信息化環(huán)境下審計(jì)方式的創(chuàng)新與實(shí)踐-審計(jì)署京津冀辦事處特派員 劉汝焯

2023/9/22Copyright(C)2002LiuRuzhuoCANJ1數(shù)字化審計(jì)

--信息化環(huán)境下審計(jì)方式的創(chuàng)新和實(shí)踐劉汝焯liuruzhuo99@2023/9/22Copyright(C)2002LiuRuzhuoCANJ2共同討論的幾個(gè)問(wèn)題一、信息化的深入發(fā)展及其影響二、數(shù)字化審計(jì)的案例三、數(shù)字化審計(jì)的特征和概念四、數(shù)字化審計(jì)的主要內(nèi)容和流程五、數(shù)字化審計(jì)的技術(shù)和方法六、數(shù)字化審計(jì)的四個(gè)層面七、堅(jiān)定不移推進(jìn)數(shù)字化審計(jì)2023/9/22Copyright(C)2002LiuRuzhuoCANJ3以數(shù)字化為基礎(chǔ)的信息化是我們今天面臨的全新形勢(shì)今天的審計(jì)面臨著什么樣的形勢(shì)?信息化：以數(shù)字化為基礎(chǔ)的信息化全新的生活世界以信息化、數(shù)字化塑造了一個(gè)全新的生活世界，人、電腦、網(wǎng)絡(luò)、手機(jī)、電視、衛(wèi)星、WIFI，和諧相處，融為一體，沒(méi)有時(shí)間、沒(méi)有空間，其樂(lè)融融。生活在這個(gè)世界中，就是活在現(xiàn)在。這就是我們今天的生活。2023/9/22Copyright(C)2002LiuRuzhuoCANJ4審計(jì)環(huán)境的信息化國(guó)民經(jīng)濟(jì)全社會(huì)的信息化電腦-網(wǎng)絡(luò)-PC互聯(lián)網(wǎng)-移動(dòng)互聯(lián)網(wǎng)互聯(lián)網(wǎng)金融微信現(xiàn)象WiFi大數(shù)據(jù)時(shí)代來(lái)臨了大數(shù)據(jù)時(shí)代"大數(shù)據(jù)"是一個(gè)體量特別大，數(shù)據(jù)類別特別大的數(shù)據(jù)集，并且這樣的數(shù)據(jù)集無(wú)法用傳統(tǒng)數(shù)據(jù)庫(kù)工具對(duì)其內(nèi)容進(jìn)行抓取、管理和處理。"大數(shù)據(jù)"首先是指數(shù)據(jù)體量(volumes)大，指大型數(shù)據(jù)集，一般在10TB規(guī)模左右，但在實(shí)際應(yīng)用中，很多企業(yè)用戶把多個(gè)數(shù)據(jù)集放在一起，已經(jīng)形成了PB級(jí)的數(shù)據(jù)量；其次是指數(shù)據(jù)類別(variety)大，數(shù)據(jù)來(lái)自多種數(shù)據(jù)源，數(shù)據(jù)種類和格式日漸豐富，已沖破了以前所限定的結(jié)構(gòu)化數(shù)據(jù)范疇，囊括了半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)。接著是數(shù)據(jù)處理速度（Velocity）快，在數(shù)據(jù)量非常龐大的情況下，也能夠做到數(shù)據(jù)的實(shí)時(shí)處理。最后一個(gè)特點(diǎn)是指數(shù)據(jù)真實(shí)性（Veracity）高，隨著社交數(shù)據(jù)、企業(yè)內(nèi)容、交易與應(yīng)用數(shù)據(jù)等新數(shù)據(jù)源的興趣，傳統(tǒng)數(shù)據(jù)源的局限被打破，企業(yè)愈發(fā)需要有效的信息之力以確保其真實(shí)性及安全性。2023/9/22Copyright(C)2002LiuRuzhuoCANJ6大數(shù)據(jù)時(shí)代"大數(shù)據(jù)"的概念遠(yuǎn)不止大量的數(shù)據(jù)（TB）和處理大量數(shù)據(jù)的技術(shù)，或者所謂的"4個(gè)V"之類的簡(jiǎn)單概念，而是涵蓋了人們?cè)诖笠?guī)模數(shù)據(jù)的基礎(chǔ)上可以做的事情，而這些事情在小規(guī)模數(shù)據(jù)的基礎(chǔ)上是無(wú)法實(shí)現(xiàn)的。換句話說(shuō)，大數(shù)據(jù)讓我們以一種前所未有的方式，通過(guò)對(duì)海量數(shù)據(jù)進(jìn)行分析，獲得有巨大價(jià)值的產(chǎn)品和服務(wù)，或深刻的洞見，最終形成變革之力2023/9/22Copyright(C)2002LiuRuzhuoCANJ7大數(shù)據(jù)時(shí)代變革價(jià)值的力量變革經(jīng)濟(jì)力量變革組織的力量2023/9/22Copyright(C)2002LiuRuzhuoCANJ8大數(shù)據(jù)時(shí)代應(yīng)用的案例衣食住行人際聯(lián)系嘀嘀打車，微信朋友圈，余額寶、理財(cái)通國(guó)家安全網(wǎng)絡(luò)戰(zhàn)爭(zhēng)-戰(zhàn)場(chǎng)數(shù)字化系統(tǒng)無(wú)人機(jī)精確打擊棱鏡、元數(shù)據(jù)互聯(lián)網(wǎng)監(jiān)測(cè)，美國(guó)9家網(wǎng)絡(luò)巨頭參與美國(guó)起訴5名中國(guó)軍人經(jīng)濟(jì)管理ERP、SAP2023/9/22Copyright(C)2002LiuRuzhuoCANJ9ERP的概要介紹ERP的英文全稱為EnterpriseResourcePlanning，中文譯作企業(yè)資源計(jì)劃，是一種重要的現(xiàn)代企業(yè)管理思想和理論。從管理科學(xué)角度，ERP定義為整合了企業(yè)管理理念、業(yè)務(wù)流程、基礎(chǔ)數(shù)據(jù)、人力物力、計(jì)算機(jī)硬件和軟件于一體的企業(yè)資源管理系統(tǒng)。它以系統(tǒng)化的管理思想為企業(yè)決策層提供決策支持，為員工提供操作運(yùn)行的手段。從信息技術(shù)角度看，ERP還是一個(gè)將企業(yè)所有資源進(jìn)行整合、集成，對(duì)企業(yè)的物流、資金流和信息流進(jìn)行全面一體化管理的計(jì)算機(jī)信息系統(tǒng)。ERP的功能模塊不僅適用于生產(chǎn)制造型企業(yè)，也適用于其他類型的企業(yè)及組織。ERP的基本結(jié)構(gòu)ERP的主要功能ERP是將企業(yè)所有資源進(jìn)行整合，將企業(yè)的物流、資金流、信息流進(jìn)行全面一體化管理的信息系統(tǒng)。ERP的功能模塊已不同于以往的MRP或MRPⅡ的模塊，它不僅可用于生產(chǎn)企業(yè)的管理，而且可以為許多其它類型的企業(yè)和組織（如一些非生產(chǎn)型企業(yè)、公益性組織）進(jìn)行資源計(jì)劃和管理。一般的企業(yè)管理主要包括3方面內(nèi)容：生產(chǎn)控制（計(jì)劃、制造）、物流管理（分銷、采購(gòu)、庫(kù)存管理）和財(cái)務(wù)管理（會(huì)計(jì)核算、財(cái)務(wù)管理）。另外，隨著企業(yè)對(duì)人力資源管理的重視和加強(qiáng)，已經(jīng)有越來(lái)越多的ERP廠商將人力資源管理納入了ERP系統(tǒng)。SAP的概要介紹SAP公司成立于1972年，總部設(shè)在德國(guó)南部的沃爾多夫市。SAP的主打產(chǎn)品是SAPBusinessSuite，功能涵蓋了企業(yè)管理的各個(gè)方面。這些功能模塊服務(wù)于不同的企業(yè)管理領(lǐng)域，主要包括：銷售和分銷、物料管理、生產(chǎn)計(jì)劃、質(zhì)量管理、工廠維修、人力資源、工業(yè)方案、辦公室和通信、項(xiàng)目管理、資產(chǎn)管理、控制、財(cái)務(wù)會(huì)計(jì)。SAP支持的生產(chǎn)經(jīng)營(yíng)類型有：按定單生產(chǎn)、批量生產(chǎn)、合同生產(chǎn)、離散型制造、復(fù)雜設(shè)計(jì)生產(chǎn)、按庫(kù)存生產(chǎn)、流程式生產(chǎn)，其用戶主要分布在石油化工、航空航天、汽車、消費(fèi)品、電器設(shè)備、電子、食品飲料等行業(yè)。SAP的系統(tǒng)應(yīng)用架構(gòu)ERP的沖擊和影響ERP的核心思想是實(shí)現(xiàn)企業(yè)運(yùn)作的流程化管理。在ERP環(huán)境下，企業(yè)可以在供、產(chǎn)、銷等各個(gè)環(huán)節(jié)實(shí)現(xiàn)對(duì)人、財(cái)、物的全面控制，實(shí)現(xiàn)財(cái)務(wù)處理與業(yè)務(wù)處理的一體化。一方面，ERP的實(shí)施會(huì)給傳統(tǒng)的企業(yè)內(nèi)部控制體系帶來(lái)全新的沖擊和影響；另一方面，ERP的實(shí)施也可以促進(jìn)企業(yè)不斷改進(jìn)乃至重新設(shè)計(jì)原有的內(nèi)部控制體系，以滿足ERP環(huán)境下的新特征和新要求。ERP的沖擊和影響ERP對(duì)企業(yè)內(nèi)部控制帶來(lái)了深刻影響ERP對(duì)傳統(tǒng)財(cái)務(wù)收支核算的影響ERP對(duì)審計(jì)的影響ERP對(duì)企業(yè)內(nèi)部控制帶來(lái)了深刻影響內(nèi)部控制體系呈現(xiàn)新特征風(fēng)險(xiǎn)管理的重要性和必要性凸現(xiàn)實(shí)時(shí)管理和監(jiān)控成為現(xiàn)實(shí)內(nèi)部控制與信息系統(tǒng)控制高度融合控制數(shù)據(jù)發(fā)揮出重要作用內(nèi)部控制體系的新特征企業(yè)的運(yùn)作由以部門的職能為中心轉(zhuǎn)向了以企業(yè)業(yè)務(wù)流程為中心金字塔式的管理結(jié)構(gòu)轉(zhuǎn)化為扁平化、一體化的管理結(jié)構(gòu)基于手工作業(yè)的重復(fù)流程消失，變?yōu)槌绦蜃詣?dòng)處理和控制對(duì)點(diǎn)的控制擴(kuò)展為對(duì)線和面的控制…風(fēng)險(xiǎn)管理日益重要和迫切數(shù)據(jù)風(fēng)險(xiǎn)業(yè)務(wù)風(fēng)險(xiǎn)操作風(fēng)險(xiǎn)控制風(fēng)險(xiǎn)道德風(fēng)險(xiǎn)實(shí)時(shí)管理和監(jiān)控ERP環(huán)境下，企業(yè)各部門共享統(tǒng)一的數(shù)據(jù)平臺(tái)，實(shí)現(xiàn)了各種業(yè)務(wù)流程的一體化處理。企業(yè)的業(yè)務(wù)流程數(shù)據(jù)傳輸速度很快，甚至可以做到實(shí)時(shí)傳遞。ERP的開放性和實(shí)時(shí)性特點(diǎn)，為內(nèi)部員工和管理者提供了開放的溝通渠道，有利于內(nèi)部溝通。擁有相應(yīng)權(quán)限的人員可以方便地通過(guò)內(nèi)部網(wǎng)絡(luò)實(shí)時(shí)調(diào)閱、分析各種信息，確保管理人員及時(shí)準(zhǔn)確地獲得系統(tǒng)運(yùn)行的狀況報(bào)告，方便對(duì)業(yè)務(wù)流程中出現(xiàn)的錯(cuò)誤或異常進(jìn)行及時(shí)處理。管理者也可以隨時(shí)掌握內(nèi)部控制制度的執(zhí)行與生效情況；組織內(nèi)的員工也可以清楚了解內(nèi)部控制體系以及各自的責(zé)任。ERP環(huán)境下，企業(yè)的內(nèi)部控制在一定程度上做到了實(shí)時(shí)監(jiān)控。信息系統(tǒng)控制作用越來(lái)越重要ERP應(yīng)用使企業(yè)的內(nèi)部控制方式發(fā)生了變化。ERP的信息系統(tǒng)控制與企業(yè)內(nèi)部控制高度融合。企業(yè)運(yùn)作由ERP按照先進(jìn)的管理模式控制與管理，很多內(nèi)部控制點(diǎn)的控制標(biāo)準(zhǔn)、控制方法已預(yù)先制定并嵌入在系統(tǒng)的應(yīng)用程序或控制數(shù)據(jù)設(shè)置中，許多內(nèi)部控制通過(guò)信息系統(tǒng)控制的方式來(lái)實(shí)現(xiàn)。當(dāng)經(jīng)營(yíng)活動(dòng)中的事件發(fā)生時(shí)，有關(guān)信息被錄入保存在數(shù)據(jù)庫(kù)中，系統(tǒng)便驅(qū)動(dòng)分析器和控制器，自動(dòng)執(zhí)行各種檢驗(yàn)、核對(duì)、判斷、監(jiān)督以及權(quán)限管理等功能，進(jìn)行實(shí)時(shí)控制。商業(yè)銀行通過(guò)建立完善信息系統(tǒng)控制，通過(guò)內(nèi)部控制流程與業(yè)務(wù)操作系統(tǒng)和管理信息系統(tǒng)的有效結(jié)合，加強(qiáng)了對(duì)業(yè)務(wù)和管理活動(dòng)的系統(tǒng)自動(dòng)控制。控制數(shù)據(jù)發(fā)揮重要作用信息系統(tǒng)的自動(dòng)化控制分為程序代碼固化控制和參數(shù)化控制兩大類。程序代碼固化控制是指將控制活動(dòng)嵌入到計(jì)算機(jī)程序代碼中，參數(shù)化控制是指在運(yùn)行系統(tǒng)中通過(guò)控制數(shù)據(jù)配置的方式來(lái)實(shí)現(xiàn)信息系統(tǒng)的控制。程序代碼固化控制的有效性取決于應(yīng)用程序設(shè)計(jì)的質(zhì)量，如果程序發(fā)生差錯(cuò)或不起作用，那么控制失效就有可能長(zhǎng)期存在，從而使系統(tǒng)反復(fù)發(fā)生相同的問(wèn)題。參數(shù)化控制的有效性取決于控制數(shù)據(jù)設(shè)置的正確性和及時(shí)性。如果一個(gè)控制數(shù)據(jù)長(zhǎng)期沒(méi)有進(jìn)行正確設(shè)置，那么控制失效也有可能長(zhǎng)期存在，從而使系統(tǒng)反復(fù)發(fā)生相同的問(wèn)題。因此，ERP環(huán)境下的內(nèi)部控制應(yīng)該更加注重對(duì)控制數(shù)據(jù)的設(shè)置與管理，要由適當(dāng)?shù)娜藛T在適當(dāng)?shù)臅r(shí)候及時(shí)評(píng)估控制數(shù)據(jù)的設(shè)置和更改情況。

