審計(jì)學(xué)之信息技術(shù)對(duì)審計(jì)工作的影響培訓(xùn)課件

《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版第5章信息技術(shù)對(duì)審計(jì)工作的影響5.1信息技術(shù)在審計(jì)過(guò)程中的影響綜述在計(jì)算機(jī)產(chǎn)生以前，企業(yè)內(nèi)部的信息處理最初是以手工處理的方式進(jìn)行的。一個(gè)企業(yè)的會(huì)計(jì)部門，通過(guò)不同崗位之間的分工協(xié)作，將日常經(jīng)營(yíng)活動(dòng)中產(chǎn)生的財(cái)務(wù)資料進(jìn)行加工處理，形成企業(yè)內(nèi)部和外部需要的各種紙質(zhì)會(huì)計(jì)信息。這種情況下的審計(jì)方式毫無(wú)疑問(wèn)是手工的形式?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版伴隨著會(huì)計(jì)信息技術(shù)化的成熟，以ERP為代表的企業(yè)信息系統(tǒng)的高度集成逐漸開(kāi)始興起。這時(shí)的企業(yè)信息系統(tǒng)已不僅僅是一個(gè)孤立的系統(tǒng)，而是集財(cái)務(wù)、人事、供銷、生產(chǎn)為一體的綜合性系統(tǒng)，財(cái)務(wù)信息只是這個(gè)系統(tǒng)所處理信息的一部分，因此，注冊(cè)會(huì)計(jì)師必須在規(guī)劃和執(zhí)行審計(jì)工作時(shí)對(duì)企業(yè)信息技術(shù)進(jìn)行全面考慮。5．1．1信息技術(shù)對(duì)內(nèi)部控制的影響1．信息技術(shù)的概念《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版信息技術(shù)是指利用電子計(jì)算機(jī)和現(xiàn)代通信手段實(shí)現(xiàn)獲取信息、傳遞信息、存儲(chǔ)信息、處理信息、顯示信息、分配信息等的相關(guān)技術(shù)?，F(xiàn)代信息技術(shù)是指20世紀(jì)70年代以來(lái)，隨著微電子技術(shù)、計(jì)算機(jī)技術(shù)和通信技術(shù)的發(fā)展，圍繞信息的產(chǎn)生、收集、存儲(chǔ)、處理、檢索和傳遞，形成的一個(gè)全新的、用以開(kāi)發(fā)和利用信息資源的高技術(shù)群，包括微電子技術(shù)、新型元器件技術(shù)、通信技術(shù)、計(jì)算機(jī)技術(shù)、各類軟件及系統(tǒng)集成技術(shù)、光盤技術(shù)、傳感技術(shù)、機(jī)器人技術(shù)、高清晰度電視技術(shù)等，其中微電子技術(shù)、計(jì)算機(jī)技術(shù)、軟件技術(shù)、通信技術(shù)是現(xiàn)代信息技術(shù)的核心?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版2．信息技術(shù)與財(cái)務(wù)報(bào)表的關(guān)系企業(yè)可以運(yùn)用信息系統(tǒng)來(lái)創(chuàng)建、記錄、處理和報(bào)告各項(xiàng)交易，以衡量和審查自身的財(cái)務(wù)業(yè)績(jī)，并持續(xù)記錄資產(chǎn)、負(fù)債及所有者權(quán)益。具體來(lái)講，創(chuàng)建是指企業(yè)可以采取手工或自動(dòng)的方式來(lái)創(chuàng)建各項(xiàng)交易信息；記錄是指信息系統(tǒng)識(shí)別并保留交易及事項(xiàng)的相關(guān)信息；處理是指企業(yè)可以采取手工或自動(dòng)的方式對(duì)信息系統(tǒng)的數(shù)據(jù)信息進(jìn)行編輯、確認(rèn)、計(jì)算、衡量、估價(jià)、分析、匯總和調(diào)整；報(bào)告是指企業(yè)以電子或打印的方式，編制財(cái)務(wù)報(bào)表和其他信息，并運(yùn)用上述信息來(lái)衡量和審查企業(yè)的財(cái)務(wù)業(yè)績(jī)及其他方面的職能。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版3．信息技術(shù)對(duì)內(nèi)部控制的積極影響在信息技術(shù)環(huán)境下，傳統(tǒng)的人工控制越來(lái)越多地被自動(dòng)控制所替代。當(dāng)然，被審計(jì)單位采用信息系統(tǒng)處理業(yè)務(wù)，并不意味著人工控制被完全取代。信息系統(tǒng)對(duì)控制的影響，取決于被審計(jì)單位對(duì)信息系統(tǒng)的依賴程度。在基于信息技術(shù)的信息系統(tǒng)中，系統(tǒng)進(jìn)行自動(dòng)操作來(lái)實(shí)現(xiàn)對(duì)交易信息的創(chuàng)建、記錄、處理和報(bào)告，并將相關(guān)信息保存為電子形式，但相關(guān)控制活動(dòng)也可能同時(shí)包括手工的部分。由于被審計(jì)單位信息技術(shù)的特點(diǎn)及復(fù)雜程度不同，被審計(jì)單位的手工及自動(dòng)控制的組合方式往往會(huì)有所區(qū)別。