中級(jí)審計(jì)師計(jì)算機(jī)審計(jì)

2018年審計(jì)師考試輔導(dǎo) 審計(jì)理論與實(shí)務(wù)第一部分審計(jì)理論與方法一一第十一章計(jì)算機(jī)審計(jì)目錄01考情分析02內(nèi)容介紹03內(nèi)容講解【考情分析】隨著審計(jì)信息化的發(fā)展，計(jì)算機(jī)審計(jì)越來越成為審計(jì)中一個(gè)不可忽略的問題。本章與其他章節(jié)關(guān)系不大，屬于非重點(diǎn)章節(jié)，分值3分左右。初級(jí)資格僅要求第一節(jié)，但歷年考試內(nèi)容也可能涉及一些第三節(jié)知識(shí)?！緝?nèi)容介紹】第一節(jié)計(jì)算機(jī)審計(jì)概述第二節(jié)電子數(shù)據(jù)審計(jì)第三節(jié)信息系統(tǒng)審計(jì)【內(nèi)容講解】第一節(jié)計(jì)算機(jī)審計(jì)概述一、計(jì)算機(jī)審計(jì)的含義從廣義上來看，計(jì)算機(jī)審計(jì)是在信息技術(shù)環(huán)境下發(fā)展的審計(jì)技術(shù)方法的總稱；從狹義上來看，計(jì)算機(jī)審計(jì)可以包括對(duì)計(jì)算機(jī)產(chǎn)生的電子數(shù)據(jù)的審計(jì)以及對(duì)信息系統(tǒng)本身的審計(jì)。計(jì)算機(jī)對(duì)審計(jì)的影響可以分為兩個(gè)方面，既有對(duì)審計(jì)對(duì)象客體的影響，又有對(duì)審計(jì)自身的影響。二、計(jì)算機(jī)審計(jì)的過程但每一階段的具體內(nèi)容有所不同，這些內(nèi)容的不同源于審計(jì)對(duì)象形式的變化。三、計(jì)算機(jī)審計(jì)軟件（了解）.通用審計(jì)軟件和專業(yè)審計(jì)軟件.聯(lián)網(wǎng)審計(jì)軟件和非聯(lián)網(wǎng)審計(jì)軟件.一般審計(jì)軟件和審計(jì)全過程管理軟件【經(jīng)典例題】【例題1?多選題】下列關(guān)于計(jì)算機(jī)審計(jì)的表述，正確的有：A.計(jì)算機(jī)審計(jì)不需要審查紙質(zhì)材料B.計(jì)算機(jī)審計(jì)的審計(jì)內(nèi)容與傳統(tǒng)審計(jì)不完全一致C.計(jì)算機(jī)審計(jì)的審計(jì)對(duì)象既包括電子數(shù)據(jù)，又包括信息系統(tǒng)D.計(jì)算機(jī)審計(jì)不需要進(jìn)行內(nèi)部控制測(cè)試E.計(jì)算機(jī)審計(jì)的基本過程與傳統(tǒng)審計(jì)是一致的『正確答案』BCE『答案解析』選項(xiàng)A,計(jì)算機(jī)審計(jì)對(duì)電子數(shù)據(jù)和信息系統(tǒng)本身的審計(jì)中涉及到紙質(zhì)資料的檢查。選項(xiàng)D,信息系統(tǒng)審計(jì)包括對(duì)信息系統(tǒng)內(nèi)部控制的審計(jì)。

2018年審計(jì)師考試輔導(dǎo)2018年審計(jì)師考試輔導(dǎo)第二節(jié)電子數(shù)據(jù)審計(jì)審計(jì)理論與實(shí)務(wù)過程：（會(huì)區(qū)別）一、數(shù)據(jù)采集二、數(shù)據(jù)清理三、數(shù)據(jù)轉(zhuǎn)換四、數(shù)據(jù)驗(yàn)證五、創(chuàng)建中間表六、數(shù)據(jù)分析一、數(shù)據(jù)采集.