計算機(jī)會計信息系統(tǒng)的內(nèi)部控制與審計的一個入門級課程

1、12 掌握和了解在計算機(jī)和網(wǎng)絡(luò)環(huán)境中會計核算 職能是如何實現(xiàn)和完成的； 能以信息技術(shù)發(fā)展的眼光去理解會計； 能夠應(yīng)用分析和設(shè)計工具正確地描述不同時 期不同企業(yè)的會計數(shù)據(jù)和信息處理流程； 能夠根據(jù)會計核算和管理的要求確定會計信 息系統(tǒng)的基本功能； 能夠根據(jù)會計核算和控制的要求提出內(nèi)部控 制方案； 能夠正確地理解和評價電算化會計信息系統(tǒng)。3第第 七七 章章 4 審計線索對審計極為重要。在計算機(jī)信息系統(tǒng)環(huán)境下，審計線索對審計極為重要。在計算機(jī)信息系統(tǒng)環(huán)境下，賬務(wù)處理全部由計算機(jī)系統(tǒng)按一定的程序指令完成，手工系賬務(wù)處理全部由計算機(jī)系統(tǒng)按一定的程序指令完成，手工系統(tǒng)下的審計線索基本消失。統(tǒng)下的審計線索基

2、本消失。 （二）對審計線索的影響（一）對審計環(huán)境的影響1 1、審計人員除了要與懂得審計術(shù)語的財務(wù)管理人員和會計專、審計人員除了要與懂得審計術(shù)語的財務(wù)管理人員和會計專家進(jìn)行交流，還須同使用另一種行業(yè)術(shù)語的電子數(shù)據(jù)處理的家進(jìn)行交流，還須同使用另一種行業(yè)術(shù)語的電子數(shù)據(jù)處理的管理人員和計算機(jī)專家進(jìn)行交流。管理人員和計算機(jī)專家進(jìn)行交流。2 2、在信息化社會里控制和審計的客觀要求下，審計的客戶將、在信息化社會里控制和審計的客觀要求下，審計的客戶將遍及每個行業(yè)和各類系統(tǒng)，龐大的審計需求將造成審計的巨遍及每個行業(yè)和各類系統(tǒng)，龐大的審計需求將造成審計的巨大壓力。大壓力。一、計算機(jī)信息系統(tǒng)對審計的影響5 計算機(jī)系

3、統(tǒng)對審計線索的具體影響如下： 1.原始憑證一旦轉(zhuǎn)換到機(jī)器可讀的介質(zhì)上，就不再在處理過程中使用。 2、在某些系統(tǒng)中(如聯(lián)機(jī)系統(tǒng))，傳統(tǒng)的原始憑證可能不復(fù)存在。 3、在主文件中可能看不出計算機(jī)匯總所依據(jù)的明細(xì)數(shù)據(jù)，而明細(xì)數(shù)據(jù)作為過程文件已不存在。 4、數(shù)據(jù)處理過程不一定提供業(yè)務(wù)的日常記錄，若要提供需要采用專門的程序。 5、系統(tǒng)不一定或不可能打印出全部的原始記錄，一般只打印匯總結(jié)果。 6、保存在光電介質(zhì)上的數(shù)據(jù)除非依靠計算機(jī)和應(yīng)用程序，否則無法閱讀，而且易于損壞。 7、計算機(jī)程序和數(shù)據(jù)處理難以直接觀察。 6 由于審計環(huán)境、審計線索和審計過程發(fā)生變化由于審計環(huán)境、審計線索和審計過程發(fā)生變化，手工操作下

4、的審計標(biāo)準(zhǔn)和審計準(zhǔn)則中的某些部分，手工操作下的審計標(biāo)準(zhǔn)和審計準(zhǔn)則中的某些部分會不再適用。應(yīng)建立電子數(shù)據(jù)處理環(huán)境下的審計準(zhǔn)會不再適用。應(yīng)建立電子數(shù)據(jù)處理環(huán)境下的審計準(zhǔn)則。則。 （四）對審計準(zhǔn)則的影響（三）對審計過程和審計內(nèi)容的影響1 1、審計過程分為兩個主要的階段：即對計算機(jī)系統(tǒng)的評價和、審計過程分為兩個主要的階段：即對計算機(jī)系統(tǒng)的評價和對計算機(jī)系統(tǒng)所產(chǎn)生的會計數(shù)據(jù)的評價，并應(yīng)以著重評價計算對計算機(jī)系統(tǒng)所產(chǎn)生的會計數(shù)據(jù)的評價，并應(yīng)以著重評價計算機(jī)系統(tǒng)的內(nèi)部控制為主要內(nèi)容。機(jī)系統(tǒng)的內(nèi)部控制為主要內(nèi)容。2 2、對計算機(jī)程序控制進(jìn)行測試，以證實其處理的合法性、正、對計算機(jī)程序控制進(jìn)行測試，以證實其處理

5、的合法性、正確性、完整性及系統(tǒng)的安全可靠性是審計的重點和前提。確性、完整性及系統(tǒng)的安全可靠性是審計的重點和前提。7 審計線索的改變要求審計人員重新檢查系統(tǒng)的審計線索的改變要求審計人員重新檢查系統(tǒng)的審計步驟。由于數(shù)據(jù)處理系統(tǒng)的復(fù)雜性和數(shù)據(jù)的集審計步驟。由于數(shù)據(jù)處理系統(tǒng)的復(fù)雜性和數(shù)據(jù)的集中，要求審計人員熟悉電子數(shù)據(jù)處理系統(tǒng)的計劃、中，要求審計人員熟悉電子數(shù)據(jù)處理系統(tǒng)的計劃、程序和記錄。程序和記錄。 （六）對審計人員的影響（五）對審計技術(shù)和審計方法的影響1 1、計算機(jī)審計方法是常規(guī)的手工系統(tǒng)審計方法和電算化系統(tǒng)、計算機(jī)審計方法是常規(guī)的手工系統(tǒng)審計方法和電算化系統(tǒng)審計方法的結(jié)合。審計方法的結(jié)合。2 2

