一致性測(cè)試審計(jì)程序-IntosaiCommunityPortal課件

1、應(yīng)用控制介紹第13講目標(biāo)重新考慮通用控制和應(yīng)用控制的關(guān)系解釋應(yīng)用控制的重要性識(shí)別應(yīng)用用戶的角色和職責(zé)審視外部財(cái)務(wù)審計(jì)師如何依賴客戶的應(yīng)用控制通用和應(yīng)用控制通用控制確保系統(tǒng)作為一個(gè)整體的完整性，包括運(yùn)行在系統(tǒng)上的程序和產(chǎn)生的數(shù)據(jù)文件。 應(yīng)用控制確保業(yè)務(wù)的精確性、完整性和完全性。 應(yīng)用控制控制目標(biāo)還是一樣應(yīng)用控制可以使以前由財(cái)務(wù)人員完成的控制過程自動(dòng)化趨勢(shì)是更加自動(dòng)化的系統(tǒng)應(yīng)用控制手工自動(dòng)應(yīng)用控制的類型文件完整性控制程序安全控制數(shù)據(jù)輸入控制處理控制輸出控制主文件和標(biāo)準(zhǔn)數(shù)據(jù)控制程序用戶所有者管理員普通用戶程序所有者一個(gè)高級(jí)用戶對(duì)程序負(fù)有最終的責(zé)任不包括程序的詳細(xì)運(yùn)行委托日常責(zé)任程序管理員任務(wù)包括：確

2、保邏輯訪問控制按預(yù)期的工作而且是最新的檢查程序已經(jīng)備份解答用戶的詢問對(duì)問題的識(shí)別、監(jiān)視和匯報(bào)程序文檔存儲(chǔ)和分發(fā)與IT部門、其他系統(tǒng)用戶和軟件供應(yīng)商的聯(lián)絡(luò)員IT功能的成員或者財(cái)務(wù)的成員？普通用戶這些用戶占程序用戶的絕大部分。他們把程序作為工具實(shí)現(xiàn)企業(yè)目標(biāo)他們受過如何使用程序完成工作的培訓(xùn)程序分類批量數(shù)據(jù)輸入系統(tǒng)在線查詢的批量數(shù)據(jù)輸入在線查詢的批量處理實(shí)時(shí)系統(tǒng)外部審計(jì)依賴于應(yīng)用控制審計(jì)師應(yīng)該采取有效的、高效的審計(jì)方法審計(jì)師應(yīng)該獲得對(duì)系統(tǒng)和內(nèi)部控制的理解會(huì)包括對(duì)基于IT的內(nèi)部控制系統(tǒng)的依賴如果控制包含審計(jì)目標(biāo)，并且是健壯的，審計(jì)師應(yīng)該進(jìn)行一致性測(cè)試一致性測(cè)試審計(jì)程序程序要包括:要測(cè)試的控制的描述我們期望得到的證據(jù)規(guī)劃測(cè)試的范圍，包括樣本大小組成控制失敗的因素可以容許多少這種失敗AUDITPROGRAMME一致性測(cè)試的證據(jù)控制工作的證據(jù)可能是下列形式：訪問控制列表、自動(dòng)用戶授權(quán)限制、安全記錄、更改要求表格等。通過使用以下組合得到：觀察詢問測(cè)試取樣（計(jì)算機(jī)輔助的審計(jì)方法）IT控制的問題已經(jīng)應(yīng)用了自動(dòng)控制的證據(jù)許多應(yīng)用控制本質(zhì)上是預(yù)防性的計(jì)算機(jī)控制的范圍對(duì)黑客或“智能”賊的擔(dān)心計(jì)算機(jī)控制通常是預(yù)防性的多少控制測(cè)試？主要基于審計(jì)判斷和“統(tǒng)計(jì)”的組合(如果使用了統(tǒng)計(jì)模型)判斷