計算機會計信息系統(tǒng)的內(nèi)部控制與審計的一個入門級課程

1、1,計算機會計信息系統(tǒng)的內(nèi)部控制與審計,2,課程目的, 掌握和了解在計算機和網(wǎng)絡環(huán)境中會計核算 職能是如何實現(xiàn)和完成的；, 能以信息技術發(fā)展的眼光去理解會計；,能夠應用分析和設計工具正確地描述不同時 期不同企業(yè)的會計數(shù)據(jù)和信息處理流程；, 能夠根據(jù)會計核算和管理的要求確定會計信 息系統(tǒng)的基本功能；, 能夠根據(jù)會計核算和控制的要求提出內(nèi)部控 制方案；, 能夠正確地理解和評價電算化會計信息系統(tǒng)。,3,第一節(jié) 計算機審計的目標、內(nèi)容與審計程序,第 七 章 計算機審計,第四節(jié) 計算機會計信息系統(tǒng)審計的技術方法,第三節(jié) 計算機會計信息系統(tǒng)的內(nèi)部控制與審計,第二節(jié) 計算機會計信息系統(tǒng)審計計劃的制定,第五節(jié)

2、 計算機審計軟件,第六節(jié) 計算機舞弊的手段與防范,4,第一節(jié) 計算機審計的目標、內(nèi)容與審計程序,審計線索對審計極為重要。在計算機信息系統(tǒng)環(huán)境下，賬務處理全部由計算機系統(tǒng)按一定的程序指令完成，手工系統(tǒng)下的審計線索基本消失。,（二）對審計線索的影響,（一）對審計環(huán)境的影響 1、審計人員除了要與懂得審計術語的財務管理人員和會計專 家進行交流，還須同使用另一種行業(yè)術語的電子數(shù)據(jù)處理的 管理人員和計算機專家進行交流。 2、在信息化社會里控制和審計的客觀要求下，審計的客戶將 遍及每個行業(yè)和各類系統(tǒng)，龐大的審計需求將造成審計的巨 大壓力。,一、計算機信息系統(tǒng)對審計的影響,5,計算機系統(tǒng)對審計線索的具體影響如

3、下： 1.原始憑證一旦轉換到機器可讀的介質(zhì)上，就不再在處理過程中使用。 2、在某些系統(tǒng)中(如聯(lián)機系統(tǒng))，傳統(tǒng)的原始憑證可能不復存在。 3、在主文件中可能看不出計算機匯總所依據(jù)的明細數(shù)據(jù)，而明細數(shù)據(jù)作為過程文件已不存在。 4、數(shù)據(jù)處理過程不一定提供業(yè)務的日常記錄，若要提供需要采用專門的程序。 5、系統(tǒng)不一定或不可能打印出全部的原始記錄，一般只打印匯總結果。 6、保存在光電介質(zhì)上的數(shù)據(jù)除非依靠計算機和應用程序，否則無法閱讀，而且易于損壞。 7、計算機程序和數(shù)據(jù)處理難以直接觀察。,第一節(jié) 計算機審計的目標、內(nèi)容與審計程序,6,由于審計環(huán)境、審計線索和審計過程發(fā)生變化，手工操作下的審計標準和審計準則中

4、的某些部分會不再適用。應建立電子數(shù)據(jù)處理環(huán)境下的審計準則。,（四）對審計準則的影響,（三）對審計過程和審計內(nèi)容的影響,1、審計過程分為兩個主要的階段：即對計算機系統(tǒng)的評價和 對計算機系統(tǒng)所產(chǎn)生的會計數(shù)據(jù)的評價，并應以著重評價計算 機系統(tǒng)的內(nèi)部控制為主要內(nèi)容。 2、對計算機程序控制進行測試，以證實其處理的合法性、正 確性、完整性及系統(tǒng)的安全可靠性是審計的重點和前提。,第一節(jié) 計算機審計的目標、內(nèi)容與審計程序,7,審計線索的改變要求審計人員重新檢查系統(tǒng)的審計步驟。由于數(shù)據(jù)處理系統(tǒng)的復雜性和數(shù)據(jù)的集中，要求審計人員熟悉電子數(shù)據(jù)處理系統(tǒng)的計劃、程序和記錄。,（六）對審計人員的影響,（五）對審計技術和審

