實施內(nèi)部審計業(yè)務(wù)——計算機審計工具和技術(shù)

1、topic e-8計算機審計工具和技術(shù)相關(guān)知識8.應(yīng)用計算機審計工具和技術(shù)可以大大提高內(nèi)部審計的工作效率與效果，如利用計算機賬務(wù)處理可以自動平賬，從而減少了大量人工查找核對的工作。8.1嵌入式審計模塊（eams）是與執(zhí)行某項職能（例如記錄數(shù)據(jù)）的軟件一同運行的程序，是集成于應(yīng)用系統(tǒng)各個環(huán)節(jié)的代碼段，用來持續(xù)地監(jiān)控或獲取重要的審計信息，從而實現(xiàn)對被審計事項的持續(xù)監(jiān)督。嵌入式審計技術(shù)尤其適合于需要處理大量數(shù)據(jù)的計算機系統(tǒng)中。8.1.1 在有些情況下，嵌入式審計技術(shù)可以做到在交易發(fā)生時，即對其實施監(jiān)督。與錯誤、違規(guī)問題和舞弊行為發(fā)生幾周甚至幾個月后才被發(fā)現(xiàn)不同，管理人員和審計師可以選擇嵌入式審計技術(shù)

2、，在有問題事項發(fā)生的同時就可以得到警示。如果即時檢查沒有必要或不可行，也可以計劃每天、每周或者每月實施監(jiān)督程序，具體時間由被審計活動的類型決定。8.1.2嵌入式審計技術(shù)對管理層和審計師都是有益的。與其為上次審計后累積的錯誤付出代價，管理人員不如及時作出反應(yīng)以避免因為問題沒有及時解決而造成的嚴(yán)重后果。這樣做符合廣大股東關(guān)于獲得組織經(jīng)營過程中可靠、及時數(shù)據(jù)的要求，也可以降低高級管理層的擔(dān)心，因為薩班斯法案頒布實施后，他們需要承擔(dān)舞弊財務(wù)報表和不適當(dāng)控制的個人責(zé)任。8.1.3嵌入式審計程序通過對輸入數(shù)據(jù)進行檢查實施監(jiān)督，它將數(shù)據(jù)與特定標(biāo)準(zhǔn)進行核對，以發(fā)現(xiàn)預(yù)示著錯誤、舞弊或其他問題可能發(fā)生的缺陷。這些

3、標(biāo)準(zhǔn)與主要業(yè)績指標(biāo)和法律法規(guī)方面的事項有關(guān)。嵌入式審計模塊根據(jù)預(yù)定規(guī)則實時檢查系統(tǒng)所處理的每一項交易。對滿足規(guī)則的交易，在該交易被進一步處理前：（1）記錄其細(xì)節(jié)，定期瀏覽、分析和報告其結(jié)果（審計日志文件），以用于后續(xù)審計；或（2）將該交易打上標(biāo)記（tagging）使其有別于其他交易，以為后續(xù)審計所用。8.1.4將嵌入式審計程序安裝到已經(jīng)運行的軟件中，或者和已運行軟件連接在一起，都是很難的。但是，計算機程序的不斷普及和發(fā)展表明：最終，嵌入的審計程序會成為標(biāo)準(zhǔn)程序，從而降低嵌入的難度。隨著程序開發(fā)人員不斷開發(fā)程序，組織不斷安裝企業(yè)資源計劃系統(tǒng)（erps）以整合許多或所有管理終端的應(yīng)用軟件，嵌入式審

