2023年CIA审计业务讲义jy

实施内部审计业务2023实施内部审计业务2023年国际内审师考试辅导11页E8 计算机审计工具和技术【No.28.计算机审计工具和技术】应用计算机审计工具和技术可以大大提高内部审计的工作效率与效果，如利用计算机账务处理可以自动平账，从而削减了大量人工查找核对的工作。嵌入式审计模块〔Embeddedauditmodules〕数据提取技术〔Dataextractiontechniques〕通用审计软件〔Generalizedauditsoftware，eg,ACL,IDEA〕电子表格分析〔Spreadsheetanalysis〕自动化工作底稿〔Automatedworkpaper,eg,LotusNotes,AuditorAssistant〕8.1嵌入式审计模块〔Embeddedauditmodules〕嵌入式审计模块〔EAMs〕是与执行某项职能〔例如记录数据〕的软件一同运行的程序，是集成于应用系统各个环节的代码段，用来持续地监控或猎取重要的审计证据，从而实现对被审计事项的持续监视。嵌入式审计技术尤其适合于需要处理大量数据的计算机系统中。嵌入式审计模块〔Embeddedauditmodules〕嵌入式审计技术可实现实施监视嵌入式审计技术对治理层和内部审计师都有益嵌入式审计程序将数据与特定标准进展核对嵌入式审计程序很难安装或连接嵌入式审计技术可实现实时监视在有些状况下，嵌入式审计技术可以做到在交易发生时，即对其实施监视。与错误、违规问题和舞弊行为发生几周甚至几个月后才被觉察不同，治理人员和内部审计师可以选择嵌入式审计技术，在有问题事项发生的同时就可以得到警示。假设即时检查没有必要或不行行，也可以打算每天、每周或者每月实施监视程序，具体时间由被审计活动的类型打算。嵌入式审计技术对治理层和内部审计师都有益嵌入式审计技术对治理层和内部审计师都是有益的。与其为上次审计后累积的错误付出代价，治理人员不如准时作出反响以避开由于问题没有准时解决而造成的严峻后果。这样做符合宽阔股东关于获得组织经营过程中牢靠、准时数据的要求，也可以降低高级治理层的担忧，由于《萨班斯法案》公布实施后，他们需要对舞弊财务报表和不适当把握担当个人责任。嵌入式审计程序将数据与特定标准进展核对嵌入式审计程序通过对输入数据进展检查实施监视，它将数据与特定标准进展核对，以觉察预示着错误、舞弊或其他问题可能发生的缺陷。这些标准与主要业绩指标和法律法规方面的事项有关。嵌入式审计模块依据预定规章实时检查系统所处理的每一项交易。对满足规章的交易，在该交易被进一步处理前：记录其细节，定期扫瞄、分析和报告其结果〔审计日志文件〕，以用于后续审计；或将该交易打上标记〔tagging〕使其有别于其他交易，以为后续审计所用。嵌入式审计程序很难安装或连接将嵌入式审计程序安装到已经运行的软件中，或者和已运行软件连接在一起，都是很难的。但是，计算机程序的不断普及和进展说明：最终，嵌入的审计程序会成为标准程序，从而降低嵌入的难度。随着程序开发人员不断开发程序，组织不断安装企业资源打算系统〔ERPS〕以整合很多或全部治理终端的应用软件，嵌入式审计模块将最终很简洁实现对整个组织程序中发生的关键事项实施即时监视。目前，在系统中嵌入审计模块需要进展细心的设计，以实现在最适当的处理环节截取数据，同时又尽量不降低系统的性能。假设要在一个运行系统中嵌入审计模块，通常应在系统设计的初始阶段就明确审计需求，并进展整体系统设计。此外，还应考虑对审计规章参数和审计日志文件的保护。数据提取技术〔Dataextractiontechniques〕审计资源的终点是大型机、小型机或网络化的数据效劳器，大量的审计证据被储存在数据库或其他计算机文件中。