大学审计学专业三年级《电算化审计的演进：从EDP审计到智能审计》教案

大学审计学专业三年级《电算化审计的演进：从EDP审计到智能审计》教案

  一、教材与学情深度分析

  本次教学所选用的核心教材为《现代审计学：理论与信息化实践》（第三版），并辅以中国注册会计师协会发布的《中国注册会计师审计准则第1301号——审计证据》及其应用指南、国际审计与鉴证准则理事会（IAASB）发布的《ISAE3150：识别和评估信息技术环境下的重大错报风险》（征求意见稿）等前沿行业标准作为拓展阅读材料。本课程位于大学审计学专业三年级第一学期，属于专业核心课程中的高阶模块。在知识基础上，学生已经系统完成了《基础会计学》、《中级财务会计》、《审计学原理》、《内部控制》、《数据库原理与应用》以及《管理信息系统》等先修课程的学习，对传统手工审计流程、企业业务流程、内部控制框架以及基本的信息技术概念有了较为扎实的认知。在能力层面，学生初步具备了凭证审核、风险评估、控制测试等基础审计职业判断能力，但对信息技术如何深度重塑审计逻辑、方法与工具缺乏系统性和历史性的认知。在学情特点上，该年级学生思维活跃，对新技术敏感度高，易于接受大数据、人工智能等新兴概念，但往往存在“重技术、轻逻辑”的倾向，对技术演进背后的审计理论、风险导向审计理念的适应性变迁理解不深。同时，部分学生对审计职业的未来发展存在焦虑或模糊认识。因此，本次教学的核心任务在于：引导学生构建一个贯穿历史、现状与未来的电算化审计发展认知框架，深刻理解技术驱动下审计目标、审计证据、审计程序与审计人员能力要求的协同演进逻辑，培育其跨学科的系统性思维和面对技术变革的职业适应力。

  二、教学目标定位

  基于上述分析，设定如下三维教学目标：

  （一）知识与技能目标

  1.能够准确界定并区分EDP审计（电子数据处理审计）、IT审计（信息技术审计）、计算机辅助审计技术（CAATs）、持续审计、数据审计及智能审计等核心概念及其历史关联。

  2.能够系统阐述电算化审计演进各阶段（单机应用、网络化、集成化、数据化、智能化）的技术背景、典型审计对象特征、主流的审计技术与方法，以及各阶段面临的主要挑战与审计风险变化。

  3.能够结合具体案例，运用数据提取与分析工具（如SQL查询、Excel高级分析、可视化软件基础操作）对模拟业务数据进行初步的审计证据获取与分析。

  4.能够依据现行审计准则，针对一个中等复杂度的信息系统控制环境，设计包含一般控制与应用控制测试在内的IT审计程序要点。

  （二）过程与方法目标

  1.通过“史料分析-技术解构-案例研讨”的探究过程，掌握从技术史视角分析专业领域演进的方法论。

  2.在小组合作完成模拟审计任务（如针对一个虚构的电商销售数据流设计数据分析程序）中，体验从审计目标确定到技术工具选型与实施的完整工作流程，提升解决复杂问题的协作能力。

  3.通过批判性阅读行业准则与前沿文献（如关于人工智能生成审计证据可靠性的讨论），培养对专业领域新动态、新规范的独立分析与评价能力。

  （三）情感、态度与价值观目标

  1.认识到审计职业随技术演进而不断自我革新的必然性，消除技术恐惧，树立终身学习、积极适应技术变革的职业发展观。

  2.深刻理解审计人员的核心价值在于专业判断、道德操守和独立性的保持，技术是拓展和深化这些价值的工具而非替代，筑牢职业道德底线意识。

  3.激发对审计科学与信息科学交叉领域的探索兴趣，培育跨学科创新的潜在志趣。

  三、教学重点与难点剖析

  （一）教学重点

  1.电算化审计演进的内在逻辑：重点阐释技术变革（从大型机到云计算、人工智能）如何逐步改变审计证据的存在形式、可获取性及可靠性，进而驱动审计模式从绕过计算机审计、穿过计算机审计发展为利用计算机审计及融入计算机审计的持续演进。

