計(jì)算機(jī)審計(jì)概論

第一章計(jì)算機(jī)審計(jì)概論一、計(jì)算機(jī)信息系統(tǒng)中存在的風(fēng)險(xiǎn)二、計(jì)算機(jī)審計(jì)的含義、基礎(chǔ)和特點(diǎn)三、計(jì)算機(jī)審計(jì)的目標(biāo)、任務(wù)四、計(jì)算機(jī)審計(jì)的內(nèi)容和流程五、現(xiàn)代信息技術(shù)對(duì)審計(jì)人員的挑戰(zhàn)一、計(jì)算機(jī)信息系統(tǒng)中的風(fēng)險(xiǎn)(一)計(jì)算機(jī)應(yīng)用過程中應(yīng)關(guān)注的風(fēng)險(xiǎn)問題：1、數(shù)據(jù)風(fēng)險(xiǎn)（1）數(shù)據(jù)毀損和失竊風(fēng)險(xiǎn)（2）由數(shù)據(jù)不真實(shí)導(dǎo)致決策失誤風(fēng)險(xiǎn)（3）數(shù)據(jù)安全保密風(fēng)險(xiǎn)2、計(jì)算機(jī)信息系統(tǒng)風(fēng)險(xiǎn)（1）計(jì)算機(jī)信息系統(tǒng)自身錯(cuò)誤帶來的風(fēng)險(xiǎn)（2）計(jì)算機(jī)舞弊風(fēng)險(xiǎn)（3）計(jì)算機(jī)應(yīng)用技術(shù)風(fēng)險(xiǎn)一、計(jì)算機(jī)信息系統(tǒng)中的風(fēng)險(xiǎn)(二)計(jì)算機(jī)信息系統(tǒng)風(fēng)險(xiǎn)控制方式：簡(jiǎn)言之，只要解決計(jì)算機(jī)信息系統(tǒng)及其存放的數(shù)據(jù)風(fēng)險(xiǎn)即可達(dá)到目標(biāo)，具體而言：1、保證系統(tǒng)處理數(shù)據(jù)正確無誤（基本、首要目標(biāo))2、系統(tǒng)安全可靠（系統(tǒng)正常運(yùn)行前提）3、提高運(yùn)行效率4、提高系統(tǒng)可維護(hù)性系統(tǒng)可維護(hù)性：指系統(tǒng)易理解、易修改及擴(kuò)充。5、增強(qiáng)系統(tǒng)可審性系統(tǒng)可審性：相關(guān)審計(jì)人員，能夠在一個(gè)合理的時(shí)間和人力限度內(nèi)，對(duì)系統(tǒng)的正確性和可靠性等作出公正的評(píng)價(jià)。6、預(yù)留審計(jì)線索

審計(jì)線索：可能為審計(jì)人員提供發(fā)現(xiàn)問題途徑的一系列經(jīng)濟(jì)活動(dòng)內(nèi)容的歷史記錄。一、計(jì)算機(jī)信息系統(tǒng)中的風(fēng)險(xiǎn)一、計(jì)算機(jī)信息系統(tǒng)中的風(fēng)險(xiǎn)(三)計(jì)算機(jī)信息系統(tǒng)風(fēng)險(xiǎn)控制的分類