5、計方法的影響,1、計算機審計方法是常規(guī)的手工系統(tǒng)審計方法和電算化系統(tǒng) 審計方法的結合。 2、對計算機信息系統(tǒng)審計的基本方法可分為：繞過計算機審 計、穿過計算機審計和使用計算機審計三種。,第一節(jié) 計算機審計的目標、內(nèi)容與審計程序,8,二、計算機審計的目標,審計的總體目標是對被審計單位會計報表的合法性、公允性和會計處理方法的一貫性發(fā)表審計意見。 計算機審計的具體目標包括： 1.系統(tǒng)的合法性 2.系統(tǒng)的安全性 3.系統(tǒng)的完整性 4.系統(tǒng)的效率性 5.系統(tǒng)的經(jīng)濟性和效益性,第一節(jié) 計算機審計的目標、內(nèi)容與審計程序,9,三、計算機審計的內(nèi)容,(一)、計算機審計的含義 1、以計算機信息系統(tǒng)為對象的審計。

6、2、以計算機技術為手段進行的審計。 3、用手工或電算化的方法、技術和程序?qū)﹄娝慊蚴止さ男畔⑾到y(tǒng)所進行的審計。 在我國，計算機審計主要指前兩方面的內(nèi)容。 （二）、計算機審計的內(nèi)容 1、對計算機會計信息系統(tǒng)進行審計,第一節(jié) 計算機審計的目標、內(nèi)容與審計程序,10,（二）、計算機審計的內(nèi)容 1、對計算機會計信息系統(tǒng)進行審計 (1).對內(nèi)部控制系統(tǒng)的審計 (2).對系統(tǒng)開發(fā)的審計 (3).對系統(tǒng)應用程序的審計 (4).對系統(tǒng)數(shù)據(jù)文件的審計 2、以計算機作為審計工具進行審計 (1).手工會計信息系統(tǒng)的計算機輔助審計 (2).計算機會計信息系統(tǒng)的計算機輔助審計 (3).審計項目管理系統(tǒng)的計算機輔助審計技

7、術。包括利用計算機編制審計計劃、利用計算機分析審計結果、利用計算機建立審計數(shù)據(jù)庫、利用計算機編制審計工作底稿。,第一節(jié) 計算機審計的目標、內(nèi)容與審計程序,11,四、計算機會計信息系統(tǒng)審計的程序,計算機會計信息系統(tǒng)審計的程序與手工會計信息系統(tǒng)審計的程序基本相同包括以下三個主要階段： 1、計劃準備階段。根據(jù)審計的目標對被審計單位的計算機會計信息系統(tǒng)進行初步調(diào)查、組織計算機審計小組、發(fā)出審計通知書或?qū)徲嫎I(yè)務約定書、編制審計計劃等。 2、審計實施階段。對被審計單位的內(nèi)部控制制度的建立及遵守情況進行符合性測試，對系統(tǒng)處理功能及處理結果進行實質(zhì)性測試。 3。審計完成階段。整理、評價收集到的審計證據(jù)，復核審

8、計工作底稿，編寫審計報告。,第一節(jié) 計算機審計的目標、內(nèi)容與審計程序,12,第二節(jié) 計算機會計信息系統(tǒng)審計計劃的制定,審計計劃是指為了完成各項審計任務，達到預期的審計目標， 在執(zhí)行審計程序之前編制的工作計劃。 審計計劃包括總體審計計劃和具體審計計劃。 總體審計計劃是對審計的預期范圍和實施方式所做的規(guī)劃，是 注冊會計師從接受審計委托到出具審計報告整個過程基本工作 內(nèi)容的綜合計劃。 具體審計計劃是依據(jù)總體審計計劃制定的，對實施總體審計計劃 所需要的審計程序的性質(zhì)、時間和范圍所做的詳細規(guī)劃和說明。 具體審計計劃包括審計目標、審計步驟、執(zhí)行人及執(zhí)行時間、審 計工作底稿的索引號及其他有關內(nèi)容。,一、審計

9、計劃及其作用,13,1、設計審計程序（應該執(zhí)行的任務和步驟） 2、制定檢查清單 3、分析風險 4、執(zhí)行分析性復核程序 5、日程安排和費用預算,二、利用計算機編制審計計劃,第二節(jié) 計算機會計信息系統(tǒng)審計計劃的制定,14,三、制定計算機審計計劃的注意方面,(一)、計算機信息系統(tǒng)的獨特特征 1、缺乏交易軌跡。比如可能缺少輸入文件、缺乏可見的業(yè)務軌跡、缺乏可見的輸出。 2、同類交易處理的一致性。 3、缺乏職責分工。 4、在特定方面發(fā)生錯誤與舞弊行為的可能性較大。 5、交易授權、執(zhí)行與手工處理存在的差異。 6、其他內(nèi)部控制依賴于計算機處理。 7、有利于加強管理監(jiān)督。 8、有利于計算機輔助審計技術的利用。