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版在信息技術(shù)環(huán)境下，自動(dòng)控制能為企業(yè)帶來(lái)以下5個(gè)方面的好處。①自動(dòng)控制能夠有效處理大流量交易及數(shù)據(jù)，因?yàn)樽詣?dòng)信息系統(tǒng)可以提供與業(yè)務(wù)規(guī)則一致的系統(tǒng)處理方法；②自動(dòng)控制比較不容易被繞過(guò)；③自動(dòng)信息系統(tǒng)、數(shù)據(jù)庫(kù)及操作系統(tǒng)的相關(guān)安全控制可以實(shí)現(xiàn)有效的職責(zé)分離；④自動(dòng)信息系統(tǒng)可以提高信息的及時(shí)性、準(zhǔn)確性，并使信息變得更易獲??；⑤自動(dòng)信息系統(tǒng)可以提高管理層對(duì)企業(yè)業(yè)務(wù)活動(dòng)及相關(guān)政策的監(jiān)督水平。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版4．評(píng)估信息技術(shù)的風(fēng)險(xiǎn)隨著信息技術(shù)的發(fā)展，內(nèi)部控制雖然在形式及內(nèi)涵方面發(fā)生了變化，但內(nèi)部控制的目標(biāo)并沒(méi)有發(fā)生改變。內(nèi)部控制的目標(biāo)包括：①提髙管理層決策制定的效果和業(yè)務(wù)流程的效率；②提高會(huì)計(jì)信息的可靠性；③促進(jìn)企業(yè)遵守法律和規(guī)章。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版5．1．2信息技術(shù)中的一般控制和應(yīng)用測(cè)試控制在信息技術(shù)環(huán)境下，人工控制的基本原理與方式在信息環(huán)境下并不會(huì)發(fā)生實(shí)質(zhì)性的改變，注冊(cè)會(huì)計(jì)師仍需要按照標(biāo)準(zhǔn)執(zhí)行相關(guān)的審計(jì)程序，而對(duì)于自動(dòng)控制，就需要從信息技術(shù)一般控制審計(jì)、信息技術(shù)應(yīng)用控制審計(jì)以及公司層面信息技術(shù)控制審計(jì)三方面進(jìn)行考慮。《審計(jì)學(xué)》陳少勇編著電子工業(yè)出版社出版1．信息技術(shù)一般控制審計(jì)信息技術(shù)一般控制是指為了保證信息系統(tǒng)的安全，對(duì)整個(gè)信息系統(tǒng)以及外部各種環(huán)境要素實(shí)施的、對(duì)所有的應(yīng)用或控制模塊具有普遍影響的控制措施。信息技術(shù)一般控制通常會(huì)對(duì)實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)表認(rèn)定做出間接貢獻(xiàn)。在有些情況下，信息技術(shù)一般控制也可能對(duì)實(shí)現(xiàn)信息處理目標(biāo)和財(cái)務(wù)報(bào)表認(rèn)定作出直接貢獻(xiàn)?！秾徲?jì)學(xué)》陳少勇編著電子工業(yè)出版社出版信息技術(shù)一般控制包括程序開(kāi)發(fā)、程序變更、程序和數(shù)據(jù)訪問(wèn)以及計(jì)算機(jī)運(yùn)行等四個(gè)方面。（1）程序開(kāi)發(fā)程序開(kāi)發(fā)領(lǐng)域的目標(biāo)是確保系統(tǒng)的開(kāi)發(fā)、配置和實(shí)施能夠?qū)崿F(xiàn)管理層的應(yīng)用控制目標(biāo)。（2）程序變更程序變更領(lǐng)域的目標(biāo)是確保對(duì)程序和相關(guān)基礎(chǔ)組件的變更是經(jīng)過(guò)請(qǐng)求、授權(quán)、執(zhí)行、測(cè)試和實(shí)施的，以達(dá)到管理層的應(yīng)用控制目標(biāo)?！秾徲?jì)學(xué)》陳少勇編著著電電子工業(yè)出出版社出版版（3）程序和數(shù)數(shù)據(jù)訪問(wèn)程序和數(shù)據(jù)據(jù)訪問(wèn)這一一領(lǐng)域的目目標(biāo)是確保保分配的訪訪問(wèn)程序和和數(shù)據(jù)的權(quán)權(quán)限是經(jīng)過(guò)過(guò)用戶身份份認(rèn)證并經(jīng)經(jīng)過(guò)授權(quán)的的。程序和和數(shù)據(jù)訪問(wèn)問(wèn)的子組件件一般包括括安全活動(dòng)動(dòng)管理、安安全管理、、數(shù)據(jù)安全全、操作系系統(tǒng)安全、、網(wǎng)絡(luò)安全全和物理安安全。（4）計(jì)算機(jī)機(jī)運(yùn)行計(jì)算機(jī)運(yùn)運(yùn)行這一一領(lǐng)域的的目標(biāo)是是確保生生產(chǎn)系統(tǒng)統(tǒng)根據(jù)管管理層的的控制目目標(biāo)完整整準(zhǔn)確地地運(yùn)行，，確保運(yùn)運(yùn)行問(wèn)題題被完整整準(zhǔn)確地地識(shí)別并并解決，，以維護(hù)護(hù)財(cái)務(wù)數(shù)數(shù)據(jù)的完完整性。。