會計信息系統(tǒng)審計

1、Slide 1Renmin University of China會計信息系統(tǒng)Accounting Information System第10章 會計信息系統(tǒng)審計Slide 2Renmin University of China學(xué)習(xí)目標(biāo) 掌握會計信息系統(tǒng)審計的目標(biāo)和基本程序。 理解會計信息系統(tǒng)內(nèi)部控制的作用及計算機輔助審計技術(shù)的應(yīng)用。 了解會計信息系統(tǒng)與審計信息系統(tǒng)之間的關(guān)系。 Slide 3Renmin University of China主要內(nèi)容第一節(jié) 會計信息系統(tǒng)審計概述第二節(jié) 會計信息系統(tǒng)的主要審計方法第三節(jié) 審計軟件 Slide 4Renmin University of Chin

2、a第一節(jié) 會計信息系統(tǒng)審計一計算機信息系統(tǒng)環(huán)境及其對審計的影響 二會計信息系統(tǒng)審計的目標(biāo)與內(nèi)容 三會計信息系統(tǒng)審計的基本程序Slide 5Renmin University of China一、計算機信息系統(tǒng)環(huán)境及其對審計的影響 “注冊會計師審計的重要會計信息由計算機處理生成的情形” “當(dāng)一個單位對審計有重要影響的會計信息是由任何類型或大小的計算機處理生成時，就存在計算機信息系統(tǒng)環(huán)境，而無論該計算機由本單位操作還是由第三者操作”我國：國際審計準則：計算機信息系統(tǒng)環(huán)境的定義計算機信息系統(tǒng)環(huán)境的定義Slide 6Renmin University of China計算機信息系統(tǒng)環(huán)境對審計的影響 審

3、計線索 審計內(nèi)容 審計技術(shù) 審計方法 審計人員 Slide 7Renmin University of China二、會計信息系統(tǒng)審計的目標(biāo)與內(nèi)容 鑒證目標(biāo) 系統(tǒng)的合法性 系統(tǒng)的安全性 數(shù)據(jù)的完整性 管理目標(biāo) 系統(tǒng)的效率性 系統(tǒng)的經(jīng)濟性和效益性Slide 8Renmin University of China會計信息系統(tǒng)審計的內(nèi)容 對計算機會計信息系統(tǒng)進行審計 對內(nèi)部控制系統(tǒng)的審計 對系統(tǒng)開發(fā)的審計 對系統(tǒng)應(yīng)用程序的審計 對系統(tǒng)數(shù)據(jù)文件的審計 Slide 9Renmin University of China計劃準備階段計劃準備階段控制測試階段控制測試階段實質(zhì)性測試階段實質(zhì)性測試階段開始檢查被

4、審計單位的基本情況檢查一般控制和應(yīng)用控制情況計劃符合性測試和實質(zhì)性測試的程序?qū)嵤┓闲詼y試評價測試結(jié)果確定對內(nèi)部控制的信賴程度實施實質(zhì)性測試評價測試結(jié)果審 計報 告簽發(fā)審計報告結(jié)束三、會計信息系統(tǒng)審計的基本程序Slide 10Renmin University of China第二節(jié) 會計信息系統(tǒng)審計的主要方法一會計信息系統(tǒng)審計計劃的制定二會計信息系統(tǒng)的內(nèi)部控制與符合性測試三計算機輔助審計技術(shù)與實質(zhì)性測試Slide 11Renmin University of China制定審計計劃應(yīng)關(guān)注與了解的方面 獨立審計具體準則關(guān)于“審計計劃”的規(guī)定 制定審計計劃時，充分了解信息系統(tǒng)環(huán)境下的內(nèi)部控制 了

5、解計算機信息系統(tǒng)的重要性、復(fù)雜程序及審計所需信息的可獲得性 了解計算機信息系統(tǒng)環(huán)境，并考慮其對固有風(fēng)險和控制風(fēng)險評估的影響Slide 12Renmin University of China關(guān)于重要性、復(fù)雜程度、可獲得性 計算機信息系統(tǒng)的重要性 與會計報表認定的重要性相關(guān) 計算機信息系統(tǒng)的復(fù)雜程度 經(jīng)濟業(yè)務(wù)數(shù)量較大，被審計單位感到在處理過程中鑒別和改正錯誤有困難 計算機系統(tǒng)自動生成重要的經(jīng)濟業(yè)務(wù)或分錄，直接進入其他應(yīng)用。 審計所需信息的可獲得性Slide 13Renmin University of China制定審計計劃的基本程序和步驟 了解客戶及控制環(huán)境 了解會計系統(tǒng) 了解控制活動 制定交

