信息系统审计第六ppt课件

1、 信 息 系 统 审 计 第七章山东财经大学会计学院 李康昊第七章 信息系统运用程序审计n 7.1 运用程序审计的内容n 7.2 运用程序审计的方法7.1 运用程序审计的内容 7.1.1 审查程序控制能否健全有效 7.1.2 审查程序的合法性 7.1.3 审查程序编码的正确性 7.1.4 审查程序的有效性7.1.1 审查程序控制能否健全有效 程序中输入控制的审计 业务数点计、控制总数核对、合理性检验、有效性检验、顺序检验、平衡检验等。 程序中处置控制的审计 记录数点计、控制总数核对、合理性检验、溢出检验、平衡检验等。 程序中输出控制的审计 控制总数核对、勾稽关系检验、平衡检验等。 7.1.2

2、审查程序的合法性 审查程序的合法性，是指审查程序中能否含有非法的编码。非法的编码是指为了舞弊目的而设计的。 有些非法编码往往是在某种条件下执行，并产生非法结果。 有些非法编码往往与正常编码一同执行非法功能。7.1.3 审查程序编码的正确性 目的和义务不明确 系统设计过失 程序设计阐明书错误 程序语法或逻辑错误7.1.4 审查程序的有效性 审查程序的有效性，主要是指审查程序中能否含有无效的或者效率较差的编码。 在详细编写程序前应简化算术表达式及逻辑表达式。 细心地分析多层嵌套循环，以确定能否把一些语句或表达式移到循环体之外。 尽量防止采用多维数组 尽量防止采用指针及复杂的表。 采用“快算法。 不

3、要把不同的数据类型混在一同。 只需能够就采用整形数的算法运算。7.2 程序审计的方法 7.2.1 程序编码检查法 7.2.2 程序运转记录检查法 7.2.3 程序运转结果检查法 7.2.4 检测数据法 7.2.5 整体检测法 7.2.6 程序编码比较法 7.2.7 受控处置法 7.2.8 受控再处置法 7.2.9 平行模拟法 7.2.10 嵌入审计程序法 7.2.11 程序追踪法7.2.1 程序编码检查法 对被审程序的指令逐条加以审查，以验证程序的合法性、完好性和程序逻辑的正确性。 审计人员首先应经过对系统分析、程序设计资料的审阅，了解被审程序应具备哪些处置和控制功能，然后将此作为规范与被审程

4、序中的处置和控制功能进展比较。 经过审查，审计人员可发现以下问题： 不符合会计准那么及财务通那么、会计制度及财务制度的程序。 程序中没有设计预定的控制功能，或者控制无效或效果不大。 程序应变才干差。即没有思索例外的情况或特殊情况。 程序员设计了便于营私舞弊的指令或子程序。7.2.1 程序编码检查法 由于程序编码检查法要求审计人员首先要看懂被审程序，另外还要对其逻辑流程进展分析。因此，在一次审计中要详细地检查整个被审的电算化信息系统是不实践的，也是不用要的。程序编码检查法普通适用于以下情况 审计人员要详细了解一个高度敏感或重要的程序 审计人员要详细了解一个相对简单的程序或程序系列。 审计人员要详

5、细了解某特定程序中的某一计算方法或某一特定的处置。 审计人员要详细查明某一程序控制的实现。 审计人员要证明某一程序能否按程序阐明书和逻辑流程图编写的。7.2.1 程序编码检查法 采用程序编码检查法审查被审程序的处置和控制功能的能够性和有效性，通常决议于以下要素： 被审程序的复杂性。 被审程序编写的言语和编写的方式。 审计人员对被审程序文语及编程技术的知晓程度。 主要优点： 可以详细地了解程序中每一个处置和控制功能，程序中各种舞弊都可以用这种方法来检查。 主要缺陷： 要求审计人员具有较高的编程言语和编程技术的知识，进展审查也相当费时 审计人员面临这种风险：所审查的程序和被审单位实践运转的程序是不

6、同的。7.2.1 程序编码检查法 采用程序编码检查法进展审查之前，应检查程序的普通控制能否健全有效，对此，可采用以下方法： 检查被审程序变动控制、接触控制能否正常。 如被审单位备有程序管理登记簿，那么应加以复核。 应采用突击审计的方式，复制被审系统正在运转的被审程序进展审查。7.2.2 程序运转记录检查法 程序运转记录包括操作的起止时间、中断、缺点、终端等方面的信息，它是由系统自动记录下来的。经过对程序运转记录的审查，可以推测被审程序程序化控制措施能否存在、能否可靠。忽然中断那么能够阐明程序中语法或逻辑等有错误。 优点：审计技术简单，审计本钱低。 缺陷：只能推测系统中的控制与处置功能能否正常，