1、按控制的預(yù)定意圖分類：預(yù)防性控制（積極）、檢查性控制（中性）、糾正性控制（消極）

2、按控制范圍分類方式：一般控制和應(yīng)用控制

3、實(shí)施控制的部門：信息化和用戶

4、控制所采取的工具或手段：手工和計(jì)算機(jī)程序二、計(jì)算機(jī)審計(jì)的含義、基礎(chǔ)和特點(diǎn)(一)含義：目前對(duì)此尚有爭(zhēng)議，但它的出現(xiàn)是與傳統(tǒng)的手工審計(jì)相對(duì)應(yīng)的，它同樣執(zhí)行經(jīng)濟(jì)監(jiān)督的職能。就特殊性而言，計(jì)算機(jī)審計(jì)包括兩方面內(nèi)容：1、審計(jì)人員針對(duì)計(jì)算機(jī)信息系統(tǒng)所存儲(chǔ)和處理的電子數(shù)據(jù)進(jìn)行的審計(jì)工作。（計(jì)算機(jī)數(shù)據(jù)審計(jì)）2、審計(jì)人員把計(jì)算機(jī)信息系統(tǒng)作為審計(jì)對(duì)象進(jìn)行的審計(jì)工作。（計(jì)算機(jī)信息系統(tǒng)審計(jì)）以上統(tǒng)稱計(jì)算機(jī)審計(jì)。即：運(yùn)用計(jì)算機(jī)審計(jì)技術(shù)對(duì)被審單位與財(cái)政財(cái)務(wù)收支有關(guān)的計(jì)算機(jī)信息系統(tǒng)及其所存儲(chǔ)和處理的電子數(shù)據(jù)進(jìn)行的審計(jì)。二、計(jì)算機(jī)審計(jì)的含義、基礎(chǔ)和特點(diǎn)計(jì)算機(jī)審計(jì)是以被審計(jì)單位計(jì)算機(jī)信息系統(tǒng)和底層數(shù)據(jù)庫原始數(shù)據(jù)為切入點(diǎn)，在對(duì)信息系統(tǒng)進(jìn)行檢查測(cè)評(píng)的基礎(chǔ)上，通過對(duì)底層數(shù)據(jù)的采集、轉(zhuǎn)換、清理、驗(yàn)證，形成審計(jì)中間表，并運(yùn)用查詢分析、多維分析、數(shù)據(jù)挖掘等多種技術(shù)和方法構(gòu)建模型進(jìn)行數(shù)據(jù)分析，發(fā)現(xiàn)趨勢(shì)、異常和錯(cuò)誤，把握總體、突出重點(diǎn)、精確延伸，從而收集審計(jì)證據(jù)，實(shí)現(xiàn)審計(jì)目標(biāo)的審計(jì)方式。二、計(jì)算機(jī)審計(jì)的含義、基礎(chǔ)和特點(diǎn)

(二)基礎(chǔ)：計(jì)算機(jī)審計(jì)不是傳統(tǒng)審計(jì)的簡(jiǎn)單擴(kuò)張。計(jì)算機(jī)審計(jì)是一門交叉學(xué)科，其基礎(chǔ)是：

1、信息系統(tǒng)科學(xué)是計(jì)算機(jī)審計(jì)創(chuàng)新方法的基礎(chǔ)；

2、計(jì)算機(jī)科學(xué)是計(jì)算機(jī)審計(jì)應(yīng)用技術(shù)的源泉；

3、行為科學(xué)與計(jì)算機(jī)審計(jì)的聯(lián)系；

4、財(cái)務(wù)信息系統(tǒng)是我國(guó)計(jì)算機(jī)審計(jì)的客體。

5、計(jì)算機(jī)審計(jì)的理論和基本方法來自傳統(tǒng)審計(jì)。二、計(jì)算機(jī)審計(jì)的含義、基礎(chǔ)和特點(diǎn)（三）特點(diǎn)：審計(jì)范圍的廣泛性審計(jì)線索的隱蔽性、易逝性審計(jì)取證的動(dòng)態(tài)性審計(jì)技術(shù)的復(fù)雜性三、計(jì)算機(jī)審計(jì)的目標(biāo)、任務(wù)（一）目標(biāo)：計(jì)算機(jī)審計(jì)企業(yè)或組織資產(chǎn)（含系統(tǒng)自身）安全性數(shù)據(jù)完整性數(shù)據(jù)處理真實(shí)性數(shù)據(jù)處理效益性三、計(jì)算機(jī)審計(jì)的目標(biāo)、任務(wù)（二）計(jì)算機(jī)審計(jì)任務(wù)：計(jì)算機(jī)審計(jì)除保持傳統(tǒng)審計(jì)的一些任務(wù)外（問題：傳統(tǒng)審計(jì)的任務(wù)？），它增加了以下的審計(jì)任務(wù)：評(píng)價(jià)企業(yè)預(yù)防數(shù)據(jù)被毀和被偷竊的控制措施；評(píng)價(jià)企業(yè)會(huì)計(jì)信息的公允性和真實(shí)性；審查計(jì)算機(jī)舞弊；評(píng)價(jià)計(jì)算機(jī)系統(tǒng)防錯(cuò)控制；評(píng)價(jià)數(shù)據(jù)保密；審查和評(píng)價(jià)財(cái)務(wù)信息系統(tǒng)的效率性；審查和評(píng)價(jià)財(cái)務(wù)信息系統(tǒng)的效果性。四、計(jì)算機(jī)審計(jì)的內(nèi)容和流程(一)計(jì)算機(jī)審計(jì)的內(nèi)容：審計(jì)項(xiàng)目管理系統(tǒng)的計(jì)算機(jī)審計(jì)

手工信息系統(tǒng)的計(jì)算機(jī)輔助審計(jì)