〔GAS〕还是将数据提取到个人机上或小型效劳器上，利用电子表格、数据库和数据分析软件等完成数据的分类、检查或分析工作，这样可以避开占用大型机的运算资源，节约本钱，从而获得更高的效率和效益。将大量数据从大型机等系统中提取到个人机中，需要运用数据提取技术。数据提取的方法视具体的系统而定，常用的方法是利用通用审计软件〔GAS〕来提取数据，该软件定义出全部需要提取的数据域，然后将数据下载至PC此外，内部审计师还可以应用一些特别的分析软件工具，例如统计程序，来完成工作。数据提取技术把大量数据从大型机提取到个人机通过数据提取技术实现离线审计的潜在风险是提取的数据可能缺乏完整性和时效性，并影响到实际审计结论。离线审计的潜在风险通用审计软件〔GAS，eg,ACL,IDEA〕〔GAS〕系统的标准软件。通用审计软件的功能特征通用审计软件的优点承受审计软件的障碍通用审计软件大多由一些商业软件包供给通用审计软件〔GAS，eg,ACL,IDEA〕通用审计软件的功能特征〔12点〕汇总〔Summarize〕分类〔Sort〕比照〔Matching〕合并〔Merge〕更〔Update〕数学函数〔MathematicalFunctions〕

抽取〔Extract〕条件操作〔ConditionalOperations〕抽样〔Sampling〕报告编写〔ReportWriting〕数据治理〔DataManagement〕统计常规程序〔StatisticalRoutines〕这些功能特征帮助内部审计师完成根本的审计任务尤其擅于测试计算机中存在的数据和信息。具体功能如下：读取数字文件。事实上，由于内部审计师的任务不是改动文件或把握制度，而是评估文件或把握制度的准确性，以及它们在促进组织目标实施上的有效性，所以审计软件只需抽取“只读”文件。数据和把握制度的变动只能在治理部门的指导下由相关人员进展。依据内部审计师定义的标准检查个别记录。换句话说，通用审计软件抽取的只是目标数据，即内部审计师确定需要的数据。〔续〕例如，通用审计软件能够检查特定例外账户，如“分别交易”——信用卡持有人试图将一笔交易分为两笔或更多笔，这些笔交易累加在一起会超出信用卡额度。审计软件还可以通过交易日期，利用关键字搜寻交易工程；可以抽取敏感信息，如已过期的应收账款。对计算过程实施测试或者进展独立计算。审计软件还能编制测试余额，并与生产软件生成的余额进展比较。分析、概括或重排列数据。审计软件能够用于对样本进展分层，执行统计分析等任务。测试把握的有效性，进展敏感性测试，例如评估账户余额错误的范围。通用审计软件的优点通用审计软件具有操作简洁、对信息系统学问要求低、适用性强等优点，是目前内部审计师使用最广泛的审计工具。具体来说，通用审计软件：〔5〕可以对疑心交易事项实行全面具体〔100%〕检查而不是随机抽样确认。即使感兴趣的交易事项存在于浩大的总体中，也能够锁定审计目标。削减了审计时间，只为传统审计方法需要时间的一小局部。无论涉及什么样的系统和构造，都能为全部任务供给统一界面，因此增加了审计的舒适度和准确性。通过保存检查日志，可以降低其他审计师和检查人员的复核难度。承受审计软件的障碍并不是全部内部审计师都承受审计软件完成全部审计任务包括：信息系统人员不情愿承受系统，不情愿承受或开展培训，等等；内部审计师接触生产数据会受到有关职员的限制，由于他们担忧审计软件将干扰生产软件的正常运行；培训和购置软件需要花费额外的本钱。