6、易及余額的詳細測試計劃Slide 14Renmin University of China了解客戶及控制環(huán)境 目的 便于審計師評估會計系統(tǒng)中電算化部分的范圍及復(fù)雜性，以及所需的計算機審計專家協(xié)助的比重 需要獲取的信息 計算機設(shè)備的種類及其結(jié)構(gòu) 系統(tǒng)軟件的種類 計算機處理活動的組織結(jié)構(gòu)（EDP部門的組織結(jié)構(gòu)、人員安排） 電算化會計應(yīng)用的數(shù)目及性質(zhì)（應(yīng)用的范圍和程度）Slide 15Renmin University of China了解會計系統(tǒng) 目的 了解業(yè)務(wù)經(jīng)過會計系統(tǒng)中手工部分和電算化部分的路徑，并了解計算機介入的性質(zhì)和程度 在重要的會計應(yīng)用中，需要獲取的信息 應(yīng)用的目的 計算機應(yīng)用中輸入的

7、來源、容量及形式 處理的方式及頻率 應(yīng)用中輸出的形式及輸出的分布Slide 16Renmin University of China了解控制活動 目的 了解系統(tǒng)的一般控制，對一般控制是否有效進行判斷，向客戶提供服務(wù)的機會 對一般控制的審核 詢問或觀察客戶的EDP部門的職員； 檢查現(xiàn)存的文件， 確定下列事項： EDP部門內(nèi)部及EDP與使用者之間的職責(zé)是否分離 開發(fā)的、買入的或變更的程序在執(zhí)行之前是否經(jīng)過批準和測試 對數(shù)據(jù)文件的接觸是否只限于經(jīng)過批準的使用者和程序Slide 17Renmin University of China交易測試的計劃 交易類別測試 若在重大會計領(lǐng)域應(yīng)用了電算化，而且交易

8、類別的具體控制目標(biāo)的實現(xiàn)要依賴于計算機處理的結(jié)果，必須在控制風(fēng)險的評估中考慮EDP控制（應(yīng)用控制和一般控制）的作用 在一般控制有效的基礎(chǔ)上，測試EDP的應(yīng)用控制 手工：從會計應(yīng)用處理的交易類別中選取樣本，應(yīng)用審計程序證實數(shù)據(jù)的有效性、完整性、和準確性。 計算機輔助：測試在會計應(yīng)用中使用的計算機程序（對程序化會計程序和程序化控制程序的運行進行測試）。Slide 18Renmin University of China余額詳細測試的計劃 余額的直接測試 當(dāng)審計師在年末進行余額的直接測試時，通常不必依賴于計算機 當(dāng)余額的直接測試的范圍依賴于與計算機相關(guān)的控制程序或在應(yīng)用期中進行余額的直接測試，則必須

9、對一般控制的有效性進行考慮 當(dāng)審計師決定在對以計算機可讀形式存在的客戶文件實施余額的直接測試中使用計算機予以輔助時，必須制定更詳細的計劃Slide 19Renmin University of China利用計算機編制審計計劃 設(shè)計審計程序 制定檢查清單 分析風(fēng)險 執(zhí)行分析性復(fù)核程序 日程安排和費用預(yù)算 .Slide 20Renmin University of China二、會計信息系統(tǒng)的內(nèi)部控制與符合性測試l會計信息系統(tǒng)的內(nèi)部控制及其分類 l一般控制 l應(yīng)用控制 l內(nèi)部控制的符合性測試及評價Slide 21Renmin University of China會計信息系統(tǒng)的內(nèi)部控制及分類 按

10、實施的范圍劃分 一般控制 應(yīng)用控制 按控制的意圖劃分 預(yù)防性控制 檢測性控制 糾正性控制 按控制所采取的手段劃分 人工控制 程序控制Slide 22Renmin University of China一般控制目的： 一般控制是計算機信息系統(tǒng)的總體控制； 建立對計算機信息系統(tǒng)活動整體控制的框架環(huán)境，并對達到內(nèi)部控制的整體目標(biāo)提供合理的依賴程序。一般控制的具體目標(biāo)：1. 通過一般或特殊的授權(quán)規(guī)則保證下列活動的開展具備正當(dāng)?shù)氖掷m(xù)： 將原始憑證輸入系統(tǒng)內(nèi)進行處理； 設(shè)計、實施和使用計算機程序； 更改計算機程序； 接觸和使用計算機主文件和其他重要數(shù)據(jù)文件； 分發(fā)系統(tǒng)輸出報告等。2. 負責(zé)資產(chǎn)保管人員無權(quán)

11、接觸記錄資產(chǎn)情況的信息處理。3. 負責(zé)信息處理的人員不負責(zé)執(zhí)行或批準的經(jīng)濟業(yè)務(wù)。4. 電子數(shù)據(jù)處理部門內(nèi)部對不相容職能進行適當(dāng)分離。5. 電子數(shù)據(jù)處理部門不能糾正電子數(shù)據(jù)部門以外的錯誤。6. 通過適當(dāng)?shù)臏贤ǚ椒ê统绦?，使?shù)據(jù)處理部門人員和其他部門人員能理解主管人員的一般和特殊授權(quán)要求，并保證遵循這些要求。7. 主管人員能夠充分地控制授權(quán)要求的遵守，以保證違背要求的行為能予以記錄、調(diào)查和糾正。Slide 23Renmin University of China一般控制的內(nèi)容 組織與管理控制 應(yīng)用系統(tǒng)開發(fā)與維護控制 計算機操作控制 硬件和軟件控制 系統(tǒng)安全控制 數(shù)據(jù)通訊控制 系統(tǒng)文檔控制Slide

