《信息系统审计》第7章

1、Information System Audit chapter7，资讯系统审计，南京市审计学院教师：Lu Xinmin，第7章，第7章资讯系统应用程序审计，应用程序是资讯系统核心。经济业务处理的合规性、合法性、准确性等应用控制的效果直接依赖于应用程序。另外，应用程序也是最容易发生失误和作弊的地方。因此，需要：资讯系统应用程序审核，内容审核：是否对程序的输入部分实施了控制措施？控制措施是否可以确保未经授权无法将业务输入计算机？批准的业务能否完整、准确地输入计算机，内容审查：是否建立了必要的处理控制措施，控制措施能否确保输入计算机的正确工作得到完整、准确的处理？是否对输入环检查不正确的业务，是否

2、可以拒绝处理。2、流程处理控制审计处理控制措施？3、节目输出控制审计输出控制措施？内容审查：是否建立了必要的输出控制措施，计算机处理的数据能否根据审计单位的要求完整、准确地输出？二是审查程序的合法性审查内容：审查程序是否包含非法代码。为作弊目的而设计的代码。第三，审查程序代码的正确性审查内容：审查程序代码是否有错误。意外执行错误功能的代码。错误编码的影响：可能错误地处理会计业务，或错误地计算费用、税、利润等。节目编码错误的主要原因是：1、目标和操作不明确。2、系统设计错误；3、计算机编程手册错误；4、节目语法或逻辑错误。第四，审查程序的有效性审查内容：审查程序是否包含无效或无效的代码。无效或编

3、码效率低下的影响：降低系统的运行效率。程序的运行效率与详细设计阶段确定的算法效率直接相关。审查节目运营效率是确认将详细设计转换为源程序时是否遵循了以下准则：在具体编写程序之前，必须简化算术表达式和逻辑表达式。仔细分析多个嵌套循环，以确定是否可以将某些语句或表达式移出循环。尽量不要使用多维数组。避免使用指针和复杂表格。使用“快速”算法徐璐不要混合其他数据类型。如果可能，请使用整形数的算法运算和布尔表达式。手动审计方法：节目编码检查法、节目执行记录检查法、节目执行结果检查法等，电脑支持审计方法：即，使用计算机检查审查程序以确保处理和控制功能可靠的方法。一、程序代码检验法程序代码检验法：是指逐个审查

4、审议的程序的指示，以验证程序的合法性、完整性和程序逻辑的正确性。牙齿方法通常适用于探讨自行开发的资讯系统软件(如会计软件)的以下情况：(1)要详细了解非常敏感或重要的程序。(2)需要详细了解相对简单的程序或节目系列。(3)要详细查明程序控制的实现。(4)需要详细了解特定程序的计算方法或特定处理。(5)应确认程序是根据程序手册和逻辑流程图编写的。使用程序代码检查法检查处理和控制功能的可能性和有效性通常取决于(1)所审查程序的复杂性。(2)审查程序编写的语言和编写方式可以读。(3)审计员精通审查的程序语言和编程技术的程度。，主要优点：可以详细了解程序的所有处理和控制功能，程序的所有错误弊端可以使用

5、牙齿方法检查。主要缺点：审计员需要对编程语言和编程技术有很高的知识，需要很长的时间。另外，审查的程序面临着与监察机关实际使用的程序不同的危险。在对牙齿风险使用牙齿方法进行审查之前，必须确保程序的一般控制是健全和有效的。对此，(1)检查程序变更控制、接触控制是否正常。(2)被审机关有程序管理登记簿的话，应该进行审查。(3)要以突击检查的方式，复制和审查被审系统运行的被审程序。第二，节目执行历史记录检查法节目执行历史记录：由系统自动记录，包括有关作业的开始和结束时间、中断、故障、终端等的信息。使用牙齿方法：可以推测审判程序的处理和控制功能是否正常。突然中断时，可能表示程序的语法或逻辑等有错误。3，

6、节目运行结果检验法节目运行结果检验法：是指检验数据处理结果。通过对系统打印输出结果的检查，推导出审判程序处理功能的正确性和控制措施的健全性。主要优点：审计技术简单，审计成本低。主要缺点：系统的控制和处理功能是否正常，实际上是什么样的，还应采取其他审计方法进一步审查。数据处理的打印输出主要包括错误列表、业务列表、记帐凭证、日记帐、分类帐、会计报表和其他各种报表。其中，错误列表用于：(1)错误列表中记录的错误数量可以作为评估所审查流程内部控制有效性的主要依据。(2)根据错误列表中列出的错误类型和处理方法，可以确定错误的原因和处理是否适当。(3)如果人工检查计算结果与电脑输出不匹配，错误列表中未列出

