財務(wù)會計信息化與內(nèi)部控制管理知識分析系統(tǒng)課件

第六章會計信息系統(tǒng)的內(nèi)部控制與計算機審計教學(xué)目的與要求：通過本章的學(xué)習(xí)，一方面使學(xué)生能夠了解并掌握會計信息系統(tǒng)尤其是電算化會計信息系統(tǒng)的內(nèi)部控制的概念、作用、體系等，以及一般控制與應(yīng)用控制所包含的內(nèi)容。并通過比較，了解電算化條件下的內(nèi)部控制與手工條件下的內(nèi)部控制的不同之處，進(jìn)而理解在電算化條件下加強內(nèi)部控制的必要性。另一方面，通過本章的學(xué)習(xí)，使學(xué)生了解計算機審計產(chǎn)生的背景、概念、與會計電算化的關(guān)系，明確計算機審計是會計電算化發(fā)展的必然結(jié)果的觀點，掌握計算機審計的概念、內(nèi)容、方法、步驟等，了解計算機輔助審計的概念、方法，以及網(wǎng)絡(luò)環(huán)境下計算機審計的方法。第六章會計信息系統(tǒng)的內(nèi)部控制與計算機審計教學(xué)目的與要求：通主要內(nèi)容第一節(jié)會計電算化對傳統(tǒng)審計的影響第二節(jié)電算化會計信息系統(tǒng)審計的概念和主要特征第三節(jié)計算機審計的內(nèi)容和步驟第四節(jié)計算機審計的方法第五節(jié)網(wǎng)絡(luò)系統(tǒng)的審計第六節(jié)內(nèi)部控制制度簡介第七節(jié)會計電算化的內(nèi)部控制第八節(jié)會計電算化中的一般控制第九節(jié)會計電算化中的應(yīng)用控制主要內(nèi)容第一節(jié)會計電算化對傳統(tǒng)審計的影響第一節(jié)會計電算化對傳統(tǒng)審計的影響一、會計電算化給審計帶來的影響1、對審計線索的影響2、對內(nèi)部控制的影響3、對審計內(nèi)容的影響4、對審計技術(shù)的影響5、對審計標(biāo)準(zhǔn)和準(zhǔn)則的影響6、對審計人員的影響第一節(jié)會計電算化對傳統(tǒng)審計的影響一、會計電算化給審計帶來的影第一節(jié)會計電算化對傳統(tǒng)審計的影響二、會計電算化給審計帶來的益處（P222）1、電算化會計系統(tǒng)中的無意差錯減少。2、電算化會計系統(tǒng)中的信息容易查詢。3、原有審計能力加強并增加了新的審計能力。第一節(jié)會計電算化對傳統(tǒng)審計的影響二、會計電算化給審計帶來的益第二節(jié)電算化會計信息系統(tǒng)審計的概念和主要特征一、計算機審計的概念（P222）

計算機審計與手工審計并沒有本質(zhì)的區(qū)別，只是計算機審計的對象及其所利用方法、技術(shù)及審計的環(huán)境有所改變。計算機審計包含兩方面的含義：(一)審計對象是電算化信息系統(tǒng)(二)審計工具是計算機無論是對電算化系統(tǒng)進(jìn)行審計還是利用計算機進(jìn)行輔助審計，統(tǒng)稱為計算機審計。二、計算機審計的特點（P223）(一)計算機審計以電子數(shù)據(jù)處理為審計對象，這是它區(qū)別于傳統(tǒng)審計的本質(zhì)特點所在。(二)從審計目標(biāo)上看，計算機審計與傳統(tǒng)審計基本一致，但是計算機審計更重視系統(tǒng)的可靠性，這是由電算化信息系統(tǒng)本身的特點所決定。(三)從審計內(nèi)容看，計算機審計必須重視系統(tǒng)開發(fā)和運行兩個方面，既對系統(tǒng)進(jìn)行事后審計，又進(jìn)行事前審計。第二節(jié)電算化會計信息系統(tǒng)審計的概念和主要特征一、計算機審計(四)電算化會計信息系統(tǒng)的審計對象、目標(biāo)、內(nèi)容的特點，決定了審計工作的系統(tǒng)性和復(fù)雜性。(五)電算化會計信息系統(tǒng)的審計工作還具有很強的技術(shù)性。三、計算機審計的意義(一)可以更好地對電算化會計信息系統(tǒng)進(jìn)行審計(二)可以大大提高審計工作效率(三)可以有效地促進(jìn)會計電算化與審計工作本身的規(guī)范化(四)可以有效地遏制利用計算機犯罪(四)電算化會計信息系統(tǒng)的審計對象、目標(biāo)、內(nèi)容的特點，決定了第三節(jié)計算機審計的內(nèi)容和步驟一、計算機審計的基本內(nèi)容1、對電算化會計系統(tǒng)內(nèi)部控制的審查2、對計算機應(yīng)用程序處理和控制功能的審查3、對數(shù)據(jù)文件的審查4、對其他與經(jīng)濟(jì)活動有關(guān)的資料和資產(chǎn)的審查第三節(jié)計算機審計的內(nèi)容和步驟一、計算機審計的基本內(nèi)容第三節(jié)計算機審計的內(nèi)容和步驟二、計算機審計的步驟（P225）1、準(zhǔn)備階段準(zhǔn)備階段是從接受審計任務(wù)開始，到制定出審計實施方案、發(fā)出審計通知書位置的一個階段。