計(jì)

算

機(jī)

系

統(tǒng)

審

計(jì)1、內(nèi)部控制系統(tǒng)審計(jì)

3、應(yīng)

用

程

序

審

計(jì)

4、數(shù)

據(jù)

文

件

審

計(jì)

2、系統(tǒng)開發(fā)審計(jì)四、計(jì)算機(jī)審計(jì)的內(nèi)容和流程（二）計(jì)算機(jī)審計(jì)的流程（“七步流程法”）：1、調(diào)查階段；2、數(shù)據(jù)采集；3、數(shù)據(jù)驗(yàn)證、清理和轉(zhuǎn)換；4、建立審計(jì)中間表；5、把握總體，選擇重點(diǎn)；6、建模分析；7、延伸、落實(shí)與取證。（準(zhǔn)備階段、實(shí)施階段、終結(jié)階段）五、現(xiàn)代信息技術(shù)對(duì)審計(jì)人員的挑戰(zhàn)(一)有關(guān)信息技術(shù)應(yīng)用的幾大轉(zhuǎn)變帶來的挑戰(zhàn)：企業(yè)的無紙化貿(mào)易和財(cái)務(wù)數(shù)據(jù)的信息化，使審計(jì)對(duì)電子資金傳遞的表達(dá)、驗(yàn)證比較困難。1、無紙化數(shù)據(jù)和無紙化交易2、應(yīng)用模式從個(gè)人到團(tuán)體

3、系統(tǒng)從單一到集成

4、數(shù)據(jù)流從企業(yè)內(nèi)部拓展到外部

5、內(nèi)部信息交流的革新五、現(xiàn)代信息技術(shù)對(duì)審計(jì)人員的挑戰(zhàn)

(二)審計(jì)人員適應(yīng)計(jì)算機(jī)數(shù)據(jù)審計(jì)所需要的幾種基本技能：

1、使用計(jì)算機(jī)

2、熟悉各類財(cái)務(wù)信息系統(tǒng)

3、掌握財(cái)務(wù)信息系統(tǒng)的內(nèi)部控制評(píng)價(jià)模式

4、利用計(jì)算機(jī)系統(tǒng)進(jìn)行數(shù)據(jù)采集、驗(yàn)證、轉(zhuǎn)換及建立審計(jì)中間表，進(jìn)行分析性審計(jì)（審計(jì)分析模型）

5、能運(yùn)用各類審計(jì)軟件五、現(xiàn)代信息技術(shù)對(duì)審計(jì)人員的挑戰(zhàn)(三)審計(jì)人員常遇到的幾種財(cái)務(wù)信息化錯(cuò)弊現(xiàn)象復(fù)合性錯(cuò)誤數(shù)據(jù)丟失職責(zé)分離不充分可能引起舞弊和會(huì)計(jì)數(shù)據(jù)毀損計(jì)算機(jī)的應(yīng)用使原來的手工線索(可作為審計(jì)人員判斷會(huì)計(jì)數(shù)據(jù)完整性的有關(guān)證據(jù))消失或減少財(cái)務(wù)會(huì)計(jì)軟件修改缺少測(cè)試和建立檔案財(cái)務(wù)會(huì)計(jì)數(shù)據(jù)共享的授權(quán)不當(dāng)五、現(xiàn)代信息技術(shù)對(duì)審計(jì)人員的挑戰(zhàn)(四)審計(jì)人員應(yīng)關(guān)注的計(jì)算機(jī)信息系統(tǒng)控制與審計(jì)的發(fā)展趨勢(shì)1、審計(jì)人員在計(jì)算機(jī)信息系統(tǒng)上如何獲取審計(jì)證據(jù)和要審計(jì)哪些計(jì)算機(jī)信息數(shù)據(jù)？2、未來的計(jì)算機(jī)審計(jì)中分析審查（審計(jì)模型構(gòu)建）將成為核心步驟之一；3、審計(jì)的覆蓋面不斷擴(kuò)大；4、審計(jì)人員利用微型機(jī)和通用審計(jì)軟件對(duì)小型機(jī)、大型機(jī)系統(tǒng)和網(wǎng)絡(luò)化系統(tǒng)數(shù)據(jù)進(jìn)行審計(jì)成為現(xiàn)實(shí)；五、現(xiàn)代信息技術(shù)對(duì)審計(jì)人員的挑戰(zhàn)5、手工環(huán)境下的某些現(xiàn)場(chǎng)審計(jì)工作將逐步消