6、、對計算機(jī)信息系統(tǒng)審計的基本方法可分為：、對計算機(jī)信息系統(tǒng)審計的基本方法可分為：。8二、計算機(jī)審計的目標(biāo)是對被審計單位會計報表的合是對被審計單位會計報表的合法性、公允性和會計處理方法的一貫性發(fā)表審法性、公允性和會計處理方法的一貫性發(fā)表審計意見。計意見。計算機(jī)審計的具體目標(biāo)包括：計算機(jī)審計的具體目標(biāo)包括：1.1.系統(tǒng)的合法性系統(tǒng)的合法性2.2.系統(tǒng)的安全性系統(tǒng)的安全性3.3.系統(tǒng)的完整性系統(tǒng)的完整性4.4.系統(tǒng)的效率性系統(tǒng)的效率性5.5.系統(tǒng)的經(jīng)濟(jì)性和效益性系統(tǒng)的經(jīng)濟(jì)性和效益性9三、計算機(jī)審計的內(nèi)容1 1、以計算機(jī)信息系統(tǒng)為對象的審計。、以計算機(jī)信息系統(tǒng)為對象的審計。2 2、以計算機(jī)技術(shù)為手段進(jìn)

7、行的審計。、以計算機(jī)技術(shù)為手段進(jìn)行的審計。3 3、用手工或電算化的方法、技術(shù)和程序?qū)﹄娝恪⒂檬止せ螂娝慊姆椒?、技術(shù)和程序?qū)﹄娝慊蚴止さ男畔⑾到y(tǒng)所進(jìn)行的審計?；蚴止さ男畔⑾到y(tǒng)所進(jìn)行的審計。在我國，計算機(jī)審計主要指前兩方面的內(nèi)容。在我國，計算機(jī)審計主要指前兩方面的內(nèi)容。（二）、計算機(jī)審計的內(nèi)容（二）、計算機(jī)審計的內(nèi)容1 1、對計算機(jī)會計信息系統(tǒng)進(jìn)行審計、對計算機(jī)會計信息系統(tǒng)進(jìn)行審計10（二）、計算機(jī)審計的內(nèi)容（二）、計算機(jī)審計的內(nèi)容1 1、對計算機(jī)會計信息系統(tǒng)進(jìn)行審計、對計算機(jī)會計信息系統(tǒng)進(jìn)行審計(1).(1).對內(nèi)部控制系統(tǒng)的審計對內(nèi)部控制系統(tǒng)的審計(2).(2).對系統(tǒng)開發(fā)的審計對系統(tǒng)開

8、發(fā)的審計(3).(3).對系統(tǒng)應(yīng)用程序的審計對系統(tǒng)應(yīng)用程序的審計(4).(4).對系統(tǒng)數(shù)據(jù)文件的審計對系統(tǒng)數(shù)據(jù)文件的審計2 2、以計算機(jī)作為審計工具進(jìn)行審計、以計算機(jī)作為審計工具進(jìn)行審計(1).(1).手工會計信息系統(tǒng)的計算機(jī)輔助審計手工會計信息系統(tǒng)的計算機(jī)輔助審計(2).(2).計算機(jī)會計信息系統(tǒng)的計算機(jī)輔助審計計算機(jī)會計信息系統(tǒng)的計算機(jī)輔助審計(3).(3).審計項目管理系統(tǒng)的計算機(jī)輔助審計技術(shù)。包括利用計審計項目管理系統(tǒng)的計算機(jī)輔助審計技術(shù)。包括利用計算機(jī)編制審計計劃、利用計算機(jī)分析審計結(jié)果、利用計算機(jī)算機(jī)編制審計計劃、利用計算機(jī)分析審計結(jié)果、利用計算機(jī)建立審計數(shù)據(jù)庫、利用計算機(jī)編制審計

9、工作底稿。建立審計數(shù)據(jù)庫、利用計算機(jī)編制審計工作底稿。11四、計算機(jī)會計信息系統(tǒng)審計的程序計算機(jī)會計信息系統(tǒng)審計的程序與手工會計信息系統(tǒng)審計算機(jī)會計信息系統(tǒng)審計的程序與手工會計信息系統(tǒng)審計的程序基本相同包括以下三個主要階段：計的程序基本相同包括以下三個主要階段：1 1、根據(jù)審計的目標(biāo)對被審計單位的計算機(jī)根據(jù)審計的目標(biāo)對被審計單位的計算機(jī)會計信息系統(tǒng)進(jìn)行初步調(diào)查、組織計算機(jī)審計小組、發(fā)出審會計信息系統(tǒng)進(jìn)行初步調(diào)查、組織計算機(jī)審計小組、發(fā)出審計通知書或?qū)徲嫎I(yè)務(wù)約定書、編制審計計劃等。計通知書或?qū)徲嫎I(yè)務(wù)約定書、編制審計計劃等。2 2、。對被審計單位的內(nèi)部控制制度的建立及。對被審計單位的內(nèi)部控制制度的

10、建立及遵守情況進(jìn)行符合性測試，對系統(tǒng)處理功能及處理結(jié)果進(jìn)行遵守情況進(jìn)行符合性測試，對系統(tǒng)處理功能及處理結(jié)果進(jìn)行實質(zhì)性測試。實質(zhì)性測試。3 3。整理、評價收集到的審計證據(jù)，復(fù)核審。整理、評價收集到的審計證據(jù)，復(fù)核審計工作底稿，編寫審計報告。計工作底稿，編寫審計報告。12是指為了完成各項審計任務(wù)，達(dá)到預(yù)期的審計目標(biāo)，是指為了完成各項審計任務(wù)，達(dá)到預(yù)期的審計目標(biāo)，在執(zhí)行審計程序之前編制的工作計劃。在執(zhí)行審計程序之前編制的工作計劃。審計計劃包括總體審計計劃和具體審計計劃。審計計劃包括總體審計計劃和具體審計計劃。是對審計的預(yù)期范圍和實施方式所做的規(guī)劃，是是對審計的預(yù)期范圍和實施方式所做的規(guī)劃，是注冊會計