主要工作有：（1）明確審計任務(wù)和要求（2）初步調(diào)查（3）檢查內(nèi)部控制系統(tǒng)（4）對內(nèi)部控制系統(tǒng)進(jìn)行依從測試（5）制定審計實施方案2、實施階段實施階段就是指審計人員根據(jù)審計計劃，對審計的內(nèi)容實行檢查、取證、分析和評價，為審計報告的撰寫作準(zhǔn)備。主要方面有：（1）熟悉被審計的范圍或系統(tǒng)（2）對會計信息系統(tǒng)的內(nèi)部控制制度進(jìn)行審查（3）對帳表文件的實質(zhì)性審查3、終結(jié)階段是審計小組向?qū)徲嫏C關(guān)報告審計結(jié)果，并對審計結(jié)論和決定執(zhí)行情況的檢查及后續(xù)審計第三節(jié)計算機審計的內(nèi)容和步驟二、計算機審計的步驟（P225對整個審計步驟，可用下圖表示：確定審計計劃對系統(tǒng)和處理功能和內(nèi)部控制的審查對帳表文件的真實性的審查編寫審計報告，作出審計結(jié)論和決定對審計結(jié)論和決定執(zhí)行情況檢查，后續(xù)審計對整個審計步驟，可用下圖表示：確定審計計劃對系統(tǒng)和處理功能和第四節(jié)電算化會計信息系統(tǒng)的審計方法審計方法可歸為三種：（P227）一、間接審計法（即繞過計算機審計）又成為黑箱法，即將電算化信息系統(tǒng)作為一個黑箱來看待，審計人員只需掌握輸入該系統(tǒng)的輸入內(nèi)容及輸出的結(jié)果就可以了，而無需過問系統(tǒng)本身的處理過程。二、直接審計法（即穿過計算機審計）又成為穿透法，是指在對電算化會計信息系統(tǒng)進(jìn)行審計時，不僅審查其輸入、輸出，而且還審查其內(nèi)部工作情況，了解電算化系統(tǒng)的處理過程。它可分為：直接驗證法、依靠控制法兩類。三、利用計算機審計又稱計算機輔助審計，就是利用計算機的設(shè)備或軟件，輔助審計人員完成各項審計工作，具體有兩種類型技術(shù)：審計軟件和計算機測試技術(shù)。其審計對象可以是電算化會計系統(tǒng)或手工會計系統(tǒng)。第四節(jié)電算化會計信息系統(tǒng)的審計方法審計方法可歸為三種：（P計算機輔助審計概述：一、計算機輔助審計技術(shù)簡介(一)審計軟件：由審計人員使用的計算機程序組成，作為審計程序的一部分，以處理來源于單位會計制度的重要審計數(shù)據(jù)(二)測試技術(shù)：用在執(zhí)行審計程序時將數(shù)據(jù)輸入單位的計算機系統(tǒng)，并將獲得的結(jié)果同預(yù)定的結(jié)果相比較二、利用計算機輔助審計技術(shù)需考慮的問題(一)審計人員的計算機知識，專門的技術(shù)和經(jīng)驗(二)計算機輔助審計技術(shù)的可用性與適合的計算機設(shè)備(三)不能實行手工測試(四)效果和效率(五)時間三、計算機輔助審計技術(shù)應(yīng)用的控制利用計算機輔助審計技術(shù)應(yīng)由審計人員加以控制，使它符合審計目標(biāo)和計算機輔助審計技術(shù)的詳細(xì)規(guī)范，以及計算機輔助審計技術(shù)不會被單位職員進(jìn)行不正當(dāng)?shù)牟倏v計算機輔助審計概述：一、計算機輔助審計技術(shù)簡介審計軟件：一、審計軟件的功能及作用(一)審計軟件的功能1、可訪問不同格式的記錄、不同結(jié)構(gòu)的文件2、能將來自不同文件的數(shù)據(jù)合并成一個文件，也可以按不同的要求對數(shù)據(jù)進(jìn)行分類排序3、可提取滿足某些條件的數(shù)據(jù)4、具有各種統(tǒng)計、抽象能力，某些功能還可以進(jìn)行財務(wù)分析5、能提供全套的算術(shù)運算，并可檢查運算精度，產(chǎn)生控制總量6、能進(jìn)行分層與頻率分析7、能生成與更新文件8、可提交各種各式的審計報告(二)審計軟件的作用1、檢查數(shù)據(jù)質(zhì)量2、檢查系統(tǒng)處理質(zhì)量3、檢查數(shù)據(jù)的意義是否存在4、進(jìn)行分析檢查審計軟件：一、審計軟件的功能及作用二、審計軟件的獲得途徑：(一)由審計人員親自或聘請計算機專家開發(fā)設(shè)計(二)外購審計軟件三、審計軟件的種類：分為通用審計軟件和專用審計軟件(一)通用審計軟件的優(yōu)點是：1、節(jié)省時間2、成本較低3、實用性強4、獨立性強5、可靠性高6、對審計人員要求高7、有一定的售后服務(wù)保證(二)使用通用審計軟件的不足之處在于1、獲取這種軟件的一次性投資成本較高，通常需要一次性付清軟件購買費用2、要做到能普遍使用還較困難3、僅能在事后審計，不能對轉(zhuǎn)瞬即逝的文件進(jìn)行測試4、由于考慮通用性，故效率不高，計算機操作時間浪費較嚴(yán)重二、審計軟件的獲得途徑：(三)專用審計軟件專用審計軟件是為完成某項特殊任務(wù)而設(shè)計的一種一次性使用的審計軟件四、審計軟件的使用一般來說，運用審計軟件進(jìn)行審計，通常需經(jīng)過以下幾個步驟：1、確定審計目標(biāo)，進(jìn)行可行性分析和計劃2、測試軟件3、確定操作指令4、處理數(shù)據(jù)文件5、檢查屏幕顯示信息和打印輸出資料(三)專用審計軟件測試技術(shù)：（P232）一、平行模擬法平行模擬法是審計人員模擬被審計程序另外再編寫一些程序，用以處理實際數(shù)據(jù)，然后將兩種結(jié)果進(jìn)行比較，以確定控制措施可靠性。