返回ERP對(duì)傳統(tǒng)財(cái)務(wù)收支核算的影響實(shí)施ERP系統(tǒng)，會(huì)影響會(huì)計(jì)核算的組織、業(yè)務(wù)處理，在流程上需要重組，在人員上需要重新分工，在控制上要重新設(shè)計(jì)，一系列的變化將會(huì)直接影響財(cái)務(wù)會(huì)計(jì)工作，在實(shí)施和應(yīng)用中要給予充分的重視。ERP對(duì)傳統(tǒng)財(cái)務(wù)收支核算的影響重組會(huì)計(jì)流程拓展會(huì)計(jì)職能重新劃分財(cái)務(wù)決策權(quán)變更財(cái)務(wù)工作的組織方式重組會(huì)計(jì)流程傳統(tǒng)會(huì)計(jì)流程都是以會(huì)計(jì)憑證為輸入起點(diǎn)，主要采集經(jīng)濟(jì)業(yè)務(wù)的貨幣信息，借助于專門的方法和程序進(jìn)行核算和控制，產(chǎn)生一系列財(cái)務(wù)信息和其他經(jīng)濟(jì)信息。這就決定了會(huì)計(jì)信息系統(tǒng)分立于業(yè)務(wù)和其他管理信息之外，只記錄了業(yè)務(wù)信息的一個(gè)子集，而不能兼顧其他大量的管理信息，加之這種事后反映的方式使會(huì)計(jì)信息和業(yè)務(wù)信息存在一定程度的脫節(jié)，會(huì)計(jì)的反映、控制和決策的效率有進(jìn)一步提高的余地。ERP把企業(yè)的物流、信息流和資金流整合在一起，實(shí)現(xiàn)了會(huì)計(jì)信息、其他管理信息和業(yè)務(wù)信息的集成。它將會(huì)計(jì)信息的輸入延伸到業(yè)務(wù)最前端，多維度記錄業(yè)務(wù)信息，包括物流、客戶、供應(yīng)商、貨幣、企業(yè)內(nèi)部計(jì)劃和預(yù)算等信息。而會(huì)計(jì)記賬工作則可以通過(guò)事前設(shè)置和后臺(tái)的處理，隨物流、資金流自動(dòng)生成財(cái)務(wù)信息。重組會(huì)計(jì)流程如車間領(lǐng)用材料，倉(cāng)庫(kù)管理員在系統(tǒng)中登記領(lǐng)用材料的時(shí)間、部門、用途、數(shù)量、金額和計(jì)劃成本等信息，在登記完成時(shí)系統(tǒng)后臺(tái)自動(dòng)生成會(huì)計(jì)信息：借：生產(chǎn)成本—A產(chǎn)品貸：原材料—A材料這筆分錄是由系統(tǒng)初始設(shè)置時(shí)確定的科目映射關(guān)系生成的，無(wú)需該倉(cāng)庫(kù)保管員懂得會(huì)計(jì)業(yè)務(wù)。會(huì)計(jì)信息內(nèi)嵌到管理信息系統(tǒng)中，除了得到會(huì)計(jì)分錄以外，還可以以事件驅(qū)動(dòng)的方式獲得按照各種維度匯總的財(cái)務(wù)信息和其他業(yè)務(wù)信息，以滿足信息使用者的各種需要。拓展會(huì)計(jì)職能會(huì)計(jì)信息反映的及時(shí)性和多維度性會(huì)計(jì)監(jiān)督控制的實(shí)時(shí)性會(huì)計(jì)職能權(quán)重的重新分配