7、实践情况如何，还必需采用其他的审计方法进一步审查。7.2.3 程序运转结果检查法 同对手工会计信息系统的凭证、账簿、报表的审查一样，经过对系统打印的结果检查，来推断被审程序处置功能的正确性和控制措施的健全有效性。 打印输出主要包括：错误清单、业务清单、记账凭证、日记账、分类账、会计报表以及其他各种报表。 错误清单对审计人员来说，具有以下用途： 错误清单记录的错误的多寡，可作为审计人员评价被审程序内部控制有效性的主要根据。 根据错误清单上所列的错误类型及其处置方法，审计人员可找出呵斥错误的缘由及其处置能否适当。 假设审计人员以手工抽查计算机结果与计算机的输出不符，而错误清单中未列有该错误时，可提

8、示审计人员被审程序的内部控制能够有缺陷。7.2.3 程序运转结果检查法 对业务清单、日记账、分类账、会计报表等打印输出进展检查，那么可推断业务处置功能能否有效，如： 科目代码合法性检验功能，数据输入和处置有效性、合理性、合法性检验功能，试算平衡功能等控制功能能否正常有效。 优点：审计人员不器具有较高的计算机知识，只需熟习手工审计的技巧即可。 缺陷：审计人员所获得的输出能够并非被审程序的实践处置结果，被审程序的错弊不能够全部出如今一份或多份的打印输出资料上。7.2.4 检测数据法 检测数据法是指审计人员把一批预先设计好的检测数据，利用被审程序加以处置，并把处置的结果与预期的结果做比较，以确定被审

9、程序的处置和控制功能能否恰当有效的一种方法。7.2.4 检测数据法 检测数据法可用来审查电算化会计信息系统的全部程序、个别程序，以及某个程序的某个或某几项控制措施，以确定这些控制能否能发扬有效功能。检测数据法普通适用于以下三种情况 被审电算化会计信息系统的关键控制建立在计算机程序中。 被审电算化会计信息系统的可见审计线索有缺陷，难以由输入直接跟踪到输出。 被审单位电算化会计信息系统程序较多，用检测数据法比直接用手工方法进展审查更经济，效率更高。7.2.4 检测数据法 运用检测数据法对被审程序的处置和控制功能进展审查，选择或审计适宜的检测数据是一个关键问题，检测数据按其来源可分为： 被审单位以往

10、设计的检测数据 由审计人员自行设计的检测数据 由审计人员根据被审程序控制及处置功能和主文件，设计假设干虚拟的业务，并逐笔制形成检测数据。 根据被审单位以前月份或年度的输入数据，稍加修正后利用。 运转审计软件产生检测数据。7.2.4 检测数据法 不论检测数据来源如何，检测数据中应包括以下两种业务： 正常的、有效的业务。 不正常的、无效的业务。 检测数据法的优点： 对审计人员的计算机知识和技艺要求不太高。 适用范围广。 在审计线索延续或不完好的情况下，运用这种方法也能对程序的功能作出评价。 由于这是一种抽样审计方法，因此，用于测试比较复杂的被审程序是比较经济的。7.2.4 检测数据法 检测数据法的

11、缺陷： 在全面测试被审系统的一切程序或程序中一切控制及处置功能时，难以保证测试数据的全面性，因此难以对被审程序作出全面的评价。 假设利用被审单位实践运转的程序和文件处置检测数据，还能够破坏被审单位的主文件。 难以保证被审的程序就是被审单位在整个被审期间实践运用的程序。 运用检测数据法要留意确定被审的程序能否就是被审期间实践运转的程序。 突击审计。 检查系统的普通控制能否健全、有效。7.2.5 整体检测法虚拟实体法 整体检测法是指审计人员在被审的电算化会计信息系统中建立一个虚拟的实体，然后利用被审程序，在正常的业务处置时间里，与真实业务一同，对此虚拟实体建立的有关检测业务由同一被审程序进展处置，

