信息系統(tǒng)審計(jì)

信息化環(huán)境下計(jì)算機(jī)審計(jì)第1頁(yè)目標(biāo)國(guó)內(nèi)外計(jì)算機(jī)審計(jì)發(fā)展歷程計(jì)算機(jī)輔助審計(jì)發(fā)展現(xiàn)實(shí)狀況審計(jì)軟件原理和應(yīng)用信息系統(tǒng)審計(jì)內(nèi)容、標(biāo)準(zhǔn)和認(rèn)證/10/12第2頁(yè)/10/1南京審計(jì)學(xué)院3序言假如不掌握計(jì)算機(jī)技術(shù),將失去審計(jì)資格1999

————李金華審計(jì)機(jī)關(guān)領(lǐng)導(dǎo)干部不解信息技術(shù),將失去指揮資格金審工程驗(yàn)收大會(huì)上李金華深入提出審計(jì)機(jī)關(guān)綜合管理人員不會(huì)利用計(jì)算機(jī)技術(shù),將失去任職資格/10/13第3頁(yè)計(jì)算機(jī)審計(jì)骨干要求:能打開審計(jì)單位數(shù)據(jù)庫(kù)能轉(zhuǎn)換被審計(jì)單位數(shù)據(jù)能使用審計(jì)軟件進(jìn)行查詢和分析能在審計(jì)現(xiàn)場(chǎng)搭建暫時(shí)網(wǎng)絡(luò)能排除常見軟硬件故障/10/14第4頁(yè)/10/1南京審計(jì)學(xué)院5計(jì)算機(jī)審計(jì)發(fā)展信息化發(fā)展給審計(jì)對(duì)象帶來影響被審計(jì)單位信息系統(tǒng)很多被審計(jì)單位財(cái)務(wù)軟件很多怎么審？審什么？目標(biāo)，方法，程序，證據(jù)，模式。。。/10/15第5頁(yè)信息化環(huán)境下審計(jì)對(duì)執(zhí)業(yè)人員知識(shí)技能要求審計(jì)專業(yè)技能信息系統(tǒng)知識(shí)與應(yīng)用技能/10/16第6頁(yè)內(nèi)部審計(jì)中信息技術(shù)作用內(nèi)部審計(jì)在治理、風(fēng)險(xiǎn)、控制中作用實(shí)施內(nèi)部審計(jì)業(yè)務(wù)經(jīng)營(yíng)分析與信息技術(shù)計(jì)算機(jī)審計(jì)技術(shù)：計(jì)算機(jī)輔助審計(jì)信息系統(tǒng)審計(jì)IIA協(xié)會(huì)EDP協(xié)會(huì)ISACA協(xié)會(huì)CIA和CISA/10/17第7頁(yè)/10/1南京審計(jì)學(xué)院81、主要內(nèi)容計(jì)算機(jī)審計(jì)計(jì)算機(jī)審計(jì)基礎(chǔ)計(jì)算機(jī)審計(jì)產(chǎn)生、發(fā)展和現(xiàn)實(shí)狀況計(jì)算機(jī)審計(jì)技術(shù)和方法/10/18第8頁(yè)/10/19第9頁(yè)1.2計(jì)算機(jī)審計(jì)產(chǎn)生從審計(jì)到計(jì)算機(jī)審計(jì)計(jì)算機(jī)審計(jì)產(chǎn)生直接原因:信息處理電算化發(fā)展手工會(huì)計(jì)信息系統(tǒng)發(fā)展到會(huì)計(jì)電算化信息處理系統(tǒng)。會(huì)計(jì)對(duì)審計(jì)影響提升效率,減輕負(fù)擔(dān)/10/110第10頁(yè)/10/1南京審計(jì)學(xué)院11歷史上四次影響到審計(jì)IT事件1美國(guó)產(chǎn)權(quán)基金企業(yè)2美國(guó)電話電報(bào)企業(yè)3安然和安達(dá)信企業(yè)4911恐怖事件/10/111第11頁(yè)/10/1南京審計(jì)學(xué)院121.3計(jì)算機(jī)審計(jì)發(fā)展和現(xiàn)實(shí)狀況計(jì)算機(jī)審計(jì)發(fā)展審計(jì)背景和定位傳統(tǒng)審計(jì)功效(評(píng)價(jià)會(huì)計(jì)工作)會(huì)計(jì)電算化發(fā)展對(duì)審計(jì)影響信息化環(huán)境下審計(jì)特點(diǎn)審計(jì)軟件現(xiàn)實(shí)狀況計(jì)算機(jī)審計(jì)開展現(xiàn)實(shí)狀況政府審計(jì)社會(huì)審計(jì)內(nèi)部審計(jì)/10/112第12頁(yè)1.4計(jì)算機(jī)審計(jì)技術(shù)和方法審計(jì)軟件熱點(diǎn)問題-數(shù)據(jù)分析方法/10/113第13頁(yè)/10/1南京審計(jì)學(xué)院14審計(jì)軟件現(xiàn)實(shí)狀況審計(jì)工具和審計(jì)軟件Excel,access,SQLserver,oracle…AO，易通，審易…通用審計(jì)軟件和專用審計(jì)軟件審計(jì)人員需要工具項(xiàng)目管理、數(shù)據(jù)分析、文檔匯報(bào)、輔助工具AO現(xiàn)場(chǎng)審計(jì)實(shí)施系統(tǒng)定位審計(jì)人員現(xiàn)場(chǎng)工具包/10/114第14頁(yè)/10/1南京審計(jì)學(xué)院15審計(jì)軟件設(shè)計(jì)思緒和實(shí)現(xiàn)方法不受限制分析采集數(shù)據(jù)和轉(zhuǎn)換數(shù)據(jù)模板審計(jì)分析/10/115第15頁(yè)審計(jì)軟件演示/10/116第16頁(yè)/10/1南京審計(jì)學(xué)院17計(jì)算機(jī)審計(jì)應(yīng)用趨于成熟信息系統(tǒng)審計(jì)產(chǎn)生和發(fā)展2信息系統(tǒng)審計(jì)信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)、內(nèi)容、方法/10/117第17頁(yè)案例2偷偷侵入超市收銀系統(tǒng)，裝入一個(gè)“攻擊程序”，天天將超市銷售統(tǒng)計(jì)20％自動(dòng)刪除，并將其裝入自己腰包。一伙組員達(dá)43人超市內(nèi)部高智商犯罪團(tuán)伙，經(jīng)過分工合作，在短短10個(gè)月內(nèi)侵占了超市營(yíng)業(yè)款397余萬元。這一龐大犯罪計(jì)劃還有賴于收銀員親密配合才能實(shí)現(xiàn)。于是，方元又將自己“創(chuàng)造”告訴了于某、陳某等人，快速召集了一群同伙。方元負(fù)責(zé)設(shè)計(jì)非法程序，并依據(jù)超市收銀系統(tǒng)版本升級(jí)，隨時(shí)更新非法程序，超市員工王某、向某等人負(fù)責(zé)將該非法程序植入該超市各家門店。陳某、趙某等人則開始物色不法人員，經(jīng)過應(yīng)聘等方式安插到各家門店收銀員崗位，再進(jìn)行截留營(yíng)業(yè)款技能“培訓(xùn)”。自此，一個(gè)43人犯罪團(tuán)伙已經(jīng)成型。從6月至年8月期間，他們利用這一方法，先后侵吞營(yíng)業(yè)款397萬元，每個(gè)人按百分比分得贓款數(shù)千元至50萬元不等。/10/1南京審計(jì)學(xué)院18/10/118第18頁(yè)/10/1南京審計(jì)學(xué)院19問題？信息成為主要資產(chǎn)。信息系統(tǒng)成為主要資產(chǎn)。對(duì)于信息系統(tǒng)安全性，可靠性，可用性要提供確保。對(duì)于信息系統(tǒng)設(shè)計(jì)、開發(fā)、運(yùn)行、維護(hù)要進(jìn)行審計(jì)。對(duì)于信息系統(tǒng)包括到人員要進(jìn)行審計(jì)。對(duì)于信息系統(tǒng)運(yùn)行效率要進(jìn)行審計(jì)。。。。。。。。。/10/119第19頁(yè)信息系統(tǒng)審計(jì)內(nèi)容IT治理信息系統(tǒng)生命周期規(guī)劃獲取交付運(yùn)行維護(hù)信息資產(chǎn)保護(hù)業(yè)務(wù)連續(xù)和災(zāi)難恢復(fù)/10/120第20頁(yè)/10/1南京審計(jì)學(xué)院21當(dāng)前信息系統(tǒng)審計(jì)類型為財(cái)務(wù)審計(jì)服務(wù)（與計(jì)算機(jī)相關(guān)控制）IS安全審計(jì)IS建設(shè)效益審計(jì)其它相關(guān)鑒證服務(wù)專題審計(jì)（SOX）支持性（財(cái)務(wù)）跟蹤審計(jì)（績(jī)效）/10/121第21頁(yè)/10/1南京審計(jì)學(xué)院22CISA國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)舉行注冊(cè)信息系統(tǒng)審計(jì)師考試已取得全球廣泛認(rèn)可，其公布16個(gè)審計(jì)標(biāo)準(zhǔn)、39個(gè)審計(jì)指南和11個(gè)審計(jì)程序，成為信息系統(tǒng)審計(jì)師執(zhí)業(yè)基