4、計模塊將最終很容易實現(xiàn)對整個組織程序中發(fā)生的關(guān)鍵事項實施及時監(jiān)督。目前，在系統(tǒng)中嵌入審計模塊需要進行精心的設(shè)計，以實現(xiàn)在最適當(dāng)?shù)奶幚憝h(huán)節(jié)截取數(shù)據(jù)，同時又盡量不降低系統(tǒng)的性能。如果要在一個運行系統(tǒng)中嵌入審計模塊，通常應(yīng)在系統(tǒng)設(shè)計的初始階段就明確審計需求，并進行整體系統(tǒng)設(shè)計。此外，還應(yīng)考慮對審計規(guī)則參數(shù)和審計日志文件的保護。8.2數(shù)據(jù)提取技術(shù)。審計資源的終點是大型機、小型機或網(wǎng)絡(luò)化的數(shù)據(jù)服務(wù)器，大量的審計證據(jù)被儲存在數(shù)據(jù)庫或其他計算機文件中。盡管有些審計師習(xí)慣于利用通用審計軟件（gas）直接聯(lián)機實施檢查或分析，但是最好的辦法還是將數(shù)據(jù)提取到個人機上或小型服務(wù)器上，利用電子表格、數(shù)據(jù)庫和數(shù)據(jù)分析軟件

5、等完成數(shù)據(jù)的分類、檢查或分析工作，這樣可以避免占用大型機的運算資源，節(jié)約成本，從而獲得更高的效率和效益。8.2.1 將大量數(shù)據(jù)從大型機等系統(tǒng)中提取到個人機中，需要運用數(shù)據(jù)提取技術(shù)。數(shù)據(jù)提取的方法視具體的系統(tǒng)而定，常用的方法是利用通用審計軟件（gas）來提取數(shù)據(jù)，該軟件定義出所有需要提取的數(shù)據(jù)域，然后將數(shù)據(jù)下載至pc機上。此外，審計師還可以應(yīng)用一些特殊的分析軟件工具，例如統(tǒng)計程序，來完成工作。 8.2.2通過數(shù)據(jù)提取技術(shù)實現(xiàn)離線審計的潛在風(fēng)險是提取的數(shù)據(jù)可能缺乏完整性和時效性，并影響到實際審計結(jié)論。8.3 通用審計軟件（gas）是專門為審計人員而設(shè)計的，是能夠直接訪問各種數(shù)據(jù)庫平臺及平面文件系統(tǒng)

6、的標(biāo)準(zhǔn)軟件8.3.1通用審計軟件包括匯總（summarize）、分類（sort）、對比（matching）、合并（merge）、更新（updme）、數(shù)學(xué)函數(shù)（mathematical functions）、抽?。╡xtract）、條件操作（conditional operations）、抽樣（sampling）、報告編寫（report writing）、數(shù)據(jù)管理（data management）和統(tǒng)計常規(guī)程序（statistical routines）等功能特征，可幫助審計人員完成基本的審計任務(wù)，尤其擅于測試計算機中存在的數(shù)據(jù)和信息。具體功能如下： 讀取數(shù)字文件。事實上，因為審計師的任務(wù)不是改

7、動文件或控制制度，而是評估文件或控制制度的準(zhǔn)確性，以及它們在促進組織目標(biāo)實施上的有效性，所以審計軟件只需抽取“只讀”文件。“數(shù)據(jù)和控制制度的變動只能在管理部門的指導(dǎo)下由相關(guān)人員進行。按照審計師定義的標(biāo)準(zhǔn)檢查個別記錄，換句話說，通用審計軟件抽取的只是目標(biāo)數(shù)據(jù)，即審計師確定需要的數(shù)據(jù)。例如，通用審計軟件能夠檢查特定例外賬戶，如“分離交易”信用卡持有人試圖將一筆交易分為兩筆或更多筆，這些筆交易累加在一起會超出信用卡額度。審計軟件還可以通過交易日期，利用關(guān)鍵字搜尋交易項目；可以抽取敏感信息，如已過期的應(yīng)收賬款。對計算過程實施測試或者進行獨立計算。審計軟件還能編制測試余額，并與生產(chǎn)軟件生成的余額進行比較