12、 24Renmin University of China組織與管理控制 基本目標(biāo) 減少發(fā)生錯誤和舞弊的可能性 基本要求 權(quán)責(zé)的劃分和職能的分離 主要內(nèi)容 電算部門與用戶部門的職責(zé)分離 電算部門內(nèi)部的職責(zé)分離 人事控制 業(yè)務(wù)授權(quán) Slide 25Renmin University of China應(yīng)用系統(tǒng)開發(fā)與維護控制 基本目標(biāo) 為保證計算機會計信息系統(tǒng)開發(fā)過程中各項活動的合法性和有效進行 基本要求 系統(tǒng)開發(fā)過程中的各項研制、設(shè)計、維護活動及由此產(chǎn)生的文檔，均應(yīng)遵循一定標(biāo)準、規(guī)則和要求 主要內(nèi)容 1. 系統(tǒng)開發(fā)標(biāo)準，以總的方面規(guī)定開發(fā)活動要求。2. 結(jié)構(gòu)化系統(tǒng)開發(fā)方法，系統(tǒng)開發(fā)通常采用系統(tǒng)開發(fā)

13、生命周期法。3. 項目管理，包括項目計劃、項目控制、項目報告。4. 編程規(guī)則，程序設(shè)計按一定規(guī)則進行，能提高系統(tǒng)的可審性。5. 階段保證，保證系統(tǒng)開發(fā)進度和質(zhì)量的重要措施。6. 系統(tǒng)測試控制，系統(tǒng)實施前檢出錯誤使系統(tǒng)按設(shè)計要求可靠運行的控制。7. 系統(tǒng)轉(zhuǎn)換控制，防止在新舊系統(tǒng)轉(zhuǎn)換過程中發(fā)生數(shù)據(jù)遺失、重復(fù)等現(xiàn)象。8. 新系統(tǒng)批準程序，確保管理部門對新系統(tǒng)和系統(tǒng)轉(zhuǎn)換計劃進行審批。9. 程序變更控制，保證程序改動經(jīng)嚴格測試，并得到適當(dāng)?shù)暮藴屎褪跈?quán)。10.系統(tǒng)文檔，保證所有系統(tǒng)開發(fā)資料按規(guī)定予以整理和歸檔。 Slide 26Renmin University of China計算機操作控制 基本目標(biāo)

14、通過標(biāo)準的計算機操作來保證信息處理的高質(zhì)量、減少差錯的發(fā)生和未經(jīng)批準而使用數(shù)據(jù)和程序的機會具體目標(biāo) 系統(tǒng)僅用于經(jīng)過批準的目的； 僅限于經(jīng)過批準的人員進行計算機操作； 僅使用批準的程序； 查出并更正計算機處理中的錯誤。主要內(nèi)容 操作計劃 機房守則 操作規(guī)程 上機日志記錄 Slide 27Renmin University of China硬件和軟件控制 硬件控制 硬件控制的失效會消弱其他控制措施的作用，影響系統(tǒng)的可靠性系統(tǒng)軟件控制 利用系統(tǒng)軟件如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)實現(xiàn)控制，是電子數(shù)據(jù)處理系統(tǒng)內(nèi)部控制機制的一個顯著特色應(yīng)用軟件控制 確保軟件的取得或開發(fā)是以經(jīng)過授權(quán)并以有效的方式進行的 授權(quán)、

15、批準、測試、實施和記錄新建和修改應(yīng)用軟件； 系統(tǒng)應(yīng)用軟件和記錄的存取僅限于經(jīng)過授權(quán)的人員。 Slide 28Renmin University of China系統(tǒng)安全控制 基本目標(biāo) 防止影響系統(tǒng)安全的因素危及系統(tǒng)的安全，發(fā)現(xiàn)系統(tǒng)中的安全問題，并解決這些問題使系統(tǒng)恢復(fù)正常的措施及實施 主要內(nèi)容 硬件安全控制 程序與數(shù)據(jù)的安全控制 環(huán)境安全控制 防病毒的軟件接觸系統(tǒng)Slide 29Renmin University of China數(shù)據(jù)通訊控制 防火墻技術(shù) 數(shù)據(jù)加密技術(shù) 一次性口令技術(shù) 回叫機制Slide 30Renmin University of China系統(tǒng)文檔控制 基本目標(biāo) 建立文檔管