10、,第二節(jié) 計算機會計信息系統(tǒng)審計計劃的制定,15,第三節(jié) 計算機會計信息系統(tǒng)的內(nèi)部控制與審計,1。內(nèi)部控制含義 內(nèi)部控制是企業(yè)經(jīng)營者為維護企業(yè)資產(chǎn)的完整性，確保會計記錄 的正確性和可靠性，以及對經(jīng)濟活動進行綜合的計劃、調(diào)整和評 價而制定的制度、組織方法和手續(xù)的總稱。 內(nèi)部控制既是被審計單位對其經(jīng)濟活動進行組織、制約、考核和 調(diào)節(jié)的重要工具，又是審計人員用以確定審計程序的重要依據(jù)。 2。內(nèi)部控制的分類 依據(jù)控制實施的范圍分為：一般控制和應用控制。 依據(jù)控制的意圖分為：預防性控制、檢查性控制和糾正性控制。 依據(jù)控制所采用的手段分為：手工控制和程序化控制。 依據(jù)實施控制的部門分為：電算化部門控制和用

11、戶部門控制。,一、計算機會計信息系統(tǒng)的內(nèi)部控制及分類,16,一般控制有時稱管理控制，是指對計算機會計信息系統(tǒng)的組織、 開發(fā)、應用環(huán)境等方面進行的控制。 (一)、一般控制的目的及具體目標 目的是建立對計算機信息系統(tǒng)活動整體控制的框架，并對達到 內(nèi)部控制的整體目標提供合理的依賴程序。 具體目標如下： 1.通過一般或特殊的授權規(guī)則保證有關活動的開展具備正當?shù)氖掷m(xù)。 2.負責資產(chǎn)保管人員無權接觸記錄資產(chǎn)情況的信息處理。 3.負責信息處理的人員不負責執(zhí)行或批準的經(jīng)濟業(yè)務。 4.電子數(shù)據(jù)處理部門內(nèi)部對不相容職能進行適當分離。 5.電子數(shù)據(jù)處理部門不能糾正電子數(shù)據(jù)部門以外的錯誤。,二、一般控制,第三節(jié) 計算

12、機會計信息系統(tǒng)的內(nèi)部控制與審計,17,(二)、一般控制的內(nèi)容 1、組織與管理控制?；疽笫菣嘭煹膭澐趾吐毮艿姆蛛x。 包括電算部門與用戶部門的職責分離，電算 部門內(nèi)部的職責分離，人事控制，業(yè)務授權。 2、應用系統(tǒng)開發(fā)與維護控制。為保證計算機AIS開發(fā)過程中各 項活動的合法性和有效性而設計的控制。 3、計算機操作控制。用于控制系統(tǒng)的操作，其目的是通過標準的計算機操作來保證信息處理的高質(zhì)量、減少差錯的發(fā)生和未經(jīng)批準而使用數(shù)據(jù)和程序的機會。 包括操作計劃、機房守則、操作規(guī)程、上機日志記錄。,二、一般控制,第三節(jié) 計算機會計信息系統(tǒng)的內(nèi)部控制與審計,18,(二)、一般控制的內(nèi)容 4、硬件和軟件控制。通

13、過硬件、軟件控制來盡可能發(fā)現(xiàn)錯誤。 5、系統(tǒng)安全控制。是指防止影響系統(tǒng)安全的因素危及系統(tǒng)的安全，發(fā)現(xiàn)系統(tǒng)中的安全問題，并解決這些問題使系統(tǒng)恢復正常的措施及實施。 包括硬件安全控制、程序與數(shù)據(jù)的安全控制、環(huán)境安全控制、防病毒的軟件接觸系統(tǒng)等。 6、系統(tǒng)文檔控制。要建立文檔管理制度及安全保密制度。,二、一般控制,第三節(jié) 計算機會計信息系統(tǒng)的內(nèi)部控制與審計,19,(三)、一般控制的測試方法與重點 1、一般控制的測試方法?？煞譃槭止ず陀嬎銠C審計技術，而以手工方法為主。 一般而言，測試組織與管理控制、系統(tǒng)開發(fā)和維護控制可用手工方法；計算機操作控制、數(shù)據(jù)和程序控制可用手工方法，同時也需要計算機輔助審計技術

14、；系統(tǒng)應用軟件控制主要是采取計算機輔助審計技術。 2、測試重點。系統(tǒng)開發(fā)的測試是一般控制的測試重點。,二、一般控制,第三節(jié) 計算機會計信息系統(tǒng)的內(nèi)部控制與審計,20,應用控制是系統(tǒng)會計應用方面的具體控制。 (一)、應用控制的目的及具體目標 目的是對會計應用建立具體控制過程，從而確保全部的經(jīng)濟業(yè)務 都經(jīng)過授權和記錄，并進行完整、準確和及時的處理。 具體目標如下： 1.所有經(jīng)允許處理的數(shù)據(jù)均應轉換到介質(zhì)上并加以處理，并且處 理的結果可通過適當?shù)姆绞郊右暂敵觥?2.所有輸入、轉換、處理和輸出均應政黨的時間里準確地進行。 3.所有系統(tǒng)的輸出均反映為經(jīng)批準的有效的經(jīng)濟業(yè)務。,三、應用控制,第三節(jié) 計算機

