、提取轉(zhuǎn)儲、跟蹤、審計系統(tǒng)文檔、控制流圖

6、、制圖等。 僅限于篇幅，以下主要介紹測驗數(shù)據(jù)、并行仿真、審計軟件、嵌入式審計等技術。 1.1、13.2.1阿納計程儀數(shù)據(jù)的測試技術、阿納計程儀數(shù)據(jù)的測試技術包括有效數(shù)據(jù)和設計無效數(shù)據(jù)的輸入。 在計算機處理這些個數(shù)據(jù)之前，這些個的仿真數(shù)據(jù)必須事先設計成人造的，由人腦用計算機等方法決定其處理結果。 然后，將這些個的模擬數(shù)據(jù)輸入計算機情報系統(tǒng)，執(zhí)行該系統(tǒng)后，將其與之前的腦計算的處理結果進行對照，如果結果一致，則說明該計算機處理正確，否則計算機處理有可能存在問題。 不足：第一，其執(zhí)行結果始終難以滿足審計員的要求；第二，模擬數(shù)據(jù)及其執(zhí)行結果難以消除對被審計系統(tǒng)的影響；所謂1.2、13.2.2并行虛擬仿真

7、技術、并行虛擬仿真技術，使用測試的應用程序或?qū)徲嬡浖c模擬數(shù)據(jù)測驗數(shù)據(jù)技術不同，并行虛擬仿真技術采用“真實數(shù)據(jù)測試軟件”的方法，模擬數(shù)據(jù)測試技術則是“測驗數(shù)據(jù)真實軟件”在被審查機關情報系統(tǒng)執(zhí)行的方法。 為了保證并行仿真結果的可靠性，測試計程儀程序和審核軟件執(zhí)行仿真的業(yè)務選擇時間必須在能夠反映被審核機構完整業(yè)務類型的期間內(nèi)，1.3、13.2.3審核軟件技術，目前審核軟件一般為法律規(guī)范查詢、數(shù)據(jù)轉(zhuǎn)換、賬簿隨著知識二烯烴技術應用的深入，自動智能審計軟件的輔助審計有望實現(xiàn)。 很多海外會計公司都在研究集成了神經(jīng)網(wǎng)絡和專門人才系統(tǒng)的審計包，使得智能技術可以更好地提供審計服務。1.4、13.2.4嵌入式審計

8、技術對于風險高的應用，采用嵌入式審計模塊(plume計程儀程序)特別有效。 內(nèi)置審計模塊是一種審計技術，用于修改計算機堆計程儀程序以進行審計。 審計處理的對象只有實際數(shù)據(jù)，沒有測驗數(shù)據(jù)。 內(nèi)置審計模塊(即堆計程儀程序)使您能夠更多地監(jiān)控和驗證容易丟失或無法事后分析的文檔。 由于采用了嵌入式，審計員可以隨時采集樣本數(shù)據(jù)，在系統(tǒng)正常運行中進行數(shù)據(jù)采集。 繞過1.5、1.3.3.1計算機審計方法1.3.3.1計算機審計方法，繞過計算機的審計方法在六零年代初期在海外監(jiān)查界很盛行。 繞過計算機是指將計算機情報系統(tǒng)視為“黑匣子”，在審計時不考慮該“黑匣子”發(fā)揮的作用，使計算機打印所有會計證書、記賬本、報告

9、通訊端口，以傳統(tǒng)的手動審計方法進行審計。 優(yōu)點：審計員對計算機水平要求不高的缺點：可能存在很多審計風險，影響審計員的正確和公正的判斷，繞過(續(xù)) 1.6、13.3.1計算機的審計方法，如何改善該審計方法：在現(xiàn)場執(zhí)行了被審計機關的計算機情報系統(tǒng)從中可以觀察系統(tǒng)可能存在的問題及其對輸出結果的影響，通過實地執(zhí)行被審計機關的計算機情報系統(tǒng)可以觀察系統(tǒng)運行過程的內(nèi)部控制的實施情況，1.7、13.3.2通過計算機的審計方法、通過計算機的審計是指計算機情報系統(tǒng)的輸入、處理和輸出通過計算機審計，可以從根本上解決計算機情報系統(tǒng)審計困難、風險大的問題。 要想通過計算機審計，審計軟件的開發(fā)和應用至關重要，使用審計軟

10、件對被審計機關進行審計的工作有一半以上。滲透計算機監(jiān)測是未來監(jiān)測中采用的主要方法，利用1.8、13.3.3計算機的審計方法，利用計算機的審計方法，也被稱為計算機輔助監(jiān)測法。 計算機鼎力相助審計可以定義為以計算機為工具，使用適當?shù)挠嬎銠C軟件鼎力相助審計員完成審計塔斯克的行為的方法。 計算機審計主要是對被審計機關計算機情報系統(tǒng)的審計，但是計算機鼎力相助審計的范圍不僅可以包括對一個系統(tǒng)的審計，而且可以包括審計機關的辦公自動化。 利用計算機審計的方法：實時聯(lián)絡人軟件聯(lián)系方式、1.9、13.4計算機情報系統(tǒng)內(nèi)部控制的審計、中國獨立審計具體標準第2.0號在計算機情報系統(tǒng)環(huán)境下的審計請求注冊會計人員在對一般