11、師從接受審計委托到出具審計報告整個過程基本工作注冊會計師從接受審計委托到出具審計報告整個過程基本工作內(nèi)容的綜合計劃內(nèi)容的綜合計劃。是依據(jù)總體審計計劃制定的，對實施總體審計計劃是依據(jù)總體審計計劃制定的，對實施總體審計計劃所需要的審計程序的性質(zhì)、時間和范圍所做的詳細(xì)規(guī)劃和說明。所需要的審計程序的性質(zhì)、時間和范圍所做的詳細(xì)規(guī)劃和說明。具體審計計劃包括審計目標(biāo)、審計步驟、執(zhí)行人及執(zhí)行時間、審具體審計計劃包括審計目標(biāo)、審計步驟、執(zhí)行人及執(zhí)行時間、審計工作底稿的索引號及其他有關(guān)內(nèi)容。計工作底稿的索引號及其他有關(guān)內(nèi)容。一、審計計劃及其作用131 1、設(shè)計審計程序（應(yīng)該執(zhí)行的任務(wù)和步驟）、設(shè)計審計程序（應(yīng)該執(zhí)

12、行的任務(wù)和步驟）2 2、制定檢查清單、制定檢查清單3 3、分析風(fēng)險、分析風(fēng)險4 4、執(zhí)行分析性復(fù)核程序、執(zhí)行分析性復(fù)核程序5 5、日程安排和費(fèi)用預(yù)算、日程安排和費(fèi)用預(yù)算二、利用計算機(jī)編制審計計劃14三、制定計算機(jī)審計計劃的注意方面1 1、缺乏交易軌跡。比如可能缺少輸入文件、缺乏可見、缺乏交易軌跡。比如可能缺少輸入文件、缺乏可見的業(yè)務(wù)軌跡、缺乏可見的輸出。的業(yè)務(wù)軌跡、缺乏可見的輸出。2 2、同類交易處理的一致性。、同類交易處理的一致性。3 3、缺乏職責(zé)分工。、缺乏職責(zé)分工。4 4、在特定方面發(fā)生錯誤與舞弊行為的可能性較大。、在特定方面發(fā)生錯誤與舞弊行為的可能性較大。5 5、交易授權(quán)、執(zhí)行與手工處

13、理存在的差異。、交易授權(quán)、執(zhí)行與手工處理存在的差異。6 6、其他內(nèi)部控制依賴于計算機(jī)處理。、其他內(nèi)部控制依賴于計算機(jī)處理。7 7、有利于加強(qiáng)管理監(jiān)督。、有利于加強(qiáng)管理監(jiān)督。8 8、有利于計算機(jī)輔助審計技術(shù)的利用。、有利于計算機(jī)輔助審計技術(shù)的利用。15是企業(yè)經(jīng)營者為維護(hù)企業(yè)資產(chǎn)的完整性，確保會計記錄是企業(yè)經(jīng)營者為維護(hù)企業(yè)資產(chǎn)的完整性，確保會計記錄的正確性和可靠性，以及對經(jīng)濟(jì)活動進(jìn)行綜合的計劃、調(diào)整和評的正確性和可靠性，以及對經(jīng)濟(jì)活動進(jìn)行綜合的計劃、調(diào)整和評價而制定的制度、組織方法和手續(xù)的總稱。價而制定的制度、組織方法和手續(xù)的總稱。內(nèi)部控制既是被審計單位對其經(jīng)濟(jì)活動進(jìn)行組織、制約、考核和內(nèi)部控制既

14、是被審計單位對其經(jīng)濟(jì)活動進(jìn)行組織、制約、考核和調(diào)節(jié)的重要工具，又是審計人員用以確定審計程序的重要依據(jù)。調(diào)節(jié)的重要工具，又是審計人員用以確定審計程序的重要依據(jù)。依據(jù)控制實施的范圍分為依據(jù)控制實施的范圍分為：和和。依據(jù)控制的意圖分為依據(jù)控制的意圖分為：、和和。依據(jù)控制所采用的手段分為依據(jù)控制所采用的手段分為：手工控制和程序化控制。：手工控制和程序化控制。依據(jù)實施控制的部門分為依據(jù)實施控制的部門分為：電算化部門控制和用戶部門控制。：電算化部門控制和用戶部門控制。一、計算機(jī)會計信息系統(tǒng)的內(nèi)部控制及分類16一般控制有時稱管理控制，是指對計算機(jī)會計信息系統(tǒng)的組一般控制有時稱管理控制，是指對計算機(jī)會計信息系

15、統(tǒng)的組織、織、開發(fā)、應(yīng)用環(huán)境等方面進(jìn)行的控制。開發(fā)、應(yīng)用環(huán)境等方面進(jìn)行的控制。是建立對計算機(jī)信息系統(tǒng)活動整體控制的框架，并對達(dá)是建立對計算機(jī)信息系統(tǒng)活動整體控制的框架，并對達(dá)到到內(nèi)部控制的整體目標(biāo)提供合理的依賴程序。內(nèi)部控制的整體目標(biāo)提供合理的依賴程序。如下：如下：1.1.通過一般或特殊的授權(quán)規(guī)則保證有關(guān)活動的開展具備正當(dāng)通過一般或特殊的授權(quán)規(guī)則保證有關(guān)活動的開展具備正當(dāng)?shù)氖掷m(xù)。的手續(xù)。2.2.負(fù)責(zé)資產(chǎn)保管人員無權(quán)接觸記錄資產(chǎn)情況的信息處理。負(fù)責(zé)資產(chǎn)保管人員無權(quán)接觸記錄資產(chǎn)情況的信息處理。3.3.負(fù)責(zé)信息處理的人員不負(fù)責(zé)執(zhí)行或批準(zhǔn)的經(jīng)濟(jì)業(yè)務(wù)。負(fù)責(zé)信息處理的人員不負(fù)責(zé)執(zhí)行或批準(zhǔn)的經(jīng)濟(jì)業(yè)務(wù)。4.4

