計算機審計概論

第一章計算機審計概論一、計算機信息系統(tǒng)中存在的風險二、計算機審計的含義、基礎和特點三、計算機審計的目標、任務四、計算機審計的內(nèi)容和流程五、現(xiàn)代信息技術對審計人員的挑戰(zhàn)一、計算機信息系統(tǒng)中的風險(一)計算機應用過程中應關注的風險問題：1、數(shù)據(jù)風險（1）數(shù)據(jù)毀損和失竊風險（2）由數(shù)據(jù)不真實導致決策失誤風險（3）數(shù)據(jù)安全保密風險2、計算機信息系統(tǒng)風險（1）計算機信息系統(tǒng)自身錯誤帶來的風險（2）計算機舞弊風險（3）計算機應用技術風險一、計算機信息系統(tǒng)中的風險(二)計算機信息系統(tǒng)風險控制方式：簡言之，只要解決計算機信息系統(tǒng)及其存放的數(shù)據(jù)風險即可達到目標，具體而言：1、保證系統(tǒng)處理數(shù)據(jù)正確無誤（基本、首要目標)2、系統(tǒng)安全可靠（系統(tǒng)正常運行前提）3、提高運行效率4、提高系統(tǒng)可維護性系統(tǒng)可維護性：指系統(tǒng)易理解、易修改及擴充。5、增強系統(tǒng)可審性系統(tǒng)可審性：相關審計人員，能夠在一個合理的時間和人力限度內(nèi)，對系統(tǒng)的正確性和可靠性等作出公正的評價。6、預留審計線索

審計線索：可能為審計人員提供發(fā)現(xiàn)問題途徑的一系列經(jīng)濟活動內(nèi)容的歷史記錄。一、計算機信息系統(tǒng)中的風險一、計算機信息系統(tǒng)中的風險(三)計算機信息系統(tǒng)風險控制的分類

1、按控制的預定意圖分類：預防性控制（積極）、檢查性控制（中性）、糾正性控制（消極）

2、按控制范圍分類方式：一般控制和應用控制

3、實施控制的部門：信息化和用戶

4、控制所采取的工具或手段：手工和計算機程序二、計算機審計的含義、基礎和特點(一)含義：目前對此尚有爭議，但它的出現(xiàn)是與傳統(tǒng)的手工審計相對應的，它同樣執(zhí)行經(jīng)濟監(jiān)督的職能。就特殊性而言，計算機審計包括兩方面內(nèi)容：1、審計人員針對計算機信息系統(tǒng)所存儲和處理的電子數(shù)據(jù)進行的審計工作。（計算機數(shù)據(jù)審計）2、審計人員把計算機信息系統(tǒng)作為審計對象進行的審計工作。（計算機信息系統(tǒng)審計）以上統(tǒng)稱計算機審計。即：運用計算機審計技術對被審單位與財政財務收支有關的計算機信息系統(tǒng)及其所存儲和處理的電子數(shù)據(jù)進行的審計。二、計算機審計的含義、基礎和特點計算機審計是以被審計單位計算機信息系統(tǒng)和底層數(shù)據(jù)庫原始數(shù)據(jù)為切入點，在對信息系統(tǒng)進行檢查測評的基礎上，通過對底層數(shù)據(jù)的采集、轉(zhuǎn)換、清理、驗證，形成審計中間表，并運用查詢分析、多維分析、數(shù)據(jù)挖掘等多種技術和方法構(gòu)建模型進行數(shù)據(jù)分析，發(fā)現(xiàn)趨勢、異常和錯誤，把握總體、突出重點、精確延伸，從而收集審計證據(jù)，實現(xiàn)審計目標的審計方式。二、計算機審計的含義、基礎和特點