二、測試數(shù)據(jù)法它是模擬某項業(yè)務(wù)事項數(shù)據(jù)，將測試數(shù)據(jù)輸入系統(tǒng)，通過系統(tǒng)的處理來檢測系統(tǒng)對實際同類數(shù)據(jù)處理的準(zhǔn)確性和對錯誤數(shù)據(jù)的鑒別能力。測試技術(shù)：（P232）一、平行模擬法第五節(jié)網(wǎng)絡(luò)系統(tǒng)的審計一、網(wǎng)絡(luò)審計的特點(一)責(zé)任的分散(二)重點的轉(zhuǎn)移(三)安全控制(四)通信技術(shù)二、網(wǎng)絡(luò)系統(tǒng)審計應(yīng)注意的問題(一)測試的方法(二)網(wǎng)絡(luò)系統(tǒng)的特點(三)審計工作將更為頻繁地進(jìn)行三、網(wǎng)絡(luò)系統(tǒng)的應(yīng)用控制(一)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用控制概述(二)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用控制審計第五節(jié)網(wǎng)絡(luò)系統(tǒng)的審計一、網(wǎng)絡(luò)審計的特點第六節(jié)內(nèi)部控制概述一、內(nèi)部控制的定義（P238）內(nèi)部控制：指現(xiàn)代企業(yè)、事業(yè)單位以及其他組織為了保證業(yè)務(wù)的有效進(jìn)行，保護(hù)資料的安全和完整，防止、發(fā)現(xiàn)、糾正錯誤與舞弊，保證會計資料真實、合法、完整而制定和實施的政策與程序。內(nèi)部控制制度：即各級管理部門在本單位、本部門內(nèi)部因分工而產(chǎn)生的相互制約、相互聯(lián)系的基礎(chǔ)上，采取一系列具有控制智能的方法、措施和程序，并予以規(guī)范化、系統(tǒng)化，由此所形成的一套嚴(yán)密的控制機制。內(nèi)部控制的作用1、促使企業(yè)貫徹國家的方針政策，使全體職工遵受法紀(jì)、企業(yè)的經(jīng)營方針和管理制度。2、協(xié)調(diào)各部門的工作，使企業(yè)的生產(chǎn)和經(jīng)營活動由領(lǐng)導(dǎo)、有組織、有計劃地進(jìn)行，確保實現(xiàn)企業(yè)的經(jīng)營目標(biāo)。3、限制不利于企業(yè)發(fā)展的活動。4、保護(hù)企業(yè)財產(chǎn)，防止貪污盜竊，鋪張浪費。5、保證經(jīng)濟(jì)信息的正確可靠。6、調(diào)動職工積極性，提高工作效率和經(jīng)濟(jì)效益。第六節(jié)內(nèi)部控制概述一、內(nèi)部控制的定義（P238）內(nèi)部控制的目標(biāo)：1、保證業(yè)務(wù)活動按適當(dāng)?shù)氖跈?quán)進(jìn)行。2、保證所有的交易和事項以正確的金額，再恰當(dāng)?shù)臅嬈陂g及時紀(jì)錄于適當(dāng)?shù)馁~戶，使會計報表的編制符合會計準(zhǔn)則的相關(guān)要求。3、保證對資產(chǎn)和記錄的接觸、處理均經(jīng)過適當(dāng)?shù)氖跈?quán)。4、保證賬面資產(chǎn)與實存資產(chǎn)定期核對相符。二、內(nèi)部控制的三要素(一)控制環(huán)境1、經(jīng)營管理的觀念、方式和風(fēng)格2、組織機構(gòu)3、董事會4、授權(quán)和分配責(zé)任的方法5、管理控制6、內(nèi)部審計7、人事政策和實務(wù)8、外部影響內(nèi)部控制的目標(biāo)：(二)會計系統(tǒng)1、確認(rèn)并記錄所有真實的交易2、及時且充分詳細(xì)地描述交易，以便在會計報表上對交易作適當(dāng)?shù)姆诸?、計量交易的價值，以便在會計報表上記錄其適當(dāng)?shù)呢泿艃r值4、確定交易發(fā)生的期間，以便將交易記錄在適當(dāng)?shù)臅嬈陂g5、在會計報表中適當(dāng)?shù)乇磉_(dá)交易和披露相關(guān)事項(三)控制程序1、交易授權(quán)2、職責(zé)劃分3、憑證與記錄控制4、資產(chǎn)接觸與記錄使用5、獨立稽核(二)會計系統(tǒng)第七節(jié)會計電算化的內(nèi)部控制一、電算化會計信息系統(tǒng)所受到的威脅1、自然災(zāi)害2、人為破壞3、運用上的過失4、計算機硬件和軟件故障二、應(yīng)用電算化會計信息系統(tǒng)的風(fēng)險(一)不能將用戶需求變換成技術(shù)要求(二)不恰當(dāng)?shù)厥褂糜嬎銠C技術(shù)(三)錯誤的重復(fù)發(fā)生(四)級聯(lián)錯誤(五)不合理的處理(六)不適當(dāng)控制(七)數(shù)據(jù)錄入不正確(八)數(shù)據(jù)集中(九)責(zé)任集中(十)越權(quán)操作(十一)系統(tǒng)缺乏存取控制第七節(jié)會計電算化的內(nèi)部控制一、電算化會計信息系統(tǒng)所受到的威脅三、電算化會計信息系統(tǒng)內(nèi)部控制的特點(一)系統(tǒng)開發(fā)階段的控制是其他控制是否發(fā)揮作用的前提(二)控制的重點從傳統(tǒng)的會計部門轉(zhuǎn)移到電子數(shù)據(jù)處理部門(三)部分內(nèi)部控制程序化、自動化(四)控制的要求更嚴(yán)格，內(nèi)容更廣四、電算化會計信息系統(tǒng)內(nèi)部控制的分類（P243）(一)依據(jù)控制實施的范圍和環(huán)境，可分為一般控制和應(yīng)用控制(二)依據(jù)控制的預(yù)定意圖，可將其分為預(yù)防性控制、檢查性控制和糾正性控制(三)依據(jù)實施控制所采取的手段，可分為手工控制和程序控制(四)依據(jù)實施控制的部門不同，可將其分為電算化部門控制和用戶控制(五)依據(jù)實施控制所要達(dá)到的直接目的，可將其分為會計控制和管理控制(六)依據(jù)信息處理系統(tǒng)的不同，可分為手工系統(tǒng)控制和計算機系統(tǒng)控制三、電算化會計信息系統(tǒng)內(nèi)部控制的特點第八節(jié)會計電算化的一般控制一、電算化會計信息系統(tǒng)的內(nèi)部控制體系(一)一般控制一般控制即一般計算機信息系統(tǒng)控制，是對電算化會計信息系統(tǒng)的構(gòu)成要素(人、機器、文件)及數(shù)據(jù)處理環(huán)境的控制，包括組織控制、系統(tǒng)開發(fā)控制、硬件及系統(tǒng)軟件控制和安全控制。其目標(biāo)為：1、通過一般或特殊的授權(quán)規(guī)則，保證下列活動具備正當(dāng)?shù)氖掷m(xù)：(1)將原始憑證數(shù)據(jù)輸入系統(tǒng)并進(jìn)行處理(2)設(shè)計、實施和使用計算機程序(3)更改計算機程序(4)接觸和使用計算機主文件和其他重要數(shù)據(jù)文件(5)分發(fā)系統(tǒng)輸出報告2、負(fù)責(zé)資產(chǎn)保管人員無權(quán)進(jìn)行資產(chǎn)情況的信息處理3、負(fù)責(zé)信息處理人員不負(fù)責(zé)執(zhí)行和批準(zhǔn)經(jīng)濟(jì)業(yè)務(wù)4、EDP(電子數(shù)據(jù)處理)內(nèi)部對不相容只能進(jìn)行適當(dāng)分離5、EDP部門不能糾正EDP部門以外的錯誤6、通過適當(dāng)?shù)臏贤ǚ椒ê统绦?，使EDP人員和其他部門人員能理解主管人員的一般和特殊授權(quán)要求，并保證遵循這些要求7、主管人員能夠充分地控制授權(quán)要求的遵守，以保證違背要求的行為能予以記錄、調(diào)查和糾正。第八節(jié)會計電算化的一般控制(二)應(yīng)用控制指系統(tǒng)會計應(yīng)用方面的具體控制，即對具體功能模塊及業(yè)務(wù)數(shù)據(jù)處理過程個環(huán)節(jié)的控制，包括輸入控制、計算機處理與數(shù)據(jù)文件控制、輸出控制等內(nèi)容。其目標(biāo)為：1、所有經(jīng)允許處理的數(shù)據(jù)軍營轉(zhuǎn)換到介質(zhì)上并加以處理，并且處理的結(jié)果可以通過適當(dāng)?shù)姆绞郊右暂敵?、所有輸入、轉(zhuǎn)換、處理和輸出軍營在正常的時間里準(zhǔn)確地進(jìn)行3、所有系統(tǒng)的輸出均反映經(jīng)批準(zhǔn)的有效的經(jīng)濟(jì)業(yè)務(wù)二、電算化會計信息系統(tǒng)內(nèi)部控制的描述方法常用的方法有三種：書面描述法、內(nèi)部控制問卷法、流程圖法1、書面描述法：審計人員在了解了被審計單位的內(nèi)部控制的主要控制點后，用文字?jǐn)⑹龅姆椒ò阉从吵鰜?、內(nèi)部控制問卷法：由審計人員設(shè)計的、讓被審計單位有關(guān)人員回答一系列有關(guān)系統(tǒng)內(nèi)部控制的問題。(一)系統(tǒng)設(shè)計與開發(fā)控制(二)組織與操作控制(三)應(yīng)用控制(四)環(huán)境與后被控制3、流程圖法：采用流程圖對系統(tǒng)的內(nèi)部控制進(jìn)行描述，即在一張圖上利用特定的符號表示業(yè)務(wù)處理的流程，并直觀地在圖上標(biāo)出主要控制點(二)應(yīng)用控制一般控制：一、一般控制應(yīng)考慮的因素(一)組織控制用于建立對計算機信息系統(tǒng)進(jìn)行控制的組織機構(gòu)，包括：1、與控制功能有關(guān)的政策或過程2、不相容職責(zé)的適當(dāng)分離(二)應(yīng)用程序開發(fā)和維護(hù)控制用以確保系統(tǒng)開發(fā)和維護(hù)經(jīng)過批準(zhǔn)并以有效的方式進(jìn)行(三)計算機操作控制用于控制系統(tǒng)的操作并確保：1、系統(tǒng)僅用于經(jīng)過批準(zhǔn)的目的2、金錢與經(jīng)過