16、理制度及安全保密制度主要內(nèi)容 專人保管； 數(shù)據(jù)在納入計算機會計信息系統(tǒng)之前，須經(jīng)系統(tǒng)主管人員的審檢批準； 計算機打印輸出書面資料，應(yīng)由輸出和審核人員共同簽字才是合法的會計檔案； 會計檔案使用時必須經(jīng)過批準，任何資料的借取都要登記； 存儲在磁性介質(zhì)上的文件應(yīng)有加密保護； 系統(tǒng)軟件、應(yīng)用程序和數(shù)據(jù)文件應(yīng)復(fù)制備份； 根據(jù)會計檔案管理的規(guī)定制訂文檔的保管數(shù)量、保管時間、定期備份的間隔期及調(diào)用檔案的手續(xù)等。Slide 31Renmin University of China一般控制的地位 一般控制的運用對應(yīng)用控制的有效性至關(guān)重要一般控制的測試和技術(shù) 手工 組織與管理控制 系統(tǒng)開發(fā)和維護控制 計算機輔助審

17、計技術(shù) 系統(tǒng)應(yīng)用軟件控制 手工方法與計算機輔助審計技術(shù)相結(jié)合 計算機操作控制 數(shù)據(jù)和程序控制一般控制的測試的重點 系統(tǒng)開發(fā)的測試一般控制的研究、評價和風(fēng)險評估的方法與重點Slide 32Renmin University of China應(yīng)用控制 基本目標(biāo) 對會計應(yīng)用建立具體控制過程，從而確保全部的經(jīng)濟業(yè)務(wù)都經(jīng)過授權(quán)和記錄，并做完整、準確和及時的處理。 具體目標(biāo) 所有經(jīng)允許處理的數(shù)據(jù)均應(yīng)轉(zhuǎn)換到介質(zhì)上并加以處理，并且處理的結(jié)果可通過適當(dāng)?shù)姆绞郊右暂敵觥?所有輸入、轉(zhuǎn)換、處理和輸出均應(yīng)在正常的時間里準確地進行。 所有系統(tǒng)的輸出均反映為經(jīng)批準的有效的經(jīng)濟業(yè)務(wù)。Slide 33Renmin Unive

18、rsity of China應(yīng)用控制的內(nèi)容 輸入控制 處理控制 輸出控制Slide 34Renmin University of China輸入控制 控制目標(biāo) 經(jīng)濟業(yè)務(wù)在計算機處理之前經(jīng)過適當(dāng)?shù)呐鷾剩?經(jīng)濟業(yè)務(wù)被準確地轉(zhuǎn)換為機器可讀形式并記錄于計算機數(shù)據(jù)文件； 經(jīng)濟業(yè)務(wù)沒有丟失或不適當(dāng)?shù)卦黾印?fù)制、改動； 拒絕、改正不適當(dāng)?shù)慕?jīng)濟業(yè)務(wù)，必要時，及時重新補救。 控制內(nèi)容 數(shù)據(jù)采集控制 數(shù)據(jù)輸入控制Slide 35Renmin University of China數(shù)據(jù)采集控制 控制目標(biāo) 確保應(yīng)用系統(tǒng)在合理授權(quán)的基礎(chǔ)上完整地收集、正確地編制、安全地傳遞輸入數(shù)據(jù) 控制措施 用戶部門內(nèi)部的職責(zé)分離 標(biāo)準

19、化的憑證格式 制定憑證編制程序 憑證審核 手續(xù)控制 憑證更正規(guī)程 批量控制Slide 36Renmin University of China數(shù)據(jù)輸入控制控制目標(biāo) 防止輸入數(shù)據(jù)時的遺漏或重復(fù)，檢查輸入數(shù)據(jù)是否有錯誤例：以記賬憑證為主要內(nèi)容的數(shù)據(jù)輸入控制1）會計科目輸入錯誤，如輸入了沒有設(shè)置的科目或誤用其他會計科目；2）借、貸方向輸錯； 3）金額輸錯，如未計、多計或少計； 4）對應(yīng)關(guān)系搞錯。1）設(shè)置會計科目代碼與名稱對照文件； 2）設(shè)置對應(yīng)關(guān)系參照文件； 3）合理性校驗； 4）平衡校驗； 5）人工校驗； 6）重輸入控制Slide 37Renmin University of China計算機處理

20、與數(shù)據(jù)文件控制 控制目標(biāo) 經(jīng)濟業(yè)務(wù)（包括系統(tǒng)生成的）由計算機正確地處理； 經(jīng)濟業(yè)務(wù)沒有丟失或不適當(dāng)?shù)卦黾?、?fù)制、改動； 計算機處理的錯誤被及時地鑒別并改正。 控制措施 業(yè)務(wù)時序控制 數(shù)據(jù)有效性檢驗 程序化處理有效性檢驗 錯誤更正控制 斷點技術(shù)Slide 38Renmin University of China輸出控制 控制目標(biāo) 計算機處理的輸出結(jié)果準確無誤； 輸出結(jié)果僅限于經(jīng)過批準的人員； 輸出及時地提供給適當(dāng)?shù)慕?jīng)過批準的人員。 控制措施 輸出授權(quán)控制； 輸入過程的控制總數(shù)與輸出得到的控制總數(shù)相核對； 審校輸出結(jié)果，檢查正確性、完整性； 將正常業(yè)務(wù)報告與例外報告中有關(guān)數(shù)據(jù)作分析對比； 設(shè)置輸出