(二)基礎：計算機審計不是傳統(tǒng)審計的簡單擴張。計算機審計是一門交叉學科，其基礎是：

1、信息系統(tǒng)科學是計算機審計創(chuàng)新方法的基礎；

2、計算機科學是計算機審計應用技術的源泉；

3、行為科學與計算機審計的聯(lián)系；

4、財務信息系統(tǒng)是我國計算機審計的客體。

5、計算機審計的理論和基本方法來自傳統(tǒng)審計。二、計算機審計的含義、基礎和特點（三）特點：審計范圍的廣泛性審計線索的隱蔽性、易逝性審計取證的動態(tài)性審計技術的復雜性三、計算機審計的目標、任務（一）目標：計算機審計企業(yè)或組織資產(chǎn)（含系統(tǒng)自身）安全性數(shù)據(jù)完整性數(shù)據(jù)處理真實性數(shù)據(jù)處理效益性三、計算機審計的目標、任務（二）計算機審計任務：計算機審計除保持傳統(tǒng)審計的一些任務外（問題：傳統(tǒng)審計的任務？），它增加了以下的審計任務：評價企業(yè)預防數(shù)據(jù)被毀和被偷竊的控制措施；評價企業(yè)會計信息的公允性和真實性；審查計算機舞弊；評價計算機系統(tǒng)防錯控制；評價數(shù)據(jù)保密；審查和評價財務信息系統(tǒng)的效率性；審查和評價財務信息系統(tǒng)的效果性。四、計算機審計的內(nèi)容和流程(一)計算機審計的內(nèi)容：審計項目管理系統(tǒng)的計算機審計

手工信息系統(tǒng)的計算機輔助審計

計

算

機

系

統(tǒng)

審

計1、內(nèi)部控制系統(tǒng)審計

3、應

用

程

序

審

計

4、數(shù)

據(jù)

文

件

審

計

2、系統(tǒng)開發(fā)審計四、計算機審計的內(nèi)容和流程（二）計算機審計的流程（“七步流程法”）：1、調(diào)查階段；2、數(shù)據(jù)采集；3、數(shù)據(jù)驗證、清理和轉(zhuǎn)換；4、建立審計中間表；5、把握總體，選擇重點；6、建模分析；7、延伸、落實與取證。（準備階段、實施階段、終結(jié)階段）五、現(xiàn)代信息技術對審計人員的挑戰(zhàn)(一)有關信息技術應用的幾大轉(zhuǎn)變帶來的挑戰(zhàn)：企業(yè)的無紙化貿(mào)易和財務數(shù)據(jù)的信息化，使審計對電子資金傳遞的表達、驗證比較困難。1、無紙化數(shù)據(jù)和無紙化交易2、應用模式從個人到團體

3、系統(tǒng)從單一到集成

4、數(shù)據(jù)流從企業(yè)內(nèi)部拓展到外部

5、內(nèi)部信息交流的革新五、現(xiàn)代信息技術對審計人員的挑戰(zhàn)

(二)審計人員適應計算機數(shù)據(jù)審計所需要的幾種基本技能：

1、使用計算機

2、熟悉各類財務信息系統(tǒng)

3、掌握財務信息系統(tǒng)的內(nèi)部控制評價模式

4、利用計算機系統(tǒng)進行數(shù)據(jù)采集、驗證、轉(zhuǎn)換及建立審計中間表，進行分析性審計（審計分析模型）

5、能運用各類審計軟件五、現(xiàn)代信息技術對審計人員的挑戰(zhàn)(三)審計人員常遇到的幾種財務信息化錯弊現(xiàn)象復合性錯誤數(shù)據(jù)丟失職責分離不充分可能引起舞弊和會計數(shù)據(jù)毀損計算機的應用使原來的手工線索(可作為審計人員判斷會計數(shù)據(jù)完整性的有關證據(jù))消失或減少財務會計軟件修改缺少測試和建立檔案財務會計數(shù)據(jù)共享的授權不當五、現(xiàn)代信息技術對審計人員的挑戰(zhàn)(四)審計人員應關注的計算機信息系統(tǒng)控制與審計的發(fā)展趨勢1、審計人員在計算機信息系統(tǒng)上如何獲取審計證據(jù)和要審計哪些計算機信息數(shù)據(jù)？2、未來的計算機審計中分析審查（審計模型構(gòu)建）將成為核心步驟之一；3、審計的覆蓋面不斷擴大；4、審計人員利用微型機和通用審計軟件對小型機、大型機系統(tǒng)和網(wǎng)絡化系統(tǒng)數(shù)據(jù)進行審計成為現(xiàn)實；五、現(xiàn)代信息技術對審計人員的挑戰(zhàn)5、手工環(huán)境下的某些現(xiàn)場審計工作將逐步消