數(shù)據(jù)采集的概念數(shù)據(jù)采集是指根據(jù)審前調(diào)杳所提出的數(shù)據(jù)需求，按照審計(jì)目標(biāo)，采取一定的方法和工具對(duì)被審計(jì)單位數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行采集的工作。.數(shù)據(jù)采集的特征.數(shù)據(jù)采集的內(nèi)容.數(shù)據(jù)采集的方式（1）直接拷貝和直接讀取。（2）利用嵌入審計(jì)模塊采集數(shù)據(jù)。（3）利用財(cái)務(wù)軟件標(biāo)準(zhǔn)接口采集數(shù)據(jù)。（4）網(wǎng)上采集。（5）文件傳輸。（6）開放數(shù)據(jù)互連（ODBC）。5.數(shù)據(jù)采集的過程（1）發(fā)出數(shù)據(jù)需求說明書。（2）采集數(shù)據(jù)。在數(shù)據(jù)采集完成后，審計(jì)人員和被審計(jì)單位人員還應(yīng)辦理對(duì)所采集數(shù)據(jù)臉接手續(xù)，并且應(yīng)由雙方派專人進(jìn)行。交接時(shí)，審計(jì)人員獲取被審計(jì)單位對(duì)數(shù)據(jù)真實(shí)性和完整性的承諾以便劃分會(huì)計(jì)責(zé)任和審計(jì)責(zé)任。（3）數(shù)據(jù)驗(yàn)證。審計(jì)人員應(yīng)對(duì)被采集數(shù)據(jù)的真實(shí)性和完整性進(jìn)行驗(yàn)證。【例題2?多選題】電子數(shù)據(jù)審計(jì)中，數(shù)據(jù)采集的方式有：A.文件傳輸B.數(shù)據(jù)驗(yàn)證C.直接拷貝和直接讀取D.開放數(shù)據(jù)互連E.平行模擬『正確答案』ACD『答案解析』數(shù)據(jù)采集的方式：（1）直接拷貝和直接讀取。（2）利用嵌入審計(jì)模塊采集數(shù)據(jù)。（3）利用財(cái)務(wù)軟件標(biāo)準(zhǔn)接口采集數(shù)據(jù)。（4）網(wǎng)上采集。（5）文件傳輸。（6）開放數(shù)據(jù)互連（ODBC）。二、數(shù)據(jù)清理.數(shù)據(jù)清理的概念和作用數(shù)據(jù)清理是對(duì)所采集到的被審計(jì)單位的源數(shù)據(jù)，進(jìn)行一系列的操作，使之規(guī)范化的過程。.數(shù)據(jù)不規(guī)范的情形

2018年審計(jì)師考試輔導(dǎo)2018年審計(jì)師考試輔導(dǎo)審計(jì)理論與實(shí)務(wù)(1)值缺失；(2)數(shù)據(jù)值為空；(3)冗余數(shù)據(jù)；(4)數(shù)據(jù)值明顯錯(cuò)誤；(5)其他不規(guī)范的地方。.數(shù)據(jù)清理的方法(1)利用通用軟件提供的功能進(jìn)行清理；(2)通過SQL語句進(jìn)行清理；(3)利用審計(jì)及辦公軟件提供的功能進(jìn)行清理。.數(shù)據(jù)清理的過程數(shù)據(jù)清理后，應(yīng)對(duì)數(shù)據(jù)清理前后的業(yè)務(wù)金額數(shù)、記錄數(shù)或者借貸是否平衡進(jìn)行核對(duì)，驗(yàn)證清理后數(shù)據(jù)的正確性、完整性?！纠}3?單選題】審計(jì)人員對(duì)所采集到的被審計(jì)單位的源數(shù)據(jù)，進(jìn)行一系列的操作以使之規(guī)范化的過程是：A.數(shù)據(jù)清理.數(shù)據(jù)轉(zhuǎn)換C.數(shù)據(jù)驗(yàn)證D.