計算機審計概述ppt課件

1、計算機審計概述上海理工大學(xué)商學(xué)院會計系 朱建國.現(xiàn)代信息技術(shù)開展與審計變革以計算機運用和國際互聯(lián)網(wǎng)絡(luò)為代表的現(xiàn)代信息技術(shù)，將會給會計、審計任務(wù)帶來怎樣的影響？目前還難以做出全面、恰當(dāng)?shù)脑u價。但是，可以一定的是現(xiàn)代信息技術(shù)的廣泛運用必將引起會計、審計任務(wù)的艱苦變革。.現(xiàn)代信息技術(shù)開展與審計變革審計任務(wù)必需運用現(xiàn)代信息技術(shù)，正如國家審計署李金華審計長所說：“開展計算機審計是一場革命。假設(shè)不搞計算機審計，我們將失去審計資歷。.現(xiàn)代信息技術(shù)對會計的影響決策必要的信息可以及時發(fā)布。有利于根底數(shù)據(jù)的累積，對中長期財務(wù)分析和預(yù)測有利。數(shù)據(jù)鉤稽關(guān)系由計算機軟件決議。核算過程很難及時控制，大量根底任務(wù)下放或遠(yuǎn)程

2、操作。非人為的過失極大的減少。.現(xiàn)代信息技術(shù)對審計的影響審計效率極大的提高，風(fēng)險控制技術(shù)廣泛元用。審計的范圍更廣泛，主要包括了對信息系統(tǒng)的審查?？梢圆捎帽闅v方式的審計。審計人員的主要作用轉(zhuǎn)變，由防弊過失為主轉(zhuǎn)為以出謀劃策為主。技術(shù)要求更高了。.審計技術(shù)的開展人工方法-買賣工程詳細(xì)審計人工方法-資產(chǎn)負(fù)債表審計人工方法+數(shù)理統(tǒng)計技術(shù)-制度根底審計人工方法+數(shù)理統(tǒng)計技術(shù)-風(fēng)險根底審計信息技術(shù)+資產(chǎn)負(fù)債表審計-計算機輔助審計CAATs)信息技術(shù)+制度根底審計-信息系統(tǒng)審計信息技術(shù)+風(fēng)險根底審計-根底數(shù)據(jù)審計.計算機審計與會計系統(tǒng)手工會計系統(tǒng)計算時機計系統(tǒng)手工審計計算機審計.信息系統(tǒng)審計一個重要的審計假

3、設(shè):內(nèi)部控制制度的完善可以減少舞弊或錯漏的發(fā)生。重點在內(nèi)控制度評審，主要技術(shù)為測試。信息系統(tǒng)審計與控制協(xié)會ISACA)注冊信息系統(tǒng)審計師CISA.信息系統(tǒng)審計主要方法信息系統(tǒng)的平安與控制測試信息系統(tǒng)的組織與管理測試信息系統(tǒng)的處置過程測試信息系統(tǒng)的完好、嚴(yán)密和有效信息系統(tǒng)軟件的開發(fā)、獲得與維護.計算機輔助審計繞過計算機審計和經(jīng)過計算機審計利用計算機審計利用計算機完成審計義務(wù)審計人員的職業(yè)閱歷占主導(dǎo)位置提高手工審計的效率為計算機審計的開展發(fā)明條件.計算機輔助審計運用計算機 軟件協(xié)助審計義務(wù)的完成審計人員的閱歷和職業(yè)判別占主導(dǎo)位置用于審計目的審計軟件和測試數(shù)據(jù)通用輔助審計軟件包ACL,EXCEL).

4、計算機輔助審計新開展實時的在線控制數(shù)據(jù)倉庫和數(shù)據(jù)發(fā)掘技術(shù)的運用人工智能技術(shù)的運用數(shù)理統(tǒng)計技術(shù)的運用根底數(shù)據(jù)分析技術(shù)行為分析技術(shù).計算機犯罪的防備按照刑法規(guī)定，計算機犯罪可分為以下幾種類型：侵入計算機系統(tǒng)罪破壞計算機系統(tǒng)罪利用計算機進展經(jīng)濟犯罪竊取計算機數(shù)據(jù)及運用程序罪利用計算機實施的其它犯罪.計算機犯罪的防備經(jīng)濟目的為主，據(jù)統(tǒng)計占70%內(nèi)外勾結(jié)為主高技術(shù)、隱蔽性異地、高速無犯罪記錄.計算機犯罪的防備制定專門的反計算機犯罪法加強反計算機犯罪機構(gòu)偵查、司法、預(yù)防、研討等的任務(wù)力度。建立健全國際協(xié)作體系。計算機用戶要添加平安防備認(rèn)識和計算機職業(yè)品德教育。加強內(nèi)部控制提高內(nèi)部審計的技術(shù)才干.內(nèi)部防備計