8、。分析、概括或重新排列數(shù)據(jù)。審計軟件能夠用于對樣本進行分層，執(zhí)行統(tǒng)計分析等任務(wù)。測試控制的有效性，進行敏感性測試，例如評估賬戶余額錯誤的范圍。8.3.2通用審計軟件具有操作簡單、對信息系統(tǒng)知識要求低、適用性強等優(yōu)點，是目前審計人員使用最廣泛的審計工具。具體來說，通用審計軟件：可以對懷疑交易事項實行全面詳細(xì)（100%）檢查而不是隨機抽樣確認(rèn)。即使感興趣的交易事項存在于龐大的總體中，也能夠鎖定審計目標(biāo)。減少了審計時間，只為傳統(tǒng)審計方法需要時間的一小部分。無論涉及什么樣的系統(tǒng)和結(jié)構(gòu)，都能為所有任務(wù)提供統(tǒng)一界面，因此增加了審計的舒適度和準(zhǔn)確性。通過保存檢查日志，可以降低其他審計師和檢查人員的復(fù)核難度。

9、8.3.3 并不是所有審計師都采用審計軟件完成所有審計任務(wù)。有些障礙會阻礙全面采用該項技術(shù)，包括：信息系統(tǒng)人員不愿意采用新系統(tǒng)，接受或開展培訓(xùn)，等等；審計師接觸生產(chǎn)數(shù)據(jù)會受到有關(guān)職員的限制，因為他們擔(dān)心審計軟件將干擾生產(chǎn)軟件的正常運行； 培訓(xùn)和購買新軟件需要花費額外的成本。8.3.4 通用審計軟件大多由一些商業(yè)軟件包提供，其中較為著名的有審計指令語言（audit command language or acl）和交互式數(shù)據(jù)抽取和分析（interactive data extraction and analysis or idea）。8.4電子表格分析。計算機輔助審計軟件主要包括文字處理程序（w

10、ord processing）、電子表格程序（spreadsheet programs）、數(shù)據(jù)庫管理（database management）和文件維護（file maintenance）程序、抽樣（sampling）程序、圖形分析（graphic analysis）程序、流程圖編制（flowcharting）程序、定量分析（quantitative。analysis）程序、“下載程序（“downloading”programs）和通用審計軟件（generalized audit software）等。其中電子表格是審計師最常用的單一應(yīng)用軟件。8.4.1 電子表格是指由行（row）和列（col

11、umn）構(gòu)成的表格。行和列的交點稱為單元（cell），單元內(nèi)可以包含數(shù)據(jù)、文字或公式（執(zhí)行運算或邏輯分析的指令）。單元間可互相鏈接來實現(xiàn)同步修改。因為電子表格是表，所以它既可以存儲文字和數(shù)字信息，還可以控制和操作這些存儲的信息。例如，在excel中，拉下一個菜單就可以允許用戶對表格中的某列數(shù)據(jù)按照字母表順序進行升序或降序排列，有些菜單功能允許用戶追蹤由各種復(fù)核人員作出的改動痕跡，檢查拼寫錯誤，保護數(shù)據(jù)，從文字轉(zhuǎn)換成語言，等等。此外，電子表格不僅存儲和整理數(shù)據(jù)，它們還能進行計算，形成分析圖表，如派型圖、條形圖、線圖。以下是電子表格的部分重要功能：宏編程：宏可以記錄和重放用戶的重復(fù)操作，從而簡化操

12、作過程。圖表圖形：以圖表或圖形方式表現(xiàn)電子表格中的數(shù)據(jù)。和數(shù)據(jù)庫及其他應(yīng)用的鏈接：電子表格可直接讀寫底層數(shù)據(jù)庫的內(nèi)容，或?qū)崿F(xiàn)與其他應(yīng)用程序數(shù)據(jù)的相互轉(zhuǎn)換。多表格及表格間互連：可同時支持多個相互關(guān)聯(lián)的表格，并實現(xiàn)表格間數(shù)據(jù)的互動，這對于復(fù)雜任務(wù)的分解十分有用。內(nèi)置分析函數(shù)和過程、拼寫檢查、語法檢查、打印等功能。8.4.2 電子表格不僅是審計師最常用的工具，同時，也是幫助組織實現(xiàn)其目標(biāo)的主要工具，因此，內(nèi)部審計師需要了解電子表格的功能，不僅是因為電子表格是審計工具，而且還因為它們是內(nèi)部和外部審計的對象。組織利用電子表格的方式有兩種：一是建立業(yè)務(wù)過程模型，例如計劃進行的并購或合并，這是一項復(fù)雜的計算