  2.智能审计阶段的核心特征与挑战：深入解析大数据分析、机器人流程自动化（RPA）、自然语言处理（NLP）和机器学习（ML）在风险评估、实质性程序、审计抽样等环节的具体应用场景，并重点讨论算法偏见、模型可解释性、数据安全与隐私保护等新型审计风险。

  3.审计人员能力框架的适应性重构：强调未来审计师所需的核心能力矩阵，包括数字素养、数据分析能力、对IT控制的深刻理解、对复杂算法的批判性评估能力，以及与传统审计专业技能、沟通能力和职业怀疑态度的融合。

  （二）教学难点

  1.抽象技术概念与具体审计程序的融合：如何将区块链的分布式账本、智能合约等抽象技术概念，具象化为对交易完整性、自动执行合约审计的具体程序与方法，使学生理解技术原理如何转化为可执行的审计步骤。

  2.对“审计智能化”限度的辩证认识：引导学生超越技术狂热，冷静思考当前人工智能技术在审计中的应用边界，理解其在模式识别、效率提升方面的优势，以及在应对非常规交易、需要深度职业判断和道德考量情境中的局限性。

  3.跨学科知识的即时整合：在教学实施中，需要学生在短时间内调动其审计学、信息技术、统计学等多学科知识储备，形成综合判断，这对教师的教学设计和学生的认知负荷都是挑战。

  四、教学策略与方法设计

  为达成教学目标，突破重难点，本设计采用“溯源-探今-望远”的宏观叙事主线，融合多种教学策略与方法：

  1.基于历史情境的案例导学法：通过展示上世纪七八十年代的打孔卡、早期账务系统界面等历史素材，创设EDP审计阶段的情境，引发认知冲突，驱动探究。

  2.问题链驱动下的探究式学习：围绕“审计证据去哪了？”（从纸质到电子）、“审计轨迹如何追踪？”（从显性到隐性）、“审计程序如何进化？”（从手工到自动）、“审计风险如何演变？”（从错报到系统风险）等核心问题链，组织学生展开阶梯式探究。

  3.虚实结合的体验式教学：利用审计模拟教学软件平台，构建一个高度仿真的企业ERP环境（如SAP或Oracle的简化教学版），让学生扮演审计师角色，亲身体验从系统权限检查、日志分析到数据提取、分析建模的完整IT审计与数据分析过程。

  4.专家讲座与行业前沿对接：邀请会计师事务所信息技术审计部门的合伙人或资深经理进行线上或线下专题讲座，分享当前智能审计工具（如OCR发票识别、关联方交易网络分析）的实际应用案例与职业体会。

  5.协作式项目任务：将学生分为若干“审计项目组”，每组针对一个特定演进阶段或技术主题（如“区块链对审计证据链的影响”、“RPA在银行函证程序中的应用与风险”）进行深度研究，并形成研究报告进行课堂展示与答辩。

  五、教学资源与工具准备

  1.硬件环境：多媒体网络教室，确保学生一人一机，可接入校园网及专业模拟平台。

  2.软件与平台：

  （1）审计综合模拟教学软件（包含企业ERP模拟、审计作业模块）。

  2）数据库管理系统（如MySQL教学版）。

  3）数据分析工具（如MicrosoftExcel高级分析工具包、TableauPublic版、Python环境及pandas、matplotlib等基础库的预配置JupyterNotebook）。

  4）协作工具（如在线协作文档、思维导图工具）。

  3.文献与案例库：

  （1）自编《电算化审计演进史料集》（电子版）。

  2）国内外知名会计师事务所发布的技术审计、数据分析审计白皮书或研究报告精选。

  3）监管机构（如中国证监会、美国公众公司会计监督委员会PCAOB）关于信息系统审计、数据审计的相关处罚案例或检查通报。

  4）经典学术论文节选（如关于持续审计概念框架、大数据审计模型的论文）。

  4.评估工具：设计包含知识理解、技能操作、案例分析、观点论述等多维度的评分量表。

  六、教学过程实施详案（总课时：8学时，分四次课完成）

  第一次课：溯本清源——会计电算化初期的审计应对与范式转变（2学时）

  （一）课前预习与准备（线上，课前24小时发布）

  1.任务一：阅读教材相关章节及《史料集》中关于“20世纪60-80年代企业会计电算化概况”部分，观看微视频“从算盘到计算机：会计信息处理的革命”。

  2.任务二：思考并在线讨论区回答：“当企业的账簿从纸质变成存储在大型机的磁带中时，传统的‘凭证-账簿-报表’审计核对路径会面临哪些直接挑战？”