返回ERP對(duì)審計(jì)的影響傳統(tǒng)審計(jì)方法遭遇困境需要更加關(guān)注內(nèi)部控制對(duì)控制數(shù)據(jù)進(jìn)行檢查成為重點(diǎn)對(duì)數(shù)據(jù)進(jìn)行分析成為主要方式需要確立新的實(shí)施策略和流程傳統(tǒng)的審計(jì)遭遇困境ERP的系統(tǒng)復(fù)雜度較以往的信息系統(tǒng)顯著攀升。以SAP為例，它的系統(tǒng)功能眾多，事務(wù)碼多達(dá)幾萬(wàn)個(gè)，系統(tǒng)結(jié)構(gòu)復(fù)雜，僅后臺(tái)數(shù)據(jù)表就超過(guò)兩萬(wàn)張，數(shù)據(jù)字段超過(guò)二百多萬(wàn)個(gè)，大部分?jǐn)?shù)據(jù)表和字段的含義晦澀。同時(shí)SAP各業(yè)務(wù)模塊緊密集成，導(dǎo)致數(shù)據(jù)間邏輯關(guān)系也十分復(fù)雜。面對(duì)這樣的挑戰(zhàn)，審計(jì)人員必須深入學(xué)習(xí)ERP的基本理念、主要功能和數(shù)據(jù)結(jié)構(gòu)，理清各模塊之間的信息流和各主要數(shù)據(jù)之間的邏輯關(guān)系，才能有效開展數(shù)據(jù)分析。這些技術(shù)難題都給審計(jì)人員帶來(lái)新的挑戰(zhàn)。審計(jì)人員必須掌握ERP環(huán)境下的審計(jì)技術(shù)方法與工作程序，才能有效開展審計(jì)。對(duì)內(nèi)部控制檢查的重要性ERP數(shù)據(jù)處理與存儲(chǔ)的高度集中化、自動(dòng)化，使得企業(yè)的風(fēng)險(xiǎn)控制點(diǎn)發(fā)生了相應(yīng)的變化，一些風(fēng)險(xiǎn)點(diǎn)消失的同時(shí)也產(chǎn)生了新的風(fēng)險(xiǎn)點(diǎn)。一些在傳統(tǒng)方式下需要手工簽字審核的環(huán)節(jié)被程序代替，大量的內(nèi)部控制通過(guò)ERP的信息系統(tǒng)控制實(shí)現(xiàn)，絕大部分的控制措施都以程序代碼或控制數(shù)據(jù)設(shè)置的方式固化在相關(guān)的系統(tǒng)中，業(yè)務(wù)系統(tǒng)的風(fēng)險(xiǎn)更多體現(xiàn)為信息系統(tǒng)的風(fēng)險(xiǎn)。內(nèi)部控制和業(yè)務(wù)的關(guān)聯(lián)性更加緊密，內(nèi)部控制更加依賴于信息系統(tǒng)，審計(jì)內(nèi)容也更為復(fù)雜?？刂茢?shù)據(jù)檢查成為重點(diǎn)在ERP環(huán)境下，控制數(shù)據(jù)是系統(tǒng)控制實(shí)現(xiàn)的一種重要方式，對(duì)ERP相關(guān)控制數(shù)據(jù)的測(cè)試成為ERP環(huán)境下財(cái)務(wù)收支審計(jì)的首要和關(guān)鍵因素，這使得審計(jì)工作更加具有針對(duì)性，也可有效節(jié)省審計(jì)的前期準(zhǔn)備時(shí)間。在ERP環(huán)境下，存在著為數(shù)眾多的控制數(shù)據(jù)。在實(shí)際工作中，審計(jì)人員需要根據(jù)審計(jì)工作的目標(biāo)和重點(diǎn)，有計(jì)劃、有重點(diǎn)地篩選出不同層次的關(guān)鍵控制數(shù)據(jù)進(jìn)行測(cè)試與分析。數(shù)據(jù)分析成為主要審計(jì)方式傳統(tǒng)審計(jì)是查賬，數(shù)字化審計(jì)是數(shù)據(jù)分析，強(qiáng)調(diào)大數(shù)據(jù)分析查詢分析多維分析挖掘分析需要確立新的實(shí)施策略和流程第一階段，了解系統(tǒng)運(yùn)行管理第二階段，測(cè)試系統(tǒng)內(nèi)部控制第三階段，獲取并熟悉系統(tǒng)數(shù)據(jù)第四階段，綜合分析系統(tǒng)數(shù)據(jù)審計(jì)的變革在這樣的大背景下，審計(jì)學(xué)涌進(jìn)了大量其他學(xué)科的新思想和新理論；審計(jì)實(shí)務(wù)涌入了信息技術(shù)、計(jì)算技術(shù)、通信技術(shù)、無(wú)線網(wǎng)絡(luò)技術(shù)、數(shù)理統(tǒng)計(jì)、數(shù)據(jù)分析等先進(jìn)的技術(shù)和方法。審計(jì)方式的變革和創(chuàng)新勢(shì)在必行。2023/9/22Copyright(C)2002LiuRuzhuoCANJ34新的挑戰(zhàn)審計(jì)信息化出現(xiàn)了新的特點(diǎn)，提出了新的挑戰(zhàn)，也提供了從未有過(guò)的發(fā)展機(jī)遇。創(chuàng)造新的審計(jì)方式：數(shù)字化審計(jì)中國(guó)審計(jì)鑄造了屬于自己的輝煌！2023/9/22Copyright(C)2002LiuRuzhuoCANJ35方式變革的重要意義在這里我們特別強(qiáng)調(diào)信息化引起的是方式的變革，而不僅僅是技術(shù)方法的變革。方式的變革是全方位的，包括業(yè)務(wù)、管理、組織、技術(shù)、方法、工具，既包括生產(chǎn)力，也包括生產(chǎn)關(guān)系。2023/9/22Copyright(C)2002LiuRuzhuoCANJ36突破口和切入點(diǎn)數(shù)字化審計(jì)有多種不同的名稱，如計(jì)算機(jī)審計(jì)、IT審計(jì)、非現(xiàn)場(chǎng)審計(jì)等等。叫法雖然不同，但卻有著許多共同點(diǎn)：審計(jì)對(duì)象是計(jì)算機(jī)信息系統(tǒng)，分析的是電子數(shù)據(jù)，運(yùn)用的是數(shù)據(jù)分析方法，工具是電腦，產(chǎn)生的是電子數(shù)據(jù)，所有這些都是建立在數(shù)字化基礎(chǔ)之上的。所以我們把這種類型的審計(jì)稱之為數(shù)字化審計(jì)。

返回審計(jì)實(shí)施要重點(diǎn)回答的幾個(gè)問(wèn)題▲怎么審？把握總體、突出重點(diǎn)、精確延伸、調(diào)查取證▲切入點(diǎn)？信息系統(tǒng)、底層數(shù)據(jù)

返回把握總體系統(tǒng)模型之一：

集團(tuán)公司收入結(jié)構(gòu)分析，確定“主營(yíng)業(yè)務(wù)收入”為審計(jì)重點(diǎn)系統(tǒng)模型之二：

集團(tuán)公司收入結(jié)構(gòu)分析，確定將“某航空公司”作為審計(jì)重點(diǎn)系統(tǒng)模型之三：

某航空股份公司收入結(jié)構(gòu)分析，確定“運(yùn)輸收入”為審計(jì)重點(diǎn)類別模型之一：運(yùn)輸收入總量變化趨勢(shì)運(yùn)輸收入：2002—2004年票務(wù)數(shù)據(jù)中的總體趨勢(shì)運(yùn)輸收入：2002—2004年財(cái)務(wù)數(shù)據(jù)調(diào)整后的總體趨勢(shì)

運(yùn)輸收入：2002—2004年財(cái)務(wù)數(shù)據(jù)調(diào)整前的總體趨勢(shì)