15、會計信息系統(tǒng)的內(nèi)部控制與審計,21,(二)、應用控制的內(nèi)容 1、輸入控制。輸入控制用于確保：第一，經(jīng)濟業(yè)務在計算機處理之前經(jīng)過適當?shù)呐鷾?；第二，?jīng)濟業(yè)務被準確地轉換為機器可讀形式并記錄于計算機數(shù)據(jù)文件；第三，經(jīng)濟業(yè)務沒有丟失或不適當?shù)卦黾?、復制、改動；第四，拒絕、改正不適當?shù)慕?jīng)濟業(yè)務，必要時，及時重新補救。 包括以下幾個方面： 數(shù)據(jù)采集控制。措施有用戶部門內(nèi)部的職責分離、標準化的憑證格式、制定憑證編制程序、憑證審核、手續(xù)控制、憑證更正規(guī)程、批量控制等。 數(shù)據(jù)輸入控制。注意憑證輸入過程中可能出現(xiàn)的錯誤及相應的控制措施。,三、應用控制,第三節(jié) 計算機會計信息系統(tǒng)的內(nèi)部控制與審計,22,(二)、應用

16、控制的內(nèi)容 2、計算機處理與數(shù)據(jù)文件控制。用于確保：第一，經(jīng)濟業(yè)務(包括系統(tǒng)生成的)由計算機正確地處理；第二，經(jīng)濟業(yè)務沒有丟失或不適當?shù)卦黾?、復制、改動；第三，計算機處理的錯誤被及時地鑒別并改正。 包括以下幾個方面： 業(yè)務時序控制。 數(shù)據(jù)有效性檢驗。措施主要有文件標簽校驗、業(yè)務編碼校驗、順序校驗。 程序化處理有效性檢驗。發(fā)現(xiàn)錯誤的方法有：計算正確性測試、數(shù)據(jù)合理性檢驗、交叉匯總檢查、錯誤更正控制、數(shù)據(jù)點技術。賬務處理系統(tǒng)中可采用以下控制方法：余額合理性檢查、試算平衡檢查、總賬和明細賬核對檢查。,三、應用控制,第三節(jié) 計算機會計信息系統(tǒng)的內(nèi)部控制與審計,23,(二)、應用控制的內(nèi)容 3、輸出控制

17、。輸出控制用于確保：第一，計算機處理的輸出結果準確無誤；第二，輸出結果僅限于經(jīng)過批準的人員；第三，輸出及時地提供給適當?shù)慕?jīng)過批準的人員。 輸出主要有屏幕輸出、打印輸出、存入磁性介質(zhì)、網(wǎng)絡傳輸?shù)确绞健?主要控制措施有： 輸出授權控制。 輸入過程的控制總數(shù)與輸出得到的控制總數(shù)相核對。 審校輸出結果，檢查正確性、完整性。 將正常業(yè)務報告與例外報告中有關數(shù)據(jù)進行分析對比。 設置輸出報告改送登記簿，記錄報告恬送份數(shù)、時間、接受人等事項。 制定輸出錯誤糾正和對重要數(shù)據(jù)進行處理的規(guī)定。,三、應用控制,第三節(jié) 計算機會計信息系統(tǒng)的內(nèi)部控制與審計,24,(三)、應用控制的測試 針對不同的應用控制，可以采用不同的

18、測試方法： 1、使用者實施的人工控制。如果系統(tǒng)的使用者所實施的人工控制能夠為系統(tǒng)輸入、處理、輸出等的完整性、準確性和經(jīng)過批準提供合理的確信，審計人員僅對使用者的人工控制進行測試。 2、系統(tǒng)輸出控制。如除了對使用者人工控制進行測試外，還可以對系統(tǒng)輸出通過人工或計算機輔助審計技術進行測試。這些系統(tǒng)輸出可能是光電介質(zhì)或打印輸出的形式。 3、程序控制。如在某種情況下，對使用者人工控制或系統(tǒng)輸出控制的測試是不可能的或不可行的，此時，審計人員可考慮利用計算機輔助審計技術重新對數(shù)據(jù)或程序進行測試。 對計算機應用系統(tǒng)處理控制的測試是應用控制測試的重點，也是計算機信息系統(tǒng)環(huán)境下審計的重要內(nèi)容。,三、應用控制,第三節(jié) 計算機會計信息系統(tǒng)的