1、第十七章 計算機(jī)會計信息系統(tǒng)審計,第十七章 計算機(jī)會計信息系統(tǒng)審計,本章學(xué)習(xí)提要與目標(biāo) 1.內(nèi)部控制的分類 2. 電算化會計信息的一般控制及其審計 3. 電算會計信息系統(tǒng)的應(yīng)用控制 4. 開發(fā)過程中的控制點 5. 系統(tǒng)開發(fā)過程中審計人員的作用 6. 系統(tǒng)開發(fā)過程中審計的要點 7. 計算機(jī)程序的測試方法 8.網(wǎng)絡(luò)技術(shù)對審計的影響 9.網(wǎng)絡(luò)審計的特點及要素 10.網(wǎng)絡(luò)系統(tǒng)的內(nèi)部控制審計及審計要點,第十七章 計算機(jī)會計信息系統(tǒng)審計,一、計算機(jī)會計信息系統(tǒng)內(nèi)部控制審計,主要內(nèi)容,二、電算化會計信息系統(tǒng)開發(fā)過程審計,三、計算機(jī)程序測試方法,四、網(wǎng)絡(luò)審計,討論題,第十七章 計算機(jī)會計信息系統(tǒng)審計,一、計算

2、機(jī)會計信息系統(tǒng)內(nèi)部控制審計,(一)內(nèi)部控制的分類 按其所要達(dá)到的目標(biāo)分 按控制的預(yù)定意圖分 按控制采取的工具或手段分 按控制對象的范圍和環(huán)境分,第十七章 計算機(jī)會計信息系統(tǒng)審計,（二）電算化會計信息的一般控制及其審計 1.組織控制及其審計,一、計算機(jī)會計信息系統(tǒng)內(nèi)部控制審計,第十七章 計算機(jī)會計信息系統(tǒng)審計,2.操作控制及其審計 3.硬件及系統(tǒng)軟件控制及其審計 4.系統(tǒng)安全控制及其審計 （三） 電算會計信息系統(tǒng)的應(yīng)用控制 1. 輸入控制及其審計 2. 處理控制及其審計 3. 輸出控制及其審計,一、計算機(jī)會計信息系統(tǒng)內(nèi)部控制審計,第十七章 計算機(jī)會計信息系統(tǒng)審計,二、電算化會計信息系統(tǒng)開發(fā)過程審

3、計,（一） 系統(tǒng)開發(fā)過程審計的時間 （二）開發(fā)過程中的控制點,第十七章 計算機(jī)會計信息系統(tǒng)審計,二、電算化會計信息系統(tǒng)開發(fā)過程審計,（三） 系統(tǒng)開發(fā)過程中審計的要點 1.系統(tǒng)分析階段 （1）詢問與項目有關(guān)的部門主管，是否各部門派員參加系統(tǒng)開發(fā)；與各部門指定的參與系統(tǒng)開發(fā)人員交談，確定其是否熟悉所屬部門的工作范圍和責(zé)任權(quán)限等； （2）復(fù)核系統(tǒng)分析人員是否取得了現(xiàn)行系統(tǒng)的全部資料；檢查系統(tǒng)分析人員是否與用戶有充分的交流，并向用戶查詢系統(tǒng)分析人員所建立的新系統(tǒng)目標(biāo)能否滿足其處理及內(nèi)部控制上的需要； （3）向用戶及有關(guān)主管查詢系統(tǒng)是否按成本、效益原則分析，確定其是否同意與本身職責(zé)相關(guān)的成本、效益計算；