12、并把被审程序对这些检测业务处置的结果与预期的结果进展比较，以确定被审程序的处置和控制功能能否恰当可靠的方法。7.2.5 整体检测法 采用整体检测法的审计步骤为： 需求审查的程序以及需求审查的处置及控制功能。 虚拟一个实体。 设计与虚拟实体有关的业务，并用手工计算出预期的结果。 将虚拟实体的业务数据与被审单位的实践业务数据一同输入被审系统，由被审程序进展处置。 将被审程序的处置结果与手工计算的预期结果进展比较，作出评价。 消除虚拟实体的业务数据，以免影响真实数据处置结果的正确性。 例： 被审单位工资处置有这样的一控制措施：假设某员工工资经处置后，实发工资额超越5000元，那么被审程序将该职工工资

13、数据计入异常数据文件并打印输出，供会计主管审核。7.2.5 整体检测法 采用整体检测法，有以下两种常见的运用方式： 让检测业务同真实业务一样从头到尾经过整个系统，得到最终的输出。 对被审电算化会计信息系统的被审程序作适当的修正，以便检测业务在进入总分类账或进展重要的输出之前被删除，不致影响被审单位的正常业务和财务报表。 例： 在上述例子中，假设采用第一种检测方式，应预备冲销的会计分录输入系统。 假设采用第二种方式，那么可修正工资结算汇总程序和工资分配汇总程序，令其在汇总时对职工号码超越实践职工号码范围的职工另外单独进展汇总和打印输出，不计入实践职工工资总额中。检测终了后，可令程序从职工工资文件

14、中删除这些检测业务。7.2.5 整体检测法 优点： 检测数据可与被审单位的日常处置的真实业务一同输入，并进展处置，能够比其他审计方法更为经济有效。 审计人员可根据需求随时输入检测数据，从而可以对被审程序进展经常性的直接测试，保证被审程序就是被审单位实践运转的程序，保证审计结果的可靠性。 运用范围广泛。 缺陷： 假设没有及时或完全消除检测数据，能够会影响被审单位数据文件和财务报表的正确性。 假设检测数据选择不全面，那么不能审查出被审程序的全部错弊。 假设被审单位的数据处置人员知道检测业务，有能够会加以干涉，从而影响审计结果7.2.6 程序编码比较法 程序编码比较法是指比较两个独立保管的被审程序版

15、本，以确定被审程序能否经过了改动。 审计人员要用由审计部门本人保管的，经以前审查其处置和控制功能恰当的被审程序副本与被审单位如今运用的运用程序进展比较，可发现任何程序的改动，并评价这些改动带来的后果。 程序编码比较法不仅适用于源程序编码之间的比较，也可运用于目的程序码之间的比较。 对目的程序码比较时，审计人员应将其能有效控制的源程序编码，经计算机编译为目的程序后，再与目前运用的被审程序比较。 假设目的程序存在差别，审计人员需求破费较多的时间进展清查与分析，才干确定产生差别的缘由及后果。7.2.6 程序编码比较法 审计人员在审查被审系统的内部控制时，对于普通控制能否被确实执行，可采用程序编码比较

16、法，进展符合性测试。 目前正在运用的被审程序未遭非法的改动。 一切经核准的程序变动，均有适当的控制。 程序变动的缘由及其预期影响均作成适当的文件记录。 被审单位规定的程序管理制度，确已被正确执行。 审计人员可经过程序编码比较法增进对被审程序或系统的进一步了解。程序编码比较法假设与其他计算机辅助审计技术一同运用，可发扬较好的审计效果。7.2.6 程序编码比较法 采用程序编码比较法的普通步骤： 审计人员控制一个经审查其处置和控制功能恰当的被审程序副本。 获得被审单位正在运转的被审程序。 获得比较两个程序的软件。 在被审单位或审计人员的计算机上进展比较。 评价检测结果。 优点：技术简单，运用方便，可

17、检查出被审程序的任何修正。 缺陷： 假设程序改动较大，要分析和评价发现的差别会很困难和费时。 假设在对比的时间点上程序曾经经过了非法改动并已恢复，运用此法无法检查出来。7.2.7 受控处置法 受控处置法是指审计人员经过被审程序对实践会计业务的处置进展监控，查明被审程序的处置和控制功能能否恰当有效的方法。 审计人员首先对输入的数据进展查验，并建立审计控制，然后亲身处置或监视处置这些数据，最后将处置的结果与预期结果加以比较分析，判别被审程序的处置和控制功能能否按设计要求起作用。 例如： 审计人员可经过检查输入错误的更正与重新提交的过程，判别被审程序输入控制的有效性。 经过检查错误清单和处置打印结果

