第16章计算机审计

1、.第十六章 计算机审计计算机审计的定义、特点计算机审计的定义、特点绕过计算机审计与穿过计算机审计的特点及未来趋势绕过计算机审计与穿过计算机审计的特点及未来趋势计算机信息系统审计的方法计算机信息系统审计的方法计算机信息系统审计中内部控制审计的重要意义计算机信息系统审计中内部控制审计的重要意义计算机信息系统审计内容计算机信息系统审计内容计算机信息系统开发审计计算机信息系统开发审计计算机信息系统应用程序审计计算机信息系统应用程序审计审计软件的相关内容审计软件的相关内容学习要点学习要点.本章主要内容本章主要内容v第一节第一节 概述概述v第二节第二节 计算机信息系统审计方法及步骤计算机信息系统审计方法及

2、步骤v第三节第三节 计算机信息系统审计的内容计算机信息系统审计的内容v第四节第四节 审计软件审计软件.第一节第一节 概述概述一、计算机审计的定义一、计算机审计的定义二、计算机审计的特点二、计算机审计的特点返回.一、计算机审计的定义（一）计算机审计的含义（一）计算机审计的含义 第一层含义，审计对象由手工系统转换第一层含义，审计对象由手工系统转换为计算机信息系统，称为计算机信息系统审为计算机信息系统，称为计算机信息系统审计。计。 第二层含义，第二层含义， 审计工具、技术由手工审计工具、技术由手工转换为计算机，即审计人员将计算机作为工转换为计算机，即审计人员将计算机作为工具，协助完成审计工作，称为计

3、算机辅助审具，协助完成审计工作，称为计算机辅助审计。计。.一、计算机审计的定义（二）计算机审计的内容（二）计算机审计的内容1、计算机信息系统审计、计算机信息系统审计 一般包括：内部控制系统审计、系统开发审计、一般包括：内部控制系统审计、系统开发审计、应用程序审计、数据文件审计。应用程序审计、数据文件审计。2、计算机辅助审计、计算机辅助审计 一般包括：审计项目管理系统、手工信息系统的一般包括：审计项目管理系统、手工信息系统的计算机辅助审计、计算机信息系统的计算机辅助审计。计算机辅助审计、计算机信息系统的计算机辅助审计。 返回.计算机审计的特点计算机审计的特点（一）计算机审计的特点（一）计算机审计

4、的特点由由“结果审计结果审计”为主向为主向“过程审计过程审计”为主转为主转化化审计线索由审计线索由“可视性可视性”向向“不可视性不可视性”转化转化审计取证的动态性审计取证的动态性审计技术的复杂性和审计数据的各异性审计技术的复杂性和审计数据的各异性审计范围的广泛性审计范围的广泛性.计算机审计的特点计算机审计的特点（二）计算机辅助审计的特点（二）计算机辅助审计的特点审计过程自动控制审计过程自动控制审计信息自动存储审计信息自动存储改变了审计作业小组的构成改变了审计作业小组的构成1. 转移了审计技术的主体转移了审计技术的主体返回.一、计算机信息系统审计方法一、计算机信息系统审计方法二、计算机信息系统审

5、计步骤二、计算机信息系统审计步骤第二节第二节 计算机信息系统审计计算机信息系统审计方法及步骤方法及步骤返回. 1、绕过计算机审计、绕过计算机审计 任何信息系统都包括以下三个部分：输入、任何信息系统都包括以下三个部分：输入、处理、输出。绕过计算机审计是指审计人员不处理、输出。绕过计算机审计是指审计人员不审查处理过程（即吉内程序和文件），只审查审查处理过程（即吉内程序和文件），只审查输入数据和输出资料及其管理制度的方法输入数据和输出资料及其管理制度的方法一、计算机信息系统审计方法. 2、穿过计算机审计穿过计算机审计 指除了审查输入和输出数据以外，还要对计算机内的程指除了审查输入和输出数据以外，还要

6、对计算机内的程序和文件进行审查，即对计算机信息系统的设计和内部控制序和文件进行审查，即对计算机信息系统的设计和内部控制进行审计，具体是对以下内容进行审计进行审计，具体是对以下内容进行审计:v系统目的与功能需求是否达到；系统目的与功能需求是否达到；v系统分析与设计是否先进、科学和实用；系统分析与设计是否先进、科学和实用；v程序设计是否正确可靠；程序设计是否正确可靠；v内部控制是否健全、可靠；内部控制是否健全、可靠；v管理制度是否严密、有效；管理制度是否严密、有效；v文档资料是否齐全、完整等问题进行审计文档资料是否齐全、完整等问题进行审计返回.步骤步骤二、计算机信息系统审计步骤二、计算机信息系统审