批準(zhǔn)的人員進(jìn)行計算機操作3、僅使用經(jīng)過批準(zhǔn)的程序4、查出并更正計算機處理中的錯誤(四)系統(tǒng)軟件控制用于確保軟件的取得或開發(fā)是經(jīng)過授權(quán)并以有效的方式進(jìn)行的，包括：授權(quán)、批準(zhǔn)、測試、實事、記錄新建和修改系統(tǒng)軟件一般控制：(五)數(shù)據(jù)和程序控制用于保證：對經(jīng)濟(jì)業(yè)務(wù)進(jìn)入系統(tǒng)建立授權(quán)結(jié)構(gòu)，程序和數(shù)據(jù)的存取僅限于經(jīng)過授權(quán)的人員(六)計算機信息系統(tǒng)處理連續(xù)性的控制其內(nèi)容包括：1、數(shù)據(jù)和程序的制作備份2、發(fā)生被盜、丟失或損壞時可使用的恢復(fù)程序3、發(fā)生災(zāi)難時提供異地處理(五)數(shù)據(jù)和程序控制第九節(jié)會計電算化中的應(yīng)用控制

應(yīng)用控制是指為適合各種會計處理的特殊控制要求，保證數(shù)據(jù)處理能完整、準(zhǔn)確地完成而建立的內(nèi)部控制。它包括輸入控制、處理控制和輸出控制三個部分。(一)輸入控制：是指為保證輸入系統(tǒng)的數(shù)據(jù)正確、完整和可靠而設(shè)置的各種控制。(二)處理控制：是指在會計數(shù)據(jù)經(jīng)輸入、審核后，系統(tǒng)進(jìn)一步對之進(jìn)行加工處理，從而生成有用的信息的過程。用于確保：1、經(jīng)濟(jì)業(yè)務(wù)(包括系統(tǒng)生成的)由計算機正確地處理2、經(jīng)濟(jì)業(yè)務(wù)沒有丟失或不適當(dāng)?shù)卦黾?、?fù)制、改動3、計算機處理的錯誤被及時地鑒別并改正第九節(jié)會計電算化中的應(yīng)用控制第九節(jié)會計電算化中的應(yīng)用控制

(三)輸出控制它是指系統(tǒng)輸出結(jié)果正確與否，主要依賴輸入和處理運行的控制，但對輸入與處理正確性的檢查，通常要通過對輸出結(jié)果的檢查來實現(xiàn)。用于確保：1、計算機處理的結(jié)果準(zhǔn)確無誤2、輸出僅限于經(jīng)過批準(zhǔn)的人員3、輸出及時地提供給適當(dāng)?shù)慕?jīng)過批準(zhǔn)的人員第九節(jié)會計電算化中的應(yīng)用控制本章結(jié)束本章結(jié)束第六章會計信息系統(tǒng)的內(nèi)部控制與計算機審計教學(xué)目的與要求：通過本章的學(xué)習(xí)，一方面使學(xué)生能夠了解并掌握會計信息系統(tǒng)尤其是電算化會計信息系統(tǒng)的內(nèi)部控制的概念、作用、體系等，以及一般控制與應(yīng)用控制所包含的內(nèi)容。并通過比較，了解電算化條件下的內(nèi)部控制與手工條件下的內(nèi)部控制的不同之處，進(jìn)而理解在電算化條件下加強內(nèi)部控制的必要性。另一方面，通過本章的學(xué)習(xí)，使學(xué)生了解計算機審計產(chǎn)生的背景、概念、與會計電算化的關(guān)系，明確計算機審計是會計電算化發(fā)展的必然結(jié)果的觀點，掌握計算機審計的概念、內(nèi)容、方法、步驟等，了解計算機輔助審計的概念、方法，以及網(wǎng)絡(luò)環(huán)境下計算機審計的方法。第六章會計信息系統(tǒng)的內(nèi)部控制與計算機審計教學(xué)目的與要求：通主要內(nèi)容第一節(jié)會計電算化對傳統(tǒng)審計的影響第二節(jié)電算化會計信息系統(tǒng)審計的概念和主要特征第三節(jié)計算機審計的內(nèi)容和步驟第四節(jié)計算機審計的方法第五節(jié)網(wǎng)絡(luò)系統(tǒng)的審計第六節(jié)內(nèi)部控制制度簡介第七節(jié)會計電算化的內(nèi)部控制第八節(jié)會計電算化中的一般控制第九節(jié)會計電算化中的應(yīng)用控制主要內(nèi)容第一節(jié)會計電算化對傳統(tǒng)審計的影響第一節(jié)會計電算化對傳統(tǒng)審計的影響一、會計電算化給審計帶來的影響1、對審計線索的影響2、對內(nèi)部控制的影響3、對審計內(nèi)容的影響4、對審計技術(shù)的影響5、對審計標(biāo)準(zhǔn)和準(zhǔn)則的影響6、對審計人員的影響第一節(jié)會計電算化對傳統(tǒng)審計的影響一、會計電算化給審計帶來的影第一節(jié)會計電算化對傳統(tǒng)審計的影響二、會計電算化給審計帶來的益處（P222）1、電算化會計系統(tǒng)中的無意差錯減少。2、電算化會計系統(tǒng)中的信息容易查詢。3、原有審計能力加強并增加了新的審計能力。第一節(jié)會計電算化對傳統(tǒng)審計的影響二、會計電算化給審計帶來的益第二節(jié)電算化會計信息系統(tǒng)審計的概念和主要特征一、計算機審計的概念（P222）