4、與系統(tǒng)分析員共同研究新系統(tǒng)在經(jīng)濟(jì)、組織、技術(shù)上等方面的可行性。,第十七章 計算機(jī)會計信息系統(tǒng)審計,二、電算化會計信息系統(tǒng)開發(fā)過程審計,2.系統(tǒng)設(shè)計階段 抽查部分代碼，看其是否符合國家、行業(yè)的標(biāo)準(zhǔn)；審閱代碼本，看其是否全面、系統(tǒng)、能否滿足數(shù)據(jù)處理的要求，代碼與代碼實體間是否滿足一一對應(yīng)的原則；查明代碼體系能否滿足用戶會計核算與管理的需要。 詢問用戶，查明所設(shè)計的數(shù)據(jù)庫文件能否滿足輸入數(shù)據(jù)和輸出信息的要求；檢查數(shù)據(jù)文件是否有內(nèi)外標(biāo)簽，是否有控制措施，數(shù)據(jù)的安全性能否得以保證等。 復(fù)核系統(tǒng)的輸入、輸出設(shè)計，看其是否符合會計核算軟件基本功能規(guī)范的要求；查明輸入、輸出環(huán)節(jié)是否有有效地控制措施，是否具有識

5、別錯誤的功能，對系統(tǒng)拒絕接受的數(shù)據(jù)有無相應(yīng)的更正程序予以更正。 查明系統(tǒng)的處理功能是否滿足會計核算軟件基本功能規(guī)范和用戶的要求，詳細(xì)檢查系統(tǒng)處理環(huán)節(jié)是否有適當(dāng)?shù)目刂拼胧?；審閱有關(guān)文檔，查明所需的處理功能是否全部通過系統(tǒng)處理功能設(shè)計納入系統(tǒng)。,第十七章 計算機(jī)會計信息系統(tǒng)審計,二、電算化會計信息系統(tǒng)開發(fā)過程審計,3.系統(tǒng)實施階段 (1)向程序設(shè)計人員詢問在程序中是否設(shè)計了必要的內(nèi)部控制；選擇部分程序流程圖或源程序進(jìn)行正確性檢查；檢查程序的文檔編制是否規(guī)范、完整。 (2)復(fù)核測試數(shù)據(jù)，查明其是否包括中以檢查應(yīng)有的處理及控制功能的各種類型業(yè)務(wù)數(shù)據(jù)；在審計人員測試結(jié)束后，應(yīng)向管理當(dāng)局提出系統(tǒng)是否適當(dāng)、

6、功能是否齊全等方面的意見。 (3)復(fù)核系統(tǒng)運(yùn)行結(jié)果，確定是否達(dá)到預(yù)期的目標(biāo)。,第十七章 計算機(jī)會計信息系統(tǒng)審計,二、電算化會計信息系統(tǒng)開發(fā)過程審計,4.系統(tǒng)運(yùn)行與維護(hù)階段 其一，審地觀察系統(tǒng)人員操作情況，查骨輸入數(shù)據(jù)是否經(jīng)過審核，正確的數(shù)據(jù)能否被準(zhǔn)確地輸入系統(tǒng)，錯誤的數(shù)據(jù)能否及時被排斥在系統(tǒng)之外或能否被及時發(fā)現(xiàn)亦或有無按適當(dāng)?shù)囊?guī)程進(jìn)行更正；對系統(tǒng)進(jìn)行實地測試，確定是否有未經(jīng)授權(quán)的操作或超越權(quán)限的接觸數(shù)據(jù)或修改數(shù)據(jù)；檢查上機(jī)記錄，查明有無異常情況，系統(tǒng)故障能否及時被排除；審閱系統(tǒng)操作管理制度，查明人員工作職責(zé)的劃分是否適當(dāng)。 其二，實地觀察系統(tǒng)運(yùn)行狀況，檢查系統(tǒng)運(yùn)行是否正常；審閱系統(tǒng)管理制度，查

7、明是否制定了計算機(jī)軟、硬件維護(hù)制度，制度是否符合內(nèi)控的要求，是否得到有效地執(zhí)行。,第十七章 計算機(jī)會計信息系統(tǒng)審計,三、計算機(jī)程序測試方法,（一）程序分析技術(shù) 1. 狀態(tài)分析法 2. 邏輯路徑分析 3. 控制流程圖 4. 追蹤分析技術(shù) 5.版本比較,第十七章 計算機(jī)會計信息系統(tǒng)審計,三、計算機(jī)程序測試方法,（二）程序測試方法 1.不處理數(shù)據(jù)的程序測試方法 （1） 程序流程圖檢驗法 （2） 程序碼檢查法 （3） 程序運(yùn)行記錄檢查法 （4） 打印輸出檢查法,第十七章 計算機(jī)會計信息系統(tǒng)審計,三、計算機(jī)程序測試方法,2. 處理實際數(shù)據(jù)的程序測試方法 (1)控制處理法 (2)控制再處理法 (3)聯(lián)機(jī)審