計(jì)算機(jī)機(jī)運(yùn)行的的子組件件一般包包括計(jì)算算機(jī)運(yùn)行行活動(dòng)的的總體管管理、批批調(diào)度和和批處理理、實(shí)時(shí)時(shí)處理、、備份和和問(wèn)題管管理以及及災(zāi)難恢恢復(fù)。《審計(jì)學(xué)》陳少勇編編著電電子子工業(yè)出出版社出出版2．信息技技術(shù)應(yīng)用用控制審審計(jì)信息技術(shù)術(shù)應(yīng)用控控制一般般要經(jīng)過(guò)過(guò)輸入、、處理及及輸出等等環(huán)節(jié)。。和人工工控制類類似，系系統(tǒng)自動(dòng)動(dòng)控制關(guān)關(guān)注的要要素包括括：（1）完整性性系統(tǒng)處理理數(shù)據(jù)的的完整性性，例如如：各系系統(tǒng)之間間數(shù)據(jù)傳傳輸?shù)耐晖暾浴?、銷售訂訂單的系系統(tǒng)自動(dòng)動(dòng)順序編編號(hào)、總總賬數(shù)據(jù)據(jù)的完整整性等。。（2）準(zhǔn)確性性系統(tǒng)運(yùn)算算邏輯的的準(zhǔn)確性性，例如如，金融融機(jī)構(gòu)利利息計(jì)提提邏輯的的準(zhǔn)確性性、生產(chǎn)產(chǎn)企業(yè)的的物料成成本運(yùn)算算邏輯的的準(zhǔn)確性性、應(yīng)收收賬款賬賬齡的準(zhǔn)準(zhǔn)確性等等。（3）存在和和發(fā)生信息系統(tǒng)統(tǒng)相關(guān)的的邏輯校校驗(yàn)控制制。例如如，限制制檢查、、合理性性檢查、、存在檢檢查和格格式檢查查等?！秾徲?jì)學(xué)》陳少勇編編著電電子子工業(yè)出出版社出出版3．公司層層面信息息技術(shù)控控制審計(jì)計(jì)除信息技技術(shù)一般般控制和和應(yīng)用控控制外，，目前國(guó)國(guó)內(nèi)外企企業(yè)的管管理層也也越來(lái)越越重視公公司層面面的信息息技術(shù)控控制管理理。常見(jiàn)見(jiàn)的公司司層面信信息技術(shù)術(shù)控制包包括但不不限于：：①信息息技術(shù)規(guī)規(guī)劃的制制定；②②信息技技術(shù)年度度計(jì)劃的的制定；；③信息息技術(shù)內(nèi)內(nèi)部審計(jì)計(jì)機(jī)制的的建立；；④信息息技術(shù)外外包管理理；⑤信信息技術(shù)術(shù)預(yù)算管管理；⑥⑥信息安安全和風(fēng)風(fēng)險(xiǎn)管理理；⑦信信息技術(shù)術(shù)應(yīng)急預(yù)預(yù)案的制制定；⑧⑧信息系系統(tǒng)架構(gòu)構(gòu)和信息息技術(shù)復(fù)復(fù)雜性。?！秾徲?jì)學(xué)》陳少勇編編著電電子子工業(yè)出出版社出出版4．信息技技術(shù)一般般控制、、應(yīng)用控控制與公公司層面面控制三三者之間間的關(guān)系系公司層面面信息技技術(shù)控制制情況代代表了該該公司的的信息技技術(shù)控制制的整體體環(huán)境，，包括該該公司對(duì)對(duì)于信息息技術(shù)的的重視程程度和依依賴程度度、信息息技術(shù)復(fù)復(fù)雜性、、對(duì)于外外部信息息技術(shù)資資源的使使用和管管理情況況、信息息技術(shù)風(fēng)風(fēng)險(xiǎn)偏好好等，這這些要素素會(huì)影響響該公司司的信息息技術(shù)一一般控制制和信息息技術(shù)應(yīng)應(yīng)用控制制的部署署和落實(shí)實(shí)?！秾徲?jì)學(xué)》陳少勇編編著電電子子工業(yè)出出版社出出版5．1．3信息技術(shù)術(shù)對(duì)審計(jì)計(jì)過(guò)程的的影響1．信息技技術(shù)審計(jì)計(jì)范圍的的確定被審計(jì)單單位的流流程和信信息系統(tǒng)統(tǒng)可能擁?yè)碛懈髯宰圆煌牡奶攸c(diǎn)，，因此注注冊(cè)會(huì)計(jì)計(jì)師應(yīng)按按各自特特點(diǎn)制定定審計(jì)計(jì)計(jì)劃中包包含的信信息技術(shù)術(shù)審計(jì)內(nèi)內(nèi)容；另另外，如如果注冊(cè)冊(cè)會(huì)計(jì)師師計(jì)劃依依賴自動(dòng)動(dòng)控制或或自動(dòng)信信息系統(tǒng)統(tǒng)生成的的信息，，那么他他們就需需要適當(dāng)當(dāng)擴(kuò)大信信息技術(shù)術(shù)審計(jì)的的范圍。?！秾徲?jì)學(xué)》陳少勇編編著電電子子工業(yè)出出版社出出版為此，注注冊(cè)會(huì)計(jì)計(jì)師在確確定審計(jì)計(jì)策略時(shí)時(shí)，需要要結(jié)合被被審計(jì)單單位業(yè)務(wù)務(wù)流程復(fù)復(fù)雜度、、信息系系統(tǒng)復(fù)雜雜度、系系統(tǒng)生成成的交易易數(shù)量、、信息和和復(fù)雜計(jì)計(jì)算的數(shù)數(shù)量、信信息技術(shù)術(shù)環(huán)境規(guī)規(guī)模和復(fù)復(fù)雜度等等方面，，對(duì)信息息技術(shù)審審計(jì)范圍圍進(jìn)行適適當(dāng)考慮慮。