21、報告發(fā)送登記簿，記錄報告發(fā)送份數(shù)、時間、接受人等事項； 制訂輸出錯誤糾正和對重要數(shù)據(jù)進行處理的規(guī)定。Slide 39Renmin University of China 方法 使用者實施的人工控制 系統(tǒng)輸出控制 程序控制 測試重點 應(yīng)用系統(tǒng)的處理控制應(yīng)用控制的研究、評價和評估方法Slide 40Renmin University of China內(nèi)部控制的符合性測試及評價目的 評價企業(yè)內(nèi)部控制系統(tǒng)在防止和發(fā)現(xiàn)財務(wù)報表數(shù)據(jù)發(fā)生重大誤述方面的作用，并為確定審計程序、范圍和重點提供依據(jù)內(nèi)容 一般控制與應(yīng)用控制內(nèi)部控制評價與風(fēng)險評估步驟 了解與描述計算機會計信息系統(tǒng)內(nèi)部控制 調(diào)查表法、文字表述法、流程

22、圖法 符合性測試 評價內(nèi)部控制（是否完整有效和可否依賴）Slide 41Renmin University of China符合性測試符合性測試檢查的重點： 必要的內(nèi)部控制是否重要？ 是否按規(guī)定執(zhí)行？ 由誰執(zhí)行？符合性測試的步驟 確定符合性測試的順序 確定測試對象 確定是否有互補測試 選擇測試工具或技術(shù) 設(shè)計測試數(shù)據(jù) 進行測試 分析和評價測試結(jié)果Slide 42Renmin University of China內(nèi)部控制評價 評價評價計算機會計信息系統(tǒng)內(nèi)部控制的方法與評價手工會計信息系統(tǒng)內(nèi)部控制的方法沒有本質(zhì)區(qū)別 如果審計人員評價系統(tǒng)內(nèi)部控制為高信賴程度，即控制風(fēng)險為最低，則可以較多地依賴和利

23、用內(nèi)部控制，相應(yīng)減少實質(zhì)性測試審計程序的數(shù)量和范圍 如果評價內(nèi)部控制為低信賴程度，即重要內(nèi)部控制明顯失效，應(yīng)放棄對內(nèi)部控制的依賴，擴大實質(zhì)性測試的范圍，完善、修正和補充實質(zhì)性測試程序Slide 43Renmin University of China三、計算機輔助審計技術(shù)與實質(zhì)性測試l應(yīng)用程序的審計 l數(shù)據(jù)文件的審計 Slide 44Renmin University of China應(yīng)用程序的審計 目標(biāo) 測試應(yīng)用系統(tǒng)控制的符合性； 通過檢查程序運算和邏輯的正確性達到實質(zhì)性測試的目的 。 方法 不處理數(shù)據(jù)的測試方法 處理實際數(shù)據(jù)的程序測試方法 處理模擬數(shù)據(jù)的程序測試方法Slide 45Renm

24、in University of China不處理數(shù)據(jù)的程序測試方法特點審計人員不通過計算機處理的任何數(shù)據(jù)而是通過審核和分析評審或鑒定意見書、程序流程圖、程序編碼、程序運行記錄、程序運行結(jié)果等來達到審計目的。 具體方法 計算機會計信息系統(tǒng)是否通過評審或鑒定 程序流程圖檢查法 程序編碼檢查法 程序運行記錄檢查法 程序運行結(jié)果檢查法 打印輸出測試法Slide 46Renmin University of China處理實際數(shù)據(jù)的程序測試方法 特點使用用戶單位的計算機程序處理實際數(shù)據(jù)以確定應(yīng)用控制可靠性審計人員可以利用已形成的實際數(shù)據(jù)，無需再設(shè)計測試數(shù)據(jù)，而且用程序處理的結(jié)果能表明程序控制的強弱。

25、具體方法控制處理法 控制再處理法 嵌入審計程序法 平行模擬法標(biāo)記追蹤法 Slide 47Renmin University of China控制處理法概念 審計人員通過程序?qū)嶋H會計業(yè)務(wù)的處理進行監(jiān)控對實際會計業(yè)務(wù)的處理進行監(jiān)控，判別程序處理和控制程序處理和控制功能功能是否按設(shè)計要求起作用 主要優(yōu)點 審計技術(shù)簡單，對審計人員的計算機專業(yè)知識要求不高； 若采取突擊檢查的方式，可保證被審程序與實際使用程序的一致性，從而保證審計結(jié)論的可靠性。 主要缺點 審計人員對實際業(yè)務(wù)數(shù)據(jù)的監(jiān)督、控制及比較分析，可能影響被審單位正常的數(shù)據(jù)處理及工作效率； 選擇的實際業(yè)務(wù)數(shù)據(jù)可能不足以評價各種處理和控制功能。適用條

