會(huì)計(jì)信息系統(tǒng) 第17章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì).ppt

1、第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),本章學(xué)習(xí)提要與目標(biāo) 1.內(nèi)部控制的分類 2. 電算化會(huì)計(jì)信息的一般控制及其審計(jì) 3. 電算會(huì)計(jì)信息系統(tǒng)的應(yīng)用控制 4. 開發(fā)過程中的控制點(diǎn) 5. 系統(tǒng)開發(fā)過程中審計(jì)人員的作用 6. 系統(tǒng)開發(fā)過程中審計(jì)的要點(diǎn) 7. 計(jì)算機(jī)程序的測試方法 8.網(wǎng)絡(luò)技術(shù)對審計(jì)的影響 9.網(wǎng)絡(luò)審計(jì)的特點(diǎn)及要素 10.網(wǎng)絡(luò)系統(tǒng)的內(nèi)部控制審計(jì)及審計(jì)要點(diǎn),第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),一、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制審計(jì),主要內(nèi)容,二、電算化會(huì)計(jì)信息系統(tǒng)開發(fā)過程審計(jì),三、計(jì)算機(jī)程序測試方法,四、網(wǎng)絡(luò)審計(jì),討論題,第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),一、計(jì)算

2、機(jī)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制審計(jì),(一)內(nèi)部控制的分類 按其所要達(dá)到的目標(biāo)分 按控制的預(yù)定意圖分 按控制采取的工具或手段分 按控制對象的范圍和環(huán)境分,第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),（二）電算化會(huì)計(jì)信息的一般控制及其審計(jì) 1.組織控制及其審計(jì),一、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制審計(jì),第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),2.操作控制及其審計(jì) 3.硬件及系統(tǒng)軟件控制及其審計(jì) 4.系統(tǒng)安全控制及其審計(jì) （三） 電算會(huì)計(jì)信息系統(tǒng)的應(yīng)用控制 1. 輸入控制及其審計(jì) 2. 處理控制及其審計(jì) 3. 輸出控制及其審計(jì),一、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制審計(jì),第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),二、電算化會(huì)計(jì)信息系統(tǒng)開發(fā)過程審

3、計(jì),（一） 系統(tǒng)開發(fā)過程審計(jì)的時(shí)間 （二）開發(fā)過程中的控制點(diǎn),第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),二、電算化會(huì)計(jì)信息系統(tǒng)開發(fā)過程審計(jì),（三） 系統(tǒng)開發(fā)過程中審計(jì)的要點(diǎn) 1.系統(tǒng)分析階段 （1）詢問與項(xiàng)目有關(guān)的部門主管，是否各部門派員參加系統(tǒng)開發(fā)；與各部門指定的參與系統(tǒng)開發(fā)人員交談，確定其是否熟悉所屬部門的工作范圍和責(zé)任權(quán)限等； （2）復(fù)核系統(tǒng)分析人員是否取得了現(xiàn)行系統(tǒng)的全部資料；檢查系統(tǒng)分析人員是否與用戶有充分的交流，并向用戶查詢系統(tǒng)分析人員所建立的新系統(tǒng)目標(biāo)能否滿足其處理及內(nèi)部控制上的需要； （3）向用戶及有關(guān)主管查詢系統(tǒng)是否按成本、效益原則分析，確定其是否同意與本身職責(zé)相關(guān)的成本、效益計(jì)算；

4、與系統(tǒng)分析員共同研究新系統(tǒng)在經(jīng)濟(jì)、組織、技術(shù)上等方面的可行性。,第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),二、電算化會(huì)計(jì)信息系統(tǒng)開發(fā)過程審計(jì),2.系統(tǒng)設(shè)計(jì)階段 抽查部分代碼，看其是否符合國家、行業(yè)的標(biāo)準(zhǔn)；審閱代碼本，看其是否全面、系統(tǒng)、能否滿足數(shù)據(jù)處理的要求，代碼與代碼實(shí)體間是否滿足一一對應(yīng)的原則；查明代碼體系能否滿足用戶會(huì)計(jì)核算與管理的需要。 詢問用戶，查明所設(shè)計(jì)的數(shù)據(jù)庫文件能否滿足輸入數(shù)據(jù)和輸出信息的要求；檢查數(shù)據(jù)文件是否有內(nèi)外標(biāo)簽，是否有控制措施，數(shù)據(jù)的安全性能否得以保證等。 復(fù)核系統(tǒng)的輸入、輸出設(shè)計(jì)，看其是否符合會(huì)計(jì)核算軟件基本功能規(guī)范的要求；查明輸入、輸出環(huán)節(jié)是否有有效地控制措施，是否具有識