16、.電子數(shù)據(jù)處理部門內(nèi)部對不相容職能進(jìn)行適當(dāng)分離。電子數(shù)據(jù)處理部門內(nèi)部對不相容職能進(jìn)行適當(dāng)分離。5.5.電子數(shù)據(jù)處理部門不能糾正電子數(shù)據(jù)部門以外的錯誤。電子數(shù)據(jù)處理部門不能糾正電子數(shù)據(jù)部門以外的錯誤。二、一般控制171 1、。基本要求是權(quán)責(zé)的劃分和職能的分離?；疽笫菣?quán)責(zé)的劃分和職能的分離。包括電算部門與用戶部門的職責(zé)分離，電算包括電算部門與用戶部門的職責(zé)分離，電算部門內(nèi)部的職責(zé)分離，人事控制，業(yè)務(wù)授權(quán)。部門內(nèi)部的職責(zé)分離，人事控制，業(yè)務(wù)授權(quán)。2 2、。為保證計算機(jī)。為保證計算機(jī)AISAIS開發(fā)過程中各開發(fā)過程中各項活動的合法性和有效性而設(shè)計的控制。項活動的合法性和有效性而設(shè)計的控制。3 3、

17、。用于控制系統(tǒng)的操作，其目的是通過標(biāo)。用于控制系統(tǒng)的操作，其目的是通過標(biāo)準(zhǔn)的計算機(jī)操作來保證信息處理的高質(zhì)量、減少差錯的發(fā)生和準(zhǔn)的計算機(jī)操作來保證信息處理的高質(zhì)量、減少差錯的發(fā)生和未經(jīng)批準(zhǔn)而使用數(shù)據(jù)和程序的機(jī)會。未經(jīng)批準(zhǔn)而使用數(shù)據(jù)和程序的機(jī)會。包括操作計劃、機(jī)房守則、操作規(guī)程、上機(jī)日志記錄。包括操作計劃、機(jī)房守則、操作規(guī)程、上機(jī)日志記錄。二、一般控制184 4、。通過硬件、軟件控制來盡可能發(fā)現(xiàn)錯誤。通過硬件、軟件控制來盡可能發(fā)現(xiàn)錯誤。5 5、。是指防止影響系統(tǒng)安全的因素危及系統(tǒng)的安全，。是指防止影響系統(tǒng)安全的因素危及系統(tǒng)的安全，發(fā)現(xiàn)系統(tǒng)中的安全問題，并解決這些問題使系統(tǒng)恢復(fù)正常的措施及發(fā)現(xiàn)系統(tǒng)

18、中的安全問題，并解決這些問題使系統(tǒng)恢復(fù)正常的措施及實施。實施。包括硬件安全控制、程序與數(shù)據(jù)的安全控制、環(huán)境安全控制、防病包括硬件安全控制、程序與數(shù)據(jù)的安全控制、環(huán)境安全控制、防病毒的軟件接觸系統(tǒng)等。毒的軟件接觸系統(tǒng)等。6 6、。要建立文檔管理制度及安全保密制度。要建立文檔管理制度及安全保密制度。二、一般控制191 1、?？煞譃槭止ず陀嬎銠C(jī)審計技術(shù)，而以手?？煞譃槭止ず陀嬎銠C(jī)審計技術(shù)，而以手工方法為主。工方法為主。一般而言，測試組織與管理控制、系統(tǒng)開發(fā)和維護(hù)控制可用一般而言，測試組織與管理控制、系統(tǒng)開發(fā)和維護(hù)控制可用；計算機(jī)操作控制、數(shù)據(jù)和程序控制可用；計算機(jī)操作控制、數(shù)據(jù)和程序控制可用，同時也

19、需要，同時也需要；系統(tǒng)應(yīng)用軟件控制主要是采?。幌到y(tǒng)應(yīng)用軟件控制主要是采取。2 2、。系統(tǒng)開發(fā)的測試是一般控制的測試重點。系統(tǒng)開發(fā)的測試是一般控制的測試重點。二、一般控制20應(yīng)用控制是系統(tǒng)會計應(yīng)用方面的具體控制。應(yīng)用控制是系統(tǒng)會計應(yīng)用方面的具體控制。是對會計應(yīng)用建立具體控制過程，從而確保全部的經(jīng)濟(jì)業(yè)務(wù)是對會計應(yīng)用建立具體控制過程，從而確保全部的經(jīng)濟(jì)業(yè)務(wù)都經(jīng)過授權(quán)和記錄，并進(jìn)行完整、準(zhǔn)確和及時的處理。都經(jīng)過授權(quán)和記錄，并進(jìn)行完整、準(zhǔn)確和及時的處理。如下：如下：1.1.所有經(jīng)允許處理的數(shù)據(jù)均應(yīng)轉(zhuǎn)換到介質(zhì)上并加以處理，并且處所有經(jīng)允許處理的數(shù)據(jù)均應(yīng)轉(zhuǎn)換到介質(zhì)上并加以處理，并且處理的結(jié)果可通過適當(dāng)?shù)姆绞?/p>