5、算機犯罪的措施獲得高層人士的支持教育訓(xùn)練和宣傳平安政策了解平安防備的重要性按全自動化管理和監(jiān)控采用單點登錄架構(gòu)慎選軟件廠商事件日志報告.計算機審計的規(guī)范獨立審計詳細(xì)準(zhǔn)那么第20號計算機信息系統(tǒng)環(huán)境下的審計。國際審計準(zhǔn)那么第16號計算機輔助審計技術(shù).電算化信息系統(tǒng)的內(nèi)部控制與內(nèi)部控制評審上海理工大學(xué)朱建國.電算化信息系統(tǒng)的內(nèi)部控制電算化信息系統(tǒng)的內(nèi)部控制框架電算化會計信息系統(tǒng)內(nèi)部控制普通控制運用控制.電算化信息系統(tǒng)的內(nèi)部控制普通控制普遍適用于各類組織從信息系統(tǒng)研制開發(fā)到實施維護的全過程的控制對整個組織具有普遍性的影響假設(shè)控制失效風(fēng)險較大.組織控制不相容職務(wù)分別程序員與操作員分別信息部門與用戶部門

6、分別數(shù)據(jù)備份與數(shù)據(jù)運用分別審核與操作分別審計部門與實務(wù)部門分別授權(quán)管理授權(quán)級別劃分授權(quán)范圍控制人員招聘、錄用控制電算化信息系統(tǒng)的內(nèi)部控制.系統(tǒng)開展控制可行性分析系統(tǒng)開展授權(quán)內(nèi)審人員參與系統(tǒng)調(diào)試數(shù)據(jù)控制系統(tǒng)轉(zhuǎn)換控制系統(tǒng)效益評價電算化信息系統(tǒng)的內(nèi)部控制.計算機操作控制系統(tǒng)只用于經(jīng)過允許的目的、接觸計算機操作的只限于經(jīng)過允許的人員、只用經(jīng)過允許的程序可以運轉(zhuǎn)、程序運轉(zhuǎn)的錯誤可以覺察和糾正。國際會計準(zhǔn)那么15號建立操作制度并實施之包括：機器操作規(guī)程、機器效果規(guī)范、作業(yè)運轉(zhuǎn)規(guī)程、控制臺記錄規(guī)程日志、數(shù)據(jù)文件控制規(guī)范、應(yīng)急措施、物理平安規(guī)那么等電算化信息系統(tǒng)的內(nèi)部控制.系統(tǒng)軟件控制錯誤處置的控制功能運用權(quán)限控制功能防止計算機病毒控制電算化信息系統(tǒng)的內(nèi)部控制.數(shù)據(jù)和程序平安控制實物平安?？刂贫葦?shù)據(jù)平安制度防黑客、異地同步備份系統(tǒng)修正、晉級控制運用報告、運用紀(jì)錄。電算化信息系統(tǒng)的內(nèi)部控制.電算化信息系統(tǒng)的內(nèi)部控制運用控制適用于詳細(xì)業(yè)務(wù)處置的特定控制措施目的是保證數(shù)據(jù)的完好性、準(zhǔn)確性、有效性、可維護性、可審計性。是人機兩方面的控制包括輸入控制、處置控制、輸出控制.輸入控制輸入方式控制網(wǎng)絡(luò)傳輸、軟盤轉(zhuǎn)錄、人工輸入、其他原那么：快速、有效、平安輸入權(quán)限控制輸入授權(quán)數(shù)字簽名數(shù)據(jù)轉(zhuǎn)換控制輸入校驗，合理性校驗、格式校驗、關(guān)鍵字校驗、依賴性校驗、位校驗、其他電算化信息系統(tǒng)的內(nèi)部控制.處置控制