5、別錯(cuò)誤的功能，對系統(tǒng)拒絕接受的數(shù)據(jù)有無相應(yīng)的更正程序予以更正。 查明系統(tǒng)的處理功能是否滿足會(huì)計(jì)核算軟件基本功能規(guī)范和用戶的要求，詳細(xì)檢查系統(tǒng)處理環(huán)節(jié)是否有適當(dāng)?shù)目刂拼胧?；審閱有關(guān)文檔，查明所需的處理功能是否全部通過系統(tǒng)處理功能設(shè)計(jì)納入系統(tǒng)。,第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),二、電算化會(huì)計(jì)信息系統(tǒng)開發(fā)過程審計(jì),3.系統(tǒng)實(shí)施階段 (1)向程序設(shè)計(jì)人員詢問在程序中是否設(shè)計(jì)了必要的內(nèi)部控制；選擇部分程序流程圖或源程序進(jìn)行正確性檢查；檢查程序的文檔編制是否規(guī)范、完整。 (2)復(fù)核測試數(shù)據(jù)，查明其是否包括中以檢查應(yīng)有的處理及控制功能的各種類型業(yè)務(wù)數(shù)據(jù)；在審計(jì)人員測試結(jié)束后，應(yīng)向管理當(dāng)局提出系統(tǒng)是否適當(dāng)、

6、功能是否齊全等方面的意見。 (3)復(fù)核系統(tǒng)運(yùn)行結(jié)果，確定是否達(dá)到預(yù)期的目標(biāo)。,第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),二、電算化會(huì)計(jì)信息系統(tǒng)開發(fā)過程審計(jì),4.系統(tǒng)運(yùn)行與維護(hù)階段 其一，審地觀察系統(tǒng)人員操作情況，查骨輸入數(shù)據(jù)是否經(jīng)過審核，正確的數(shù)據(jù)能否被準(zhǔn)確地輸入系統(tǒng)，錯(cuò)誤的數(shù)據(jù)能否及時(shí)被排斥在系統(tǒng)之外或能否被及時(shí)發(fā)現(xiàn)亦或有無按適當(dāng)?shù)囊?guī)程進(jìn)行更正；對系統(tǒng)進(jìn)行實(shí)地測試，確定是否有未經(jīng)授權(quán)的操作或超越權(quán)限的接觸數(shù)據(jù)或修改數(shù)據(jù)；檢查上機(jī)記錄，查明有無異常情況，系統(tǒng)故障能否及時(shí)被排除；審閱系統(tǒng)操作管理制度，查明人員工作職責(zé)的劃分是否適當(dāng)。 其二，實(shí)地觀察系統(tǒng)運(yùn)行狀況，檢查系統(tǒng)運(yùn)行是否正常；審閱系統(tǒng)管理制度，查

7、明是否制定了計(jì)算機(jī)軟、硬件維護(hù)制度，制度是否符合內(nèi)控的要求，是否得到有效地執(zhí)行。,第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),三、計(jì)算機(jī)程序測試方法,（一）程序分析技術(shù) 1. 狀態(tài)分析法 2. 邏輯路徑分析 3. 控制流程圖 4. 追蹤分析技術(shù) 5.版本比較,第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),三、計(jì)算機(jī)程序測試方法,（二）程序測試方法 1.不處理數(shù)據(jù)的程序測試方法 （1） 程序流程圖檢驗(yàn)法 （2） 程序碼檢查法 （3） 程序運(yùn)行記錄檢查法 （4） 打印輸出檢查法,第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),三、計(jì)算機(jī)程序測試方法,2. 處理實(shí)際數(shù)據(jù)的程序測試方法 (1)控制處理法 (2)控制再處理法 (3)聯(lián)機(jī)審