財(cái)務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)的對(duì)比類別模型之二：

機(jī)票銷售暗扣變化趨勢(shì)模型：

select作帳月,count(*)as票數(shù),sum(毛額1)as毛額1,sum(凈額1)as凈額1,sum(毛額1-凈額1)as暗扣

from主表_國(guó)內(nèi)票_某航空出票并承運(yùn)

where飛行日期1>='20020101'and票聯(lián)號(hào)='1'groupby作帳月orderby作帳月個(gè)體模型：

統(tǒng)計(jì)銷售暗扣發(fā)生金額結(jié)果：反推系統(tǒng)返回系統(tǒng)把握整體情況海關(guān)業(yè)務(wù)系統(tǒng)國(guó)稅局港口商務(wù)委海關(guān)業(yè)務(wù)系統(tǒng)（業(yè)務(wù)數(shù)據(jù)）報(bào)關(guān)單報(bào)關(guān)單放行結(jié)果信息報(bào)關(guān)單，出口退稅進(jìn)出口收付匯數(shù)據(jù)1.通知放行信息.2.集裝箱過(guò)磅重量信息3.放行結(jié)果信息電子數(shù)據(jù)中心商檢局船舶代理公司艙單通關(guān)單外管局企業(yè)申報(bào)Edi信息其他相關(guān)單位報(bào)關(guān)單重量與集裝箱過(guò)磅重量差異結(jié)果表共發(fā)現(xiàn)5257條記錄提出假想多報(bào)少出是為了制造虛假出口貿(mào)易，騙取出口退稅或者核銷保稅物料。2023/9/22Copyright(C)2002LiuRuzhuoCANJ50探索系統(tǒng)審計(jì)的方法跟蹤測(cè)試管理系統(tǒng)中已經(jīng)通關(guān)的業(yè)務(wù)數(shù)據(jù)采取倒推法，利用與海關(guān)業(yè)務(wù)密切相關(guān)的外部數(shù)據(jù)驗(yàn)證通關(guān)信息的真實(shí)性認(rèn)真分析核實(shí)結(jié)果，發(fā)現(xiàn)管理中存在的漏洞和缺陷系統(tǒng)審計(jì)步驟之一：

選擇跟蹤測(cè)試數(shù)據(jù)系統(tǒng)審計(jì)步驟之二：

利用外部數(shù)據(jù)跟蹤測(cè)試發(fā)現(xiàn)差異海關(guān)報(bào)關(guān)單顯示，出口貨物2470件，重量42555公斤，體積207.5立方米。船公司的提單顯示，出口貨物720件，重量13190公斤，體積69.5立方米。**公司

524744790報(bào)關(guān)單實(shí)際退稅情況篩選出全部多報(bào)少出集裝箱的結(jié)果共有8523個(gè)申報(bào)出口的集裝箱實(shí)際沒(méi)有裝船出口**電子（**）電器有限公司出口申報(bào)集裝箱數(shù)量與實(shí)際裝船出口的集裝箱數(shù)量差異表**公司出口申報(bào)貨物重量與碼頭貨物過(guò)磅重量差異表海關(guān)處理結(jié)果返回

2004年4月至2005年3月間，少出口貨物完稅價(jià)格521046美元和38972歐元，折合保稅貨物原料價(jià)值人民幣3847284元，出口保稅貨物制成品申報(bào)不實(shí)，涉及稅款人民幣759240。上述行為構(gòu)成違反海關(guān)監(jiān)管規(guī)定的行為。對(duì)該公司罰款人民幣700000元。2023/9/22Copyright(C)2002LiuRuzhuoCANJ60數(shù)字化審計(jì)的特征以系統(tǒng)論為指導(dǎo)審計(jì)取證的切入點(diǎn)是信息系統(tǒng)和底層數(shù)據(jù)信息系統(tǒng)審計(jì)是重要內(nèi)容數(shù)字化審計(jì)的實(shí)現(xiàn)方式發(fā)生了根本性的變化創(chuàng)建審計(jì)中間表，構(gòu)建審計(jì)信息系統(tǒng)構(gòu)建模型進(jìn)行數(shù)據(jù)分析（超越系統(tǒng)）2023/9/22Copyright(C)2002LiuRuzhuoCANJ61系統(tǒng)論為指導(dǎo)

系統(tǒng)是由若干要素以一定結(jié)構(gòu)形式聯(lián)結(jié)構(gòu)成的具有某種功能的有機(jī)整體。系統(tǒng)論講的是事物之間的聯(lián)系，是規(guī)律，要求思維是立體的，不是平面的。計(jì)算機(jī)審計(jì)就是要從系統(tǒng)論的高度來(lái)研究新的審計(jì)方式。把審計(jì)對(duì)象作為一個(gè)系統(tǒng)，讓被審計(jì)單位的信息都在審計(jì)監(jiān)督范圍之內(nèi)。審計(jì)人員到一個(gè)單位去，一進(jìn)去就把整個(gè)資料都掌握住，通過(guò)系統(tǒng)分析、對(duì)照、比較，選擇其中最薄弱的部分作為重點(diǎn)，找出核心問(wèn)題在哪里，從總體上把握。不是像過(guò)去那樣瞎碰，逮著什么算什么。2023/9/22Copyright(C)2002LiuRuzhuoCANJ62系統(tǒng)論指導(dǎo)下的審計(jì)把握總體，突出重點(diǎn)，發(fā)現(xiàn)問(wèn)題，客觀評(píng)價(jià)，提出建議，規(guī)范提高返回2023/9/22Copyright(C)2002LiuRuzhuoCANJ63與傳統(tǒng)審計(jì)的區(qū)別傳統(tǒng)審計(jì)是賬套式審計(jì)，是查賬；數(shù)字化審計(jì)是對(duì)數(shù)據(jù)的分析，是分析，尤其是對(duì)大數(shù)據(jù)的分析。采集數(shù)據(jù)的起點(diǎn)從財(cái)務(wù)會(huì)計(jì)報(bào)表提前到了底層數(shù)據(jù)，從本質(zhì)上注入了審計(jì)的內(nèi)涵；會(huì)計(jì)報(bào)表數(shù)據(jù)是語(yǔ)言，原始數(shù)據(jù)是文字；會(huì)計(jì)報(bào)表數(shù)據(jù)是信息，原始數(shù)據(jù)是元素。返回系統(tǒng)審計(jì)實(shí)務(wù)中發(fā)現(xiàn)的問(wèn)題類型舞弊

貴金屬交易，軟件后臺(tái)操縱，修改客戶下單數(shù)據(jù)，深圳利安達(dá)、廣東中銀、中梵等，限制客戶平倉(cāng)、轉(zhuǎn)出資金，造成巨虧大唐神器，手機(jī)惡意預(yù)裝程序，惡意扣費(fèi)，竊取客戶信息，APP漏洞光大證券烏龍指、騙取銀行存款、騙取增值稅票斷點(diǎn)黃金詐騙、騙取退稅、修改起息日管理黃金交易參數(shù)設(shè)置20130623某銀行系統(tǒng)大面積出現(xiàn)問(wèn)題滯后關(guān)稅稅率2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice642023/9/22ITDepartmentofCNAO'sNanjingResidentOffice65信息系統(tǒng)審計(jì)的發(fā)展過(guò)程

國(guó)外情況簡(jiǎn)介我們的發(fā)展歷程有關(guān)組織模式的探討

2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice66國(guó)外情況簡(jiǎn)介ISACA電子數(shù)據(jù)處理→信息系統(tǒng)審計(jì)→

IT治理COBITGAO一般控制→應(yīng)用控制FISCAM2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice67信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ISACA）國(guó)際上引領(lǐng)信息系統(tǒng)審計(jì)的民間組織發(fā)布信息系統(tǒng)審計(jì)準(zhǔn)則體系16個(gè)標(biāo)準(zhǔn)39個(gè)指南11個(gè)程序

COBIT標(biāo)準(zhǔn)IT準(zhǔn)則維

IT資源維

IT過(guò)程維

2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice68COBIT的三維體系結(jié)構(gòu)