信息息技術(shù)審審計(jì)的范范圍與被被審計(jì)單單位在業(yè)業(yè)務(wù)流程程、信息息系統(tǒng)相相關(guān)方面面的復(fù)雜雜度成正正比。在在具體評(píng)評(píng)估復(fù)雜雜度時(shí)，，可以從從以下三三個(gè)方面面予以考考慮。①評(píng)估業(yè)務(wù)務(wù)流程的的復(fù)雜度度（如銷銷售流程程、薪酬酬流程、、采購(gòu)流流程等））；②評(píng)估信息息系統(tǒng)的的復(fù)雜度度；③信息技術(shù)術(shù)技術(shù)環(huán)環(huán)境的規(guī)規(guī)模和復(fù)復(fù)雜度。?！秾徲?jì)學(xué)》陳少勇編編著電電子子工業(yè)出出版社出出版2．一般控控制對(duì)控控制風(fēng)險(xiǎn)險(xiǎn)的影響響信息技術(shù)術(shù)一般控控制對(duì)應(yīng)應(yīng)用控制制有效性性具有普普遍性影影響。無(wú)無(wú)效的一一般控制制增加了了應(yīng)用控控制不能能防止或或發(fā)現(xiàn)并并糾正認(rèn)認(rèn)定層次次重大錯(cuò)錯(cuò)報(bào)的可可能性，，即使這這些應(yīng)用用控制本本身得到到了有效效設(shè)計(jì)。。如果一一般控制制有效，，注冊(cè)會(huì)會(huì)計(jì)師可可以更多多地信賴賴應(yīng)用控控制，測(cè)測(cè)試這些些控制的的運(yùn)行有有效性，，并將控控制風(fēng)險(xiǎn)險(xiǎn)評(píng)估為為低于““最高””水平。?？紤]到到公司層層面信息息技術(shù)控控制是公公司的整整體控制制環(huán)境，，決定了了信息技技術(shù)的風(fēng)風(fēng)險(xiǎn)基準(zhǔn)準(zhǔn)，因此此，注冊(cè)冊(cè)會(huì)計(jì)師師通常優(yōu)優(yōu)先評(píng)估估公司層層面信息息技術(shù)控控制和信信息技術(shù)術(shù)一般控控制的有有效性。。《審計(jì)學(xué)》陳少勇編編著電電子子工業(yè)出出版社出出版3．IT控制對(duì)控控制風(fēng)險(xiǎn)險(xiǎn)和實(shí)質(zhì)質(zhì)性程序序的影響響在評(píng)估IT控制對(duì)控控制風(fēng)險(xiǎn)險(xiǎn)和實(shí)質(zhì)質(zhì)性程序序的影響響時(shí)，注注冊(cè)會(huì)計(jì)計(jì)師需要要將控制制與具體體的審計(jì)計(jì)目標(biāo)相相聯(lián)系。。注冊(cè)會(huì)會(huì)計(jì)師首首先針對(duì)對(duì)每個(gè)具具體的審審計(jì)目標(biāo)標(biāo)，了解解和識(shí)別別相關(guān)的的控制與與缺陷。。在此基基礎(chǔ)上，，對(duì)每個(gè)個(gè)相關(guān)審審計(jì)目標(biāo)標(biāo)評(píng)估初初步控制制風(fēng)險(xiǎn)。。但對(duì)于于一般控控制而言言，由于于其影響響廣泛，，注冊(cè)會(huì)會(huì)計(jì)師通通常不將將控制與與具體的的審計(jì)目目標(biāo)相聯(lián)聯(lián)系。《審計(jì)學(xué)》陳少勇編編著電電子子工業(yè)出出版社出出版4．在不太太復(fù)雜IT環(huán)境下的的審計(jì)當(dāng)面臨不不太復(fù)雜雜的IT環(huán)境時(shí)，，如在信信息技術(shù)術(shù)并不對(duì)對(duì)傳統(tǒng)的的審計(jì)線線索產(chǎn)生生重大影影響的情情況下，，注冊(cè)會(huì)會(huì)計(jì)師可可采取傳傳統(tǒng)方式式進(jìn)行審審計(jì)，即即“繞過(guò)過(guò)計(jì)算機(jī)機(jī)進(jìn)行審審計(jì)”。。在此情情況下，，注冊(cè)會(huì)會(huì)計(jì)師顯顯然仍需需要了解解信息技技術(shù)一般般控制和和應(yīng)用控控制，但但不測(cè)試試其運(yùn)行行有效性性，即不不信賴其其降低評(píng)評(píng)估的控控制風(fēng)險(xiǎn)險(xiǎn)水平，，更多的的審計(jì)工工作將依依賴非信信息技術(shù)術(shù)類審計(jì)計(jì)方法。?！秾徲?jì)學(xué)》陳少勇編編著電電子子工業(yè)出出版社出出版5．在較為為復(fù)雜IT環(huán)境下的的審計(jì)當(dāng)面臨較較為復(fù)雜雜IT環(huán)境時(shí)，，“繞過(guò)過(guò)計(jì)算機(jī)機(jī)進(jìn)行審審計(jì)”就就不可行行，而需需要“穿穿過(guò)計(jì)算算機(jī)進(jìn)行行審計(jì)””。這時(shí)時(shí)，注冊(cè)冊(cè)會(huì)計(jì)師師更可能能需要更更多運(yùn)用用諸如計(jì)計(jì)算機(jī)輔輔助審計(jì)計(jì)技術(shù)、、電子表表格、數(shù)數(shù)據(jù)庫(kù)管管理系統(tǒng)統(tǒng)、電子子商務(wù)系系統(tǒng)等各各項(xiàng)審計(jì)計(jì)技術(shù)和和審計(jì)工工具開(kāi)展展具體的的審計(jì)工工作?！