  3.任务三：自学回顾《审计学原理》中关于“审计证据”的类型与特征。

  （二）课中实施流程

  1.情境导入与认知冲突创设（15分钟）：

  教师展示一组历史图片：厚重的纸质账册、打孔卡、早期计算机机房。提出引导性问题：“假设你是1980年的审计师，你的客户刚刚花费巨资引入了一套电子数据处理系统处理工资核算。面对这台‘黑箱子’，你的审计计划该如何调整？是相信它打印出的结果，还是设法检验‘箱子’内部？”通过历史角色代入，引发学生对审计环境巨变的初步思考。

  2.核心概念建构与演进起点探究（40分钟）：

  （1）讲解“EDP审计”的诞生背景：会计电算化导致审计轨迹（AuditTrail）电子化、隐形化。

  （2）对比解析两种早期审计策略：

    绕过计算机审计（AuditingAroundtheComputer）：将其视为黑盒，仅核对输入与输出。分析其适用条件（系统简单、输出有完整纸质备份）与根本局限性（无法评价系统自身可靠性，忽视处理过程错误风险）。

    穿过计算机审计（AuditingThroughtheComputer）：承认并直面计算机系统，审计重点转向对系统处理逻辑、程序控制和数据文件的检验。阐述其标志性意义——审计思维从“结果导向”向“过程与结果并重”的转变。

  （3）引入“一般控制”与“应用控制”概念框架：结合早期批处理系统案例，说明物理安全、访问控制、系统开发与变更控制等一般控制，以及输入校验、处理逻辑校验、输出控制等应用控制如何成为新的审计对象。

  3.案例研讨与技能初探（35分钟）：

  （1）小型案例研讨：提供一份简化的早期存货管理程序流程图（纸质）和当月的输入单据汇总表、系统输出的存货明细账。要求学生分组讨论：若采用“穿过计算机”策略，应重点测试哪些控制点？可设计哪些手工审计程序（如检查运行日志、重新计算部分批处理结果）？

  （2）教师引导总结：强调此时审计师开始需要具备基本的系统阅读与逻辑分析能力，但工具仍以手工为主，计算机主要作为审计对象而非工具。

  4.课堂小结与课后任务布置（10分钟）：

  总结EDP审计阶段的核心特征是“审计对象电算化，审计方法手工化”。布置课后任务：阅读关于“计算机辅助审计技术（CAATs）”的入门材料，并思考：随着个人计算机和通用软件的普及，审计师手中的“工具”可能发生怎样的变化？

  第二次课：工具革命——计算机辅助审计技术（CAATs）的兴起与数据审计萌芽（2学时）

  （一）课前准备检查与衔接（5分钟）

  快速提问回顾EDP审计的核心挑战，引出：既然计算机系统如此复杂，我们能否“以彼之矛，攻彼之盾”？——从而导入CAATs主题。

  （二）核心内容展开：CAATs的谱系与应用（50分钟）

  1.讲解CAATs的定义与分类：

  （1）面向系统的CAATs：嵌入式审计模块（EAM）、系统日志分析工具、代码检查工具。强调其用于持续监控或测试系统控制的有效性。

  （2）面向数据的CAATs：此为本次课重点。

    数据提取技术：讲解如何通过标准数据接口（如ODBC）或专用提取工具从被审计单位信息系统中获取原始数据文件。

    数据分析技术：详述通用软件（Excel的VLOOKUP、数据透视表、筛选、条件格式）在审计中的创造性应用场景（如应收账款账龄分析、存货周转率分析、关联交易匹配）。介绍专用审计软件（如ACL、IDEA）的基本功能优势：更强大的数据读取能力、审计抽样功能、序列检查、重复支付检测等预制例程。