IT準(zhǔn)則維集中反映了企業(yè)的戰(zhàn)略目標(biāo)，主要從質(zhì)量、成本、時(shí)間、資源利用率、系統(tǒng)效率、保密性、完整性、可用性等方面來(lái)保證信息的安全性、可靠性、有效性。IT資源維主要包括人員、應(yīng)用系統(tǒng)、技術(shù)、設(shè)備及數(shù)據(jù)在內(nèi)的信息相關(guān)的資源，這是IT治理過(guò)程的主要對(duì)象。IT過(guò)程維在IT準(zhǔn)則的指導(dǎo)下，對(duì)信息及相關(guān)資源進(jìn)行規(guī)劃與處理，從信息技術(shù)的“計(jì)劃與組織（PO）”、“獲取與實(shí)現(xiàn)（AI）”、“交付與支持（DS）”和“監(jiān)督與評(píng)估（ME）”這4個(gè)方面確定了34個(gè)IT活動(dòng)的一般過(guò)程；對(duì)每個(gè)一般過(guò)程分解出詳細(xì)控制目標(biāo)，共計(jì)215個(gè)詳細(xì)控制目標(biāo)。在對(duì)每個(gè)一般過(guò)程分解出詳細(xì)控制目標(biāo)后，還提出該過(guò)程的管理指南并給出成熟度模型。2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice69COBIT的基本結(jié)構(gòu)2023/9/22Copyright(C)2002LiuRuzhuoCANJ70信息技術(shù)管控（ITGovernance）信息技術(shù)審計(jì)（ITAudit）信息安全（InformationSecurity）信息技術(shù)的風(fēng)險(xiǎn)管理（ITRiskManagement）信息確保（InformationAssurance）目前系統(tǒng)的研究方向2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice71政府責(zé)任署（GAO）1999年1月頒布了《聯(lián)邦信息系統(tǒng)控制審計(jì)手冊(cè)——卷I財(cái)務(wù)報(bào)表審計(jì)》一般控制2009年2月頒布了最新版本的《聯(lián)邦信息系統(tǒng)控制審計(jì)手冊(cè)》（FISCAM）一般控制應(yīng)用控制2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice72GAO的手冊(cè)一般控制安全管理（SM-1～SM-7）訪問(wèn)控制（AC-1～AC-6）配置管理（CM-1～CM-6）職責(zé)分離（SD-1～SD-2）應(yīng)急計(jì)劃（CP-1～CP-4）應(yīng)用控制應(yīng)用系統(tǒng)層面的一般控制（AS-1～AS-5）業(yè)務(wù)流程控制（BP-1～BP-4）接口控制（IN-1～I(xiàn)N-2）數(shù)據(jù)系統(tǒng)控制（DA-1）2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice73我國(guó)的發(fā)展歷程從1999年起開展信息系統(tǒng)審計(jì)審計(jì)中借鑒了國(guó)外的相關(guān)標(biāo)準(zhǔn)融入了自身的認(rèn)識(shí)和理解信息系統(tǒng)審計(jì)與業(yè)務(wù)審計(jì)的關(guān)系一開始就沒(méi)有脫離過(guò)審計(jì)業(yè)務(wù)為審計(jì)業(yè)務(wù)服務(wù)當(dāng)前的工作仍處于探索階段創(chuàng)造出了許多很好的模式積累了許多寶貴的經(jīng)驗(yàn)2012年2月頒布《國(guó)家信息系統(tǒng)審計(jì)指南》

返回單機(jī)審計(jì)模式示意圖現(xiàn)場(chǎng)網(wǎng)絡(luò)審計(jì)模式示意圖遠(yuǎn)程網(wǎng)上審計(jì)示意圖數(shù)字化審計(jì)的實(shí)現(xiàn)方式嵌入式獨(dú)立式開放式事前、事中、事后密切結(jié)合，動(dòng)態(tài)跟蹤監(jiān)督著眼于網(wǎng)絡(luò)大環(huán)境，視野開闊了返回2023/9/22Copyright(C)2002LiuRuzhuoCANJ78審計(jì)數(shù)據(jù)庫(kù)的形成方式2023/9/22Copyright(C)2002LiuRuzhuoCANJ79數(shù)據(jù)共享平臺(tái)數(shù)值型數(shù)據(jù)非數(shù)值型數(shù)據(jù)根據(jù)方案需要提出數(shù)據(jù)需求計(jì)算機(jī)系統(tǒng)調(diào)查財(cái)務(wù)數(shù)據(jù)業(yè)務(wù)數(shù)據(jù)文件匯編會(huì)議紀(jì)要……2023/9/22Copyright(C)2002LiuRuzhuoCANJ80構(gòu)建審計(jì)信息系統(tǒng)返回2023/9/22Copyright(C)2002LiuRuzhuoCANJ81審計(jì)分析模型的涵義審計(jì)分析模型的定義

審計(jì)分析模型是審計(jì)人員用于數(shù)據(jù)分析的數(shù)學(xué)公式或邏輯表達(dá)式，它是按照審計(jì)事項(xiàng)應(yīng)該具有的性質(zhì)或數(shù)量關(guān)系，由審計(jì)人員通過(guò)設(shè)定計(jì)算、判斷或限制條件來(lái)建立起來(lái)的，用于驗(yàn)證審計(jì)事項(xiàng)實(shí)際的性質(zhì)或數(shù)量關(guān)系，從而對(duì)被審計(jì)單位經(jīng)濟(jì)活動(dòng)的真實(shí)、合法、效益情況做出科學(xué)的判斷。

2023/9/22Copyright(C)2002LiuRuzhuoCANJ82審計(jì)分析模型的表現(xiàn)形態(tài)

審計(jì)分析模型有多種表現(xiàn)形態(tài)：用在查詢分析中，表現(xiàn)為一個(gè)或一組查詢條件；用在多維分析中，表現(xiàn)為切片、切塊、旋轉(zhuǎn)、鉆取、創(chuàng)建計(jì)算成員、創(chuàng)建計(jì)算單元等；用在挖掘分析中，表現(xiàn)為設(shè)定挖掘條件。審計(jì)分析模型的分類2023/9/22Copyright(C)2002LiuRuzhuoCANJ83審計(jì)分析模型算法什么是審計(jì)分析模型算法？

審計(jì)分析模型算法是構(gòu)建審計(jì)分析模型的思路、方法、步驟。

數(shù)字化審計(jì)的概念數(shù)字化審計(jì)是以被審計(jì)單位計(jì)算機(jī)信息系統(tǒng)和底層數(shù)據(jù)庫(kù)原始數(shù)據(jù)為切入點(diǎn)，在對(duì)信息系統(tǒng)進(jìn)行檢查測(cè)評(píng)的基礎(chǔ)上，通過(guò)對(duì)底層數(shù)據(jù)的采集、轉(zhuǎn)換、清理、驗(yàn)證，形成審計(jì)中間表，并且運(yùn)用查詢分析、多維分析、數(shù)據(jù)挖掘等多種技術(shù)等方法構(gòu)建模型進(jìn)行數(shù)據(jù)分析，發(fā)現(xiàn)趨勢(shì)、異常和錯(cuò)誤，把握總體、突出重點(diǎn)、精確延伸，從而收集審計(jì)證據(jù)，實(shí)現(xiàn)審計(jì)目標(biāo)的審計(jì)方式。數(shù)字化審計(jì)概念的發(fā)展計(jì)算機(jī)輔助審計(jì)技術(shù)和方法計(jì)算機(jī)審計(jì)數(shù)字化審計(jì)