20、加以輸出。理的結(jié)果可通過適當(dāng)?shù)姆绞郊右暂敵觥?.2.所有輸入、轉(zhuǎn)換、處理和輸出均應(yīng)政黨的時間里準(zhǔn)確地進(jìn)行。所有輸入、轉(zhuǎn)換、處理和輸出均應(yīng)政黨的時間里準(zhǔn)確地進(jìn)行。3.3.所有系統(tǒng)的輸出均反映為經(jīng)批準(zhǔn)的有效的經(jīng)濟(jì)業(yè)務(wù)。所有系統(tǒng)的輸出均反映為經(jīng)批準(zhǔn)的有效的經(jīng)濟(jì)業(yè)務(wù)。三、應(yīng)用控制211 1、。輸入控制用于確保：第一，經(jīng)濟(jì)業(yè)務(wù)在計算機(jī)處理。輸入控制用于確保：第一，經(jīng)濟(jì)業(yè)務(wù)在計算機(jī)處理之前經(jīng)過適當(dāng)?shù)呐鷾?zhǔn)；第二，經(jīng)濟(jì)業(yè)務(wù)被準(zhǔn)確地轉(zhuǎn)換為機(jī)器可讀形之前經(jīng)過適當(dāng)?shù)呐鷾?zhǔn)；第二，經(jīng)濟(jì)業(yè)務(wù)被準(zhǔn)確地轉(zhuǎn)換為機(jī)器可讀形式并記錄于計算機(jī)數(shù)據(jù)文件；第三，經(jīng)濟(jì)業(yè)務(wù)沒有丟失或不適當(dāng)?shù)厥讲⒂涗浻谟嬎銠C(jī)數(shù)據(jù)文件；第三，經(jīng)濟(jì)業(yè)務(wù)沒有丟失或

21、不適當(dāng)?shù)卦黾?、?fù)制、改動；第四，拒絕、改正不適當(dāng)?shù)慕?jīng)濟(jì)業(yè)務(wù)，必要時，增加、復(fù)制、改動；第四，拒絕、改正不適當(dāng)?shù)慕?jīng)濟(jì)業(yè)務(wù)，必要時，及時重新補(bǔ)救。及時重新補(bǔ)救。包括以下幾個方面：包括以下幾個方面：。措施有用戶部門內(nèi)部的職責(zé)分離、標(biāo)準(zhǔn)化的憑證格。措施有用戶部門內(nèi)部的職責(zé)分離、標(biāo)準(zhǔn)化的憑證格式、制定憑證編制程序、憑證審核、手續(xù)控制、憑證更正規(guī)程、批式、制定憑證編制程序、憑證審核、手續(xù)控制、憑證更正規(guī)程、批量控制等。量控制等。注意憑證輸入過程中可能出現(xiàn)的錯誤及相應(yīng)的控制。注意憑證輸入過程中可能出現(xiàn)的錯誤及相應(yīng)的控制措施。措施。三、應(yīng)用控制222 2、。用于確保：第一，經(jīng)濟(jì)業(yè)務(wù)。用于確保：第一，經(jīng)濟(jì)業(yè)務(wù)(

22、 (包括系包括系統(tǒng)生成的統(tǒng)生成的) )由計算機(jī)正確地處理；第二，經(jīng)濟(jì)業(yè)務(wù)沒有丟失或不適當(dāng)由計算機(jī)正確地處理；第二，經(jīng)濟(jì)業(yè)務(wù)沒有丟失或不適當(dāng)?shù)卦黾?、?fù)制、改動；第三，計算機(jī)處理的錯誤被及時地鑒別并改正。地增加、復(fù)制、改動；第三，計算機(jī)處理的錯誤被及時地鑒別并改正。包括以下幾個方面：包括以下幾個方面：。措施主要有文件標(biāo)簽校驗、業(yè)務(wù)編碼校驗、順序校。措施主要有文件標(biāo)簽校驗、業(yè)務(wù)編碼校驗、順序校驗。驗。發(fā)現(xiàn)錯誤的方法有：計算正確性測試、數(shù)據(jù)。發(fā)現(xiàn)錯誤的方法有：計算正確性測試、數(shù)據(jù)合理性檢驗、交叉匯總檢查、錯誤更正控制、數(shù)據(jù)點技術(shù)。賬務(wù)處理合理性檢驗、交叉匯總檢查、錯誤更正控制、數(shù)據(jù)點技術(shù)。賬務(wù)處理系統(tǒng)

23、中可采用以下控制方法：余額合理性檢查、試算平衡檢查、總賬系統(tǒng)中可采用以下控制方法：余額合理性檢查、試算平衡檢查、總賬和明細(xì)賬核對檢查。和明細(xì)賬核對檢查。三、應(yīng)用控制233 3、。輸出控制用于確保：第一，計算機(jī)處理的輸出結(jié)果準(zhǔn)確無輸出控制用于確保：第一，計算機(jī)處理的輸出結(jié)果準(zhǔn)確無誤；第二，輸出結(jié)果僅限于經(jīng)過批準(zhǔn)的人員；第三，輸出及時地提供給適當(dāng)誤；第二，輸出結(jié)果僅限于經(jīng)過批準(zhǔn)的人員；第三，輸出及時地提供給適當(dāng)?shù)慕?jīng)過批準(zhǔn)的人員。的經(jīng)過批準(zhǔn)的人員。輸出主要有屏幕輸出、打印輸出、存入磁性介質(zhì)、網(wǎng)絡(luò)傳輸?shù)确绞?。輸出主要有屏幕輸出、打印輸出、存入磁性介質(zhì)、網(wǎng)絡(luò)傳輸?shù)确绞?。主要控制措施有：主要控制措施有：?/p>