  2.技能演示：教师现场演示使用Excel对一份模拟的销售交易数据（数万条记录）进行快速分析，包括：利用数据透视表按产品、按地区汇总收入；利用高级筛选找出异常大额交易或特定条件的交易；使用函数进行比率分析。让学生直观感受CAATs如何将审计师从繁琐的手工核对中解放出来，实现更广的覆盖面与更深的分析层次。

  3.概念提升：从CAATs到“数据审计”思维的过渡。强调此时审计证据的核心形式已是结构化电子数据，审计程序的核心特征是从“抽样审计”向“全量数据分析”的可能性迈进了一大步，审计风险控制点从单纯的数据准确性扩展到数据完整性、一致性和安全性。

  （三）模拟实训：体验CAATs应用（30分钟）

  学生在教师指导下，利用准备好的模拟财务数据（应收账款主文件、销售交易文件），完成以下指定任务：

  任务1：使用Excel，将两个文件关联，识别出账龄超过信用期的客户及金额。

  任务2：使用审计软件（或Excel高级功能），对采购交易执行“断号检查”，发现可能缺失的凭证号。

  通过动手操作，深化对CAATs工作流程（获取数据、理解数据、分析数据、形成线索）的理解。

  （四）讨论与展望（15分钟）

  讨论：CAATs的广泛应用是否意味着审计完全自动化？存在哪些局限？（如：依赖被审计单位提供数据、数据分析逻辑仍需人工设定、对非结构化数据处理能力弱）。由此引出网络化、集成化信息系统时代的新挑战，为下次课铺垫。

  第三次课：系统集成与持续监控——网络化时代的IT审计与持续审计（2学时）

  （一）课前案例导入（10分钟）

  分享一个真实案例：某上市公司因ERP系统核心模块（如物料管理MM与财务会计F1的集成接口）配置错误，导致大量物料移动未自动生成会计凭证，造成存货与成本巨额错报。提问：在高度集成的ERP环境下，一个局部错误如何被迅速放大？传统的、周期性的审计如何应对这种实时发生的风险？

  （二）IT审计框架的深化与拓展（40分钟）

  1.从CAATs到全面IT审计：阐述随着企业进入网络化、ERP化时代，信息系统成为企业运营的“神经系统”，IT风险与业务风险高度融合。IT审计不再仅仅是辅助工具，而是成为财务报表审计不可或缺的组成部分。

  2.深入讲解基于标准的IT审计框架：

    以COBIT（信息及相关技术控制目标）框架为例，简要介绍其治理与管理目标，及其如何帮助审计师从战略层到执行层全面评估IT治理的有效性。

    结合ERP系统（如SAP）典型架构，详细讲解对关键一般控制（如：域安全策略、BASIS管理员操作监控、系统变更管理流程）的审计要点。演示如何审查系统生成的敏感交易报告（SUIM）或安全审计日志（SM20）。

  3.介绍关键应用控制的自动化测试：例如，通过配置测试或穿行测试，验证系统中自动付款的三方匹配控制（采购订单、收货单、发票）是否有效运行。

  （三）持续审计（ContinuousAuditing）理念与模型（35分钟）

  1.概念解析：区分持续审计（更侧重于审计师的行为，近乎实时或高频率地提供审计保证）与持续监控（管理层的行为）。强调持续审计是审计频率的革命性提升。

  2.模型讲解：介绍典型持续审计模型，包括：（1）确定关键控制点与风险指标；（2）部署审计探头或脚本自动化收集相关数据；（3）设置阈值与告警规则；（4）自动生成例外报告供审计师跟进。

  3.案例研讨：以银行信贷业务为例，讨论如何设计一个简单的持续审计方案。例如，设定规则：对“同一日内同一客户经理批准的多笔贷款且利率低于下限”的交易进行实时标记并生成待查清单。让学生体会持续审计如何将事后的“发现型审计”部分转变为事中的“预防型监控”。