返回?cái)?shù)字化審計(jì)的主要內(nèi)容數(shù)據(jù)審計(jì)對(duì)計(jì)算機(jī)輸入、處理、存儲(chǔ)、輸出的數(shù)據(jù)進(jìn)行分析檢查信息系統(tǒng)審計(jì)對(duì)與財(cái)政財(cái)務(wù)收支有關(guān)的計(jì)算機(jī)信息系統(tǒng)進(jìn)行檢查返回2023/9/22Copyright(C)2002LiuRuzhuoCANJ87數(shù)字化審計(jì)流程1.審前調(diào)查，獲取必要和充分的信息。提交數(shù)據(jù)需求說(shuō)明書。2.采集數(shù)據(jù)，全面掌握情況。數(shù)據(jù)下載報(bào)告、承諾書。3.數(shù)據(jù)轉(zhuǎn)換、清理和驗(yàn)證。4.建立審計(jì)中間表，構(gòu)建審計(jì)信息系統(tǒng)關(guān)于中間表的說(shuō)明5.多維分析、把握總體，鎖定重點(diǎn)。6.建立個(gè)體模型，內(nèi)外關(guān)聯(lián)，對(duì)比分析，篩選線索。形成數(shù)據(jù)分析報(bào)告。7.延伸落實(shí)，審計(jì)取證。審計(jì)現(xiàn)場(chǎng)數(shù)字化，對(duì)流程進(jìn)行管理返回信息系統(tǒng)審計(jì)的內(nèi)容應(yīng)用控制審計(jì)信息系統(tǒng)業(yè)務(wù)流程，數(shù)據(jù)輸入、處理和輸出的控制，信息共享和業(yè)務(wù)協(xié)同一般控制審計(jì)信息系統(tǒng)總體控制，信息安全技術(shù)控制，信息安全管理控制審計(jì)項(xiàng)目管理審計(jì)信息系統(tǒng)建設(shè)的經(jīng)濟(jì)性，信息系統(tǒng)建設(shè)管理，信息系統(tǒng)績(jī)效審計(jì)2023/9/22Copyright(C)2002LiuRuzhuoCANJ88應(yīng)用控制審計(jì)--信息系統(tǒng)業(yè)務(wù)流程控制審計(jì)信息系統(tǒng)業(yè)務(wù)流程控制審計(jì)的目的是通過(guò)檢查被審計(jì)單位信息系統(tǒng)承載的經(jīng)濟(jì)業(yè)務(wù)活動(dòng)的發(fā)生、處理、記錄和報(bào)告的業(yè)務(wù)流程和業(yè)務(wù)循環(huán)過(guò)程，評(píng)價(jià)系統(tǒng)業(yè)務(wù)流程控制的合理性和有效性，揭示系統(tǒng)業(yè)務(wù)流程設(shè)計(jì)缺陷、控制缺失等問(wèn)題，形成審計(jì)結(jié)論，提出審計(jì)意見和建議；為防范和控制數(shù)據(jù)審計(jì)風(fēng)險(xiǎn)，以及審計(jì)項(xiàng)目對(duì)信息系統(tǒng)業(yè)務(wù)流程控制的審計(jì)評(píng)價(jià)提供支持。2023/9/22Copyright(C)2002LiuRuzhuoCANJ89應(yīng)用控制審計(jì)--數(shù)據(jù)輸入、處理和輸出控制審計(jì)數(shù)據(jù)輸入、處理和輸出控制審計(jì)的目的是通過(guò)檢查被審計(jì)單位信息系統(tǒng)數(shù)據(jù)輸入、處理和輸出控制的有效性，發(fā)現(xiàn)因系統(tǒng)控制缺失產(chǎn)生的數(shù)據(jù)風(fēng)險(xiǎn)，形成數(shù)據(jù)控制水平的審計(jì)評(píng)價(jià)和結(jié)論，提出審計(jì)意見和建議；為數(shù)據(jù)審計(jì)防范和控制審計(jì)風(fēng)險(xiǎn)，以及審計(jì)項(xiàng)目對(duì)信息系統(tǒng)數(shù)據(jù)風(fēng)險(xiǎn)控制的審計(jì)評(píng)價(jià)提供支持。審計(jì)人員應(yīng)當(dāng)在調(diào)查了解被審計(jì)單位信息系統(tǒng)所承載的經(jīng)濟(jì)業(yè)務(wù)活動(dòng)的業(yè)務(wù)流、資金流和信息流基礎(chǔ)上，按照不同經(jīng)濟(jì)業(yè)務(wù)活動(dòng)的數(shù)據(jù)輸入、處理和輸出功能，分類建立測(cè)評(píng)指標(biāo)，開展測(cè)評(píng)和審計(jì)分析。2023/9/22Copyright(C)2002LiuRuzhuoCANJ90應(yīng)用控制審計(jì)--信息共享和業(yè)務(wù)協(xié)同審計(jì)信息共享與業(yè)務(wù)協(xié)同審計(jì)的目的是通過(guò)檢查被審計(jì)單位信息系統(tǒng)內(nèi)外部信息共享與業(yè)務(wù)協(xié)同，揭示共享與協(xié)同控制的缺失，分析并評(píng)價(jià)風(fēng)險(xiǎn)程度，形成被審計(jì)單位信息共享與業(yè)務(wù)協(xié)同水平的審計(jì)評(píng)價(jià)和結(jié)論，提出審計(jì)意見和建議；為數(shù)據(jù)審計(jì)獲取真實(shí)、完整和正確的審計(jì)數(shù)據(jù)，以及審計(jì)項(xiàng)目對(duì)被審計(jì)單位信息共享與業(yè)務(wù)協(xié)同的審計(jì)評(píng)價(jià)提供支持。2023/9/22Copyright(C)2002LiuRuzhuoCANJ91一般控制審計(jì)--信息系統(tǒng)總體控制審計(jì)信息系統(tǒng)總體控制審計(jì)的目的是通過(guò)檢查被審計(jì)單位信息系統(tǒng)總體控制的戰(zhàn)略規(guī)劃、組織架構(gòu)、制度機(jī)制、崗位職責(zé)、內(nèi)部監(jiān)督等，分析信息系統(tǒng)在內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督方面的有效性及其風(fēng)險(xiǎn)，形成信息系統(tǒng)總體控制的審計(jì)評(píng)價(jià)和結(jié)論，提出審計(jì)意見和建議，促進(jìn)信息系統(tǒng)總體控制的完善，并為審計(jì)項(xiàng)目對(duì)信息系統(tǒng)總體控制的審計(jì)評(píng)價(jià)提供支持。2023/9/22Copyright(C)2002LiuRuzhuoCANJ92一般控制審計(jì)--信息安全技術(shù)控制審計(jì)信息安全技術(shù)控制審計(jì)的目的是通過(guò)檢查被審計(jì)單位信息系統(tǒng)的信息安全技術(shù)及其控制的整體方案，檢查安全計(jì)算環(huán)境、區(qū)域邊界、通訊網(wǎng)絡(luò)等方面的安全策略和技術(shù)設(shè)計(jì)，檢查信息系統(tǒng)的安全技術(shù)配置和防護(hù)措施，發(fā)現(xiàn)并揭示信息系統(tǒng)安全技術(shù)控制的缺失，分析并評(píng)價(jià)風(fēng)險(xiǎn)程度，形成信息安全技術(shù)控制的審計(jì)結(jié)論，提出審計(jì)意見和建議，促進(jìn)信息系統(tǒng)安全技術(shù)及其相關(guān)控制的落實(shí)；為數(shù)據(jù)審計(jì)防范和控制審計(jì)風(fēng)險(xiǎn)，以及審計(jì)項(xiàng)目對(duì)信息安全技術(shù)控制的審計(jì)評(píng)價(jià)提供支持。2023/9/22Copyright(C)2002LiuRuzhuoCANJ93一般控制審計(jì)--信息安全管理控制審計(jì)信息安全管理控制審計(jì)的目的是通過(guò)檢查被審計(jì)單位信息系統(tǒng)的信息安全管理，評(píng)價(jià)信息安全管理的完整性和有效性，揭示信息安全管理缺失的問(wèn)題，形成信息安全管理控制的審計(jì)評(píng)價(jià)和結(jié)論，提出審計(jì)意見和建議，促進(jìn)信息系統(tǒng)安全管理的有效性；為數(shù)據(jù)審計(jì)防范和控制審計(jì)風(fēng)險(xiǎn)，以及審計(jì)項(xiàng)目對(duì)系統(tǒng)安全管理的審計(jì)評(píng)價(jià)提供支持。2023/9/22Copyright(C)2002LiuRuzhuoCANJ94項(xiàng)目管理審計(jì)—信息系統(tǒng)建設(shè)經(jīng)濟(jì)性評(píng)價(jià)信息系統(tǒng)建設(shè)經(jīng)濟(jì)性審計(jì)的目的是通過(guò)檢查被審計(jì)單位信息系統(tǒng)規(guī)劃、建設(shè)、應(yīng)用和運(yùn)維的經(jīng)濟(jì)性，發(fā)現(xiàn)系統(tǒng)建設(shè)不經(jīng)濟(jì)的問(wèn)題，形成審計(jì)結(jié)論，提出審計(jì)意見和建議，促進(jìn)信息化建設(shè)投資的有效性，并為審計(jì)項(xiàng)目對(duì)信息系統(tǒng)建設(shè)經(jīng)濟(jì)性的審計(jì)評(píng)價(jià)提供支持。2023/9/22Copyright(C)2002LiuRuzhuoCANJ95項(xiàng)目管理審計(jì)—信息系統(tǒng)建設(shè)管理審計(jì)信息系統(tǒng)建設(shè)管理審計(jì)的目的是通過(guò)檢查被審計(jì)單位信息系統(tǒng)建設(shè)的立項(xiàng)申報(bào)、建設(shè)管理、資金管理、監(jiān)督管理、驗(yàn)收管理、運(yùn)行管理、等保管理和風(fēng)險(xiǎn)評(píng)估管理，揭示系統(tǒng)建設(shè)管理控制缺失的問(wèn)題，提出審計(jì)意見和建議，促進(jìn)項(xiàng)目建設(shè)管理的規(guī)范性，為審計(jì)項(xiàng)目對(duì)信息系統(tǒng)建設(shè)管理的審計(jì)評(píng)價(jià)提供支持。2023/9/22Copyright(C)2002LiuRuzhuoCANJ96項(xiàng)目管理審計(jì)—信息系統(tǒng)績(jī)效評(píng)價(jià)信息系統(tǒng)績(jī)效評(píng)價(jià)的目的是通過(guò)檢查被審計(jì)單位信息系統(tǒng)頂層設(shè)計(jì)及建設(shè)實(shí)現(xiàn)的管理決策支持能力、經(jīng)濟(jì)業(yè)務(wù)協(xié)同能力、系統(tǒng)建設(shè)發(fā)展能力和信息系統(tǒng)貢獻(xiàn)能力的提升，以及經(jīng)濟(jì)業(yè)務(wù)活動(dòng)的效率、效果和效能的改善，揭示信息系統(tǒng)頂層設(shè)計(jì)和建設(shè)方面的不足，提出審計(jì)意見和建議，進(jìn)一步促進(jìn)信息系統(tǒng)的實(shí)際效能提升，為審計(jì)項(xiàng)目對(duì)系統(tǒng)建設(shè)績(jī)效的審計(jì)評(píng)價(jià)提供支持。

返回2023/9/22Copyright(C)2002LiuRuzhuoCANJ97數(shù)字化審計(jì)的技術(shù)和方法數(shù)據(jù)分析的技術(shù)和方法信息系統(tǒng)審計(jì)的技術(shù)和方法數(shù)字化審計(jì)的取證技術(shù)和方法

返回?cái)?shù)據(jù)分析的基礎(chǔ)技術(shù)和方法審前調(diào)查的技術(shù)和方法提出數(shù)據(jù)需求的技術(shù)和方法數(shù)據(jù)采集和整理驗(yàn)證的技術(shù)和方法建立審計(jì)中間表的技術(shù)和方法視頻、音頻數(shù)據(jù)的分析挖掘分析的技術(shù)和方法多維分析的技術(shù)和方法查詢分析的技術(shù)和方法