13、過程；二是在經(jīng)營過程中用于支持交易程序（如應(yīng)收和應(yīng)付），這時，電子表格既包含交易數(shù)據(jù)（包括組織的重要數(shù)據(jù)），又操作交易數(shù)據(jù)。因此電子表格應(yīng)該是合規(guī)性審計關(guān)注的重點，內(nèi)部審計師應(yīng)該監(jiān)督電子表格的準(zhǔn)確性，幫助組織以適當(dāng)?shù)姆绞绞褂秒娮颖砀瘛?.5 自動化工作底稿。雖然我們還沒有完全進入無紙化辦公時代，但是現(xiàn)在的審計工作底稿除了傳統(tǒng)的紙質(zhì)形式外，已經(jīng)大量采用電子和物理形式，被應(yīng)用軟件生成的電子文件所替代。這樣的工作底稿被存儲在服務(wù)器或大型機中，通過電子網(wǎng)絡(luò)傳遞到各種便攜式電腦中。電子審計工作底稿也可以利用磁帶、cds、dvds、電影、錄像機等各種介質(zhì)，采用物理形式保存。8.5.1 自動化工作底稿的優(yōu)勢

14、包括： 節(jié)約成本。減少打印、傳輸、郵寄及存儲用紙所節(jié)約的成本要大于建立和使用自動化系統(tǒng)所花費的成本。 方便。伴隨著網(wǎng)絡(luò)傳遞，沒有必要以任何物理方式傳遞文件。電子傳遞文件速度快，節(jié)約了時間，使職員們有時間做更加重要的工作。促進有效溝通和容易參考。電子文件能夠同時傳遞給多個讀者，或者可以將文件上傳到安全網(wǎng)頁，供電視電話或在線會議討論。不必翻閱大量的紙頁，就可以利用文件鏈接迅速地找到希望看到的內(nèi)容，找到來源出處，從而更容易地理解文件內(nèi)容、語句或圖像。一致性（標(biāo)準(zhǔn)化）。標(biāo)準(zhǔn)軟件（或者為某組織特別定制的）中提供了模版，因此容易滿足質(zhì)量標(biāo)準(zhǔn)，容易記錄、發(fā)現(xiàn)和存儲信息。具有與多媒體文件兼容的能力。電子工作底

15、稿可以用圖表、控制圖、圖解、數(shù)字照片和錄像等表述，也可以與掃描材料兼容，所以可以節(jié)約很多文字說明，更加直觀，提高了效率。安全。盡管沒有任何存儲介質(zhì)是完全安全的，可以完全免受物理損害、隨意改動或遭到盜竊，但是電子文件能夠復(fù)制到多個地點的多個服務(wù)器中，利用密碼保護措施可以實現(xiàn)對文件的保護。同時，網(wǎng)頁上的文件應(yīng)該設(shè)置為“只讀”形式，以保護這些文件免受惡意或無意的修改。聲望或職業(yè)榮譽感。伴隨著世界越來越多地依靠計算機，越來越少地依靠紙張，內(nèi)部審計職能也不想落后于職業(yè)標(biāo)準(zhǔn)。當(dāng)其他人攜帶便攜式電腦和黑莓手機進入會場，而審計師卻拿著塞滿紙張的公文包，這會使審計師強烈感到自己好像來自于其他地區(qū)的難民，落后于時