秾徲?jì)學(xué)》陳少勇編編著電電子子工業(yè)出出版社出出版5.2計(jì)算機(jī)輔輔助審計(jì)計(jì)技術(shù)和和電子表表格的運(yùn)運(yùn)用5．2．1計(jì)算機(jī)輔輔助審計(jì)計(jì)技術(shù)1．計(jì)算機(jī)機(jī)輔助審審計(jì)技術(shù)術(shù)的定義義計(jì)算機(jī)輔輔助審計(jì)計(jì)技術(shù)（（ComputerAssistedAuditTechniques，CAATs），是指指利用計(jì)計(jì)算機(jī)和和相關(guān)軟軟件，使使審計(jì)測(cè)測(cè)試工作作實(shí)現(xiàn)自自動(dòng)化的的技術(shù)。?！秾徲?jì)學(xué)》陳少勇編編著電電子子工業(yè)出出版社出出版通常將計(jì)計(jì)算機(jī)輔輔助審計(jì)計(jì)技術(shù)分分為兩類類，一類類是用來(lái)來(lái)驗(yàn)證程程序或系系統(tǒng)的，，即面向向系統(tǒng)的的計(jì)算機(jī)機(jī)輔助審審計(jì)技術(shù)術(shù)，另一一類是用用于分析析電子數(shù)數(shù)據(jù)的，，即面向向數(shù)據(jù)的的計(jì)算機(jī)機(jī)輔助審審計(jì)技術(shù)術(shù)。（1）面向系系統(tǒng)的計(jì)計(jì)算機(jī)輔輔助審計(jì)計(jì)技術(shù)包括平行行模擬法法、測(cè)試試數(shù)據(jù)法法、嵌入入審計(jì)模模塊法、、程序編編碼審查查、程序序代碼比比較和跟跟蹤、快快照等方方法。①平行模擬擬法。是是指注冊(cè)冊(cè)會(huì)計(jì)師師使用自自身的應(yīng)應(yīng)用軟件件，并且且運(yùn)用與與被審計(jì)計(jì)單位同同樣的數(shù)數(shù)據(jù)文件件，執(zhí)行行被審計(jì)計(jì)單位應(yīng)應(yīng)用軟件件同樣的的操作，，以確定定被審計(jì)計(jì)單位自自動(dòng)控制制的有效效性（相相當(dāng)于運(yùn)運(yùn)用于控控制測(cè)試試）或賬賬戶余額額的準(zhǔn)確確性（相相當(dāng)于運(yùn)運(yùn)用于實(shí)實(shí)質(zhì)性程程序）。?！秾徲?jì)學(xué)》陳少勇編編著電電子子工業(yè)出出版社出出版②測(cè)試數(shù)據(jù)據(jù)法。是是指注冊(cè)冊(cè)會(huì)計(jì)師師使用被被審計(jì)單單位的計(jì)計(jì)算機(jī)系系統(tǒng)和應(yīng)應(yīng)用軟件件處理注注冊(cè)會(huì)計(jì)計(jì)師自身身準(zhǔn)備的的測(cè)試數(shù)數(shù)據(jù)，以以確定被被審計(jì)單單位的自自動(dòng)控制制是否正正確地處處理測(cè)試試數(shù)據(jù)。。③嵌入審計(jì)計(jì)模塊法法。是指指注冊(cè)會(huì)會(huì)計(jì)師在在被審計(jì)計(jì)單位的的應(yīng)用軟軟件系統(tǒng)統(tǒng)中嵌入入審計(jì)模模塊，以以識(shí)別特特定類型型的交易易。④程序編碼碼審查。。是指注注冊(cè)會(huì)計(jì)計(jì)師使用用專業(yè)的的編碼審審查工具具，進(jìn)行行開(kāi)發(fā)編編碼的獨(dú)獨(dú)立審查查，以期期發(fā)現(xiàn)冗冗余代碼碼、錯(cuò)誤誤代碼、、惡意代代碼等。。⑤程序代碼比較較和跟蹤。是是指注冊(cè)會(huì)計(jì)計(jì)師使用專業(yè)業(yè)的代碼比較較工具，進(jìn)行行開(kāi)發(fā)代碼的的比對(duì)、包括括客制化開(kāi)發(fā)發(fā)版本和標(biāo)準(zhǔn)準(zhǔn)板之間的代代碼比對(duì)、不不同版本程序序之間代碼的的比對(duì)跟蹤等等。⑥快照。是指注注冊(cè)會(huì)計(jì)師使使用專業(yè)的工工具，將系統(tǒng)統(tǒng)運(yùn)行過(guò)程中中的某一狀態(tài)態(tài)進(jìn)行快照記記錄，以進(jìn)行行包括系統(tǒng)性性能、功能、、狀態(tài)等的橫橫向比較。《審計(jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版（2）面向數(shù)據(jù)的的計(jì)算機(jī)輔助助審計(jì)技術(shù)包括數(shù)據(jù)查詢?cè)?、賬表分析析、審計(jì)抽樣樣、統(tǒng)計(jì)分析析、數(shù)據(jù)分析析等方法。計(jì)算機(jī)輔助審審計(jì)技術(shù)使審審計(jì)工作更富富有效率和效效果，具體體體現(xiàn)在：①將現(xiàn)有手工執(zhí)執(zhí)行的審計(jì)測(cè)測(cè)試自動(dòng)化，，比如，對(duì)報(bào)報(bào)告數(shù)據(jù)的準(zhǔn)準(zhǔn)確性進(jìn)行測(cè)測(cè)試；②在手工方式不不可行的情況況下執(zhí)行測(cè)試試或分析，比比如，審閱大大量的和非正正常的銷售交交易，盡管這這項(xiàng)工作有可可能通過(guò)手工工執(zhí)行來(lái)實(shí)現(xiàn)現(xiàn)，但對(duì)于多多數(shù)大型公司司而言，從時(shí)時(shí)間角度出發(fā)發(fā)，需要審閱閱的交易數(shù)量量是無(wú)法通過(guò)過(guò)手工方式來(lái)來(lái)進(jìn)行的；③計(jì)算機(jī)輔助審審計(jì)技術(shù)還可可以使審閱工工作更具效果果?！