大學課件計算機審計

1、第十八章 計算機審計,主要內(nèi)容,計算機審計概述 計算機信息系統(tǒng)審計方法及步驟 計算機信息系統(tǒng)審計內(nèi)容 審計軟件 XBRL與計算機審計,第一節(jié) 計算機審計概述,計算機審計的定義 計算機審計的特點,一、計算機審計的定義,（一）計算機審計的定義 計算機審計是隨著計算機的產(chǎn)生及其在審計工作中的應用以及數(shù)據(jù)處理電算化的發(fā)展而出現(xiàn)的，包括兩層含義： 計算機信息系統(tǒng)審計 計算機輔助審計,（二）計算機審計的內(nèi)容 計算機信息系統(tǒng)審計： 是系統(tǒng)審計，即當審計對象由手工系統(tǒng)轉換為計算機信息系統(tǒng)時，就需對載有會計、管理系統(tǒng)的計算機信息系統(tǒng)的運行狀況及可靠性進行審計。,計算機輔助審計： 無論信息系統(tǒng)是基于手工的還是基于

2、計算機的，審計人員在開展審計工作時，都可以不同程度地利用信息技術開展審計工作。 計算機輔助審計包括審計項目管理系統(tǒng)、手工信息系統(tǒng)、計算機信息系統(tǒng)的輔助審計,二、計算機審計的特點,計算機信息系統(tǒng)審計的特點： 由以“結果審計”為主向以“過程審計”為主轉化 審計線索由“可視性”向“不可視性”轉化 審計取證的持續(xù)性 審計技術的復雜性和審計數(shù)據(jù)的各異性 審計范圍的廣泛性,計算機輔助審計的特點： 審計過程自動控制 審計信息自動存儲 改變了審計作業(yè)小組的構成 轉移了審計技術的主題,第二節(jié) 計算機信息系統(tǒng)審計方法及步驟,計算機信息系統(tǒng)審計方法 計算機信息系統(tǒng)審計步驟,一、計算機信息系統(tǒng)審計方法,繞過計算機審計

3、又稱“黑盒法”(Black Box Method)，它是將進行電子數(shù)據(jù)處理的計算機系統(tǒng)作為一個黑盒來看待，無需對計算機系統(tǒng)的處理過程加以詳細了解，只是對計算機的輸入和輸出資料加以檢查和核對，借以確定關于系統(tǒng)內(nèi)部控制狀況和輸出結果正確性的一種方法。,繞過計算機審計方法的優(yōu)缺點,優(yōu)點：審計人員即使不掌握計算機的相關知識，不了解被審計單位計算機系統(tǒng)的具體情況，同樣可以進行審計測試。 缺陷： (1)用手工方式驗證輸出結果耗費時間較多； (2)輸出結果中如果發(fā)現(xiàn)錯誤，往往無法判定其產(chǎn)生的原因，因為導致計算機數(shù)據(jù)處理過程中出現(xiàn)錯誤的因素有很多，既可能是硬件或軟件的錯誤，也可能是操作的錯誤，審計人員無法判定

4、導致錯誤的原因將影響到審計結論或建議的質量； (3)該方法只適用于計算機輸入輸出關系較為簡單、直接，手工方式下肉眼可見的文件和審計線索大部分仍然保留的情況。,穿過計算機審計方法又稱“白盒法”(White Box Method)，它是將計算機的輸入輸出和數(shù)據(jù)處理過程本身均作為審計的直接對象進行測試的一種方法。,二、計算機信息系統(tǒng)審計步驟,（一）準備階段 明確審計任務、審計目的和范圍 組成審計組 了解被審計系統(tǒng)的基本情況 作出相關審計決策 制定審計方案,（二）實施階段 可用書面描述、內(nèi)部控制問卷或流程圖方式描述被審計系統(tǒng)的處理過程和內(nèi)部控制 對系統(tǒng)關鍵控制功能進行測試 在計算機審計中，許多實質性程