16、代。8.5.2 雖然自動化工作底稿為組織提供了很多好處，但是應(yīng)用自動化工作底稿需要進行認(rèn)真準(zhǔn)備和培訓(xùn)，需要考慮長期儲存問題。下面介紹所面臨的問題：需要培訓(xùn)。雖然工作底稿軟件相當(dāng)容易學(xué)習(xí)，但還是要求進行培訓(xùn)。組織需要作出必要的培訓(xùn)計劃，在正確的時間內(nèi)規(guī)劃培訓(xùn)，這樣，職員們在安裝軟件時，就已經(jīng)做好了使用準(zhǔn)備。軟件供應(yīng)商能夠提供培訓(xùn)，否則，建議請專業(yè)培訓(xùn)機構(gòu)進行培訓(xùn)。進行平穩(wěn)轉(zhuǎn)換。軟件模版和紙上使用的格式接近，這種情況下，就能順利轉(zhuǎn)換。另外一個方面，如果目前的紙制文件程序不是標(biāo)準(zhǔn)程序，就要求建立的自動化系統(tǒng)能夠生成標(biāo)準(zhǔn)模版。并不是所有軟件包都適合每個組織的需要，因此，為了與組織需要相匹配，有必要按照

17、組織的要求，根據(jù)組織現(xiàn)有系統(tǒng)和網(wǎng)絡(luò)，研究可行的軟件。用戶對工作底稿包進行過多修改，可能導(dǎo)致供應(yīng)商無法對軟件實施保修工作，并且使軟件難以與未來的升級版相適應(yīng)。文件變質(zhì)或短缺。雖然電子存儲減少了對用于儲存文件庫房的需要，為文件提供了更多免受火災(zāi)、自然災(zāi)害影響的保護，但是還是要求特別謹(jǐn)慎地儲存電子數(shù)據(jù)，尤其是對于長期保存的電子文件。紙質(zhì)文件從理論上說容易受到物理損害，但是，如果認(rèn)真保管，這些文件能夠保存幾個世紀(jì)（當(dāng)然很多紙質(zhì)審計文件不要求保存這么長時間）,而存儲在cds或dvds的文件過了一段時間，比紙質(zhì)文件更容易變質(zhì)和發(fā)生變化。另外，隨著生成電子文件的軟件系統(tǒng)升級換代或者退出市場，重新發(fā)現(xiàn)并使用文

18、件將變得很困難。因此，電子數(shù)據(jù)的存儲為我們提出了一系列新要求，這些要求需要應(yīng)用科學(xué)數(shù)據(jù)保護方法加以解決。8.5.3可以采取很多方法獲得自動化工作底稿軟件，既可以直接購買現(xiàn)有的商業(yè)應(yīng)用軟件（如lotus notes，ms office等），也可以采用專用的審計軟件（如auditor assistant），同時針對自身需要開發(fā)軟件也是可行的。一般來說，一些組織更傾向于購買通用軟件。典型試題【例題】使用嵌入審計模塊的目的是（）。a.能夠?qū)灰滋幚磉M行持續(xù)的監(jiān)控 b.辨認(rèn)出插入的非法程序代碼c.證實主文件賬戶余額的正確性d.檢查計算機存儲器中特定部分的內(nèi)容答疑編號811058101【答案】a【解析】a

19、.正確。嵌入式審計模塊可以對交易處理進行持續(xù)的監(jiān)控，這是嵌入式審計模塊的主要優(yōu)勢。 b.不正確。辨認(rèn)插入的非法程序代碼是安全軟件的功能。c.不正確。證實主文件賬戶余額的正確性是核算軟件的功能。d.不正確。檢查計算機存儲器中特定部分的內(nèi)容是調(diào)試軟件的功能?！纠}】許多公用事業(yè)公司使用復(fù)雜的客戶服務(wù)系統(tǒng)（css）來管理它們的客戶服務(wù)功能。css在一種在線實時環(huán)境下運行，這樣能保證客戶服務(wù)數(shù)據(jù)直接由客戶電話傳入系統(tǒng)。下列edp審計技術(shù)能使內(nèi)部審計師連續(xù)監(jiān)督從電話收集到的客戶服務(wù)數(shù)據(jù)的是（）。 a.通用審計軟件b.控制流程圖 c.嵌入式審計證據(jù)采集d.整體測試法（itf）答疑編號811058102【答