8、計(jì)控制法 (4)平行模擬法 (5)標(biāo)記與追蹤測試法 (6)圖示法,第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),三、計(jì)算機(jī)程序測試方法,3.處理虛擬數(shù)據(jù)的程序測試方法 (1)測試數(shù)據(jù)法 (2)虛擬單位法,第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),四、網(wǎng)絡(luò)審計(jì),(一)網(wǎng)絡(luò)技術(shù)對審計(jì)的影響 1網(wǎng)絡(luò)對審計(jì)主體的影響 2網(wǎng)絡(luò)對審計(jì)對象的影響 3網(wǎng)絡(luò)對審計(jì)目標(biāo)的影響 4網(wǎng)絡(luò)對審計(jì)線索和審計(jì)報(bào)告的影響 5網(wǎng)絡(luò)對審計(jì)準(zhǔn)則的影響,第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),(二)網(wǎng)絡(luò)審計(jì)的特點(diǎn) 1. 實(shí)時(shí)性與動(dòng)態(tài)性 2.需要強(qiáng)大的技術(shù)支持 3.安全性成為首要因素,四、網(wǎng)絡(luò)審計(jì),第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),四、網(wǎng)絡(luò)審計(jì),三、網(wǎng)絡(luò)審計(jì)的

9、要素 網(wǎng)絡(luò)審計(jì)主要由以下幾個(gè)要素組成： 1.審計(jì)人員 2.網(wǎng)絡(luò)審計(jì)信息系統(tǒng) 3.網(wǎng)絡(luò)審計(jì)管理機(jī)構(gòu) 4.網(wǎng)絡(luò)審計(jì)安全機(jī)制 5.網(wǎng)絡(luò)審計(jì)準(zhǔn)則與法律體系,第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),四、網(wǎng)絡(luò)審計(jì),（四）網(wǎng)絡(luò)系統(tǒng)內(nèi)部控制審計(jì) 1.一般控制審計(jì) （l）組織控制審計(jì) （2）安全控制審計(jì) （3）網(wǎng)絡(luò)資源控制審計(jì) （4）網(wǎng)絡(luò)系統(tǒng)操作控制審計(jì),第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),四、網(wǎng)絡(luò)審計(jì),2.應(yīng)用控制審計(jì) （1）系統(tǒng)接觸控制審計(jì) （2）輸入控制審計(jì) （3） 處理控制審計(jì) （4）輸出控制審計(jì) 3.網(wǎng)絡(luò)系統(tǒng)的符合性測試 4.網(wǎng)絡(luò)系統(tǒng)的實(shí)質(zhì)性測試,第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),四、網(wǎng)絡(luò)審計(jì),（五）網(wǎng)絡(luò)系統(tǒng)的幾個(gè)審計(jì)要點(diǎn) 1. 審查網(wǎng)絡(luò)系統(tǒng)的硬件的責(zé)任性和相容性 2. 審查網(wǎng)絡(luò)系統(tǒng)處理能力的完備性與可指定性 3. 審查網(wǎng)絡(luò)系統(tǒng)的安全保密以及抗擊侵害的程度 4. 審查網(wǎng)絡(luò)系統(tǒng)系統(tǒng)功能是否遵從管理要求和現(xiàn)行法制度與標(biāo)準(zhǔn) 5.審查網(wǎng)絡(luò)系統(tǒng)運(yùn)行及產(chǎn)生數(shù)據(jù)的準(zhǔn)確性和可靠性,第十七章 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),討論題,1.電算化會(huì)計(jì)信息的一般控制的內(nèi)容有哪些？ 2.電算化會(huì)計(jì)信息的應(yīng)用控制的有哪些？ 3.電算化會(huì)計(jì)信息系統(tǒng)開發(fā)過程