秾徲?jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版2．計(jì)算機(jī)輔助助審計(jì)技術(shù)的的應(yīng)用計(jì)算機(jī)輔助審審計(jì)技術(shù)最廣廣泛地應(yīng)用于于實(shí)質(zhì)性程序序中，特別是是在與分析程程序相關(guān)的方方面。計(jì)算機(jī)機(jī)輔助審計(jì)技技術(shù)也可用于于測(cè)試控制的的有效性，選選擇少量的交交易，并在系系統(tǒng)中進(jìn)行穿穿行測(cè)試。在在控制測(cè)試中中使用計(jì)算機(jī)機(jī)輔助審計(jì)技技術(shù)的優(yōu)勢(shì)是是，可以對(duì)每每一筆交易進(jìn)進(jìn)行測(cè)試（包包括主文件和和交易文件）），從而確定定是否存在控控制失效的情情況?！秾徲?jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版3．計(jì)算機(jī)輔助助審計(jì)工具的的使用計(jì)算機(jī)輔助審審計(jì)技術(shù)是一一種審計(jì)方式式，因此也需需要使用一定定的工具來(lái)加加以實(shí)現(xiàn)。常常見(jiàn)的工作包包括：①通用類：Excel、Access等。Excel自帶了大量核核算或分析的的庫(kù)函數(shù)或工工具，但是它它處理的數(shù)據(jù)據(jù)量非常有限限；Access可以靈活導(dǎo)入入數(shù)據(jù)，并可可使用簡(jiǎn)答的的SQL語(yǔ)言進(jìn)行分析析，處理數(shù)據(jù)據(jù)的范圍和數(shù)數(shù)據(jù)量大于Excel。②數(shù)據(jù)庫(kù)類：SQLSever、Oracle等。專用的數(shù)數(shù)據(jù)庫(kù)等工具具，可以快速速高效的分析析大量數(shù)據(jù)，，但是對(duì)分析析人員的技術(shù)術(shù)水平要求較較高，只是必必需必須非常常精通SQL語(yǔ)言。③專業(yè)工具類：：ACL、IDEA等，專業(yè)的分分析工具，一一般只有審計(jì)計(jì)和內(nèi)部控制制專業(yè)人士以以及財(cái)務(wù)管理理人員才會(huì)使使用這些工具具?！秾徲?jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版5．2．2電子表格電子表格是指指利用計(jì)算機(jī)機(jī)作為表格處處理工具，以以實(shí)現(xiàn)制表工工具、計(jì)算工工具以及表格格結(jié)果保存的的綜合電子化化的軟件。目目前普遍使用用的電子表格格通常包括Excel等軟件，通過(guò)過(guò)電子表格可可以進(jìn)行數(shù)據(jù)據(jù)記錄、計(jì)算算與分析、并并能對(duì)輸入的的數(shù)據(jù)進(jìn)行各各種復(fù)雜統(tǒng)計(jì)計(jì)運(yùn)算后顯示示為可視性極極佳的表格，，因此，注冊(cè)冊(cè)會(huì)計(jì)師在進(jìn)進(jìn)行系統(tǒng)審計(jì)計(jì)時(shí)，需要謹(jǐn)謹(jǐn)慎地考慮電電子表格中的的控制，以及及類似于信息息系統(tǒng)一般控控制的設(shè)計(jì)與與執(zhí)行（在相相關(guān)時(shí)）有效效性，以確保保這些內(nèi)嵌控控制持續(xù)的完完整性。《審計(jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版1．電子表格的的特性電子表格的特特性（即開(kāi)放放的訪問(wèn)、手手工輸入數(shù)據(jù)據(jù)和容易出錯(cuò)錯(cuò)）以及編制制并使用電子子表格的環(huán)境境的特性（如如用戶開(kāi)發(fā)不不正式、保存存在局域網(wǎng)或或本地磁盤而而不是其他受受控的信息系系統(tǒng)環(huán)境中）），增加了電電子表格所生生成的數(shù)據(jù)存存在錯(cuò)誤的風(fēng)風(fēng)險(xiǎn)，從而影影響審計(jì)工作作的進(jìn)行?！秾徲?jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版2．確定重要的的財(cái)務(wù)電子表表格和其他最最終用戶計(jì)算算工具的范圍圍重要的財(cái)務(wù)電電子表格和其其他最終用戶戶計(jì)算工具(比如，按需報(bào)報(bào)告工具或在在數(shù)據(jù)倉(cāng)庫(kù)中中運(yùn)行查詢)用來(lái)在重要的的流程中(即自動(dòng)控制或或步驟)生成財(cái)務(wù)數(shù)據(jù)據(jù)，或用來(lái)生生成用于關(guān)鍵鍵人工控制的的財(cái)務(wù)或其他他數(shù)據(jù)。