20、案】c 【解析】a.不正確。通用審計軟件只能進行事后審計。 b.不正確?？刂屏鞒虉D是一種系統(tǒng)設(shè)計的工具。c.正確。嵌入式審計證據(jù)采集技術(shù)通過將審計模塊直接嵌入css系統(tǒng)，可以實現(xiàn)實時連續(xù)地采集系統(tǒng)中的數(shù)據(jù)，包括來自客戶電話的數(shù)據(jù)。d.不正確。整體測試法是一種測試工具，測試程序的準(zhǔn)確性?！纠}】以下是審計師不愿使用嵌入式審計模塊的主要原因（）。a.嵌入式審計模塊不能免受計算機病毒的攻擊b.審計師需要連續(xù)地監(jiān)控審計模塊以獲得有效的結(jié)果c.通過管理層的干預(yù)可輕易修改嵌入式審計模塊d.審計師需要介入被監(jiān)控應(yīng)用軟件的系統(tǒng)設(shè)計過程中答疑編號811058103【答案】d 【解析】a.不正確。嵌入式審計模塊能

21、夠防止病毒攻擊。b.不正確。根據(jù)實際情況，零星或偶然的監(jiān)控也可獲得有效的結(jié)果。 c.不正確。管理層的干預(yù)可以導(dǎo)致任意應(yīng)用軟件的修改，不只是嵌入式審計模塊的修改。d.正確。一旦應(yīng)用程序開始運行，再想嵌入審計模塊是十分困難的，因此審計師有必要直接參與被監(jiān)控應(yīng)用軟件的系統(tǒng)設(shè)計過程?！纠}】終端用戶可能通過修改標(biāo)準(zhǔn)程序以獲取原本無法直接獲取的財務(wù)和經(jīng)營數(shù)據(jù)的子集，與此相關(guān)的最大風(fēng)險是（）。a.所獲取的數(shù)據(jù)可能不完整或缺乏及時性b.數(shù)據(jù)定義可能過時c.主機數(shù)據(jù)可能被終端用戶的更新活動所破壞d.重復(fù)下載可能會耗盡終端用戶微機的存儲容量 答疑編號811058104【答案】a【解析】a.正確。終端用戶對主機數(shù)

22、據(jù)結(jié)構(gòu)及之間的關(guān)聯(lián)不可能很精通，因此通過修改標(biāo)準(zhǔn)程序所獲取的數(shù)據(jù)就可能不完整；由于獲取的數(shù)據(jù)保存在本地微機中，而主機數(shù)據(jù)是實時變化的，因此微機中的數(shù)據(jù)可能不是最新的數(shù)據(jù)，即缺乏時效性。b.不正確。數(shù)據(jù)定義不會因為終端用戶的數(shù)據(jù)查詢操作而改變。c.不正確。終端用戶獲取數(shù)據(jù)子集的過程不包含更新操作，不會導(dǎo)致對主機數(shù)據(jù)的破壞。d.不正確。重復(fù)下載的數(shù)據(jù)通常會相互覆蓋，因此也不會耗盡終端用戶微機的存儲容量?！纠}】某組織向特定雇員提供信用卡以供業(yè)務(wù)需要。信用卡公司提供記錄雇員發(fā)生的所有經(jīng)濟業(yè)務(wù)的計算機文件。內(nèi)部審計師打算使用通用審計軟件來抽取相關(guān)業(yè)務(wù)進行測試，那么使用通用審計軟件不能確認(rèn)的是（）。a.

23、大額交易b.舞弊交易c.特定持卡人的交易d.每位持卡人使用的供應(yīng)商答疑編號811058105【答案】b【解析】a.不正確?？梢允褂猛ㄓ脤徲嬡浖阉魈囟ǖ慕灰?，例如那些交易金額超過一定數(shù)額的業(yè)務(wù)。b.正確。應(yīng)付賬款系統(tǒng)不太可能會包含有關(guān)舞弊交易的充分證據(jù)。通用審計軟件會被用來偵探“危險信號”，但它不會專門證實這些信號，所以不能確認(rèn)舞弊交易。c.不正確?？梢允褂猛ㄓ脤徲嬡浖鶕?jù)特定持卡人的資料來過濾交易數(shù)據(jù)。d.不正確?？梢允褂猛ㄓ脤徲嬡浖臄?shù)據(jù)過濾功能來確認(rèn)每位持卡人所使用的供應(yīng)商。【例題】內(nèi)部審計師擬確定年終項目不一致的范圍（程度）并對導(dǎo)致項目不一致的潛在原因進行調(diào)查，在確定被審計事項時下列審

