第九章 計算機審計

計算機會計學(xué)

AccountingInformationSystem

第十章計算機信息系統(tǒng)環(huán)境下的審計

7要內(nèi)容

?第一節(jié)計算機信息系統(tǒng)環(huán)境下的審計概述

?第二節(jié)計算機信息系統(tǒng)環(huán)境下審計計劃的制定

?第三節(jié)計算機信息系統(tǒng)環(huán)境下的內(nèi)部控制與符合性測試

?第四節(jié)計算機輔助審計技術(shù)

?第五節(jié)計算機信息系統(tǒng)環(huán)境下的開發(fā)審計

?第六節(jié)計算機審計軟件

?第七節(jié)計算機網(wǎng)絡(luò)環(huán)境下的審計

售一節(jié)計算機信息系統(tǒng)環(huán)境下的審計概述

:計算機信息系統(tǒng)環(huán)境及其對審計的影響

二計算機信息系統(tǒng)環(huán)境下審計的目標(biāo)

二計算機信息系統(tǒng)環(huán)境下審計的內(nèi)容

計算機信息系統(tǒng)環(huán)境下審計的程序

，、計算機信息系統(tǒng)環(huán)境的定義

我國：

“注冊會計師審計的重要會計信息由計算

機處理生成的情形”

國際審計準(zhǔn)則：

“當(dāng)一個單位對審計有重要影響的會計

信息是由任何類型或大小的計算機處理生成

時，就存在計算機信息系統(tǒng)環(huán)境，而無論該

計算機由本單位操作還是由第三者操作”

［鼾算機信息系統(tǒng)環(huán)境對審計的影響

n

?審計線索

?審計內(nèi)容

?審計技術(shù)

?審計方法

審計人員

二、計算機信息系統(tǒng)環(huán)境下審計的目標(biāo)

?鑒證目標(biāo)

。系統(tǒng)的合法性

系統(tǒng)的安全性

。數(shù)據(jù)的完整性

?管理目標(biāo)

C系統(tǒng)的效率性

系統(tǒng)的經(jīng)濟性和效益性

、計算機信息系統(tǒng)環(huán)境下審計的內(nèi)容

對計算機會計信息系統(tǒng)進(jìn)行審計

O對內(nèi)部控制系統(tǒng)的審計

。對系統(tǒng)開發(fā)的審計

。對系統(tǒng)應(yīng)用程序的審計

C對系統(tǒng)數(shù)據(jù)文件的審計

以計算機作為審計工具進(jìn)行審計

C手工會計信息系統(tǒng)的計算機輔助審計

C計算機會計信息系統(tǒng)的計算機輔助審計

審計項目管理系統(tǒng)的計算機輔助審計

四、計算機信息系統(tǒng)環(huán)境下的審計程序

計劃準(zhǔn)備階段符合性測試階段實質(zhì)性測試階段

第計算機信息系統(tǒng)環(huán)境下審計計劃的制定

在計算機信息系統(tǒng)環(huán)境下制定審計計劃時，

應(yīng)著重對計算機信息系統(tǒng)了解的方面

計算機信息系統(tǒng)環(huán)境下制定審計計劃的基本

程序和步驟

利用計算機編制審計計劃

、在計算機信息系統(tǒng)環(huán)境下制定審計計劃時，應(yīng)當(dāng)著重對計

機信息系統(tǒng)了解的幾個方面

《獨立審計具體準(zhǔn)則》關(guān)于“審計計劃”的規(guī)定

制定審計計劃時，充分了解信息系統(tǒng)環(huán)境下的內(nèi)部控制

了解計算機信息系統(tǒng)的重要性、復(fù)雜程序及審計所需信息

的可獲得性

:)了解計算機信息系統(tǒng)環(huán)境，并考慮其對固有風(fēng)險和控制風(fēng)

險評估的影響

于重要性、復(fù)雜程度、可獲得性

計算機信息系統(tǒng)的重要性

。與會計報表認(rèn)定的重要性相關(guān)

計算機信息系統(tǒng)的復(fù)雜程度

O經(jīng)濟業(yè)務(wù)數(shù)量較大，被審計單位感到在處理過程中鑒別和改正錯誤

有困難

計算機系統(tǒng)自動生成重要的經(jīng)濟業(yè)務(wù)或分錄，直接進(jìn)入其他應(yīng)用。

審計所需信息的可獲得性

上￥PA特另!r

FFS機信息系統(tǒng)與手工系統(tǒng)不同的方面

Z組織結(jié)構(gòu)

S內(nèi)部控制

Z信息處理

Z程序設(shè)計

二、計算機信息系統(tǒng)環(huán)境下制定審計計劃的基本

整序和步驟J

?了解客戶及控制環(huán)境

?了解會計系統(tǒng)

?了解控制活動

制定交易及余額的詳細(xì)測試計劃

誦解客戶及控制環(huán)境]:I

?目的

O便于審計師評估會計系統(tǒng)中電算化部分的范圍及復(fù)雜性,

以及所需的計算機審計專家協(xié)助的比重

?需要獲取的信息

O計算機設(shè)備的種類及其結(jié)構(gòu)

。系統(tǒng)軟件的種類

計算機處理活動的組織結(jié)構(gòu)（EDP部門的組織結(jié)構(gòu)、人

員安排）

電算化會計應(yīng)用的數(shù)目及性質(zhì)（應(yīng)用的范圍和程度）

面解會計系統(tǒng)