作為為起始點(diǎn)，注注冊(cè)會(huì)計(jì)師應(yīng)應(yīng)該了解評(píng)估估范圍內(nèi)重要要的流程和賬賬戶，并識(shí)別別用來(lái)支持這這些流程或賬賬戶的相關(guān)的的電子表格或或工具?！秾徲?jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版3．電子表格控控制的考慮（1）電子表格往往往面臨重大大固有風(fēng)險(xiǎn)和和錯(cuò)誤電子表格非常常容易被修改改，并可能減減少控制活動(dòng)動(dòng)，所以，電電子表格往往往面臨重大固固有風(fēng)險(xiǎn)和錯(cuò)錯(cuò)誤，包括：：①輸入錯(cuò)誤，由由錯(cuò)誤數(shù)據(jù)錄錄入、錯(cuò)誤引引用或其他簡(jiǎn)簡(jiǎn)單的剪貼功功能造成的錯(cuò)錯(cuò)誤；②邏輯錯(cuò)誤，創(chuàng)創(chuàng)建錯(cuò)誤的公公式從而生成成了錯(cuò)誤的結(jié)結(jié)果；③接口錯(cuò)誤，與與其他系統(tǒng)傳傳輸數(shù)據(jù)時(shí)產(chǎn)產(chǎn)生的錯(cuò)誤；；④其他錯(cuò)誤，單單元格范圍定定義不當(dāng)、單單元格參考錯(cuò)錯(cuò)誤或電子表表格鏈接不當(dāng)當(dāng)?！秾徲?jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版（2）電子表格控控制可能包括括一項(xiàng)或多項(xiàng)項(xiàng)內(nèi)容注冊(cè)會(huì)計(jì)師應(yīng)應(yīng)該了解相關(guān)關(guān)的電子表格格或數(shù)據(jù)庫(kù)如如何支持關(guān)鍵鍵控制達(dá)到相相關(guān)業(yè)務(wù)流程程的信息處理理目標(biāo)。電子子表格控制可可能包括以下下一項(xiàng)或多項(xiàng)項(xiàng)內(nèi)容：①對(duì)電子表格的的、類似于信信息系統(tǒng)一般般控制的控制制；②內(nèi)嵌在電子表表格中的控制制（類似于一一個(gè)自動(dòng)應(yīng)用用控制）；③針對(duì)電子表格格數(shù)據(jù)輸入和和輸出的人工工控制?！秾徲?jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版5．2．3其他信息技術(shù)術(shù)環(huán)境涉及的的內(nèi)容其他信息技術(shù)術(shù)環(huán)境還應(yīng)當(dāng)當(dāng)包括網(wǎng)絡(luò)環(huán)環(huán)境、數(shù)據(jù)庫(kù)庫(kù)管理系統(tǒng)、、電子商務(wù)系系統(tǒng)、外包安安排等。1．網(wǎng)絡(luò)環(huán)境很多企業(yè)可能能使用局域網(wǎng)網(wǎng)或互聯(lián)網(wǎng)將將各種類型的的計(jì)算機(jī)、工工作站、打印印機(jī)、服務(wù)器器等互相連接接起來(lái)。在網(wǎng)網(wǎng)絡(luò)環(huán)境下，，用于處理交交易的應(yīng)用軟軟件和數(shù)據(jù)文文件可能分布布于不同位置置但互相連續(xù)續(xù)的計(jì)算機(jī)設(shè)設(shè)備上，由此此產(chǎn)生了與內(nèi)內(nèi)部控制相關(guān)關(guān)的問(wèn)題，包包括對(duì)分布于于不同位置的的服務(wù)器的安安全、數(shù)據(jù)和和信息的分布布及同步、管管理監(jiān)督以及及兼容性問(wèn)題題?！秾徲?jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版2．?dāng)?shù)據(jù)庫(kù)管理理系統(tǒng)數(shù)據(jù)庫(kù)管理系系統(tǒng)（Databasemanagementsystem），是一種操操縱和管理數(shù)數(shù)據(jù)庫(kù)的大型型軟件，用于于建立、使用用和維護(hù)數(shù)據(jù)據(jù)庫(kù)，簡(jiǎn)稱DBMS。數(shù)據(jù)庫(kù)管理理系統(tǒng)對(duì)數(shù)據(jù)據(jù)庫(kù)進(jìn)行統(tǒng)一一的管理和控控制，以保證證數(shù)據(jù)庫(kù)的安安全性和完整整性。使用數(shù)數(shù)據(jù)庫(kù)管理系系統(tǒng)能夠?qū)崿F(xiàn)現(xiàn)不同應(yīng)用軟軟件之間的數(shù)數(shù)據(jù)共享，減減少數(shù)據(jù)冗余余，改造對(duì)數(shù)數(shù)據(jù)的控制，，提高數(shù)據(jù)的的決策支撐作作用?！秾徲?jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版（1）安全控制問(wèn)問(wèn)題在電子商務(wù)方方式下，交易易信息在網(wǎng)上上傳輸，容易易被攔截、篡篡改或不當(dāng)獲獲取，需要采采取相應(yīng)的安安全控制。