24、計程序最有效的是（）。a.提交測試數(shù)據(jù)以證實不一致項目的屬性。開展后續(xù)工作，調(diào)查這些已證實屬性b.利用通用審計軟件閱讀該年的采購訂單文件；選取采購訂單的統(tǒng)計樣本并追蹤調(diào)查相應(yīng)的驗收文件和購貨發(fā)票c.采用系統(tǒng)控制審計檢查文件（scarf）確認(rèn)非正常項目；進行屬性抽樣并追蹤相應(yīng)的書面文件d.利用通用審計軟件閱讀電腦標(biāo)注的不一致項目答疑編號811058106【答案】d【解析】a.不正確。僅通過測試數(shù)據(jù)難以獲得不一致事項的完整清單，可能遺漏部分不一致事項，留下隱患。b.不正確。統(tǒng)計樣本同樣不能獲得不一致事項的完整清單。c.不正確：屬性抽樣同樣不能獲得不一致事項的完整清單。d.正確。利用通用審計軟件閱讀

25、電腦標(biāo)注的不一致項目可以獲得不一致事項的完整清單，并據(jù)此進行徹底的調(diào)查?！纠}】使用通用審計軟件包的重要優(yōu)點，內(nèi)部審計師可以（）。a.通過自我檢查數(shù)字和散列總數(shù)證實數(shù)據(jù)的正確性 b.將要求的控制測試水平減少到相對較低的水平c.不必完全理解公司硬件和軟件的性質(zhì)，就可以接觸儲存在計算機文件中的信息d.考慮增加對交易的實質(zhì)性測試來代替分析程序 答疑編號811058107【答案】c 【解析】a.不正確。自我檢查數(shù)字和散列總數(shù)是管理部門采用的應(yīng)用控制。b.不正確。利用通用審計軟件比利用手工程序可以對控制系統(tǒng)進行更多、更全面的測試，可以提高控制測試水平。c.正確。通用審計軟件的首要用途就是挑選和匯總被審計

26、單位的記錄以進行額外的測試。這些軟件包允許內(nèi)部審計師利用計算機來完成審計業(yè)務(wù)，例如，抽取、比較、分析和匯總數(shù)據(jù)，以及將結(jié)果輸出來。它們也允許內(nèi)部審計師利用計算機快速且準(zhǔn)確地檢查盡可能多的記錄。雖然通用審計軟件要求內(nèi)部審計師提供一些組織記錄的具體說明、計算機設(shè)備和文件格式說明，但因為該軟件包可以在很多環(huán)境下應(yīng)用，所以并不要求內(nèi)部審計師了解太多組織系統(tǒng)方面的細(xì)節(jié)。d.不正確。雖然分析程序也可以用于實質(zhì)性測試，但是實質(zhì)性測試和分析程序的作用不同，所以兩者不存在代替的問題?！纠}】政府內(nèi)部審計師一直強烈呼吁對有些人是否獲得了額外的社會福利金進行審計。一種普通類型的福利金舞弊是有些人得到了不只一份福利金，這通常通過以多個名字填寫多份申請，但使用相同的地址來實現(xiàn)。下面屬于計算機審計工具和技術(shù)在確認(rèn)這種舞弊的存在時最有效的是（）。a.標(biāo)記和跟蹤b.通用審計軟件c.整體測試法 d.電子表格分析答疑編號811058108【答案】b【解析】a.不正確。標(biāo)記和跟蹤對于決定經(jīng)適當(dāng)傳遞的數(shù)據(jù)是否被正確處理非常有效。b.正確?？梢允褂猛ㄓ脤徲嬡浖硭阉骶哂型坏刂返氖占嗣麊危缓髮υ撁麊芜M行進一步的檢查以確定是否存在舞弊的可能性。c