數(shù)據(jù)分析『正確答案』A『答案解析』數(shù)據(jù)清理是對(duì)所采集到的被審計(jì)單位的源數(shù)據(jù)，進(jìn)行一系列的操作，使之規(guī)范化的過程。三、數(shù)據(jù)轉(zhuǎn)換.數(shù)據(jù)轉(zhuǎn)換的概念數(shù)據(jù)轉(zhuǎn)換是指對(duì)數(shù)據(jù)清理后得到的數(shù)據(jù)進(jìn)行語法和語義上的轉(zhuǎn)換，得到適合審計(jì)分析數(shù)據(jù)的過程。.數(shù)據(jù)轉(zhuǎn)換的情形(1)數(shù)據(jù)類型不一致。(2)數(shù)據(jù)格式不一致。(3)字段名和字段不能一一對(duì)應(yīng)。(4)事先設(shè)定的代碼。(5)數(shù)據(jù)庫加密措施。.數(shù)據(jù)轉(zhuǎn)換的方法(1)使用數(shù)據(jù)轉(zhuǎn)換工具。(2)使用SQL語句。(3)使用程序語句。.數(shù)據(jù)轉(zhuǎn)換的過程轉(zhuǎn)換后可以利用核對(duì)總金額、勾稽關(guān)系法或確認(rèn)數(shù)據(jù)結(jié)構(gòu)法對(duì)數(shù)據(jù)進(jìn)行驗(yàn)證?！纠}4?單選題】在電子數(shù)據(jù)審計(jì)中，對(duì)于被審計(jì)單位的源數(shù)據(jù)存在類型不一致、格式不一致的情況，審計(jì)人員應(yīng)該進(jìn)行的是：A.數(shù)據(jù)采集.數(shù)據(jù)清理C.數(shù)據(jù)轉(zhuǎn)換D.數(shù)據(jù)驗(yàn)證『正確答案』C『答案解析』數(shù)據(jù)轉(zhuǎn)換是指對(duì)數(shù)據(jù)清理后得到的數(shù)據(jù)進(jìn)行語法和語義上的轉(zhuǎn)換，得到適合審計(jì)分析數(shù)據(jù)的過程。

2018年審計(jì)師考試輔導(dǎo)2018年審計(jì)師考試輔導(dǎo)審計(jì)理論與實(shí)務(wù)四、數(shù)據(jù)驗(yàn)證.數(shù)據(jù)驗(yàn)證的概念數(shù)據(jù)驗(yàn)證是指在數(shù)據(jù)的采集、清理、轉(zhuǎn)換等過程中，對(duì)數(shù)據(jù)進(jìn)行檢查，驗(yàn)證其真實(shí)性、準(zhǔn)確性和完整性等目標(biāo)的過程。.數(shù)據(jù)驗(yàn)證的方法（1）通過核對(duì)總記錄數(shù)和總金額數(shù)來驗(yàn)證。（2）通過觀察順序碼的斷號(hào)和重號(hào)來進(jìn)行驗(yàn)證。（3）通過會(huì)計(jì)的勾稽關(guān)系來進(jìn)行驗(yàn)證。五、創(chuàng)建中間表中間表是將被審計(jì)單位的電子數(shù)據(jù)，在進(jìn)行清理、轉(zhuǎn)換和驗(yàn)證后，進(jìn)一步進(jìn)行投影、連接等操作，創(chuàng)建的適合審計(jì)人員進(jìn)行數(shù)據(jù)分析的表。中間表的分類：中間表可以分為基礎(chǔ)性中間表和分析性中間表。電子數(shù)據(jù)經(jīng)過清理、轉(zhuǎn)換和驗(yàn)證后，…，就可以得到基礎(chǔ)性中間表。對(duì)基礎(chǔ)性中間表進(jìn)一步進(jìn)行處理，如按照審計(jì)分析模型進(jìn)行字段選擇、連接處理，就可以得到分析性中間表。分析性中間表的主要目的是實(shí)現(xiàn)分析模型，得到審計(jì)結(jié)果。中間表的特點(diǎn)：一是“面向主題”。