返回信息系統(tǒng)審計(jì)的技術(shù)和方法一般控制的審計(jì)技術(shù)和方法應(yīng)用控制的審計(jì)技術(shù)和方法信息系統(tǒng)投資效益的技術(shù)和方法2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice101信息系統(tǒng)審計(jì)的方法常規(guī)的審計(jì)方法仍需使用面談詢問(wèn)法調(diào)查問(wèn)卷法文件審閱法實(shí)地觀察法在使用這些方法時(shí)，需要注意與信息系統(tǒng)審計(jì)的相關(guān)審計(jì)事項(xiàng)緊密結(jié)合。2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice102信息系統(tǒng)審計(jì)的方法特有的審計(jì)方法流程圖檢查法

測(cè)試數(shù)據(jù)法

平行模擬法

源代碼檢查法

日志分析法

考慮到審計(jì)的風(fēng)險(xiǎn)，有些方法需在被審計(jì)單位單獨(dú)提供的測(cè)試環(huán)境中使用。2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice103流程圖檢查法

通過(guò)繪制或者檢查被審計(jì)單位提供的流程圖，加深對(duì)信息系統(tǒng)結(jié)構(gòu)的理解，分析信息系統(tǒng)的運(yùn)行過(guò)程，關(guān)注信息系統(tǒng)控制節(jié)點(diǎn)和控制條件，追蹤業(yè)務(wù)樣本，從而評(píng)估信息系統(tǒng)控制是否存在明顯錯(cuò)誤或者缺陷。

主要的3種流程圖業(yè)務(wù)流程圖數(shù)據(jù)流程圖程序流程圖2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice104業(yè)務(wù)流程圖業(yè)務(wù)流程圖是系統(tǒng)分析階段的文檔業(yè)務(wù)流程圖用以描述系統(tǒng)的業(yè)務(wù)處理流程它描述的是真實(shí)業(yè)務(wù)系統(tǒng)內(nèi)各部門、人員之間的業(yè)務(wù)關(guān)系、作業(yè)順序和管理信息流向描述了業(yè)務(wù)過(guò)程的具體環(huán)節(jié)和業(yè)務(wù)流程的實(shí)際處理步驟是一種純業(yè)務(wù)的描述視角2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice105業(yè)務(wù)流程圖（例）開發(fā)人員在系統(tǒng)調(diào)查階段了解到某企業(yè)的會(huì)計(jì)核算形式是科目匯總表的核算形式，其賬務(wù)處理業(yè)務(wù)流程如下：（1）根據(jù)審核無(wú)誤的原始憑證匯總表編制記賬憑證，包括現(xiàn)金收付憑證、銀行收付憑證和轉(zhuǎn)賬憑證。（2）根據(jù)現(xiàn)金收付款憑證登記現(xiàn)金日記賬。（3）根據(jù)銀行收付款憑證登記銀行存款日記賬。（4）根據(jù)銀行送來(lái)的對(duì)賬單對(duì)銀行存款日記賬進(jìn)行核對(duì)。（5）根據(jù)記賬憑證及所付原始憑證登記有關(guān)明細(xì)賬。（6）根據(jù)記賬憑證，按相同的借貸方匯總出科目匯總表。（7）根據(jù)科目匯總表登記匯總分類賬。（8）將明細(xì)賬科目余額與財(cái)產(chǎn)物資實(shí)有數(shù)進(jìn)行核對(duì)。（9）將總分類賬余額與有關(guān)明細(xì)賬余額進(jìn)行核對(duì)。（10）根據(jù)總賬、明細(xì)賬余額編制各種會(huì)計(jì)報(bào)表。根據(jù)上述業(yè)務(wù)流程可以繪制出該企業(yè)賬務(wù)處理的業(yè)務(wù)流程圖2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice1062023/9/22ITDepartmentofCNAO'sNanjingResidentOffice107數(shù)據(jù)流程圖以圖形的方式刻畫數(shù)據(jù)從輸入到輸出的移動(dòng)變換過(guò)程綜合反映出數(shù)據(jù)在系統(tǒng)中的存儲(chǔ)、流動(dòng)和處理情況偏重于系統(tǒng)中的數(shù)據(jù)處理過(guò)程是業(yè)務(wù)流程圖的數(shù)據(jù)抽象屏蔽了業(yè)務(wù)流程的物理背景而抽象出數(shù)據(jù)的特征描述了數(shù)據(jù)在業(yè)務(wù)活動(dòng)中的運(yùn)動(dòng)狀況

例：某銷售管理系統(tǒng)的數(shù)據(jù)流程圖

2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice1082023/9/22ITDepartmentofCNAO'sNanjingResidentOffice109業(yè)務(wù)流程圖與數(shù)據(jù)流程圖的關(guān)系業(yè)務(wù)流程圖是物理模型數(shù)據(jù)流程圖是邏輯模型業(yè)務(wù)流程圖主要是描述業(yè)務(wù)走向數(shù)據(jù)流程則是描述數(shù)據(jù)的走向2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice110測(cè)試數(shù)據(jù)法審計(jì)人員根據(jù)對(duì)被審計(jì)單位信息系統(tǒng)業(yè)務(wù)或者管理流程的理解，設(shè)計(jì)專門的測(cè)試數(shù)據(jù)，在系統(tǒng)中模擬業(yè)務(wù)的處理全過(guò)程，并將測(cè)試數(shù)據(jù)的模擬處理結(jié)果與預(yù)期處理結(jié)果進(jìn)行比較核對(duì)，從而判斷信息系統(tǒng)的功能與控制是否存在明顯錯(cuò)誤或者缺陷。在某收費(fèi)公路信息系統(tǒng)審計(jì)過(guò)程中，審計(jì)人員采用測(cè)試數(shù)據(jù)法對(duì)計(jì)重費(fèi)率計(jì)算方法進(jìn)行了分析。2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice111用測(cè)試數(shù)據(jù)法檢查計(jì)重收費(fèi)參數(shù)設(shè)計(jì)分析發(fā)現(xiàn)根據(jù)該方法，總軸重32噸（不超限）的車輛費(fèi)率為1.7067元/公里總軸重40噸（不超限）的車輛費(fèi)率為1.6元/公里（40*0.04），收費(fèi)低于軸重32噸的車輛載重量增加8噸，費(fèi)額反而減少0.1067元/公里2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice112用測(cè)試數(shù)據(jù)法檢查計(jì)重收費(fèi)參數(shù)設(shè)計(jì)計(jì)重收費(fèi)每公里費(fèi)額與總軸重的關(guān)系示意圖

2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice113用測(cè)試數(shù)據(jù)法檢查計(jì)重收費(fèi)參數(shù)設(shè)計(jì)檢查發(fā)現(xiàn)10噸至40噸區(qū)間的車輛最高費(fèi)額出現(xiàn)在32噸時(shí)，費(fèi)額不是隨總軸重單調(diào)增加32噸到40噸區(qū)間的車輛總費(fèi)額隨總軸重下降，導(dǎo)致總軸重大于32噸小于42.66噸的車輛總費(fèi)額反而低于32噸的車輛因此該費(fèi)率標(biāo)準(zhǔn)存在明顯的不合理之處2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice114平行模擬法平行模擬法是指審計(jì)人員根據(jù)被審計(jì)單位信息系統(tǒng)對(duì)數(shù)據(jù)處理的流程重新設(shè)計(jì)代碼，將被審計(jì)單位的真實(shí)數(shù)據(jù)用審計(jì)人員編寫的代碼重新處理一遍，并與被審計(jì)單位信息系統(tǒng)處理的結(jié)果進(jìn)行對(duì)比，從而判斷邏輯處理功能是否存在明顯錯(cuò)誤或者缺陷的一種方法。在某大型央企的SAP系統(tǒng)審計(jì)中，審計(jì)人員根據(jù)被審計(jì)單位提供的報(bào)表取數(shù)邏輯，利用VisualBasic6.0重新編寫了從科目余額生成單體會(huì)計(jì)報(bào)表的程序，將程序生成的會(huì)計(jì)報(bào)表與被審計(jì)單位提供的會(huì)計(jì)報(bào)表進(jìn)行核對(duì)，驗(yàn)證有無(wú)人為調(diào)整會(huì)計(jì)報(bào)表的情況。對(duì)于存在認(rèn)為調(diào)整的情況，進(jìn)一步調(diào)查核實(shí)原因。

2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice115平行模擬法2023/9/22ITDepartmentofCNAO'sNanjingResidentOffice116源代碼檢查法有重點(diǎn)地抽查若干程序源代碼的片段，從而判斷金額計(jì)算、業(yè)務(wù)授權(quán)等關(guān)鍵數(shù)據(jù)處理是否存在明顯錯(cuò)誤或者缺陷。在某高速公路審計(jì)過(guò)程中，審計(jì)人員發(fā)現(xiàn)原始數(shù)據(jù)統(tǒng)計(jì)的收費(fèi)結(jié)果和報(bào)表反映的結(jié)果之間存在差異，使用代碼檢查法提取記帳卡通行費(fèi)報(bào)表生成的核心源代碼進(jìn)行了分析。通過(guò)源代碼檢查發(fā)現(xiàn)，報(bào)表少統(tǒng)計(jì)了存儲(chǔ)于上一個(gè)月表中的當(dāng)月第一天0點(diǎn)至下一個(gè)白班上班時(shí)的通行費(fèi)。系統(tǒng)審計(jì)要解決好的幾個(gè)問(wèn)題審計(jì)什么？系統(tǒng)十分浩大，查什么？如何審？審計(jì)的標(biāo)準(zhǔn)如何確定？如何評(píng)價(jià)審計(jì)發(fā)現(xiàn)的事項(xiàng)？如何運(yùn)用審計(jì)成果？大慶的案例