24、三、應(yīng)用控制24針對不同的應(yīng)用控制，可以采用不同的測試方法：針對不同的應(yīng)用控制，可以采用不同的測試方法：1 1、。如果系統(tǒng)的使用者所實施的人工控制能夠如果系統(tǒng)的使用者所實施的人工控制能夠為系統(tǒng)輸入、處理、輸出等的完整性、準(zhǔn)確性和經(jīng)過批準(zhǔn)提供合理的確信，為系統(tǒng)輸入、處理、輸出等的完整性、準(zhǔn)確性和經(jīng)過批準(zhǔn)提供合理的確信，審計人員僅對使用者的人工控制進(jìn)行測試。審計人員僅對使用者的人工控制進(jìn)行測試。2 2、。如除了對使用者人工控制進(jìn)行測試外，還可以對系統(tǒng)如除了對使用者人工控制進(jìn)行測試外，還可以對系統(tǒng)輸出通過人工或計算機(jī)輔助審計技術(shù)進(jìn)行測試。這些系統(tǒng)輸出可能是光電介輸出通過人工或計算機(jī)輔助審計技術(shù)進(jìn)行測

25、試。這些系統(tǒng)輸出可能是光電介質(zhì)或打印輸出的形式。質(zhì)或打印輸出的形式。3 3、。如在某種情況下，對使用者人工控制或系統(tǒng)輸出控制的測如在某種情況下，對使用者人工控制或系統(tǒng)輸出控制的測試是不可能的或不可行的，此時，審計人員可考慮利用計算機(jī)輔助審計技術(shù)試是不可能的或不可行的，此時，審計人員可考慮利用計算機(jī)輔助審計技術(shù)重新對數(shù)據(jù)或程序進(jìn)行測試。重新對數(shù)據(jù)或程序進(jìn)行測試。對對是應(yīng)用控制測試的是應(yīng)用控制測試的，也，也是計算機(jī)信息系統(tǒng)環(huán)境下審計的重要內(nèi)容。是計算機(jī)信息系統(tǒng)環(huán)境下審計的重要內(nèi)容。三、應(yīng)用控制25在于評價企業(yè)內(nèi)部控制系統(tǒng)在防止和發(fā)現(xiàn)財務(wù)報在于評價企業(yè)內(nèi)部控制系統(tǒng)在防止和發(fā)現(xiàn)財務(wù)報表數(shù)據(jù)發(fā)生重大誤述

26、方面的作用，并為確定審計程序、范圍和重點提表數(shù)據(jù)發(fā)生重大誤述方面的作用，并為確定審計程序、范圍和重點提供依據(jù)。供依據(jù)。對內(nèi)部控制的評價可分三步進(jìn)行：對內(nèi)部控制的評價可分三步進(jìn)行：1 1、。對內(nèi)部的了解可以通過詢問被審計單位的主要管理人員、查閱被審計對內(nèi)部的了解可以通過詢問被審計單位的主要管理人員、查閱被審計單位的相關(guān)文件記錄、觀察被審計單位的業(yè)務(wù)活動及其運(yùn)行情況、考單位的相關(guān)文件記錄、觀察被審計單位的業(yè)務(wù)活動及其運(yùn)行情況、考慮以前年度審計過程中所了解到的相關(guān)情況及其變化。內(nèi)部控制的描慮以前年度審計過程中所了解到的相關(guān)情況及其變化。內(nèi)部控制的描述方法主要有：述方法主要有：。2 2、。是對內(nèi)部控制

27、在企業(yè)中實際遵守及內(nèi)部控制措施發(fā)。是對內(nèi)部控制在企業(yè)中實際遵守及內(nèi)部控制措施發(fā)揮預(yù)期作用情況的測試。測試檢查的重點是：必要的內(nèi)部控制是否重?fù)]預(yù)期作用情況的測試。測試檢查的重點是：必要的內(nèi)部控制是否重要？要？由誰執(zhí)行？由誰執(zhí)行？四、內(nèi)部控制的評價262 2、。符合性測試的步驟：符合性測試的步驟：(1).(1).確定符合性測試的順序。確定符合性測試的順序。(2).(2).確定測試對象。確定測試對象。(3).(3).確定是否有互補(bǔ)測試。確定是否有互補(bǔ)測試。(4).(4).選擇測試工具或技術(shù)。選擇測試工具或技術(shù)。(5).(5).設(shè)計測試數(shù)據(jù)。設(shè)計測試數(shù)據(jù)。(6).(6).進(jìn)行測試。進(jìn)行測試。(7).(

28、7).分析和評價測試結(jié)果。分析和評價測試結(jié)果。3 3、。在符合性測試后，根據(jù)系統(tǒng)應(yīng)有的內(nèi)部控制及控制目標(biāo)對比實際有效在符合性測試后，根據(jù)系統(tǒng)應(yīng)有的內(nèi)部控制及控制目標(biāo)對比實際有效的內(nèi)部控制，對系統(tǒng)的內(nèi)部控制是否完整有效和可以依賴作出評價。的內(nèi)部控制，對系統(tǒng)的內(nèi)部控制是否完整有效和可以依賴作出評價。系統(tǒng)內(nèi)部控制的信賴程度，決定是否可以較多地依賴和利用內(nèi)部控制，系統(tǒng)內(nèi)部控制的信賴程度，決定是否可以較多地依賴和利用內(nèi)部控制，相應(yīng)減少相應(yīng)減少審計程序的數(shù)量和范圍。審計程序的數(shù)量和范圍。四、內(nèi)部控制的評價27是審計人員對計算機(jī)是審計人員對計算機(jī)AISAIS開發(fā)過程中各項活動開發(fā)過程中各項活動及由此產(chǎn)生的系

29、統(tǒng)文檔所進(jìn)行的審核與評價。及由此產(chǎn)生的系統(tǒng)文檔所進(jìn)行的審核與評價。見見P429P429方法見教材方法見教材P429P429。在系統(tǒng)分析階段，由于新生系統(tǒng)尚未設(shè)計，審計人員的建議在系統(tǒng)分析階段，由于新生系統(tǒng)尚未設(shè)計，審計人員的建議易被易被接受，審計建議對其他各階段均有影響。接受，審計建議對其他各階段均有影響。一、計算機(jī)會計信息系統(tǒng)開發(fā)審計28一、計算機(jī)會計信息系統(tǒng)開發(fā)審計29應(yīng)用程序?qū)徲嬍怯嬎銠C(jī)應(yīng)用程序?qū)徲嬍怯嬎銠C(jī)AISAIS審計的重點和難點。審計的重點和難點。一是測試應(yīng)用系統(tǒng)控制的符合性；二是通過檢查程序運(yùn)算和邏輯一是測試應(yīng)用系統(tǒng)控制的符合性；二是通過檢查程序運(yùn)算和邏輯的正確性達(dá)到實質(zhì)性測試的