  （四）技术环境体验（15分钟）

  登录审计模拟平台，进入预设的ERP仿真环境。教师引导学生以审计账号身份，查看系统权限分配报告、尝试跟踪一笔业务从销售订单到开票的完整系统轨迹（利用交易代码追溯），直观感受集成系统中审计线索的电子化存在形式。

  第四次课：智能未来——大数据、人工智能与审计业态重塑（2学时）

  （一）前沿概览与概念冲击（20分钟）

  播放一段精简的行业宣传片，展示现代会计师事务所如何运用无人机盘点存货、利用NLP分析合同文本、利用可视化工具呈现关联方网络。提问：这些场景中，“审计师”的角色发生了什么变化？由此导入大数据审计与智能审计主题。

  （二）大数据审计：思维与方法的跃迁（30分钟）

  1.解析大数据的“4V”特征（Volume,Velocity,Variety,Veracity）对审计的影响：证据来源从内部财务数据扩展到外部海量非结构化数据（如社交媒体舆情、供应链物流数据、宏观经济指标）；分析模式从假设驱动向探索性数据分析转变。

  2.讲解大数据分析技术在审计中的典型应用：

    全量分析与非抽样审计：在风险评估和实质性分析程序中，对全量交易数据进行分析，识别异常模式。

    多源数据关联分析：举例说明如何将内部销售数据与外部地理信息、天气数据进行关联，分析区域销售异常的合理性。

    可视化分析：展示如何使用热力图、网络关系图等直观呈现财务数据异常或关联关系，辅助职业判断。

  3.讨论挑战：数据质量、隐私合规、分析成本与效益的权衡。

  （三）人工智能赋能审计：场景、潜力与边界（40分钟）

  1.关键技术应用场景深度剖析：

    机器人流程自动化（RPA）：自动执行重复、规则明确的任务，如银行对账、函证地址核对、报告生成。演示一个简单的RPA脚本工作原理。

    自然语言处理（NLP）：应用于合同审查（提取关键条款）、管理层声明分析（情感与一致性分析）、舆论风险监控。

    机器学习（ML）：

     监督学习：在历史已确认错报数据上训练模型，用于风险评估环节识别高风险交易或账户。强调其作为“风险筛查器”的辅助作用。

     无监督学习：如聚类分析，用于客户分群、发现未知的异常模式。

  2.焦点辩论（小组讨论）：给定辩题“到2030年，人工智能是否会取代大部分审计师的工作？”要求正反方从审计工作的本质（职业判断、道德责任、沟通协调、对异常和舞弊的洞察需要直觉与经验）和技术的能力边界（算法偏见、模型黑箱、对训练数据的依赖、应对突发和新颖情况的能力）展开论述。教师最后总结：AI是“增强智能”（AugmentedIntelligence），目标是塑造“人机协同”的新型审计范式，审计师需转型为审计流程的设计者、复杂问题的判断者、算法的训练与监督者、结论的解释与沟通者。

  （四）课程总结与能力框架重构（10分钟）

  1.系统回顾电算化审计从“对象电算化”到“工具电算化”，再到“思维数据化、流程智能化”的演进脉络，勾勒出一幅清晰的审计技术发展史图谱。

  2.发布并解读“未来审计师能力钻石模型”图：中心是职业道德与怀疑态度；四个顶点分别是（1）核心审计与会计专业知识；（2）数据分析与信息技术素养；（3）商业洞察与行业知识；（4）沟通协调与项目管理能力。强调技术的演进不断重塑着各能力维度的内涵与比重，但中心的职业道德基石永不磨灭。

  3.激励展望：鼓励学生将本次课程作为起点，主动规划自己的学习路径，拥抱变化，在未来成为引领审计行业发展的栋梁之才。

  七、教学评估与反馈设计

  本课程采用过程性评价与终结性评价相结合、定量与定性相结合的多维度评估体系。

  （一）过程性评价（占总评40%）

  1.课堂参与（10%）：包括在线讨论区贡献、课中提问与回答、小组讨论的活跃度与质量。

  2.技能实训作业（15%）：对第二次课CAA