第十三章 信息系统内部控制及其审计ppt课件

1、第十三章 信息系统内部控制及其审计.第一节 计算时机计信息系统的特点及对内部审计的影响一计算时机计系统的特点1.会计信息处置电算化2.会计信息存储电磁化3.会计信息处置与存储集中化4.内部控制程序化.二计算时机计信息系统对传统内部审计的影响1.内部控制发生了艰苦影响2.审计线索发生了艰苦变化3.过失要素发生了艰苦变化4.审计方法发生了艰苦变化.第二节 计算时机计信息系统内部控制一与手工会计系统相比，计算时机计信息系统内部控制的特点1.内部控制的措施与方式变化了2.内部控制制度有了新的内容3.内部控制的重点发生了转移.二计算时机计信息系统内部控制的主要内容A.普通控制：1.组织控制2.操作控制3

2、.系统平安控制4.系统开发控制5.系统维护控制.B.运用控制1.输入控制2.处置控制3.输出控制.三计算时机计信息系统内部控制存在的问题1.数据的平安性差2.过失的反复性和严重性3.管理和监视的有效性.四计算时机计信息系统内部控制的加强和完善1.强化风险认识2.完善法规、准那么制度的规范3.加强和运用有关审批、评审和验收等的监视机制4.人员控制.第三节 计算时机计信息系统内部控制审计一信息系统审计含义及目的 1.信息系统审计，是指由组织内部审计机构及人员对信息系统及其相关的信息技术内部控制和流程开展的一系列综合检查、评价与报告活动。 2.信息系统审计的目的是经过实施信息系统审计任务，对组织能否

3、达成信息技术管理目的进展综合评价，并基于评价意见提出管理建议，协助组织信息技术管理人员有效地履行其受托责任以达成组织的信息技术管理目的。.二计算时机计信息系统内部控制审计的详细实施A.总体要求：1.坚持控制程序的完备性2.确保可以访问相关记录B.会计信息系统平安性控制风险评价 该当思索被审计单位平安根底架构和相关控制能否足以应对与电子商务买卖的记录和处置相关的平安风险。.C.会计信息系统买卖完备性控制风险评价 包括被审计单位会计处置所根据信息的完好性、准确性、及时性以及能否经过授权。D.会计信息系统流程整合风险评价 该当关注对以下事项的影响：1.买卖处置好和信息存储的完好性和准确性2.销售收入

4、、采购和其他买卖确实认时点3.有争议买卖的识别和记录.4.针对电子商务买卖与内部系统的集成实施的控制5.针对系统改动和数据转换实施的控制E.电子记录对审计证据的影响 该当思索被审计单位实施信息平安政策和平安控制措施，能否足以防止未经授权修正会计系统或会计记录，或修正向会计系统提供数据的系统。.三计算机辅助审计技术.含义及种类：包括手工审计技术、测试数据技术、审计软件技术.计算机辅助审计技术优势：1.提高审计程序在取证方面的效率和效果2.可以测试被审计单位运用软件的正确性和适当性，能发现何处存在数据处置错误.3.计算机辅助审计技术的初次方案、设计、开发通常可以为以后期间的审计效力4.能更好的满足审计人员的时间要求.运用时应留意的问题：1.审计人员的计算机知识、专长和阅历要与不同层次的计算机辅助审计技术相顺应2.当普通控制不可靠时，审计人员还应完成以下任务：对普通控制有缺陷的区域进展记录建立补偿控制程序复印有关数据，在别的设备上计算机辅助审计技术.3.当技术无效时，审计人员应获取有