計算機審計與手工審計并沒有本質(zhì)的區(qū)別，只是計算機審計的對象及其所利用方法、技術(shù)及審計的環(huán)境有所改變。計算機審計包含兩方面的含義：(一)審計對象是電算化信息系統(tǒng)(二)審計工具是計算機無論是對電算化系統(tǒng)進(jìn)行審計還是利用計算機進(jìn)行輔助審計，統(tǒng)稱為計算機審計。二、計算機審計的特點（P223）(一)計算機審計以電子數(shù)據(jù)處理為審計對象，這是它區(qū)別于傳統(tǒng)審計的本質(zhì)特點所在。(二)從審計目標(biāo)上看，計算機審計與傳統(tǒng)審計基本一致，但是計算機審計更重視系統(tǒng)的可靠性，這是由電算化信息系統(tǒng)本身的特點所決定。(三)從審計內(nèi)容看，計算機審計必須重視系統(tǒng)開發(fā)和運行兩個方面，既對系統(tǒng)進(jìn)行事后審計，又進(jìn)行事前審計。第二節(jié)電算化會計信息系統(tǒng)審計的概念和主要特征一、計算機審計(四)電算化會計信息系統(tǒng)的審計對象、目標(biāo)、內(nèi)容的特點，決定了審計工作的系統(tǒng)性和復(fù)雜性。(五)電算化會計信息系統(tǒng)的審計工作還具有很強的技術(shù)性。三、計算機審計的意義(一)可以更好地對電算化會計信息系統(tǒng)進(jìn)行審計(二)可以大大提高審計工作效率(三)可以有效地促進(jìn)會計電算化與審計工作本身的規(guī)范化(四)可以有效地遏制利用計算機犯罪(四)電算化會計信息系統(tǒng)的審計對象、目標(biāo)、內(nèi)容的特點，決定了第三節(jié)計算機審計的內(nèi)容和步驟一、計算機審計的基本內(nèi)容1、對電算化會計系統(tǒng)內(nèi)部控制的審查2、對計算機應(yīng)用程序處理和控制功能的審查3、對數(shù)據(jù)文件的審查4、對其他與經(jīng)濟(jì)活動有關(guān)的資料和資產(chǎn)的審查第三節(jié)計算機審計的內(nèi)容和步驟一、計算機審計的基本內(nèi)容第三節(jié)計算機審計的內(nèi)容和步驟二、計算機審計的步驟（P225）1、準(zhǔn)備階段準(zhǔn)備階段是從接受審計任務(wù)開始，到制定出審計實施方案、發(fā)出審計通知書位置的一個階段。主要工作有：（1）明確審計任務(wù)和要求（2）初步調(diào)查（3）檢查內(nèi)部控制系統(tǒng)（4）對內(nèi)部控制系統(tǒng)進(jìn)行依從測試（5）制定審計實施方案2、實施階段實施階段就是指審計人員根據(jù)審計計劃，對審計的內(nèi)容實行檢查、取證、分析和評價，為審計報告的撰寫作準(zhǔn)備。主要方面有：（1）熟悉被審計的范圍或系統(tǒng)（2）對會計信息系統(tǒng)的內(nèi)部控制制度進(jìn)行審查（3）對帳表文件的實質(zhì)性審查3、終結(jié)階段是審計小組向?qū)徲嫏C關(guān)報告審計結(jié)果，并對審計結(jié)論和決定執(zhí)行情況的檢查及后續(xù)審計第三節(jié)計算機審計的內(nèi)容和步驟二、計算機審計的步驟（P225對整個審計步驟，可用下圖表示：確定審計計劃對系統(tǒng)和處理功能和內(nèi)部控制的審查對帳表文件的真實性的審查編寫審計報告，作出審計結(jié)論和決定對審計結(jié)論和決定執(zhí)行情況檢查，后續(xù)審計對整個審計步驟，可用下圖表示：確定審計計劃對系統(tǒng)和處理功能和第四節(jié)電算化會計信息系統(tǒng)的審計方法審計方法可歸為三種：（P227）一、間接審計法（即繞過計算機審計）又成為黑箱法，即將電算化信息系統(tǒng)作為一個黑箱來看待，審計人員只需掌握輸入該系統(tǒng)的輸入內(nèi)容及輸出的結(jié)果就可以了，而無需過問系統(tǒng)本身的處理過程。二、直接審計法（即穿過計算機審計）又成為穿透法，是指在對電算化會計信息系統(tǒng)進(jìn)行審計時，不僅審查其輸入、輸出，而且還審查其內(nèi)部工作情況，了解電算化系統(tǒng)的處理過程。它可分為：直接驗證法、依靠控制法兩類。三、利用計算機審計又稱計算機輔助審計，就是利用計算機的設(shè)備或軟件，輔助審計人員完成各項審計工作，具體有兩種類型技術(shù)：審計軟件和計算機測試技術(shù)。其審計對象可以是電算化會計系統(tǒng)或手工會計系統(tǒng)。