8、計控制法 (4)平行模擬法 (5)標(biāo)記與追蹤測試法 (6)圖示法,第十七章 計算機(jī)會計信息系統(tǒng)審計,三、計算機(jī)程序測試方法,3.處理虛擬數(shù)據(jù)的程序測試方法 (1)測試數(shù)據(jù)法 (2)虛擬單位法,第十七章 計算機(jī)會計信息系統(tǒng)審計,四、網(wǎng)絡(luò)審計,(一)網(wǎng)絡(luò)技術(shù)對審計的影響 1網(wǎng)絡(luò)對審計主體的影響 2網(wǎng)絡(luò)對審計對象的影響 3網(wǎng)絡(luò)對審計目標(biāo)的影響 4網(wǎng)絡(luò)對審計線索和審計報告的影響 5網(wǎng)絡(luò)對審計準(zhǔn)則的影響,第十七章 計算機(jī)會計信息系統(tǒng)審計,(二)網(wǎng)絡(luò)審計的特點 1. 實時性與動態(tài)性 2.需要強(qiáng)大的技術(shù)支持 3.安全性成為首要因素,四、網(wǎng)絡(luò)審計,第十七章 計算機(jī)會計信息系統(tǒng)審計,四、網(wǎng)絡(luò)審計,三、網(wǎng)絡(luò)審計的

9、要素 網(wǎng)絡(luò)審計主要由以下幾個要素組成： 1.審計人員 2.網(wǎng)絡(luò)審計信息系統(tǒng) 3.網(wǎng)絡(luò)審計管理機(jī)構(gòu) 4.網(wǎng)絡(luò)審計安全機(jī)制 5.網(wǎng)絡(luò)審計準(zhǔn)則與法律體系,第十七章 計算機(jī)會計信息系統(tǒng)審計,四、網(wǎng)絡(luò)審計,（四）網(wǎng)絡(luò)系統(tǒng)內(nèi)部控制審計 1.一般控制審計 （l）組織控制審計 （2）安全控制審計 （3）網(wǎng)絡(luò)資源控制審計 （4）網(wǎng)絡(luò)系統(tǒng)操作控制審計,第十七章 計算機(jī)會計信息系統(tǒng)審計,四、網(wǎng)絡(luò)審計,2.應(yīng)用控制審計 （1）系統(tǒng)接觸控制審計 （2）輸入控制審計 （3） 處理控制審計 （4）輸出控制審計 3.網(wǎng)絡(luò)系統(tǒng)的符合性測試 4.網(wǎng)絡(luò)系統(tǒng)的實質(zhì)性測試,第十七章 計算機(jī)會計信息系統(tǒng)審計,四、網(wǎng)絡(luò)審計,（五）網(wǎng)絡(luò)系統(tǒng)的幾個審計要點 1. 審查網(wǎng)絡(luò)系統(tǒng)的硬件的責(zé)任性和相容性 2. 審查網(wǎng)絡(luò)系統(tǒng)處理能力的完備性與可指定性 3. 審查網(wǎng)絡(luò)系統(tǒng)的安全保密以及抗擊侵害的程度 4. 審查網(wǎng)絡(luò)系統(tǒng)系統(tǒng)功能是否遵從管理要求和現(xiàn)行法制度與標(biāo)準(zhǔn) 5.審查網(wǎng)絡(luò)系統(tǒng)運(yùn)行及產(chǎn)生數(shù)據(jù)的準(zhǔn)確性和可靠性,第十七章 計算機(jī)會計信息系統(tǒng)審計,討論題,1.電算化會計信息的一般控制的內(nèi)容有哪些？ 2.電算化會計信息的應(yīng)用控制的有哪些？ 3.電算化會計信息系統(tǒng)開發(fā)過程