5、序的審查工作可由審計人員通過審計軟件或對被審計計算機信息系統(tǒng)的查詢、分析等模塊開展,（三）終結階段 終結階段在撰寫審計報告時應著重說明采用了哪些計算機輔助審計技術，發(fā)現(xiàn)了哪些問題。 在審計資料的歸檔和管理時，除必需將審計工作的所有紙質資料歸類存檔外，還必須吧計算機內(nèi)與本次審計相關的資料保存到軟盤或光盤等磁性或電子介質上，并按相關文件及介質的保管要求進行保管,第三節(jié) 計算機信息系統(tǒng)審計內(nèi)容,計算機信息系統(tǒng)內(nèi)部控制審計 計算機信息系統(tǒng)開發(fā)審計 計算機信息系統(tǒng)應用程序審計 計算機信息系統(tǒng)數(shù)據(jù)文件審計,一、計算機信息系統(tǒng)內(nèi)部控制審計,一般控制： 指對計算機信息系統(tǒng)構成要素及其環(huán)境的控制，主要是關于電子

6、數(shù)據(jù)處理的政策和制度，包括組織控制、系統(tǒng)開發(fā)與維護控制、系統(tǒng)安全控制、硬件和系統(tǒng)軟件控制、操作控制等方面,應用控制： 指針對具體的功能模塊及業(yè)務數(shù)據(jù)處理過程各環(huán)節(jié)的控制，包括輸入控制、處理控制、輸出控制。其控制方法分為手工控制和程序控制，但以程序控制為主。一般控制是應用控制的基礎，應用控制是一般控制的深化。,（一）一般控制的審計,組織控制的審查 系統(tǒng)開發(fā)與維護控制的審查 系統(tǒng)安全控制的審查 硬件和系統(tǒng)軟件控制的審查 操作控制的審查,（二）應用控制的審計,業(yè)務處理規(guī)程的審查 輸入控制的審查 輸出控制的審查,二、計算機信息系統(tǒng)開發(fā)審計,（一）系統(tǒng)開發(fā)審計的目標與內(nèi)容 系統(tǒng)的可靠性 系統(tǒng)的合規(guī)性、合

7、法性 系統(tǒng)內(nèi)部控制的適當性 系統(tǒng)的可審性 系統(tǒng)測試的全面性、恰當性 系統(tǒng)文檔資料的完整性 系統(tǒng)的可維護性,（二）系統(tǒng)開發(fā)審計的方法,確定自最近一個關鍵點完成審核以來已完成的事項 采用內(nèi)部控制調(diào)查表等方法，以審核該關鍵點的有關問題 運用專業(yè)判斷，選擇適當項目，以驗證調(diào)查表內(nèi)所列各項問題答案的真實性 對自開發(fā)至本關鍵點為止，系統(tǒng)的合法性、正確性和內(nèi)部控制的適當性作出判斷 確定開始審查下一個關鍵點的日期,三、計算機信息系統(tǒng)應用程序審計,（一）應用程序審計的內(nèi)容 程序控制的健全有效性 程序的合法性 程序編碼的正確性 程序的有效性,（二）手工應用程序審計的方法,評審及鑒定意見檢查法 程序流程圖檢查法 程

8、序編碼檢查法 程序運行記錄檢查法 程序運行結果檢查法,四、計算機信息系統(tǒng)數(shù)據(jù)文件審計,不處理數(shù)據(jù)文件的審計方法 處理實際數(shù)據(jù)文件的審計方法 處理虛擬數(shù)據(jù)文件的審計方法,第四節(jié) 審計軟件,通用審計軟件 專用審計軟件,一、通用審計軟件,主控模塊 審計準備模塊 審計實施模塊 審計終結模塊 系統(tǒng)管理模塊 輔助模塊,二、專用審計模塊,審計法規(guī)管理模塊 審計抽樣軟件 表格法審計軟件 工具箱式通用審計軟件 其他專門開發(fā)的審計軟件,第五節(jié) XBRL與計算機審計,XBRL簡介 XBRL對審計的影響,一、XBRL簡介,即eXtensible Business Reporting Language 的縮寫，譯為可擴展企業(yè)報告語言。XBRL是XML在財務報告信息交換中的應用，是目前應用于非結構化信息處理，尤其是財務信息處理的最新標準和技術。,二、XBRL對審計的影響,跟蹤審計線索 實現(xiàn)實時監(jiān)控 提高審計效率,問題、討論和解答,問題？ 討論！ 解答：,復習思考題1,計算機審計的定義包括哪兩個方面的內(nèi)容？怎樣理解兩者的關系 繞過計算機審計與穿過計算機審計的特點何在？未來趨勢是什么？為什么 審計人員是否應該具有了解信息技術、運用信息技術的能力？為什么 計算機信息系