審計信息化原理與方法CH02

第2章審計信息化的根本方法Contents2.1基于手工與信息化結合方式的審計方法2.2審計業(yè)務管理信息化方法2.3會計信息化環(huán)境下的審計方法2.4ERP環(huán)境下的審計方法審計信息化原理與方法2.1基于手工與信息化結合方式的審計方法2.1.1審計方法的變化1.會計信息化的開展對審計任務的影響2.從手工條件到信息化條件會計對審計方法的影響(1)審計線索的變化對審計方法的影響①手工條件下的審計線索②信息化條件下的審計線索〔2〕審計環(huán)境的變化對審計方法的影響〔3〕審計內容的變化對審計方法的影響3.審計方法的變革審計信息化原理與方法2.1.2審計方法開展新趨勢1.改良傳統(tǒng)的審計方法2.審計方法開展新趨勢(1)科學化(2)規(guī)范化(3)智能化(4)系統(tǒng)化3.繼續(xù)審計審計信息化原理與方法2.1.3手工與信息化結合方式的審計方法1.手工與信息化結合的必要性2.手工與信息化結合方式的審計方法審計信息化原理與方法2.2審計業(yè)務管理信息化方法2.2.1審計業(yè)務管理信息化的優(yōu)勢1.規(guī)范審計管理2.協(xié)調審計主體3.保證審計質量4.優(yōu)化審計資源配置2.2.2審計作業(yè)流程與管理1.審計作業(yè)流程構建思緒審計信息化原理與方法

審計信息化原理與方法(1)審計預備階段(2)審計方案階段(3)審計實施階段①獲取充分、適當的審計證據。②評價審計客戶的內部控制體系。③利用現代化通訊技術和決策分析方法(4)審計報告階段2.審計作業(yè)流程的特點(1)流程遵照審計準那么(2)流程將識別和風險評價與實施的審計程序相掛鉤(3)流程針對艱苦的各類買賣、賬戶余額、列報和披露實施本質性測試審計信息化原理與方法3.審計作業(yè)流程的意義(1)信息資源充分共享(2)信息數據傳送網絡化(3)報告的及時性(4)費用本錢低2.2.3審計工程管理1.信息化環(huán)境下審計工程組織管理(1)構建順應信息化工程審計需求的團隊(2)做好信息化工程審計資源整合①審計力量資源整合②信息資源整合③審計技術方法資源整合審計信息化原理與方法(3)建立和完善必要的信息化工程審計規(guī)章制度2.控制信息化環(huán)境下審計工程本錢(1)審計主體方面(2)審計客體方面(3)審計管理方面(4)審計技術手段方面3.信息化環(huán)境下審計工程質量控制(1)審計預備階段的質量控制①充分的審前調查②科學制定審計方案(2)審計實施階段的質量控制①規(guī)范化的審計作業(yè)流程控制②審計取證的質量控制③審計任務底稿的質量控制。審計信息化原理與方法①建立嚴厲的審計復核任務制度②落實好審計報告的質量控制4.信息化環(huán)境下審計工程風險管理(1)樹立信息化環(huán)境下審計風險認識(2)注重信息化環(huán)境下內部控制的測試與評價(3)做好信息化環(huán)境下的審計風險評價(4)合理選擇和綜合運用適當的審計技術與方法2.2.4審計預備階段2.2.5審計方案階段1.審前調查2.數據采集(1)直接讀取方式①利用審計軟件②利用數據庫系統(tǒng)③借助于辦公軟件如Excel等采集審計數據審計信息化原理與方法(2)文件傳輸方式(3)運用數據庫銜接方式①確定采集的內容和詳細方式②提出書面數據需求③數據真實性驗證和完好性驗證預備④實現數據采集3.數據的預處置(1)數據清理①處理不完好數據的方法②錯誤值的檢測和處理方法③不一致性的檢測及處理方法審計信息化原理與方法(2)數據轉換、集成與優(yōu)化①被審計單位信息系統(tǒng)的多樣性導致數據格式不一致。②被審計單位系統(tǒng)的加密措施給數據轉換帶來困難③審計目的的不同決議了審計數據的要求不同④數據轉換是數據分析、處置的前提(3)數據驗證2.2.6審計實施階段1.創(chuàng)建審計中間表(1)數據分析(2)數據的選擇、分級與整合、驗證(3)編寫數據運用闡明書2.數據分析(1)核對(2)檢查審計信息化原理與方法(3)判別審計分析技術范圍較廣，從簡單的比較分析到相對復雜的數據倉庫技術。以下主要引見規(guī)范數據庫查詢言語SQL、審計分析軟件、數據倉庫、聯機分析處置和數據發(fā)掘的運用。(1)規(guī)范數據庫查詢言語SQL(2)審計分析軟件(3)數據倉庫技術(4)聯機分析處置(5)數據發(fā)掘技術有關數據分析及各控制目的可歸結為以下幾方面：(1)審計需求分析(2)建立分析模型(3)實施分析(4)分析的驗證和取證3.選擇重點和延伸查證審計信息化原理與方法2.2.7審計報告階段審計報告階段也叫做終結階段，它是信息化審計任務的最終總結。該階段的目的有兩方面：一是要把信息系統(tǒng)數據文件審計任務中查出的問題進展分類、歸納、整理并分清主次，對重要問題要進一步核實；二是經過總結，找出任務中的成果、閱歷和教訓，使今后的信息系統(tǒng)審計任務做得更好。