計(jì)算機(jī)審計(jì)概述ppt課件

1、計(jì)算機(jī)審計(jì)概述上海理工大學(xué)商學(xué)院會(huì)計(jì)系 朱建國(guó).現(xiàn)代信息技術(shù)開展與審計(jì)變革以計(jì)算機(jī)運(yùn)用和國(guó)際互聯(lián)網(wǎng)絡(luò)為代表的現(xiàn)代信息技術(shù)，將會(huì)給會(huì)計(jì)、審計(jì)任務(wù)帶來怎樣的影響？目前還難以做出全面、恰當(dāng)?shù)脑u(píng)價(jià)。但是，可以一定的是現(xiàn)代信息技術(shù)的廣泛運(yùn)用必將引起會(huì)計(jì)、審計(jì)任務(wù)的艱苦變革。.現(xiàn)代信息技術(shù)開展與審計(jì)變革審計(jì)任務(wù)必需運(yùn)用現(xiàn)代信息技術(shù)，正如國(guó)家審計(jì)署李金華審計(jì)長(zhǎng)所說：“開展計(jì)算機(jī)審計(jì)是一場(chǎng)革命。假設(shè)不搞計(jì)算機(jī)審計(jì)，我們將失去審計(jì)資歷。.現(xiàn)代信息技術(shù)對(duì)會(huì)計(jì)的影響決策必要的信息可以及時(shí)發(fā)布。有利于根底數(shù)據(jù)的累積，對(duì)中長(zhǎng)期財(cái)務(wù)分析和預(yù)測(cè)有利。數(shù)據(jù)鉤稽關(guān)系由計(jì)算機(jī)軟件決議。核算過程很難及時(shí)控制，大量根底任務(wù)下放或遠(yuǎn)程

2、操作。非人為的過失極大的減少。.現(xiàn)代信息技術(shù)對(duì)審計(jì)的影響審計(jì)效率極大的提高，風(fēng)險(xiǎn)控制技術(shù)廣泛元用。審計(jì)的范圍更廣泛，主要包括了對(duì)信息系統(tǒng)的審查?？梢圆捎帽闅v方式的審計(jì)。審計(jì)人員的主要作用轉(zhuǎn)變，由防弊過失為主轉(zhuǎn)為以出謀劃策為主。技術(shù)要求更高了。.審計(jì)技術(shù)的開展人工方法-買賣工程詳細(xì)審計(jì)人工方法-資產(chǎn)負(fù)債表審計(jì)人工方法+數(shù)理統(tǒng)計(jì)技術(shù)-制度根底審計(jì)人工方法+數(shù)理統(tǒng)計(jì)技術(shù)-風(fēng)險(xiǎn)根底審計(jì)信息技術(shù)+資產(chǎn)負(fù)債表審計(jì)-計(jì)算機(jī)輔助審計(jì)CAATs)信息技術(shù)+制度根底審計(jì)-信息系統(tǒng)審計(jì)信息技術(shù)+風(fēng)險(xiǎn)根底審計(jì)-根底數(shù)據(jù)審計(jì).計(jì)算機(jī)審計(jì)與會(huì)計(jì)系統(tǒng)手工會(huì)計(jì)系統(tǒng)計(jì)算時(shí)機(jī)計(jì)系統(tǒng)手工審計(jì)計(jì)算機(jī)審計(jì).信息系統(tǒng)審計(jì)一個(gè)重要的審計(jì)假

3、設(shè):內(nèi)部控制制度的完善可以減少舞弊或錯(cuò)漏的發(fā)生。重點(diǎn)在內(nèi)控制度評(píng)審，主要技術(shù)為測(cè)試。信息系統(tǒng)審計(jì)與控制協(xié)會(huì)ISACA)注冊(cè)信息系統(tǒng)審計(jì)師CISA.信息系統(tǒng)審計(jì)主要方法信息系統(tǒng)的平安與控制測(cè)試信息系統(tǒng)的組織與管理測(cè)試信息系統(tǒng)的處置過程測(cè)試信息系統(tǒng)的完好、嚴(yán)密和有效信息系統(tǒng)軟件的開發(fā)、獲得與維護(hù).計(jì)算機(jī)輔助審計(jì)繞過計(jì)算機(jī)審計(jì)和經(jīng)過計(jì)算機(jī)審計(jì)利用計(jì)算機(jī)審計(jì)利用計(jì)算機(jī)完成審計(jì)義務(wù)審計(jì)人員的職業(yè)閱歷占主導(dǎo)位置提高手工審計(jì)的效率為計(jì)算機(jī)審計(jì)的開展發(fā)明條件.計(jì)算機(jī)輔助審計(jì)運(yùn)用計(jì)算機(jī) 軟件協(xié)助審計(jì)義務(wù)的完成審計(jì)人員的閱歷和職業(yè)判別占主導(dǎo)位置用于審計(jì)目的審計(jì)軟件和測(cè)試數(shù)據(jù)通用輔助審計(jì)軟件包ACL,EXCEL).