7、计步骤与普通审计步骤的与普通审计步骤的不同不同之处在于之处在于第一、审计对象是计算机信息系统第一、审计对象是计算机信息系统第二、审计过程中将大量使用信息技术第二、审计过程中将大量使用信息技术 准备阶段准备阶段 实施阶段实施阶段 终结阶段终结阶段返回. 1、准备阶段、准备阶段v明确审计任务、审计目的和范围，重点了解计算明确审计任务、审计目的和范围，重点了解计算机在被审机在被审 计信息系统中所起作用、使用范围，计信息系统中所起作用、使用范围，信息技术将在审计任务的哪些方面发挥作用等信息技术将在审计任务的哪些方面发挥作用等v组成审计小组组成审计小组v了解被审计系统的基本情况了解被审计系统的基本情况v

8、作出相关审计决策作出相关审计决策v制定审计方案制定审计方案返回.2、实施阶段、实施阶段v 可用书面描述、内部控制问卷、特别是流程图可用书面描述、内部控制问卷、特别是流程图方式描述被审计系统的处理过程和内部控制方式描述被审计系统的处理过程和内部控制v 对系统关键控制功能的测试，一般就是对计算对系统关键控制功能的测试，一般就是对计算机信息系统程序控制进行的测试，须用计算机辅助机信息系统程序控制进行的测试，须用计算机辅助审计技术审计技术v 许多实质性的审查工作可由审计人员通过审计许多实质性的审查工作可由审计人员通过审计软件或对被审计计算机信息系统的查询、分析等模软件或对被审计计算机信息系统的查询、分

9、析等模块展开块展开返回.3、终结阶段、终结阶段 在撰写审计报告时应着重说明采用了那些计算在撰写审计报告时应着重说明采用了那些计算机辅助审计技术，发现了哪些问题，特别是对计算机辅助审计技术，发现了哪些问题，特别是对计算机会计信息系统的审计，若发现程序的控制和处理机会计信息系统的审计，若发现程序的控制和处理功能不符合功能不符合会计核算软件基本功能规范会计核算软件基本功能规范，应说，应说明，并建议改进明，并建议改进返回.一、计算机信息系统内部控制审计一、计算机信息系统内部控制审计二、计算机信息系统开发审计二、计算机信息系统开发审计三、计算机新系统应用程序审计三、计算机新系统应用程序审计四、计算机信息

10、系统数据文件审计四、计算机信息系统数据文件审计第三节第三节 计算机信息系统审计计算机信息系统审计的内容的内容返回. （一）一般控制审计（一）一般控制审计一、计算机信息系统内部控制审计一、计算机信息系统内部控制审计组织控制的审查组织控制的审查系统开发与维护控制的审查系统开发与维护控制的审查系统安全控制的审查系统安全控制的审查硬件和系统软件控制的审查硬件和系统软件控制的审查操作控制的审查操作控制的审查. （二）应用控制审计（二）应用控制审计一、计算机信息系统内部控制审计一、计算机信息系统内部控制审计业务处理规程的审查业务处理规程的审查输入控制的审查输入控制的审查输出控制的审查输出控制的审查返回.

11、（一）系统开发审计的目标与内容（一）系统开发审计的目标与内容二、计算机信息系统开发审计二、计算机信息系统开发审计主要目标主要目标 计算机信息系统开发审计，是指审计人员对系统开发过计算机信息系统开发审计，是指审计人员对系统开发过程各项活动的控制措施所进行的审计程各项活动的控制措施所进行的审计 保证系统分析、设计人员所设计的系统合保证系统分析、设计人员所设计的系统合法正确，所采用的内部控制适当，留下的审计法正确，所采用的内部控制适当，留下的审计线索充分，并确保系统完成后文档资料准确完线索充分，并确保系统完成后文档资料准确完整。整。.二、计算机信息系统开发审计二、计算机信息系统开发审计主要内容主要内