二是“面向歷史”，任何對(duì)中間表的創(chuàng)建都不應(yīng)該增加和修改其歷史數(shù)據(jù)，而只能是對(duì)歷史數(shù)據(jù)的選擇和整理。六、數(shù)據(jù)分析.數(shù)據(jù)分析的概念數(shù)據(jù)分析是指通過建立審計(jì)分析模型對(duì)數(shù)據(jù)進(jìn)行核對(duì)、檢查、復(fù)算、判斷等操作，將被審計(jì)單位數(shù)據(jù)的現(xiàn)實(shí)狀態(tài)與理想狀態(tài)進(jìn)行比較，從而發(fā)現(xiàn)審計(jì)線索，搜集審計(jì)證據(jù)的過程。.數(shù)據(jù)分析的類型根據(jù)分析對(duì)象的不同，可以分為總體分析和具體分析.建立審計(jì)分析模型的依據(jù)（1）根據(jù)業(yè)務(wù)數(shù)據(jù)的勾稽關(guān)系進(jìn)行建模。如資產(chǎn)等于負(fù)債與所有者權(quán)益之和；又如財(cái)務(wù)利息費(fèi)用等于借款金額與利率、時(shí)間的乘積。（2）根據(jù)業(yè)務(wù)邏輯進(jìn)行建模。被審計(jì)單位的經(jīng)濟(jì)技術(shù)條件在一定時(shí)期是不變的。因此，反映這些經(jīng)濟(jì)技術(shù)條件的指標(biāo)如投入產(chǎn)出比例、毛利率、產(chǎn)品成本單耗等，在一定條件下也是保持不變的。（3）根據(jù)法律法規(guī)的規(guī)定進(jìn)行建模。（4）根據(jù)審計(jì)人員自身經(jīng)驗(yàn)來進(jìn)行建模。4.審計(jì)取證數(shù)據(jù)分析完成后，應(yīng)針對(duì)分析得到的問題和線索，進(jìn)行審計(jì)取證。審計(jì)取證可以采取直接和間接兩種方式。第三節(jié)信息系統(tǒng)審計(jì)一、信息系統(tǒng)審計(jì)概述（一）信息系統(tǒng)審計(jì)的概念信息系統(tǒng)審計(jì)指的是對(duì)用于經(jīng)營決策、業(yè)務(wù)管理和財(cái)務(wù)核算的（組成部分）信息系統(tǒng)及其內(nèi)部控制措施以及信息系統(tǒng)生命周期進(jìn)行的審計(jì)。（二）信息系統(tǒng)審計(jì)的目標(biāo)總目標(biāo)：通過對(duì)信息系統(tǒng)本身的安全性、可靠性、有效性和效率性等進(jìn)行評(píng)價(jià)，從而合理保證信息系統(tǒng)所產(chǎn)生數(shù)據(jù)的準(zhǔn)確性、完整性，最終促進(jìn)企業(yè)資產(chǎn)安全、完整以及企業(yè)總目標(biāo)的實(shí)現(xiàn)。（三）信息系統(tǒng)審計(jì)在國家審計(jì)中的開展方式信息系統(tǒng)審計(jì)在國家審計(jì)中的開展主要有兩種方式：

2018年審計(jì)師考試輔導(dǎo)2018年審計(jì)師考試輔導(dǎo)審計(jì)理論與實(shí)務(wù)一種是輔助于傳統(tǒng)審計(jì)的目標(biāo)納入傳統(tǒng)審計(jì)的框架，在這種方式中信息系統(tǒng)審計(jì)主要是作為一種技術(shù)方法服務(wù)于傳統(tǒng)審計(jì)。（利用“計(jì)算機(jī)信息系統(tǒng)”審計(jì)）另外一種是獨(dú)立的信息系統(tǒng)審計(jì)，這種方式中信息系統(tǒng)審計(jì)是作為獨(dú)立的審計(jì)類型對(duì)信息系統(tǒng)本身的安全性、可靠性、有效性和效率性發(fā)表意見。（對(duì)“計(jì)算機(jī)信息系統(tǒng)”審計(jì)）本節(jié)中所指的是后一種。二、信息系統(tǒng)審計(jì)的內(nèi)容信息系統(tǒng)審計(jì)的內(nèi)容主要由信息系統(tǒng)內(nèi)部控制審計(jì)、信息系統(tǒng)組成部分審計(jì)以及信息系統(tǒng)生命周期審計(jì)所組成。（一）信息系統(tǒng)內(nèi)部控制審計(jì).一般控制審計(jì)（1）組織控制審計(jì)。（2）信息系統(tǒng)的開發(fā)維護(hù)控制審計(jì)。（3）安全控制審計(jì)。（4）軟硬件控制審計(jì)。.應(yīng)用控制審計(jì)（1）輸入控制審計(jì)。（2）處理控制審計(jì)。（3）輸出控制審計(jì)。【例題5?多選題】下列屬于系統(tǒng)內(nèi)部控制審計(jì)中一般控制審計(jì)內(nèi)容的有：A.組織控制B.安全控制C.軟硬件控制D.輸入控制E.處理控制『正確答案』ABC『答案解析』一般控制審計(jì)包括：（1）組織控制審計(jì)。（2）信息系統(tǒng)的開發(fā)維護(hù)控制審計(jì)。（3）安全控制審計(jì)。（4）軟硬件控制審計(jì)。（二）信息系統(tǒng)組成部分的審計(jì)從信息系統(tǒng)的組成來看，信息系統(tǒng)是由人、計(jì)算機(jī)硬件、系統(tǒng)軟件、應(yīng)用軟件所組成的計(jì)算機(jī)系統(tǒng)。其中應(yīng)用程序（軟件）審計(jì)包括：.應(yīng)用程序的控制措施是否健全有效。.應(yīng)用程序的合法性。.應(yīng)用程序的正確性。.應(yīng)用程序的效率性?！纠}6?多選題】對(duì)信息系統(tǒng)組成部分的審計(jì)是信息系統(tǒng)審計(jì)的內(nèi)容之一，其審計(jì)內(nèi)容包括有：A.計(jì)算機(jī)硬件.系統(tǒng)軟件C.安全控制D.應(yīng)用軟件E.組織控制『正確答案』ABD2018年審計(jì)師考試輔導(dǎo) 審計(jì)理論與實(shí)務(wù)『答案解析』從信息系統(tǒng)的組成來看，信息系統(tǒng)是由人、計(jì)算機(jī)硬件、系統(tǒng)軟件、應(yīng)用軟件所組成的計(jì)算機(jī)系統(tǒng)。（三）信息系統(tǒng)生命周期的審計(jì)信息系統(tǒng)的生命周期包括信息系統(tǒng)的規(guī)劃、開發(fā)、設(shè)計(jì)、編碼、測(cè)試等全過程。三、信息系統(tǒng)審計(jì)的技術(shù)方法信息系統(tǒng)審計(jì)過程與一般的審計(jì)過程一樣，分為審計(jì)準(zhǔn)備、審計(jì)實(shí)施和審計(jì)終結(jié)階段。主要介紹審計(jì)實(shí)施階段的審計(jì)技術(shù)方法。審計(jì)實(shí)施階段，審計(jì)人員的工作又可以分為三個(gè)層次：了解、描述和測(cè)試。（一）信息系統(tǒng)了解的方法，如詢問、檢查、觀察等。（二）信息系統(tǒng)描述的方法包括：文字描述法、表格描述法和圖形描述法（三）信息系統(tǒng)測(cè)試的方法：了解和描述方法在傳統(tǒng)審計(jì)中同樣有，但是信息系統(tǒng)測(cè)試的方法卻是信息系統(tǒng)審計(jì)獨(dú)有的?！纠}7?單選題】下列有關(guān)信息系統(tǒng)審計(jì)技術(shù)方法的表述，正確的是：A.調(diào)查了解信息系統(tǒng)不能采用詢問、檢查、觀察等傳統(tǒng)方法B.描述信息系統(tǒng)的方法與常規(guī)審計(jì)中描述內(nèi)部控制的方法不同C.信息系統(tǒng)測(cè)試的方法是信息系統(tǒng)審計(jì)獨(dú)有的D.