4、計(jì)算機(jī)輔助審計(jì)新開展實(shí)時(shí)的在線控制數(shù)據(jù)倉(cāng)庫(kù)和數(shù)據(jù)發(fā)掘技術(shù)的運(yùn)用人工智能技術(shù)的運(yùn)用數(shù)理統(tǒng)計(jì)技術(shù)的運(yùn)用根底數(shù)據(jù)分析技術(shù)行為分析技術(shù).計(jì)算機(jī)犯罪的防備按照刑法規(guī)定，計(jì)算機(jī)犯罪可分為以下幾種類型：侵入計(jì)算機(jī)系統(tǒng)罪破壞計(jì)算機(jī)系統(tǒng)罪利用計(jì)算機(jī)進(jìn)展經(jīng)濟(jì)犯罪竊取計(jì)算機(jī)數(shù)據(jù)及運(yùn)用程序罪利用計(jì)算機(jī)實(shí)施的其它犯罪.計(jì)算機(jī)犯罪的防備經(jīng)濟(jì)目的為主，據(jù)統(tǒng)計(jì)占70%內(nèi)外勾結(jié)為主高技術(shù)、隱蔽性異地、高速無犯罪記錄.計(jì)算機(jī)犯罪的防備制定專門的反計(jì)算機(jī)犯罪法加強(qiáng)反計(jì)算機(jī)犯罪機(jī)構(gòu)偵查、司法、預(yù)防、研討等的任務(wù)力度。建立健全國(guó)際協(xié)作體系。計(jì)算機(jī)用戶要添加平安防備認(rèn)識(shí)和計(jì)算機(jī)職業(yè)品德教育。加強(qiáng)內(nèi)部控制提高內(nèi)部審計(jì)的技術(shù)才干.內(nèi)部防備計(jì)

5、算機(jī)犯罪的措施獲得高層人士的支持教育訓(xùn)練和宣傳平安政策了解平安防備的重要性按全自動(dòng)化管理和監(jiān)控采用單點(diǎn)登錄架構(gòu)慎選軟件廠商事件日志報(bào)告.計(jì)算機(jī)審計(jì)的規(guī)范獨(dú)立審計(jì)詳細(xì)準(zhǔn)那么第20號(hào)計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)。國(guó)際審計(jì)準(zhǔn)那么第16號(hào)計(jì)算機(jī)輔助審計(jì)技術(shù).電算化信息系統(tǒng)的內(nèi)部控制與內(nèi)部控制評(píng)審上海理工大學(xué)朱建國(guó).電算化信息系統(tǒng)的內(nèi)部控制電算化信息系統(tǒng)的內(nèi)部控制框架電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制普通控制運(yùn)用控制.電算化信息系統(tǒng)的內(nèi)部控制普通控制普遍適用于各類組織從信息系統(tǒng)研制開發(fā)到實(shí)施維護(hù)的全過程的控制對(duì)整個(gè)組織具有普遍性的影響假設(shè)控制失效風(fēng)險(xiǎn)較大.組織控制不相容職務(wù)分別程序員與操作員分別信息部門與用戶部門

6、分別數(shù)據(jù)備份與數(shù)據(jù)運(yùn)用分別審核與操作分別審計(jì)部門與實(shí)務(wù)部門分別授權(quán)管理授權(quán)級(jí)別劃分授權(quán)范圍控制人員招聘、錄用控制電算化信息系統(tǒng)的內(nèi)部控制.系統(tǒng)開展控制可行性分析系統(tǒng)開展授權(quán)內(nèi)審人員參與系統(tǒng)調(diào)試數(shù)據(jù)控制系統(tǒng)轉(zhuǎn)換控制系統(tǒng)效益評(píng)價(jià)電算化信息系統(tǒng)的內(nèi)部控制.計(jì)算機(jī)操作控制系統(tǒng)只用于經(jīng)過允許的目的、接觸計(jì)算機(jī)操作的只限于經(jīng)過允許的人員、只用經(jīng)過允許的程序可以運(yùn)轉(zhuǎn)、程序運(yùn)轉(zhuǎn)的錯(cuò)誤可以覺察和糾正。國(guó)際會(huì)計(jì)準(zhǔn)那么15號(hào)建立操作制度并實(shí)施之包括：機(jī)器操作規(guī)程、機(jī)器效果規(guī)范、作業(yè)運(yùn)轉(zhuǎn)規(guī)程、控制臺(tái)記錄規(guī)程日志、數(shù)據(jù)文件控制規(guī)范、應(yīng)急措施、物理平安規(guī)那么等電算化信息系統(tǒng)的內(nèi)部控制.系統(tǒng)軟件控制錯(cuò)誤處置的控制功能運(yùn)用權(quán)限控制功能防止計(jì)算機(jī)病毒控制電算化信息系統(tǒng)的內(nèi)部控制.數(shù)據(jù)和程序平安控制實(shí)物平安?？刂贫葦?shù)據(jù)平安制度防黑客、異地同步備份系統(tǒng)修正、晉級(jí)控制運(yùn)用報(bào)告、運(yùn)用紀(jì)錄。電算化信息系統(tǒng)的內(nèi)部控制.電算化信息系統(tǒng)的內(nèi)部控制運(yùn)用控制適用于詳細(xì)業(yè)務(wù)處置的特定控制措施目的是保證數(shù)據(jù)的完好性、準(zhǔn)確性、有效性、可維護(hù)性、可審計(jì)性。是人機(jī)兩方面的控制包括輸入控制、處置控制、輸出控制.輸入控制輸入方式控制網(wǎng)絡(luò)傳輸、軟盤轉(zhuǎn)錄、人工輸入、其他原那么：快速、有效、平安輸入權(quán)限控制輸入授權(quán)數(shù)字簽名數(shù)據(jù)轉(zhuǎn)換控制輸入校驗(yàn)，合理性校驗(yàn)、格式校驗(yàn)、關(guān)鍵字校驗(yàn)、依賴性校驗(yàn)、位校驗(yàn)、其他電算化信息系統(tǒng)的內(nèi)部控制.處置控制