返回

數(shù)字化審計(jì)的四個(gè)層面器技道特征分析的思維特征特征分析的實(shí)質(zhì)是演繹分析。運(yùn)用特征分析，關(guān)鍵要做好扎實(shí)的基礎(chǔ)工作。--建立特征數(shù)據(jù)庫(kù)--構(gòu)建特征分析坐標(biāo)系--對(duì)具體案例比對(duì)分析的方法2023/9/22Copyright(C)2002LiuRuzhuoCANJ122美審美的內(nèi)涵這里講的審美包括多重含義，主要的有三個(gè)方面：用審美的心胸去感受生活提升人生的境界體會(huì)和發(fā)現(xiàn)科學(xué)美2023/9/22Copyright(C)2002LiuRuzhuoCANJ124審美的分析特征審美的分析特征是感覺(jué)和想象，針對(duì)實(shí)際感覺(jué)做出判斷或者假想，然后把這種判斷或者假想作為分析問(wèn)題前提。在針對(duì)新的、從來(lái)沒(méi)有碰到過(guò)的問(wèn)題時(shí)，這種感覺(jué)和想象非常重要。2023/9/22Copyright(C)2002LiuRuzhuoCANJ125核心是創(chuàng)建審計(jì)分析模型審計(jì)分析模型的構(gòu)建基礎(chǔ)研究電子數(shù)據(jù)的特點(diǎn)和規(guī)律是前提創(chuàng)建相對(duì)完整規(guī)范的審計(jì)中間表是基礎(chǔ)審計(jì)中間表是面向?qū)徲?jì)分析的數(shù)據(jù)存儲(chǔ)模式，是審計(jì)人員進(jìn)行數(shù)據(jù)分析的對(duì)象、資源和平臺(tái)。主表、附表、代碼表、補(bǔ)充表、分析表掌握相關(guān)技術(shù)

SQL查詢技術(shù)多維分析技術(shù)數(shù)據(jù)挖掘技術(shù)電子數(shù)據(jù)的特征和規(guī)律靜態(tài)特征：

數(shù)據(jù)的基本結(jié)構(gòu)，如邏輯組織方式多樣、物理存儲(chǔ)格式多樣、數(shù)據(jù)結(jié)構(gòu)規(guī)范化、數(shù)據(jù)表示代碼化、數(shù)據(jù)類型多樣化、數(shù)據(jù)更改無(wú)痕跡性、數(shù)據(jù)獨(dú)立性動(dòng)態(tài)特征：

對(duì)數(shù)據(jù)的操作，如增、刪、改、查規(guī)律：

表間聯(lián)系規(guī)律、字段間聯(lián)系規(guī)律系統(tǒng)分析模型功能從系統(tǒng)的層次分析、評(píng)估、把握被審計(jì)單位的總體情況，對(duì)其主要特點(diǎn)、運(yùn)營(yíng)規(guī)律和發(fā)展趨勢(shì)形成一個(gè)總體上的概念和認(rèn)識(shí)，同時(shí)初步確定審計(jì)重點(diǎn)范圍。

內(nèi)容及方法對(duì)資產(chǎn)、負(fù)債、損益、現(xiàn)金流情況的分析

——結(jié)構(gòu)分析法和趨勢(shì)分析法對(duì)有關(guān)財(cái)務(wù)、業(yè)務(wù)指標(biāo)的計(jì)算分析

——比率分析法

類別分析模型功能

類別分析模型是從業(yè)務(wù)類別的層次對(duì)被審計(jì)單位的主要業(yè)務(wù)類別進(jìn)行分析，從而鎖定審計(jì)重點(diǎn)，為下一步構(gòu)建個(gè)體分析模型核查問(wèn)題、篩選線索提供依據(jù)。常用方法

結(jié)構(gòu)分析、趨勢(shì)分析

這兩種方法在類別分析和系統(tǒng)分析中的應(yīng)用有所差別。個(gè)體分析模型功能

在類別分析的基礎(chǔ)上按不同的審計(jì)思路構(gòu)建個(gè)體分析模型，對(duì)審計(jì)重點(diǎn)進(jìn)行深入分析，發(fā)現(xiàn)問(wèn)題或線索?；静襟E

審計(jì)需求分析確定構(gòu)建思路，掌握相關(guān)知識(shí)分析數(shù)據(jù)，創(chuàng)建審計(jì)中間表構(gòu)建模型，查找問(wèn)題或線索

1.審計(jì)思路

2.具體模型（實(shí)現(xiàn)審計(jì)思路的審計(jì)軟件操作或SQL語(yǔ)句編寫）

3.運(yùn)行結(jié)果及分析創(chuàng)建個(gè)體分析模型的思路個(gè)體分析模型的構(gòu)建思路利用法律法規(guī)利用數(shù)據(jù)鉤稽關(guān)系利用業(yè)務(wù)處理邏輯利用外部數(shù)據(jù)關(guān)聯(lián)關(guān)系利用審計(jì)經(jīng)驗(yàn)個(gè)體分析模型特點(diǎn)內(nèi)在關(guān)系：對(duì)稱、和諧、協(xié)調(diào)外觀形式：簡(jiǎn)潔、美觀美決定于數(shù)的關(guān)系古希臘的畢達(dá)哥拉斯學(xué)派認(rèn)為，美決定于數(shù)的關(guān)系，并且認(rèn)為“一切立體圖形中最美的是球形，一切平面圖形中最美的是圓形”。后來(lái)亞里士多德明確說(shuō)“那些人認(rèn)為數(shù)理諸學(xué)全不涉及美或善是錯(cuò)誤的?！薄懊赖闹饕问健刃?、勻稱與明確’，這些唯有數(shù)理諸學(xué)優(yōu)于為之作證?！?023/9/22Copyright(C)2002LiuRuzhuoCANJ133模型構(gòu)建是一種審計(jì)過(guò)程構(gòu)建模型就是在發(fā)現(xiàn)和表達(dá)數(shù)的關(guān)系，就是在發(fā)現(xiàn)美、生成美、享受美。從這種意義上說(shuō)，模型構(gòu)建就一種審美。這里講的美主要是指科學(xué)美，理智的美，同時(shí)也包括挖掘到、表達(dá)出數(shù)的關(guān)系之后所得到的精神愉悅，快樂(lè)、驚奇、欣慰、贊嘆。2023/9/22Copyright(C)2002LiuRuzhuoCANJ134一個(gè)案例的啟示在信息化環(huán)境下，絕大多數(shù)重大違法違紀(jì)問(wèn)題都會(huì)在信息系統(tǒng)或電子數(shù)據(jù)中顯現(xiàn)出一些具體特征，審計(jì)人員在數(shù)據(jù)分析過(guò)程中把握和發(fā)現(xiàn)了這些特征，就能夠發(fā)現(xiàn)線索、取得突破。審計(jì)成果審計(jì)查清落實(shí)了“某上市公司董事長(zhǎng)徐**借重組上市公司之機(jī)為個(gè)人非法牟利861萬(wàn)元”的問(wèn)題，撰寫的審計(jì)簡(jiǎn)報(bào)被審計(jì)署以要情的形式上報(bào)，引起國(guó)家領(lǐng)導(dǎo)人的高度重視。2023/9/22Copyright(C)2002LiuRuzhuoCANJ137關(guān)注資金內(nèi)轉(zhuǎn)

所謂資金內(nèi)轉(zhuǎn)即某個(gè)客戶將其資金賬戶內(nèi)的資金轉(zhuǎn)入其他一個(gè)或幾個(gè)該證券公司客戶的資金賬戶中?？蛻敉ㄟ^(guò)此類資金劃轉(zhuǎn)，既可以起到分散資金的作用又可以規(guī)避銀行等金融機(jī)構(gòu)的審計(jì)，可謂一舉兩得。2023/9/22Copyright(C)2002LiuRuzhuoCANJ138開戶后短期內(nèi)即將資金內(nèi)轉(zhuǎn)將大額資金分散內(nèi)轉(zhuǎn)至若干賬戶關(guān)聯(lián)內(nèi)轉(zhuǎn)賬戶集中購(gòu)買一支或幾支股票關(guān)聯(lián)內(nèi)轉(zhuǎn)賬戶集中賣出所購(gòu)股票關(guān)聯(lián)內(nèi)轉(zhuǎn)賬戶將資金轉(zhuǎn)回取現(xiàn)特征枚舉2023/9/22Copyright(C)2002LiuRuzhuoCANJ139特征捕捉

1、構(gòu)建審計(jì)中間表取得被審計(jì)單位數(shù)據(jù)后，審計(jì)人員經(jīng)過(guò)篩選整理，獲得某證券公司北京、上海、武