通用审计软件大多由一些商业软件包供给通用审计软件大多由一些商业软件包供给，其中较为著名的有：审计指令语言〔AuditCommandLanguageorACL〕交互式数据抽取和分析〔InteractiveDataExtractionandAnalysisorIDEA〕电子表格分析〔Spreadsheetanalysis〕计算机关心审计软件主要包括：〔10〕1〕文字处理〔WordProcessing〕2〕电子表格〔SpreadsheetPrograms〕3〕数据库治理〔DatabaseManagement〕4〕文件维护〔FileMaintenance〕5〕抽样〔Sampling〕6〕图形分析〔GraphicAnalysis〕7〕流程图编制〔Flowcharting〕8〕定量分析〔Quantitative。Analysis〕9〕“下载”〔“Downloading”Programs〕10〕通用审计软件〔GeneralizedAuditSoftware〕其中电子表格是内部审计师最常用的单一应用软件。电子表格的功能组织利用电子表格的方式电子表格的功能电子表格是指由行〔row〕和列〔column〕构成的表格。行和列的交点称为单元〔cell〕，单元内可以包含数据、文字或公式〔执行运算或规律分析的指令〕。单元间可相互链接来实现同步修改。由于电子表格是表，所以它既可以存储文字和数字信息，还可以把握和操作这些存储的信息。例如，在Excel中，拉下一个菜单就可以允许用户对表格中的某列数据依据字母表挨次进展升序或降序排列，有些菜单功能允许用户追踪由各种复核人员作出的改动痕迹，检查拼写错误，保护数据，从字母转换成语言。此外，电子表格不仅存储和整理数据，它们还能进展计算，形成分析图表，如派型图、条形图、线图。以下是电子表格的局部重要功能：〔5点〕宏编程：宏可以记录和重放用户的重复操作，从而简化操作过程。图表图形：以图表或图形方式表现电子表格中的数据。和数据库及其他应用的链接：电子表格可直接读写底层数据库的内容，或实现与其他应用程序数据的相互转换。多表格及表格间互连：可同时支持多个相互关联的表格，并实现表格间数据的互动，这对于简洁任务的分解格外有用。内置分析函数和过程、拼写检查、语法检查、打印等功能。组织利用电子表格的方式内部审计师需要了解电子表格的功能，不仅是由于电子表格是审计工具，而且还由于它们是内部和外部审计的对象。组织利用电子表格的方式有两种：一是建立业务过程模型，例如打算进展的并购或合并，这是一项简洁的计算过程；二是在经营过程中用于支持交易程序〔如应收和应付〕，这时，电子表格既包含交易数据〔包括组织的重要数据〕，又操作交易数据。因此电子表格应当是合规性审计关注的重点，内部审计师应当监视电子表格的准确性，帮助组织以适当的方式使用电子表格。自动化工作底稿虽然我们还没有完全进入无纸化办公时代，但是现在的工作底稿除了传统的纸质形式外，已经大量承受电子和物理形式，纸质工作底稿被应用软件生成的电子文件所替代。这样的工作底稿被存储在效劳器或大型机中，通过电子网络传递到各种便携式电脑中。电子工作底稿也可以利用磁带、CDs、DVDs、电影、录像机等各种介质，承受物理形式保存。自动化工作底稿的优势应用自动化工作底稿的问题可以实行很多方法获得自动化工作底稿软件自动化工作底稿的优势〔6〕节约本钱。削减打印、传输、邮寄及存储用纸所节约的本钱要大于建立和使用自动化系统所花费的本钱。便利。伴随着网络传递，没有必要以任何物理方式传递文件。电子传递文件速度快，节约了时间，使职员们有时间做更加重要的工作。促进有效沟通和简洁参考。电子文件能够同时传递给多个读者，或者可以将文件上传到安全网页，供电视或在线会议争论。