26、件 無需專門的測試環(huán)境，適用于難以提供測試環(huán)境的網(wǎng)絡(luò)化信息系統(tǒng)的審計Slide 48Renmin University of China控制再處理法概念 審計人員在被審單位正常業(yè)務(wù)被審單位正常業(yè)務(wù)處理以外的時間處理以外的時間里親自進行或監(jiān)督進行，將某批處理過的業(yè)批處理過的業(yè)務(wù)再處理一次務(wù)再處理一次，比較兩次處理的結(jié)果，以確定程序是否被非法篡改、處理和控制功能是否恰當(dāng)有效。適用條件 只用于再次審計，不可用于首次審計 以前處理過的業(yè)務(wù)數(shù)據(jù)當(dāng) 前 運行 的 被審程序 處理結(jié)果以前處理結(jié)果比較當(dāng)前被審程序處理過的業(yè)務(wù)數(shù)據(jù)審計人員保存的被審程序副本處理結(jié)果當(dāng)前被審程序的處理結(jié)果比較Slide 49Ren

27、min University of China控制再處理法 主要優(yōu)點 所需測試數(shù)據(jù)是現(xiàn)成的，審計人員沒有必要再根據(jù)需要篩選數(shù)據(jù)； 可以在審計人員和被審單位都方便時進行測試，不干擾被審單位的正常業(yè)務(wù)。 主要缺點有些單位已處理過的業(yè)務(wù)文件可能只保留很短時間，而主文件可能已經(jīng)多次更新，難于獲取重新處理所需的文件；著重在于對結(jié)果的分析，若結(jié)果不相同，則要進一步分析原因，因而對控制措施的判斷不直接；若結(jié)果一致時，由于采集數(shù)據(jù)的局限性及潛在的被修改的可能性，所以并不一定能據(jù)此判定程序控制的有效性。Slide 50Renmin University of China嵌入審計程序法概念 審計人員在被審計算機會

28、計信息系統(tǒng)開發(fā)設(shè)計階段開發(fā)設(shè)計階段，在被審的應(yīng)用程序中嵌入為執(zhí)行特嵌入為執(zhí)行特定審計功能設(shè)計的程序定審計功能設(shè)計的程序，用來收集審計人員感興趣的資料，并建一個審計文件建一個審計文件存儲這些資料，通過對這些資料的審核確定應(yīng)用程序處理和控制功能的可靠性。 嵌入程序分類主要在一些特定點上對系統(tǒng)的運行進行實時監(jiān)控只有在審計人員調(diào)用時才起作用實際業(yè)務(wù)數(shù)據(jù)文 件 被審程序（包括嵌入程序段）實際業(yè)務(wù)處理結(jié)果審計文件輸出程序?qū)徲嬞Y料 被審單位使用審計人員使用Slide 51Renmin University of China嵌入審計程序法 主要優(yōu)點 在被審單位處理業(yè)務(wù)數(shù)據(jù)的同時獲取審計證據(jù)，彌補了在數(shù)據(jù)處理過

29、后進行審計時，難以確認被審程序與實際運行程序一致性的缺陷； 審計程序段與系統(tǒng)程序同時運行，因而所進行的測試是經(jīng)常性的，只要被測試程序開始運行，審計程序段就處理監(jiān)督狀態(tài)。 主要缺點 審計人員必須事先確定對何種程序進行審計，需要獲取何種審計資料，并要據(jù)此審計相應(yīng)的審計程序段，如果應(yīng)用程序修改，審計程序段可能也要修改； 審計人員要參與到被審單位的系統(tǒng)分析與設(shè)計，實際上是將審計的重點告知了設(shè)計人員。 適用條件 審計人員在系統(tǒng)開發(fā)階段對嵌入審計程序的功能提出需求Slide 52Renmin University of China實際業(yè)務(wù)數(shù)據(jù)文件模擬程序被測試程序 處理結(jié)果 處理結(jié)果比較差異報告平行模擬法

30、概念 審計人員自己或請計算機專業(yè)人員編寫與被審應(yīng)用程序處理和控制功能相同的處理和控制功能相同的模擬程序模擬程序，并用模擬程序處理實際數(shù)據(jù)模擬程序處理實際數(shù)據(jù)，將處理結(jié)果與被審程序處理結(jié)果進行對比，評價被審程序的處理和控制功能是否可靠 適用條件 一個模擬系統(tǒng)可以用于多個單位的審計，或者審計人員可以低成本取得模擬系統(tǒng) 優(yōu)點 能獨立地處理實際數(shù)據(jù)，不依賴于被審計單位的人力和設(shè)備，能客觀地進行審計評價 缺點 如果開發(fā)的模擬系統(tǒng)比較復(fù)雜，則開發(fā)難度較大且成本較高Slide 53Renmin University of China標(biāo)記追蹤法概念 審計人員在被測試的程序中安插一些審計程序段，并事先對輸入數(shù)事