30、目的。的正確性達(dá)到實質(zhì)性測試的目的。是指審計人員不通過計算機(jī)處理的任何數(shù)據(jù)是指審計人員不通過計算機(jī)處理的任何數(shù)據(jù)而是通過審核和分析而是通過審核和分析評審或鑒定意見書評審或鑒定意見書、程序流程圖、程序編碼、程、程序流程圖、程序編碼、程序運(yùn)行記錄、程序運(yùn)行結(jié)果等來達(dá)到審計目的的方法序運(yùn)行記錄、程序運(yùn)行結(jié)果等來達(dá)到審計目的的方法。包括：計算機(jī)包括：計算機(jī)AISAIS是否通過評審或鑒定，程序流程圖檢查法，程序編碼是否通過評審或鑒定，程序流程圖檢查法，程序編碼檢查法，程序運(yùn)行記錄檢查法，程序運(yùn)行結(jié)果檢查法。檢查法，程序運(yùn)行記錄檢查法，程序運(yùn)行結(jié)果檢查法。二、計算機(jī)會計信息系統(tǒng)應(yīng)用程序?qū)徲?0是指用戶單位

31、的計算機(jī)程序處理是指用戶單位的計算機(jī)程序處理實際數(shù)據(jù)以確定應(yīng)用控制可靠性的一種方法。實際數(shù)據(jù)以確定應(yīng)用控制可靠性的一種方法。處理實際數(shù)據(jù)的程序測試方法包括：處理實際數(shù)據(jù)的程序測試方法包括：二、計算機(jī)會計信息系統(tǒng)應(yīng)用程序?qū)徲?1二、計算機(jī)會計信息系統(tǒng)應(yīng)用程序?qū)徲?2二、計算機(jī)會計信息系統(tǒng)應(yīng)用程序?qū)徲?3一般情況下，符合性測試表明：內(nèi)部控制的可信賴程度越高，實質(zhì)一般情況下，符合性測試表明：內(nèi)部控制的可信賴程度越高，實質(zhì)性測試的范圍就越?。环粗?，內(nèi)部控制的可信賴程度越低，實質(zhì)性性測試的范圍就越??；反之，內(nèi)部控制的可信賴程度越低，實質(zhì)性測試的范圍就越大。測試的范圍就越大。取決于以下因素：數(shù)據(jù)文件的保留

32、時間，應(yīng)在數(shù)據(jù)文件被清理前進(jìn)取決于以下因素：數(shù)據(jù)文件的保留時間，應(yīng)在數(shù)據(jù)文件被清理前進(jìn)行測試；被審計單位報表報送的時間，審計人員要對被審計單位的行測試；被審計單位報表報送的時間，審計人員要對被審計單位的會計報表發(fā)表審計意見，應(yīng)在報表報送之前進(jìn)行測試；特殊審計需會計報表發(fā)表審計意見，應(yīng)在報表報送之前進(jìn)行測試；特殊審計需求；系統(tǒng)變化的時間，應(yīng)在系統(tǒng)變化前完成審計。求；系統(tǒng)變化的時間，應(yīng)在系統(tǒng)變化前完成審計。三、計算機(jī)會計信息系統(tǒng)數(shù)據(jù)文件審計34有以下幾個標(biāo)準(zhǔn)：有以下幾個標(biāo)準(zhǔn)：，如在數(shù)據(jù)文件中選取婁額較大的數(shù)據(jù)進(jìn)行測試，如在數(shù)據(jù)文件中選取婁額較大的數(shù)據(jù)進(jìn)行測試，如選取外界群體比較敏感的數(shù)據(jù)記錄進(jìn)行檢

33、查，如選取外界群體比較敏感的數(shù)據(jù)記錄進(jìn)行檢查，如按照抽樣原理進(jìn)行隨機(jī)抽樣或分層抽樣，如按照抽樣原理進(jìn)行隨機(jī)抽樣或分層抽樣，如通過分析性復(fù)核選取數(shù)據(jù)進(jìn)行測試。，如通過分析性復(fù)核選取數(shù)據(jù)進(jìn)行測試。三、計算機(jī)會計信息系統(tǒng)數(shù)據(jù)文件審計35與單機(jī)處理方式相比，計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的與單機(jī)處理方式相比，計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的如下：如下：1 1、會計數(shù)據(jù)共享。、會計數(shù)據(jù)共享。2 2、會計功能共享。、會計功能共享。3 3、會計數(shù)據(jù)分布式輸入。、會計數(shù)據(jù)分布式輸入。4 4、會計數(shù)據(jù)安全性要求更高。、會計數(shù)據(jù)安全性要求更高。1 1、物理風(fēng)險。、物理風(fēng)險。2 2、對會計信息保密性的破壞。、對會計信息保密性的破壞。3 3

34、、對會計信息完整性的破壞。、對會計信息完整性的破壞。4 4、對系統(tǒng)運(yùn)行的干擾。、對系統(tǒng)運(yùn)行的干擾。四、計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的審計36對計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的審計目的與單機(jī)會計系統(tǒng)審計的目對計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的審計目的與單機(jī)會計系統(tǒng)審計的目的相同。但是在執(zhí)行計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)審計時，應(yīng)的相同。但是在執(zhí)行計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)審計時，應(yīng)：1 1、審計范圍的問題。（、審計范圍的問題。（要涉及到服務(wù)器、工作站、傳輸介質(zhì)、要涉及到服務(wù)器、工作站、傳輸介質(zhì)、計算機(jī)網(wǎng)絡(luò)會計軟件等部分計算機(jī)網(wǎng)絡(luò)會計軟件等部分）2 2、審計方式的選擇。（、審計方式的選擇。（采用在線實時審計的方式采用在線實時審計的方式）3 3、審計方法