審計信息化原理與方法2.3會計信息化環(huán)境下的審計方法2.3.1繞過計算機審計的方法2.3.2經過計算機審計的方法經過計算機審計的詳細方法主要有程序流程圖檢查法、程序編碼檢查法、程序運轉記錄檢查法、程序運轉結果檢查法等，詳細引見如下。(1)程序流程圖檢查法是指審計人員采用程序流程圖的方法對被審計單位的會計信息系統(tǒng)的數據處置過程和系統(tǒng)內部控制進展描畫，找出系統(tǒng)中的薄弱環(huán)節(jié)，從而審查程序的數據處置功能能否可靠，數據處置的邏輯能否正確，系統(tǒng)控制功能能否完備的方法。(2)程序編碼檢查法是指審計人員經過逐條閱讀和檢查會計信息系統(tǒng)的源代碼，檢驗程序的合法性、完好性以及程序邏輯的正確性，從而確定數據處置過程能否合理，程序化控制能否有效的方法。(3)程序運轉記錄檢查法是指會計信息系統(tǒng)程序運轉的詳細記錄都由系統(tǒng)自動記錄下來，審計人員經過對程序運轉記錄的審查，推測被審計系統(tǒng)的數據處置和控制功能能否可靠的方法。該方法的優(yōu)點是審計技術方法比較簡單、審計本錢低，但是此方法只能判別系統(tǒng)程序的運轉能否正常，而詳細的問題所在和處理方法依然需求采用其他的方法來進展進一步的審查。審計信息化原理與方法(4)程序運轉結果檢查法是指審計人員直接對會計信息系統(tǒng)的數據處置結果進展審查的方法。該方法根本上與手工系統(tǒng)對會計憑證、賬簿、報表的審查一樣，對會計信息系統(tǒng)輸出的會計資料進展審查，從而評價被審計系統(tǒng)數據處置和控制功能能否有效。審計信息化原理與方法2.3.3利用計算機審計的方法會計信息系統(tǒng)的計算機輔助審計方法主要包括對系統(tǒng)內部控制審查方法、對系統(tǒng)數據文件審查方法、對系統(tǒng)開發(fā)的審查和對系統(tǒng)運用程序審查的方法，詳細引見如下：(1)對系統(tǒng)內部控制審查的方法(2)對系統(tǒng)數據文件審查的方法①利用審計軟件輔助審計②利用數據庫管理系統(tǒng)輔助審計(3)對系統(tǒng)開發(fā)審查的方法①系統(tǒng)分析階段主要包括成立開發(fā)小組、對現行系統(tǒng)進展調查與分析、進展可行性分析②系統(tǒng)設計階段主要包括總體設計和詳細設計③系統(tǒng)實施階段的審計方法④系統(tǒng)運轉與維護階段的審計方法審計信息化原理與方法(4)對系統(tǒng)運用程序審查的方法①平行模擬法也稱為并行模擬法②整體測試法也稱為虛擬實體法審計信息化原理與方法③嵌入審計程序法④程序編碼比較法審計信息化原理與方法⑤檢測數據法⑥受控處置法審計信息化原理與方法⑦受控再處置法審計信息化原理與方法2.3.4在線實時審計方法在線實時審計方法，是指經過審計機關和被審計單位的網絡互聯，即時審查被審計單位會計信息系統(tǒng)的審計方式。這種審計方式可以使審計人員足不出戶就能對被審計單位進展遠程審計，可以實時獲取審計證據，提高了審計效率也加強了審計的監(jiān)視職能。因此，網絡審計方式代表著未來審計的開展方向。審計信息化原理與方法2.4ERP環(huán)境下的審計方法2.4.1獲取ERP系統(tǒng)數據1.數據的獲取2.數據轉換驗證(1)國家規(guī)范接口數據運用中存在的問題①原始數據本身有問題，輸出的數據自然也存在問題②)ERP軟件的輸出轉換存在隱含問題③由于XML是文本文件，XML文檔被惡意篡改④被病毒、木馬程序等惡意更改(2)規(guī)范接口數據的驗證模型分析①數據驗證關系②數據之間的關系類型(3)驗證軟件實現方法審計信息化原理與方法2.4.2分析“斷點〞尋覓突破口(1)ERP的實施經常是分階段、分模塊進展的。(2)企業(yè)也有能夠部署或整合多套來自不同廠商的ERP產品，還有能夠將ERP與其他的信息系統(tǒng)集成起來。當ERP與中心業(yè)務流程未有效集成，系統(tǒng)流程就存在斷點，需求人工操作，能夠導致系統(tǒng)數據表工程內容錯誤、記錄時間滯后。(3)ERP實施過程或運轉過程中，由于某些控制數據配置不當，或者未有效啟用，將導致某一控制的缺失，產生大量的系統(tǒng)性錯誤。這種控制的缺失稱為控制上的斷點，是另外一種類型的斷點。 斷點的存在給ERP環(huán)境下的審計任務帶來新的思緒。經過關注和查找這些斷點，往往可以給審計任務找到突破口，起到事倍功半的作用。審計信息化原理與方法2.4.3以控制數據分析引導業(yè)務數據分析1.程序控制和參數的控制2.控制數據1)控制數據按照作用范圍分(1)全局級(Globallevel)控制數據(2)組織級(Organizationlevel)控制數據(3)模塊級(Modulelevel)控制數據2)控制數據按照性質分(1