31、先對輸入數(shù)據(jù)作好標(biāo)記據(jù)作好標(biāo)記，當(dāng)帶有標(biāo)記的數(shù)據(jù)通過審計程序時，將該數(shù)據(jù)存儲起來，等程序運行完畢后，比較處理前和處理后數(shù)據(jù)的差異。作用 用這種方法來追蹤作標(biāo)記的數(shù)據(jù)在程序中是如何處理的。 主要優(yōu)點可列示被審計程序中什么指令已執(zhí)行以及按何種順序執(zhí)行，可查出被審程序中的非法指令。 主要缺點要求審計人員具有編寫應(yīng)用程序的知識，且跟蹤并分析結(jié)果可能費時費力。因此，這種方法在實際審計工作中并不常用。 Slide 54Renmin University of China處理虛擬數(shù)據(jù)的程序測試方法特點通過處理事先設(shè)計的測試數(shù)據(jù)來確定應(yīng)用程序的可靠性。通過設(shè)計少量測試數(shù)據(jù)，對局部或大部分應(yīng)用程序進行測試，也可

32、據(jù)需要對某特定控制措施進行測試。測試過程1.設(shè)計測試數(shù)據(jù)；2.手工處理設(shè)計好的數(shù)據(jù)；3.用被測試程序處理已設(shè)計好的數(shù)據(jù)；4.比較上述兩種方式處理的結(jié)果，并推斷應(yīng)用控制的可靠性。具體方法 測試數(shù)據(jù)法 模擬單位法 Slide 55Renmin University of China測試數(shù)據(jù)法 概念審計人員根據(jù)測試的要求，設(shè)計一套模擬業(yè)務(wù)的數(shù)據(jù)模擬業(yè)務(wù)的數(shù)據(jù)，利用被測試程序?qū)δM數(shù)據(jù)進行處理，再將處理結(jié)果與應(yīng)當(dāng)出現(xiàn)的結(jié)果進行核對，以檢驗應(yīng)用程序是否可靠。 適用用來測試整個系統(tǒng)的全部應(yīng)用程序；也可用來測試個別程序；或測試程序中某個或某幾個控制措施 測試數(shù)據(jù) 正常的、無誤的業(yè)務(wù)數(shù)據(jù) 有錯漏、不完整、不合

33、理、不正常的業(yè)務(wù)數(shù)據(jù)Slide 56Renmin University of China測試數(shù)據(jù)法的應(yīng)用實際結(jié)果與預(yù)計結(jié)果的差異系統(tǒng)主文件測 試數(shù) 據(jù) 應(yīng) 用 程 序 測試的結(jié)果審計人員比較預(yù)期的結(jié)果用戶測試數(shù)據(jù)審計人員測試數(shù)據(jù)軟件生成測試數(shù)據(jù)Slide 57Renmin University of China測試數(shù)據(jù)法分析 主要優(yōu)點 在審計線索間斷或不完整的情況下，使用這種方法能對應(yīng)用程序作出評價； 這是一種抽樣方法，用于測試處理量大的系統(tǒng)比較經(jīng)濟； 使用范圍廣，對審計人員的計算機知識和技能的要求不高。 主要缺點 當(dāng)全面測試系統(tǒng)或程序時，必須保證測試數(shù)據(jù)的綜合性，否則難以保證能測試到所有的應(yīng)

34、用控制措施； 難以保證被測試的程序就是被審計單位實際使用的程序； 測試數(shù)據(jù)的設(shè)計比較困難； 如果用測試數(shù)據(jù)增加、刪除、修改文件中的記錄，可能破壞被審計單位的主文件。Slide 58Renmin University of China模擬單位法概念 審計人員在被審計的計算機會計信息系統(tǒng)中建立一個虛虛擬的實體擬的實體(如車間、某一往來客戶)，利用被審程序，對該對該虛構(gòu)實體數(shù)據(jù)與實際業(yè)務(wù)數(shù)虛構(gòu)實體數(shù)據(jù)與實際業(yè)務(wù)數(shù)據(jù)一同處理據(jù)一同處理，將處理結(jié)果與預(yù)期結(jié)果比較，以確定應(yīng)用程序的處理和控制功能是否恰當(dāng)可靠。 虛擬實體業(yè)務(wù)數(shù)據(jù)實際業(yè)務(wù)數(shù)據(jù)手工處理 被審程序預(yù)期結(jié)果虛 擬 業(yè)務(wù) 處 理結(jié)果實 際 業(yè)務(wù) 處