〔续〕不必翻阅大量的纸页，就可以利用文件链接快速地找到期望看到的内容，找到来源出处，从而更简洁地理解文件内容、语句或图像。全都性〔标准化〕。标准软件〔或者为某组织特别定制的〕中供给了模板，因此简洁满足质量标准，简洁记录、觉察和存储信息。具有与多媒体文件兼容的力气。电子工作底稿可以用图表、把握图、图解、数字照片和录像等表述，也可以与扫描材料兼容，所以可以节约很多文字说明，更加直观，提高了效率。但是电子文件能够复制到多个地点的多个效劳器中，利用密码保护措施可以实现对文件的保护。同时，网页上的文件可以设置为“只读”形式，以保护这些文件免受恶意或无意的修改。声望或职业荣誉感。伴随着世界越来越多地依靠计算机，越来越少地依靠纸张，内部审计职能也不想落后于职业标准。当其他人携带便携式电脑和黑莓手机进入会场，而内部审计师却拿着塞满纸张的公文包，这会使内部审计师猛烈感到自己似乎来自于其他地区的难民，落后于时代。应用自动化工作底稿的问题虽然自动化工作底稿为组织供给了很多好处，但是应用自动化工作底稿需要进展认真预备和培训，需要考虑长期储存问题。下面介绍一些所面临的问题：需要培训。软件模板和纸上格式进展平稳转换。电子文件更简洁变质或短缺。〔电子数据的存储为我们提出了一系列要求〕可以实行很多方法获得自动化工作底稿软件组织可以实行很多方法获得自动化工作底稿软件：1.直接购置现有的商业应用软件〔如LotusNotes，MSOffice〕2.承受专用的审计软件〔如AuditorAssistant〕针对自身需要开发软件也是可行的。一般来说，一些组织更倾向于购置通用软件。练习题【例题1·单项选择题】使用嵌入审计模块的目的是：a.能够对交易处理进展持续的监控。b.识别出插入的非法程序代码。c.证明主文件账户余额的正确性。d.检查计算机存储器中特定局部的内容。7288508111]【正确答案】a【答案解析】正确。嵌入式审计模块可以对交易处理进展持续的监控，这是嵌入式审计模块的主要优势。不正确。识别插入的非法程序代码是安全软件的功能。不正确。证明主文件账户余额的正确性是核算软件的功能。不正确。检查计算机存储器中特定局部的内容是调试软件的功能。【例题2·单项选择题】很多公用事业公司使用简洁的客户效劳系统〔CSS〕来治理它们的客户效劳功能。CSS在一种在线实时环境下运行，这样能保证客户效劳数据直接由客户传入系统。以下EDPa.通用审计软件。b.把握流程图。C.嵌入式审计证据采集。d.整体测试法〔ITF〕。7288508102]【正确答案】c【答案解析】不正确。通用审计软件只能进展事后审计。b.不正确。把握流程图是一种系统设计的工具。c.正确。嵌入式审计证据采集技术通过将审计模块直接嵌入CSS系统，可以实现实时连续地采集系统中的数据，包括来自客户的数据。d.不正确。整体测试法是一种测试工具，测试程序的准确性。TopicD舞弊学问要点5.4计算机关心审计技术〔CATTs〕【例题3·单项选择题】以下哪一项为哪一项审计师不愿使用嵌入式审计模块的主要缘由?a.嵌入式审计模块不能免受计算机病毒的攻击。审计师需要连续地监控审计模块以获得有效的结果。c.通过治理层的干预可轻易修改嵌入式审计模块。d.审计师需要介入被监控应用软件的系统设计过程中。7288508103]【正确答案】d【答案解析】不正确。嵌入式审计模块能够防止病毒攻击。不正确。依据实际状况，零星或偶然的监控也可获得有效的结果。不正确。治理层的干预可以导致任意应用软件的修改，不只是嵌入式审计模块的修改。正确。一旦应用程序开头运行，再想嵌入审计模块是格外困难的，因此审计师有必要直接参与被监控应用软件的系统设计过程。