（2）互相依賴的的風(fēng)險(xiǎn)問(wèn)題被審計(jì)單位的的會(huì)計(jì)信息系系統(tǒng)可能與交交易對(duì)方的系系統(tǒng)向鏈接，，產(chǎn)生了互相相依賴的風(fēng)險(xiǎn)險(xiǎn)，即交易一一方的風(fēng)險(xiǎn)部部分取決于交交易對(duì)手如何何識(shí)別和管理理其自身系統(tǒng)統(tǒng)中的風(fēng)險(xiǎn)。?！秾徲?jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版4．外包安排被審計(jì)單位可可能將全部或或部分的信息息技術(shù)職能外外包給專門的的應(yīng)用軟件服服務(wù)提供商或或云計(jì)算服務(wù)務(wù)商等計(jì)算機(jī)機(jī)服務(wù)機(jī)構(gòu)。。如果服務(wù)機(jī)構(gòu)構(gòu)提供的服務(wù)務(wù)對(duì)服務(wù)的控控制，構(gòu)成被被審計(jì)單位與與財(cái)務(wù)報(bào)告相相關(guān)的信息系系統(tǒng)（包括相相關(guān)業(yè)務(wù)流程程）的一部分分，注冊(cè)會(huì)計(jì)計(jì)師應(yīng)當(dāng)參與與《中國(guó)注冊(cè)會(huì)計(jì)計(jì)師審計(jì)準(zhǔn)則則第1241號(hào)——對(duì)被審計(jì)單位位使用服務(wù)機(jī)機(jī)構(gòu)的考慮》的規(guī)定辦理。?！秾徲?jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版注冊(cè)會(huì)計(jì)師應(yīng)應(yīng)當(dāng)實(shí)施與服服務(wù)機(jī)構(gòu)活動(dòng)動(dòng)相關(guān)的下列列程序：①了解服務(wù)機(jī)構(gòu)構(gòu)中與內(nèi)部控控制相關(guān)的控控制以及針對(duì)對(duì)服務(wù)機(jī)構(gòu)活活動(dòng)所實(shí)施的的控制；②獲取相關(guān)控制制運(yùn)行效性性性的證據(jù)。注冊(cè)會(huì)計(jì)師可可通過(guò)以下程程序獲取相關(guān)關(guān)控制運(yùn)行有有效性的證據(jù)據(jù)，包括：①了解服務(wù)機(jī)構(gòu)構(gòu)注冊(cè)會(huì)計(jì)師師對(duì)服務(wù)機(jī)構(gòu)構(gòu)內(nèi)部控制有有效性出具的的報(bào)告或與控控制測(cè)試相關(guān)關(guān)的商定程序序報(bào)告；②測(cè)試被審計(jì)單單位對(duì)服務(wù)機(jī)機(jī)構(gòu)活動(dòng)的控控制；③對(duì)服務(wù)機(jī)構(gòu)構(gòu)實(shí)施控制測(cè)測(cè)試。《審計(jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版如果可以獲取取服務(wù)機(jī)構(gòu)注注冊(cè)會(huì)計(jì)師對(duì)對(duì)服務(wù)機(jī)構(gòu)內(nèi)內(nèi)部控制有效效性出具的報(bào)報(bào)告，注冊(cè)會(huì)會(huì)計(jì)師應(yīng)當(dāng)評(píng)評(píng)價(jià)改報(bào)告是是否提供了充充分、適當(dāng)?shù)牡淖C據(jù)，以支支持注冊(cè)會(huì)計(jì)計(jì)師的意見(jiàn)。。在評(píng)價(jià)時(shí)，，注冊(cè)會(huì)計(jì)師師應(yīng)當(dāng)考慮下下列因素：①對(duì)控制的測(cè)試試涵蓋的期間間以及與管理理層評(píng)估時(shí)點(diǎn)點(diǎn)的關(guān)系；②對(duì)控制的測(cè)試試涵蓋的范圍圍、測(cè)試的控控制及其與企企業(yè)控制的關(guān)關(guān)聯(lián)度；③對(duì)控制的測(cè)試試結(jié)果，以及及服務(wù)機(jī)構(gòu)注注冊(cè)會(huì)計(jì)師對(duì)對(duì)控制運(yùn)行有有效性發(fā)表的的意見(jiàn)?！秾徲?jì)學(xué)》陳少勇編著電電子工工業(yè)出版社出出版5．2．4信息技術(shù)對(duì)審審計(jì)過(guò)程的影影響信息技術(shù)在企企業(yè)中的應(yīng)用用并不改變注注冊(cè)會(huì)計(jì)師制制定審計(jì)目標(biāo)標(biāo)、進(jìn)行風(fēng)險(xiǎn)險(xiǎn)評(píng)估和了解解內(nèi)部控制的的原則性要求求，審計(jì)準(zhǔn)則則和財(cái)務(wù)報(bào)告告審計(jì)目標(biāo)在在所有情況下下都適用。但但是，注冊(cè)會(huì)會(huì)計(jì)師必須更更深入了解企企業(yè)的信息技技術(shù)應(yīng)用范圍圍和性質(zhì)，因因?yàn)橄到y(tǒng)的設(shè)設(shè)計(jì)和運(yùn)行對(duì)對(duì)審計(jì)風(fēng)險(xiǎn)的的評(píng)價(jià)、業(yè)務(wù)務(wù)流程和控制制的了解、審審計(jì)工作的執(zhí)執(zhí)行以及需要要收集的審計(jì)計(jì)證據(jù)的性質(zhì)質(zhì)都有直接的的影響。歸納納起來(lái)，信息息