35、理結(jié)果比較Slide 59Renmin University of China模擬單位法分析主要優(yōu)點 在正常業(yè)務(wù)時間里處理測試數(shù)據(jù)，不影響被審計單位的業(yè)務(wù)活動； 應(yīng)用范圍較廣，尤其適用于實行內(nèi)部部門核算的企業(yè)和聯(lián)機批處理網(wǎng)絡(luò)系統(tǒng)的測試，且能用于測試各種內(nèi)部控制； 能確定被測試程序就是被審計單位實際使用的程序； 將虛擬數(shù)據(jù)與實際數(shù)據(jù)區(qū)別開，在一定程度上避免測試數(shù)據(jù)法可能破壞被審計單位文件的缺陷。 主要缺點如果沒有及時消除虛擬數(shù)據(jù)，可能破壞重要的數(shù)據(jù)文件，或影響重要會計報表的正確性；由于虛擬單位性質(zhì)的限制，所設(shè)定的測試數(shù)據(jù)不一定能測試出程序中的全部錯誤或隱患；不適用聯(lián)機實時實時系統(tǒng)的測試。 Sli

36、de 60Renmin University of China數(shù)據(jù)文件的審計 實質(zhì)性測試需要確定實質(zhì)性測試的范圍 實質(zhì)性測試的時間 數(shù)據(jù)抽樣的標(biāo)準方法 不處理數(shù)據(jù)文件的實質(zhì)性測試方法； 處理實際數(shù)據(jù)文件的實質(zhì)性測試方法； 處理虛擬數(shù)據(jù)文件的實質(zhì)性測試方法。Slide 61Renmin University of China不處理數(shù)據(jù)文件的實質(zhì)性測試方法 概念 審計人員對數(shù)據(jù)文件進行實質(zhì)性測試時，只檢查數(shù)據(jù)文件只檢查數(shù)據(jù)文件的打印輸出的打印輸出，不將數(shù)據(jù)文件通過電子數(shù)據(jù)處理系統(tǒng)處理。這種方法與手工會計信息系統(tǒng)中直接審查會計憑證、賬簿和會計報表的做法相同。審核數(shù)據(jù)文件的打印輸出，就是為了收集會計業(yè)

37、務(wù)的記錄、計算、記賬等是否恰當(dāng)?shù)淖C據(jù)。 特點 這種方法不需要計算機知識和電子數(shù)據(jù)處理技能，容易理解，但是審計人員難于確認打印輸出是否就是真實數(shù)據(jù)文件的數(shù)據(jù)。Slide 62Renmin University of China處理實際數(shù)據(jù)文件的實質(zhì)性測試方法 測試方法 直接測試法 用專用數(shù)據(jù)傳輸線，將被審單位裝有計算機會計信息系統(tǒng)的計算機接口與審計用的計算機接口聯(lián)接聯(lián)接起來，形成類似于簡單的局部網(wǎng)絡(luò)系統(tǒng)； 啟動計算機會計信息系統(tǒng)和計算機審計系統(tǒng)，通過接口，利用專用審計軟審計軟件件，直接將計算機會計信息系統(tǒng)中的數(shù)據(jù)文件讀到審計計算機中，以便審計時查閱。 或?qū)Ｓ玫膶徲嬡浖苯又苯釉诒粚弳挝谎b有計算

38、機會計信息系統(tǒng)的計算機中運行，直接查閱審計計算機會計信息系統(tǒng)的數(shù)據(jù)文件。 間接測試法 審計人員可將備份數(shù)據(jù)文件備份數(shù)據(jù)文件放在審計用的計算機系統(tǒng)中直接運行審計程序進行查閱。 如果被審單位沒有備份的數(shù)據(jù)文件，審計人員可先制作備份，然后依上述方法審查。Slide 63Renmin University of China處理虛擬數(shù)據(jù)文件的實質(zhì)性測試方法 可采用測試數(shù)據(jù)法（設(shè)計模擬業(yè)務(wù)數(shù)據(jù)生成模擬數(shù)據(jù)文件）和虛構(gòu)單位法（設(shè)立虛擬實體，模擬業(yè)務(wù)數(shù)據(jù)生成模擬數(shù)據(jù)文件）進行實質(zhì)性測試以確定系統(tǒng)處理的正確性。 采用這種測試方法，審計人員需先對測試的問題進行分類，然后進行測試，而且只能對已知的情況加以測試，因此要處理的數(shù)據(jù)量會比實際數(shù)據(jù)文件少。Slide 64Renmin University of China采用計算機輔助審計技術(shù)應(yīng)考慮的因素 審計人員的計算機知識、專業(yè)技能與經(jīng)驗 計算機信息技術(shù)的可用性和合適的計算機設(shè)備 不能進行手工測試 審計測試的效果和效率 時間性考慮Slide 65Renmin University of China利用被審單位計