【例题4·单项选择题】终端用户可能通过修改标准程序以猎取原本无法直接猎取的财务和经营数据的子集，与此相关的最大风险是：a.所猎取的数据可能不完整或缺乏时效性。b.数据定义可能过时。c.主机数据可能被终端用户的更活动所破坏。d.重复下载可能会耗尽终端用户微机的存储容量。7288508104]【正确答案】a【答案解析】正确。终端用户对主机数据构造及之间的关联不行能很精通，因此通过修改标准程序所猎取的数据就可能不完整；由于猎取的数据保存在本地微机中，而主机数据是实时变化的，因此微机中的数据可能不是最的数据，即缺乏时效性。不正确。数据定义不会由于终端用户的数据查询操作而转变。不正确。终端用户猎取数据子集的过程不包含更操作，不会导致对主机数据的破坏。不正确。重复下载的数据通常会相互掩盖，因此也不会耗尽终端用户微机的存储容量。【例题5·单项选择题】某组织向特定雇员供给信用卡以供业务需要。信用卡公司供给记录雇员发生的全部经济业务的计算机文件。内部审计师打算使用通用审计软件来抽取相关业务进展测试，那么使用通用审计软件不能确认的是：a.大额交易b.舞弊交易c.特定持卡人的交易d.每位持卡人使用的供给商7288508105]【正确答案】b【答案解析】不正确。可以使用通用审计软件搜寻特定的交易，例如那些交易金额超过确定数额的业务。正确。应付账款系统不太可能会包含有关舞弊交易的充分证据。通用审计软件会被用来侦探“危急信号”，但它不会特地证明这些信号，所以不能确认舞弊交易。不正确。可以使用通用审计软件依据特定持卡人的资料来过滤交易数据。d.不正确。可以使用通用审计软件的数据过滤功能来确认每位持卡人所使用的供给商。【例题6·单项选择题】内部审计师拟确定年终工程不全都的范围并对导致工程不全都的潜在缘由进展调查，在确定被审计事项时，以下哪项审计程序最有效？提交测试数据以证明不全都工程的属性。开展后续工作，调查这些已证明属性。利用通用审计软件阅读该年的选购订单文件；选取选购订单的统计样本并追踪调查相应的验收文件和购货发票。〔SCARF〕d.利用通用审计软件阅读电脑标注的不全都工程。7288508106]【正确答案】d【答案解析】不正确。仅通过测试数据难以获得不全都事项的完整清单，可能遗漏局部不全都事项，留下隐患。不正确。统计样本同样不能获得不全都事项的完整清单。c.不正确。属性抽样同样不能获得不全都事项的完整清单。d.正确。利用通用审计软件阅读电脑标注的不全都工程可以获得不全都事项的完整清单，并据此进展彻底的调查。【例题7·单项选择题】使用通用审计软件包的重要优点是，内部审计师可以：a.通过自我检查数字和散列总数证明数据的正确性。b.将要求的把握测试水平削减到相对较低的水平。c.不必完全理解公司硬件和软件的性质，就可以接触储存在计算机文件中的信息。d.考虑增加对交易的实质性测试来代替分析程序。7288508107]【正确答案】c【答案解析】不正确。自我检查数字和散列总数是治理部门承受的应用把握。不正确。利用通用审计软件比利用手工程序可以对把握系统进展更多、更全面的测试，可以提高把握测试水平。正确。通用审计软件的首要用途就是选择和汇总审计业务客户的记录以进展额外的测试。这些软件包允许内部审计师利用计算机来完成审计业务，例如，抽取、比较、分析和汇总数据，以及将结果输出来。它们也允许内部审计师利用计算机快速且准确地检查尽可能多的记录。虽然通用审计软件要求内部审计师供给一些组织记录的具体说明、计算机设备和文件格式说明，但由于该软件包可以在很多环境下应用，所以并不要求内部审计师了解太多组织系统方面的细节。不正确。内部审计师应当在审计业务打算和检查阶