第四節(jié)電算化會計信息系統(tǒng)的審計方法審計方法可歸為三種：（P計算機輔助審計概述：一、計算機輔助審計技術(shù)簡介(一)審計軟件：由審計人員使用的計算機程序組成，作為審計程序的一部分，以處理來源于單位會計制度的重要審計數(shù)據(jù)(二)測試技術(shù)：用在執(zhí)行審計程序時將數(shù)據(jù)輸入單位的計算機系統(tǒng)，并將獲得的結(jié)果同預(yù)定的結(jié)果相比較二、利用計算機輔助審計技術(shù)需考慮的問題(一)審計人員的計算機知識，專門的技術(shù)和經(jīng)驗(二)計算機輔助審計技術(shù)的可用性與適合的計算機設(shè)備(三)不能實行手工測試(四)效果和效率(五)時間三、計算機輔助審計技術(shù)應(yīng)用的控制利用計算機輔助審計技術(shù)應(yīng)由審計人員加以控制，使它符合審計目標(biāo)和計算機輔助審計技術(shù)的詳細(xì)規(guī)范，以及計算機輔助審計技術(shù)不會被單位職員進(jìn)行不正當(dāng)?shù)牟倏v計算機輔助審計概述：一、計算機輔助審計技術(shù)簡介審計軟件：一、審計軟件的功能及作用(一)審計軟件的功能1、可訪問不同格式的記錄、不同結(jié)構(gòu)的文件2、能將來自不同文件的數(shù)據(jù)合并成一個文件，也可以按不同的要求對數(shù)據(jù)進(jìn)行分類排序3、可提取滿足某些條件的數(shù)據(jù)4、具有各種統(tǒng)計、抽象能力，某些功能還可以進(jìn)行財務(wù)分析5、能提供全套的算術(shù)運算，并可檢查運算精度，產(chǎn)生控制總量6、能進(jìn)行分層與頻率分析7、能生成與更新文件8、可提交各種各式的審計報告(二)審計軟件的作用1、檢查數(shù)據(jù)質(zhì)量2、檢查系統(tǒng)處理質(zhì)量3、檢查數(shù)據(jù)的意義是否存在4、進(jìn)行分析檢查審計軟件：一、審計軟件的功能及作用二、審計軟件的獲得途徑：(一)由審計人員親自或聘請計算機專家開發(fā)設(shè)計(二)外購審計軟件三、審計軟件的種類：分為通用審計軟件和專用審計軟件(一)通用審計軟件的優(yōu)點是：1、節(jié)省時間2、成本較低3、實用性強4、獨立性強5、可靠性高6、對審計人員要求高7、有一定的售后服務(wù)保證(二)使用通用審計軟件的不足之處在于1、獲取這種軟件的一次性投資成本較高，通常需要一次性付清軟件購買費用2、要做到能普遍使用還較困難3、僅能在事后審計，不能對轉(zhuǎn)瞬即逝的文件進(jìn)行測試4、由于考慮通用性，故效率不高，計算機操作時間浪費較嚴(yán)重二、審計軟件的獲得途徑：(三)專用審計軟件專用審計軟件是為完成某項特殊任務(wù)而設(shè)計的一種一次性使用的審計軟件四、審計軟件的使用一般來說，運用審計軟件進(jìn)行審計，通常需經(jīng)過以下幾個步驟：1、確定審計目標(biāo)，進(jìn)行可行性分析和計劃2、測試軟件3、確定操作指令4、處理數(shù)據(jù)文件5、檢查屏幕顯示信息和打印輸出資料(三)專用審計軟件測試技術(shù)：（P232）一、平行模擬法平行模擬法是審計人員模擬被審計程序另外再編寫一些程序，用以處理實際數(shù)據(jù)，然后將兩種結(jié)果進(jìn)行比較，以確定控制措施可靠性。二、測試數(shù)據(jù)法它是模擬某項業(yè)務(wù)事項數(shù)據(jù)，將測試數(shù)據(jù)輸入系統(tǒng)，通過系統(tǒng)的處理來檢測系統(tǒng)對實際同類數(shù)據(jù)處理的準(zhǔn)確性和對錯誤數(shù)據(jù)的鑒別能力。測試技術(shù)：（P232）一、平行模擬法第五節(jié)網(wǎng)絡(luò)系統(tǒng)的審計一、網(wǎng)絡(luò)審計的特點(一)責(zé)任的分散(二)重點的轉(zhuǎn)移(三)安全控制(四)通信技術(shù)二、網(wǎng)絡(luò)系統(tǒng)審計應(yīng)注意的問題(一)測試的方法(二)網(wǎng)絡(luò)系統(tǒng)的特點(三)審計工作將更為頻繁地進(jìn)行三、網(wǎng)絡(luò)系統(tǒng)的應(yīng)用控制(一)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用控制概述(二)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用控制審計第五節(jié)網(wǎng)絡(luò)系統(tǒng)的審計一、網(wǎng)絡(luò)審計的特點第六節(jié)內(nèi)部控制概述一、內(nèi)部控制的定義（P238）內(nèi)部控制：指現(xiàn)代企業(yè)、事業(yè)單位以及其他組織為了保證業(yè)務(wù)的有效進(jìn)行，保護(hù)資料的安全和完整，防止、發(fā)現(xiàn)、糾正錯誤與舞弊，保證會計資料真實、合法、完整而制定和實施的政策與程序。內(nèi)部控制制度：即各級管理部門在本單位、本部門內(nèi)部因分工而產(chǎn)生的相互制約、相互聯(lián)系的基礎(chǔ)上，采取一系列具有控制智能的方法、措施和程序，并予以規(guī)范化、系統(tǒng)化，由此所形成的一套嚴(yán)密的控制機制。內(nèi)部控制的作用1、促使企業(yè)貫徹國家的方針政策，使全體職工遵受法紀(jì)、企業(yè)的經(jīng)營方針和管理制度。2、協(xié)調(diào)各部門的工作，使企業(yè)的生產(chǎn)和經(jīng)營活動由領(lǐng)導(dǎo)、有組織、有計劃地進(jìn)行，確保實現(xiàn)企業(yè)的經(jīng)營目標(biāo)。3、限制不利于企業(yè)發(fā)展的活動。4、保護(hù)企業(yè)財產(chǎn)，防止貪污盜竊，鋪張浪費。