7、相应的错误，则审查程序的内部控制可能存在一些缺陷。主要优点：审计者无需电脑知识高，只需掌握手动审计技术。主要缺点：获得的输出可能不是审判程序的实际处理结果。审判程序的错误弊端都不能出现在一个或多个印刷材料上。4，测试数据方法测试数据方法：是指审计员使用审查程序处理预先设计的测试数据组，并将处理结果与预期结果进行比较，以确定处理程序的控制和处理功能是否适当有效。有关牙齿方法的工作原理，请参阅下图。测试数据方法可用于复查所有资讯系统程序，也可用于复查单个程序。此外，还可以查看其中一个或几个节目的茄子控制措施，以确定这些控制是否能发挥有效的功能。测试数据方法通常适用于以下三种茄子情况：(1)审查的资

8、讯系统核心控制构建在电脑程序上。(2)资讯系统的可视审计追踪有缺陷，很难从输入直接跟踪到输出。(3)被审单位资讯系统程序多，比直接手动审查经济高效。牙齿方法的主要问题：选择或设计适当的测试数据。检验数据可以根据其来源划分。(1)被测单位的科举设计检查数据；(2)审计员自行设计的测试数据。一般来说，测试数据可以用多种茄子方法自行设计，包括A、景深程序控制和处理功能和主档案、多个虚拟业务设计、模拟测试数据制作等。b，根据要审核的单位的上一个月或上一年的输入数据，进行一些修改并利用。c、使用审核软件生成测试数据。无论测试数据的来源如何，测试数据都必须包括两种茄子类型的业务：(1)正常有效的业务，以确

9、保有效数据的处理正确。(2)不正常、无效的业务，确保被审程序检测到这些业务，拒绝接受，并提供更正的错误消息。主要优点：(1)审计师对电脑知识和技能的要求不是很高。(2)适用范围更广。(3)即使审计追踪间歇性或不完整，也可以使用牙齿方法评估程序的功能。(4)牙齿方法是用于测试相对复杂的审判程序的抽样审计方法。5，整体检验法整体检验法：有关审计员接受审查的资讯系统(例如，虚拟部门、车间、经销商、客户、职员、帐户或所有其他会计信息的累计单位牙齿方法的工作原理，请参阅下图。采用整体测试法的步骤：(1)确定需要审查的程序以及需要审查的处理和控制功能。(2)虚拟实体；(3)设计与虚拟实体相关的业务，手动计

10、算预期结果。(4)将虚拟实体的业务数据与被审计单位的实际业务数据一起输入被审计系统，由被审计程序处理。(5)将审判程序的处理结果与手动计算的预期结果进行比较评价。(6)消除虚拟实体的业务数据，以免影响实际数据处理结果的准确性。使用完整测试方法的两种茄子一般使用方法：(1)测试工作像实际工作一样从头到尾通过整个系统获得最终输出。审计员必须准备会计分录等取消检查工作，以免影响被审计单位数据文件的准确性。(2)在不影响被审计机关正常工作和财务报表的情况下，适当修改被审计机关资讯系统程序，以检测业务在进入总分类帐或重要输出之前被删除。牙齿方法成本高，困难，采用少。主要优点：(1)检查数据可以与审计机关

11、的日常实际工作一起输入和处理，比其他审计方法更经济。(2)可以根据需要随时输入测试数据，进行重复的直接测试，所审查程序是实际运行的程序，可以保证审核结果的可靠性。(3)适用范围广。这既适用于联机实时系统，也适用于批处理任务系统。主要缺点：(1)不及时或完全删除测试数据会影响审计的数据档案和财务报表准确性。(2)如果测试数据选择不全面，就不能审查被审程序的所有错误弊端。此外，如果审计单位的数据处理程序知道检查业务，则可能会介入并影响审计结果。，6，节目编码比较法节目编码比较法：是指比较两个独立存档的审判节目版本，以确定审判程序是否发生了变化。牙齿方法：不仅适用于源代码之间的比较，还适用于目标代码

12、之间的比较。通过确认以下常规控制是否已实际运行，节目编码比较法(1)当前使用的批准程序未被非法更改以进行合规性测试。(2)所有批准的程序变更均有适当的控制。(3)程序变更的原因和预期影响记录在适当的文件中。(四)审计机关规定的程序管理制度已经得到妥善实施。程序编码比较法审查程序的一般步骤：(1)审计者控制处理和控制功能经过适当审查的审查程序的副本。(2)取得审计机关正在执行的被审程序(注：必须用使用的程序确保)。(3)获得比较两个程序的软件；(4)在审计机关或审计人员的计算机上进行比较。如果有差异，必须确认是批准的变更。(5)评价考试结果。牙齿方法字典要求：以前审查了牙齿应用程序，确认了原始处理和控制功能是适当和有效的。因此，牙齿方法只能用于重新审计。主要优点：技术简单，使用方便，可以检查审查程序的所有修改。主要缺点：节目变化大的话，分析和评价发现的差异很困难，需要很长时间。另外，如果比较的两个时间点期间程序变为非法并恢复的话，将无法适用牙齿规律进行确认。7，控制处理法控制处理法：是指监查院通过被审程序监控实际会计工作处理，查明被审程序的处理和控制功能适当、有效的方法。主要优点：审计技术简单，节省时间和精力，无需