35、的選擇。（、審計方法的選擇。（采用受控處理法和虛擬單位法等進(jìn)行采用受控處理法和虛擬單位法等進(jìn)行系統(tǒng)測試的審計方法，在系統(tǒng)運(yùn)行的同時進(jìn)行審計，對審計系統(tǒng)測試的審計方法，在系統(tǒng)運(yùn)行的同時進(jìn)行審計，對審計人員審查和評價整個計算機(jī)會計系統(tǒng)顯得尤為重要。人員審查和評價整個計算機(jī)會計系統(tǒng)顯得尤為重要。）四、計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的審計371 1、審查計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的硬件。（、審查計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的硬件。（應(yīng)對硬件的責(zé)任性應(yīng)對硬件的責(zé)任性與相容性進(jìn)行測試與相容性進(jìn)行測試）2 2、審查計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的控制事項。（、審查計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的控制事項。（應(yīng)就控制的適應(yīng)就控制的適當(dāng)性、控制標(biāo)準(zhǔn)的制定以及控制的

36、主動性等方面進(jìn)行測試當(dāng)性、控制標(biāo)準(zhǔn)的制定以及控制的主動性等方面進(jìn)行測試）3 3、審查計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的處理事項。（、審查計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的處理事項。（應(yīng)就系統(tǒng)處理應(yīng)就系統(tǒng)處理能力的完備性與可制定性、操作人員訓(xùn)練的適當(dāng)性等進(jìn)行測能力的完備性與可制定性、操作人員訓(xùn)練的適當(dāng)性等進(jìn)行測試。試。）四、計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的審計384 4、審查計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的數(shù)據(jù)。（、審查計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的數(shù)據(jù)。（應(yīng)就數(shù)據(jù)的共同使應(yīng)就數(shù)據(jù)的共同使用、數(shù)據(jù)庫的控制方法以及數(shù)據(jù)定義等方面進(jìn)行測試用、數(shù)據(jù)庫的控制方法以及數(shù)據(jù)定義等方面進(jìn)行測試）5 5、審查計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的安全事項。（、審查計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的安全事

37、項。（應(yīng)就傳輸線路應(yīng)就傳輸線路的安全、資源指派的靈活性等方面進(jìn)行測試的安全、資源指派的靈活性等方面進(jìn)行測試）四、計算機(jī)網(wǎng)絡(luò)會計系統(tǒng)的審計39根據(jù)會計業(yè)務(wù)的共性設(shè)計的適用于對各類根據(jù)會計業(yè)務(wù)的共性設(shè)計的適用于對各類或多數(shù)計算機(jī)或多數(shù)計算機(jī)AISAIS審計的計算機(jī)程序，通常用于同一行業(yè)審計的計算機(jī)程序，通常用于同一行業(yè)所有被審的計算機(jī)所有被審的計算機(jī)AISAIS的審計。的審計。是為特定被審計的計算機(jī)是為特定被審計的計算機(jī)AISAIS，或為執(zhí)行，或為執(zhí)行特定審計任務(wù)設(shè)計的審計軟件。特定審計任務(wù)設(shè)計的審計軟件。專門審計軟件是專門為解決具體問題編寫的程序，所以它專門審計軟件是專門為解決具體問題編寫的程序

38、，所以它的運(yùn)行效率通常較高。但是，專用審計軟件的開發(fā)與使用的運(yùn)行效率通常較高。但是，專用審計軟件的開發(fā)與使用成本相對說來也比較高。成本相對說來也比較高。一、計算機(jī)審計軟件的種類40是利用計算機(jī)進(jìn)行審計法規(guī)管理的審計軟件。是利用計算機(jī)進(jìn)行審計法規(guī)管理的審計軟件。是利用計算機(jī)進(jìn)行輔助抽樣的軟件。是利用計算機(jī)進(jìn)行輔助抽樣的軟件。是為審計人員提供計算機(jī)審計中常用的是為審計人員提供計算機(jī)審計中常用的工具和手段。工具和手段。是利用計算機(jī)輔助編制表格的審計軟是利用計算機(jī)輔助編制表格的審計軟件。件。為完成特定任為完成特定任務(wù)的審計軟件。務(wù)的審計軟件。一、計算機(jī)審計軟件的種類41機(jī)構(gòu)管理、部門管理、職員管理、檔案管理等。機(jī)構(gòu)管理、部門管理、職員管理、檔案管理等。項目登記、項目歸檔。項目登記、項目歸檔?？蛻魯?shù)據(jù)錄入、數(shù)據(jù)轉(zhuǎn)換（將計算機(jī)客戶數(shù)據(jù)錄入、數(shù)據(jù)轉(zhuǎn)換（將計算機(jī)AISAIS的數(shù)據(jù)文件轉(zhuǎn)換的數(shù)據(jù)文件轉(zhuǎn)換為審計軟件可處理的數(shù)據(jù)文件）、會計科目與賬目生成為審計軟件可處理的數(shù)據(jù)文件）、會計科目與賬目生成業(yè)務(wù)約定書模板業(yè)務(wù)約定書模板總體計劃、審計程序、計劃審核總體計劃、審計程序、計劃審核二、計算機(jī)審計軟件的功能42機(jī)生成有關(guān)內(nèi)控的調(diào)查表，并生成工作底稿。機(jī)生成有關(guān)內(nèi)控的調(diào)查表，并生成工作底稿。確定是否進(jìn)行符合性測試及測試范圍，生成測試表。