5、保證經(jīng)濟(jì)信息的正確可靠。6、調(diào)動職工積極性，提高工作效率和經(jīng)濟(jì)效益。第六節(jié)內(nèi)部控制概述一、內(nèi)部控制的定義（P238）內(nèi)部控制的目標(biāo)：1、保證業(yè)務(wù)活動按適當(dāng)?shù)氖跈?quán)進(jìn)行。2、保證所有的交易和事項以正確的金額，再恰當(dāng)?shù)臅嬈陂g及時紀(jì)錄于適當(dāng)?shù)馁~戶，使會計報表的編制符合會計準(zhǔn)則的相關(guān)要求。3、保證對資產(chǎn)和記錄的接觸、處理均經(jīng)過適當(dāng)?shù)氖跈?quán)。4、保證賬面資產(chǎn)與實存資產(chǎn)定期核對相符。二、內(nèi)部控制的三要素(一)控制環(huán)境1、經(jīng)營管理的觀念、方式和風(fēng)格2、組織機構(gòu)3、董事會4、授權(quán)和分配責(zé)任的方法5、管理控制6、內(nèi)部審計7、人事政策和實務(wù)8、外部影響內(nèi)部控制的目標(biāo)：(二)會計系統(tǒng)1、確認(rèn)并記錄所有真實的交易2、及時且充分詳細(xì)地描述交易，以便在會計報表上對交易作適當(dāng)?shù)姆诸?、計量交易的價值，以便在會計報表上記錄其適當(dāng)?shù)呢泿艃r值4、確定交易發(fā)生的期間，以便將交易記錄在適當(dāng)?shù)臅嬈陂g5、在會計報表中適當(dāng)?shù)乇磉_(dá)交易和披露相關(guān)事項(三)控制程序1、交易授權(quán)2、職責(zé)劃分3、憑證與記錄控制4、資產(chǎn)接觸與記錄使用5、獨立稽核(二)會計系統(tǒng)第七節(jié)會計電算化的內(nèi)部控制一、電算化會計信息系統(tǒng)所受到的威脅1、自然災(zāi)害2、人為破壞3、運用上的過失4、計算機硬件和軟件故障二、應(yīng)用電算化會計信息系統(tǒng)的風(fēng)險(一)不能將用戶需求變換成技術(shù)要求(二)不恰當(dāng)?shù)厥褂糜嬎銠C技術(shù)(三)錯誤的重復(fù)發(fā)生(四)級聯(lián)錯誤(五)不合理的處理(六)不適當(dāng)控制(七)數(shù)據(jù)錄入不正確(八)數(shù)據(jù)集中(九)責(zé)任集中(十)越權(quán)操作(十一)系統(tǒng)缺乏存取控制第七節(jié)會計電算化的內(nèi)部控制一、電算化會計信息系統(tǒng)所受到的威脅三、電算化會計信息系統(tǒng)內(nèi)部控制的特點(一)系統(tǒng)開發(fā)階段的控制是其他控制是否發(fā)揮作用的前提(二)控制的重點從傳統(tǒng)的會計部門轉(zhuǎn)移到電子數(shù)據(jù)處理部門(三)部分內(nèi)部控制程序化、自動化(四)控制的要求更嚴(yán)格，內(nèi)容更廣四、電算化會計信息系統(tǒng)內(nèi)部控制的分類（P243）(一)依據(jù)控制實施的范圍和環(huán)境，可分為一般控制和應(yīng)用控制(二)依據(jù)控制的預(yù)定意圖，可將其分為預(yù)防性控制、檢查性控制和糾正性控制(三)依據(jù)實施控制所采取的手段，可分為手工控制和程序控制(四)依據(jù)實施控制的部門不同，可將其分為電算化部門控制和用戶控制(五)依據(jù)實施控制所要達(dá)到的直接目的，可將其分為會計控制和管理控制(六)依據(jù)信息處理系統(tǒng)的不同，可分為手工系統(tǒng)控制和計算機系統(tǒng)控制三、電算化會計信息系統(tǒng)內(nèi)部控制的特點第八節(jié)會計電算化的一般控制一、電算化會計信息系統(tǒng)的內(nèi)部控制體系(一)一般控制一般控制即一般計算機信息系統(tǒng)控制，是對電算化會計信息系統(tǒng)的構(gòu)成要素(人、機器、文件)及數(shù)據(jù)處理環(huán)境的控制，包括組織控制、系統(tǒng)開發(fā)控制、硬件及系統(tǒng)軟件控制和安全控制。其目標(biāo)為：1、通過一般或特殊的授權(quán)規(guī)則，保證下列活動具備正當(dāng)?shù)氖掷m(xù)：(1)將原始憑證數(shù)據(jù)輸入系統(tǒng)并進(jìn)行處理(2)設(shè)計、實施和使用計算機程序(3)更改計算機程序(4)接觸和使用計算機主文件和其他重要數(shù)據(jù)文件(5)分發(fā)系統(tǒng)輸出報告2、負(fù)責(zé)資產(chǎn)保管人員無權(quán)進(jìn)行資產(chǎn)情況的信息處理3、負(fù)責(zé)信息處理人員不負(fù)責(zé)執(zhí)行和批準(zhǔn)經(jīng)濟(jì)業(yè)務(wù)4、EDP(電子數(shù)據(jù)處理)內(nèi)部對不相容只能進(jìn)行適當(dāng)分離5、EDP部門不能糾正EDP部門以外的錯誤6、通過適當(dāng)?shù)臏贤ǚ椒ê统绦?，使EDP人員和其他部門人員能理解主管人員的一般和特殊授權(quán)要求，并保