18、来判别被审程序处置和控制功能的可靠性。 经过核对输出与输入来判别输出控制的可靠性。7.2.7 受控处置法 以存货核算程序为例： 存货业务有两方面：一是存货入库引起存货数量和金额的添加；二是存货的发出引起存货数量和金额的减少。 在输入出入库数据之前，审计人员分别统计总数量、总金额和业务笔数，然后用被审程序输入和处置，处置完后的结果和事先算得结果核对，就可以判别被审程序的处置和控制功能的可靠性。 假设输入的存货编码在系统中不存在，那么该程序应回绝输入和处置，假设被审程序没有回绝，那么阐明被审程序对存货编码检验措施或已不起作用，这时，审计人员可采用其他的审计方法对被审程序进一步审查。7.2.7 受控

19、处置法 优点： 审计技术简单、省时省力，不需求审计人员具有较高的计算机知识，只需采用突击审计的方式，就可以保证被审程序与实践运用程序的一致性，从而保证审计结论的可靠性。 缺陷： 选择的实践业务数据能够缺乏以评价各种处置和控制功能。 要求审计人员具有相当的操作知识与技艺，以便对被审程序运转过程进展有效的控制与监视，防止被审单位操作人员篡改程序或数据。 审计人员对实践业务数据的监视、控制及比较分析，能够影响被审单位的正常数据处置及任务效率。7.2.8 受控再处置法 受控再处置法是指在被审单位正常业务处置以外的时间里，由审计人员亲身进展或在审计人员的监视下，把某一批处置过的业务进展再处置，比较两次处

20、置的结果，以确定被审程序有无被非法篡改，被审程序的处置和控制功能能否恰当有效。实践任务中，可采用以下两种不同的方法： 审计人员保管一批在以前审计时曾经由当时经审查证明处置和控制功能恰当有效的被审程序处置过的业务及当时处置的结果。 审计人员保管有以前审计时曾经审查证明其处置和控制功能恰当有效的被审程序副本。7.2.8 受控再处置法方法一方法二7.2.8 受控再处置法 优点： 测试数据是现成的，而且可在审计人员和被审单位都感到方便时进展测试。因此，不干扰被审单位的正常业务。 缺陷： 有些单位曾经处置过的业务文件能够只保管很短的时间，而主文件能够经过了多次更新，所以很难获得重新处置所需的文件。7.2

21、.9 平行摸拟法 平行模拟法是指审计人员本人或请计算机专业人员编写的具有和被审程序一样处置和控制功能的摸拟程序，用这种程序处置当期的实践数据，并把处置的结果与被审程序的处置结果进展比较，以评价被审程序的处置和控制功能能否可靠的一种方法。7.2.9 平行模拟法 运用这种方法的普通步骤为： 根据审计的目的和要求，确定被审程序。 了解该程序所设计文件记录的格式、文件类型、数据处置步骤和计算规那么、输入输出的格式和内容，输入、处置、输出控制措施等。 编制审计模拟程序。 分别用被审程序和模拟程序处置实践业务数据。 对处置结果进展比较分析，并对被审程序的处置和控制功能作出评价。 运用这种方法，审计人员不一

22、定要模拟被审程序的全部功能，可以只模拟被审程序的某一方面处置或控制功能。7.2.9 平行模拟法 优点： 能独立地处置实践数据，不依赖于被审单位的人力和设备，因此，审计结果较为准确。 缺陷： 开发模拟系统难度较大且本钱较高。 审计人员首先要证明模拟程序是正确的，这也是一个额外的困难。7.2.10 嵌入审计程序法 嵌入审计程序法，是指在被审电算化会计信息系统的设计和开发阶段，在被审的程序中嵌入为执行特定的审计功能而设计的程序段，这些程序段可以用来搜集审计人员感兴趣的资料，并且建立一个审计控制文件，用来存储这些资料，审计人员经过对这些资料的审核来确定被审程序的处置和控制功能的可靠性。7.2.10 嵌入审计程序法 在实践运用中，审计程序段主要有两种： 不经常起作用的，只需审计人员在执行特定的审计义务才激活的审计程序。 例如，在应收账款核算程序中嵌入的给债务人打印审计函证书的审计程序段。 在被审