11、控制的研究和評價時，受到審計機關的組織和管理控制、應用系統(tǒng)的開發(fā)和維護控制， 必須考慮計算機操作控制、系統(tǒng)軟件控制、數(shù)據(jù)和程序控制等主要因素。 在要求云同步對注冊會計師進行應用控制的研究和評價時，必須考慮輸入控制、計算機處理和數(shù)據(jù)文件控制和輸出控制等主要因素。 審計員對內(nèi)部控制的審查和評價通常分為三個步驟：初步理解、符合性測試和內(nèi)部控制的評價。2.0、13.4.1內(nèi)部統(tǒng)制的初步理解及說明、監(jiān)查人通過詢問法、實地觀察、系統(tǒng)文件資料的閱覽、一些基本業(yè)務處理過程的追蹤，最后以文章的說明、問題單及程序流程圖等方法詳細記述初步理解狀況。 特別是，企業(yè)應該知道如何進行網(wǎng)絡保密工作控制，其有效性達到了什么程

12、度。 對云同步，被審查機關情報系統(tǒng)管理制度的制定和實施情況，也應列入審計人員初步了解的范圍內(nèi)。2.1、13.4.2符合性測試、通用控制的測試應用控制的測試、2.2、13.4.3對內(nèi)部控制的評價、符合性測試完成后，審計員可以對被審計機關的內(nèi)部控制是否達到應有的控制目標以及重大缺陷是否有木有進行評價。 一般聯(lián)特羅爾審查結果會影響以下實質(zhì)性測試的計劃。 一般來說，內(nèi)部控制健全，控制質(zhì)量高的話，其控制風險就小，所以之后的實質(zhì)性測試的工作量就少，相反，內(nèi)部控制失控，內(nèi)部控制的弱點多的話，氣候的實質(zhì)性測試的工作量就大。2.3、13.5計算機情報系統(tǒng)功能的監(jiān)查、計算機情報系統(tǒng)功能是指計算機情報系統(tǒng)的處理功能

13、和控制功能。 其中的處理功能，即情報系統(tǒng)的輸入、處理和輸出等經(jīng)濟業(yè)務處理過程中所具有的功能，控制功能是指保證系統(tǒng)安全運行的各方案的控制功能。 由此可知，計算機情報系統(tǒng)功能的監(jiān)視，也就是說包含了對計算機情報系統(tǒng)的處理功能和控制功能的監(jiān)視。2.4、13.5.1系統(tǒng)的合法性和完全性的審查、會計情報系統(tǒng)的合法性審查：當中國實施商品化會計軟件審查時， 中國大約有300個軟件通過了財政部門組織審查會計情報系統(tǒng)的完全性：它包括三個方面：一是情報系統(tǒng)應處于正常運行狀態(tài)的正常運行狀態(tài)，情報系統(tǒng)對業(yè)務活動有數(shù)據(jù)電文信息、附屬信息和系統(tǒng)環(huán)境信息的完整記錄三， 電子記錄必須在業(yè)務活動的當時或之后制作，2.5，1.3.

14、5.2系統(tǒng)處理功能的執(zhí)行的精準性和完全性的審查，在會計軟件，特別是ERP軟件中，系統(tǒng)處理功能的設定并不是一些功能模塊的簡單組合，例如SAP R3的會計子系統(tǒng)還是對于各處理功能模塊的精準性審查，應審查系統(tǒng)設計書，實地檢查各功能模塊的執(zhí)行過程，通過檢查各功能模塊的處理結果，判斷處理功能的精準性。在審計會計子系統(tǒng)時，基于會計證書、記賬本與會計報告之間的審計關系的精準性來判斷系統(tǒng)的運行可靠性。2.6、13.5.3系統(tǒng)安全控制有效性審查、系統(tǒng)安全控制、計算機情報系統(tǒng)自身控制和系統(tǒng)在聯(lián)網(wǎng)技術應用控制兩方面受到審查單位的計算機情報系統(tǒng)功能有效性、系統(tǒng)處理功能準確性和完整性、系統(tǒng)安全控制有效性等方面的審查至關

15、重要。 三者的審查是不可缺少的。 深入審查計算機情報系統(tǒng)的各項功能，應采用上一節(jié)介紹的模擬數(shù)據(jù)測試、并行模擬測試、審核軟件、嵌入式審核等技術。 2.7，136計算機情報系統(tǒng)數(shù)據(jù)文件審核1361數(shù)據(jù)文件審核的基本內(nèi)容，計算機情報系統(tǒng)數(shù)據(jù)文件審核一般屬于實質(zhì)測試范疇。 實質(zhì)測試是對被審查單位的信息進行的測試，而符合性測試一般是對被審查單位的系統(tǒng)進行的測試，兩者的作用點不同。 實質(zhì)測試一般分為三個步驟：首先，將數(shù)據(jù)文件傳輸?shù)綄徲嬘嬎銠C，然后將被審計機構的數(shù)據(jù)內(nèi)容轉(zhuǎn)換為審計軟件能夠識別的數(shù)據(jù)內(nèi)容，第三，對轉(zhuǎn)換后的數(shù)據(jù)文件以詳細或采樣的方式進行審計、2.8、13.7.1.1電子記錄形式和內(nèi)容的可靠性鑒定、電子記錄形式的可靠性鑒定電子證據(jù)內(nèi)容的可靠性鑒定、2.9、13.7計算機審計報告的基本內(nèi)容13.7.1不同審計期間的計算機審計報告，對注冊會計師在被審計年度首次使用會計軟件時該新系統(tǒng)的會計制度和規(guī)范的可行性進行了詳細檢查和評價注冊會計人員面對過去年度使用的會計軟件，該會計軟件在過去的審計報告中進行檢驗和評價時，該系統(tǒng)的制度和規(guī)范的可行性檢驗內(nèi)容與以前的檢驗不同。 根據(jù)上次檢查和評價后是否更換了會計軟件來決定檢查和評價的