12、容 系统的可行性系统的可行性系统的合规性、合法性系统的合规性、合法性系统内部控制的适当性系统内部控制的适当性系统的可审性系统的可审性系统测试的全面性、恰当性系统测试的全面性、恰当性系统文档资料的完整性系统文档资料的完整性系统的可维护性系统的可维护性. （二）系统开发审计的方法（二）系统开发审计的方法二、计算机信息系统开发审计二、计算机信息系统开发审计确定最近一个关键点完成审核以来确定最近一个关键点完成审核以来 已完已完成的事项成的事项采用内部控制调查表等方法，审核关键采用内部控制调查表等方法，审核关键点的有关问题点的有关问题 运用专业判断，选择适当项目，以验证运用专业判断，选择适当项目，以验证

13、调查表内所列各项问题答案的真实性调查表内所列各项问题答案的真实性. （二）系统开发审计的方法（二）系统开发审计的方法二、计算机信息系统开发审计二、计算机信息系统开发审计对开发直奔关键点位置，系统的合法性、对开发直奔关键点位置，系统的合法性、正确性和内部控制的适当性做出判断正确性和内部控制的适当性做出判断做出适当的建议。做出适当的建议。确定开始审查下一个关键点的日期确定开始审查下一个关键点的日期返回. （一）应用程序审计的内容（一）应用程序审计的内容三、计算机信息系统应用程序审计三、计算机信息系统应用程序审计程序控制的健全有效程序控制的健全有效程序的合法性程序的合法性程序编码的正确性程序编码的正

14、确性程序的有效性程序的有效性. （二）手工应用程序审计的方法（二）手工应用程序审计的方法三、计算机信息系统应用程序审计三、计算机信息系统应用程序审计评审及鉴定意见检查法评审及鉴定意见检查法程序流程图检查法程序流程图检查法程序编码检查法程序编码检查法程序运行记录检查法程序运行记录检查法程序运行结果检查法程序运行结果检查法返回.四、计算机信息系统数据文件审计四、计算机信息系统数据文件审计不处理数据文件的审计方法不处理数据文件的审计方法处理实际数据文件的审计方法处理实际数据文件的审计方法处理虚拟数据文件的审计方法处理虚拟数据文件的审计方法 对数据文件进行审计主要是保证数据的完整性对数据文件进行审计主

15、要是保证数据的完整性与正确性。与正确性。方法主要有方法主要有：返回.一、通用审计软件一、通用审计软件二、专用审计软件二、专用审计软件第四节第四节 审计软件审计软件返回.一、通用审计软件一、通用审计软件 根据审计业务共性设计的适用于各类获多数审计工根据审计业务共性设计的适用于各类获多数审计工作，具有常用计算机辅助审计功能的程序。作，具有常用计算机辅助审计功能的程序。 通用审计软件一般根据审计工作步骤和审计通用审计软件一般根据审计工作步骤和审计要执行的工作来划分模块，如要执行的工作来划分模块，如 图图16-1 所示所示返回下面分别介绍：下面分别介绍：.（一）主控模块（一）主控模块 采用菜单提示方式

16、，让审计人员选择相应的功能模块采用菜单提示方式，让审计人员选择相应的功能模块（二）审计准备模块（二）审计准备模块 实现审计准备阶段可由计算机辅助完成的功能实现审计准备阶段可由计算机辅助完成的功能（三）审计实施模块（三）审计实施模块 查账模块查账模块汇总模块汇总模块复核模块复核模块核对模块核对模块分类模块分类模块分析模块分析模块.（四）审计终结模块（四）审计终结模块（五）系统管理模块（五）系统管理模块（六）辅助模块（六）辅助模块 整理工作底稿文件整理工作底稿文件编制审计报告模块编制审计报告模块审计人才管理模块审计人才管理模块审计数据备份、恢复模块审计数据备份、恢复模块被审计单位管理模块被审计单位

17、管理模块返回.二、专用审计软件二、专用审计软件 专用审计软件是为特定被审计系统，或未执行特定专用审计软件是为特定被审计系统，或未执行特定审计任务设计的审计软件审计任务设计的审计软件解决专项审计任务而开发的审计软件有：解决专项审计任务而开发的审计软件有：审计法规管理软件审计法规管理软件审计抽样软件审计抽样软件表格法审计软件表格法审计软件工具箱式通用审计软件工具箱式通用审计软件其他专门开发的审计程序其他专门开发的审计程序返回.通用审计系统通用审计系统审计准备审计准备审计实施审计实施审计终结审计终结系统管理系统管理辅助模块辅助模块系统维护系统维护确定被审计单位确定被审计单位确定审计人员确定审计人员制定审计方案制定审计方案打印审计通知书打印审计通知书