信息系統(tǒng)審計(jì)與傳統(tǒng)審計(jì)在終結(jié)階段有很大的區(qū)別『正確答案』C『答案解析』了解和描述方法在傳統(tǒng)審計(jì)中同樣有，但是信息系統(tǒng)測(cè)試的方法卻是信息系統(tǒng)審計(jì)獨(dú)有的。所以C正確。測(cè)試信息系統(tǒng)的方法：.測(cè)試數(shù)據(jù)法：審計(jì)人員設(shè)計(jì)一套虛擬的業(yè)務(wù)數(shù)據(jù)，將其輸入到計(jì)算機(jī)中，觀察比較輸出是否與預(yù)期相符。.平行模擬法：審計(jì)人員開發(fā)一個(gè)與被審計(jì)單位信息系統(tǒng)或程序模塊功能完全相同的模擬系統(tǒng)，將被審計(jì)單位的真實(shí)數(shù)據(jù)放入模擬系統(tǒng)中運(yùn)行，觀察其輸出是否與被審計(jì)單位信息系統(tǒng)相一致。.嵌入審計(jì)模塊法：在被審計(jì)單位的信息系統(tǒng)中加入為審計(jì)而編寫的程序代碼。嵌入的模塊成為信息系統(tǒng)的組成部分，并可以在特定的時(shí)間間隔或是條件觸發(fā)時(shí)為審計(jì)人員提供有關(guān)數(shù)據(jù)和報(bào)告。.虛擬實(shí)體法：對(duì)測(cè)試數(shù)據(jù)法的改良，一般做法是在信息系統(tǒng)中建立虛擬的實(shí)體（如虛擬的供應(yīng)商、客戶、員工等），然后將虛擬實(shí)體的有關(guān)數(shù)據(jù)與真實(shí)的運(yùn)行數(shù)據(jù)一起輸入信息系統(tǒng)進(jìn)行處理，最后將虛擬實(shí)體的輸出結(jié)果與預(yù)期進(jìn)行比較，確定信息系統(tǒng)的控制功能是否發(fā)生作用。.受控處理法：審計(jì)人員在對(duì)被審計(jì)單位的真實(shí)業(yè)務(wù)數(shù)據(jù)在處理之前先進(jìn)行核實(shí)，核實(shí)之后在被審計(jì)單位的信息系統(tǒng)上監(jiān)督處理或親自處理，并將處理結(jié)果與預(yù)期結(jié)果進(jìn)行比較分析，以判斷被審計(jì)單位的系統(tǒng)是否符合預(yù)定的要求。.受控再處理法：是將已經(jīng)由被審計(jì)單位處理過的真實(shí)數(shù)據(jù)，在審計(jì)人員的監(jiān)督下，或由審計(jì)人員親自在相同的信息系統(tǒng)或以前保存的程序副本上再處理一次，將二次處理的結(jié)果與以前處理的結(jié)果相比較，判斷當(dāng)前的信息系統(tǒng)程序是否符合既定要求。.程序代碼檢查法程序代碼檢查法是通過檢查源程序代碼的內(nèi)部運(yùn)行邏輯來發(fā)現(xiàn)所存在的問題，并對(duì)程序是否符合規(guī)章制度規(guī)定、能否完成預(yù)定功能及其質(zhì)量進(jìn)行評(píng)判的方法?！纠}8?單選題】下列各項(xiàng)中，不屬于信息系統(tǒng)測(cè)試方法的是：A.測(cè)試數(shù)據(jù)法.平行模擬法C.圖形描述法D.虛擬實(shí)體法『正確答案』C2018年審計(jì)師考試輔導(dǎo) 審計(jì)理論與實(shí)務(wù)『答案解析』信息系統(tǒng)描述的方法包括：文字描述法、表格描述法和圖形描述法。【例題9?單選題】（2017年考生回憶）下列有關(guān)信息系統(tǒng)測(cè)試方法的表述中，錯(cuò)誤的是（）。A.虛擬實(shí)體法是對(duì)測(cè)試數(shù)據(jù)法的改良B.測(cè)試數(shù)據(jù)