?目的

。了解業(yè)務(wù)經(jīng)過會計系統(tǒng)中手工部分和電算化部分的路徑,

并了解計算機介入的性質(zhì)和程度

在重要的會計應(yīng)用中，需要獲取的信息

。應(yīng)用的目的

O計算機應(yīng)用中輸入的來源、容量及形式

。處理的方式及頻率

應(yīng)用中輸出的形式及輸出的分布

面解控制活動

目的

。了解系統(tǒng)的一般控制，對一般控制是否有效進(jìn)行判斷，向客戶

提供服務(wù)的機會

?對一般控制的審核

O詢問或觀察客戶的EDP部門的職員；

。檢查現(xiàn)存的文件，確定下列事項：

EDP部門內(nèi)部及EDP與使用者之間的職責(zé)是否分離

?開發(fā)的、買入的或變更的程序在執(zhí)行之前是否經(jīng)過批準(zhǔn)和測試

對數(shù)據(jù)文件的接觸是否只限于經(jīng)過批準(zhǔn)的使用者和程序

產(chǎn)易測試的計劃（

交易類別測演1J

。若在重大會計領(lǐng)域應(yīng)用了電算化，而且交易類別的具體

控制目標(biāo)的實現(xiàn)要依賴于計算機處理的結(jié)果，必須在控

制風(fēng)險的評估中考慮EDP控制（應(yīng)用控制和一般控制）

的作用

O在一般控制有效的基礎(chǔ)上，測試EDP的應(yīng)用控制

?手工：從會計應(yīng)用處理的交易類別中選取樣本，應(yīng)用審計程序證實

數(shù)據(jù)的有效性、完整性、和準(zhǔn)確性。

?計算機輔助：測試在會計應(yīng)用中使用的計算機程序（對程序化會計

程序和程序化控制程序的運行進(jìn)行測試）。

余額詳細(xì)測試的計劃

余額的直接測試

。當(dāng)審計師在年末進(jìn)行余額的直接測試時，通常不必依賴于計

算機

O當(dāng)余額的直接測試的范圍依賴于與計算機相關(guān)的控制程序或

在應(yīng)用期中進(jìn)行余額的直接測試，則必須對一般控制的有效

性進(jìn)行考慮

當(dāng)審計師決定在對以計算機可讀形式存在的客戶文件實施余

額的直接測試中使用計算機予以輔助時，必須制定更詳細(xì)的

計劃

、利用計算機編制審計計劃

設(shè)計審計程序

制定檢查清單

分析風(fēng)險

執(zhí)行分析性復(fù)核程序

日程安排和費用預(yù)算

第三節(jié)計算機信息系環(huán)境下的

內(nèi)部控制與符合性測試

計算機信息系統(tǒng)環(huán)境下的內(nèi)部控制及其分類

一般控制

應(yīng)用控制

內(nèi)部控制的符合性測試及評價

?、計算機信息系統(tǒng)內(nèi)部控制及分類

含義J、

O是企業(yè)經(jīng)營者為維護企業(yè)資產(chǎn)的完整性，確

保會計記錄的正確性和可靠性，以及對經(jīng)濟

活動進(jìn)行綜合的計劃、調(diào)整和評價而制定的

制度、組織方法和手續(xù)的總稱。

目標(biāo)

O保護企業(yè)資產(chǎn)的安全完整

為企業(yè)內(nèi)部和外部提供可靠的財會記錄

算機信息系統(tǒng)內(nèi)部控制的分類

按實施的對象和范圍劃分

一般控制

應(yīng)用控制

按控制的目標(biāo)劃分

C預(yù)防性控制

。檢測性控制

。糾正性控制

按控制實現(xiàn)的方法劃分

人工控制

程序控制

按實施控制的部門劃分

電算化部門控制

用戶部門控制

八一般控制

目的：

?般控制是計算機信息系統(tǒng)的總體控制;

黯瓢熟就藕繇整體控制的框架環(huán)境'并對達(dá)到內(nèi)部控制的整

般控制的具體目標(biāo)：

通過一般或特殊的授權(quán)規(guī)則保證下列活動的開展具備正當(dāng)?shù)氖掷m(xù):

將原始憑證輸入系統(tǒng)內(nèi)進(jìn)行處理；

設(shè)計、實施和使用計算機程序；

更改計算機程序；

接觸和使用計算機主文件和其他重要數(shù)據(jù)文件；

負(fù)責(zé)資，權(quán)管人員無權(quán)接觸記錄資產(chǎn)情況的信息處理。

負(fù)責(zé)信息處理的人員不負(fù)責(zé)執(zhí)行或批準(zhǔn)的經(jīng)濟業(yè)務(wù)。

電子數(shù)據(jù)處理部門內(nèi)部對不相容職能進(jìn)行適當(dāng)分離。

電子數(shù)據(jù)處理部門不能糾正電子數(shù)據(jù)部門以外的錯誤。

通過適當(dāng)?shù)臏贤ǚ椒ê统绦?，使?shù)據(jù)處理部門人員和其他部門人員能理解

主管人員的一般和特殊授權(quán)要求，并保證遵循這些要求。

主管人員能夠充分地控制授權(quán)要求的遵守，以保證違背要求的行為能予以

記錄、調(diào)查和糾正。

般控制的內(nèi)容

組織與管理控制

應(yīng)用系統(tǒng)開發(fā)與維護控制

計算機操作控制

硬件和軟件控制

系統(tǒng)安全控制

系統(tǒng)文檔控制

組織與管理控制.

基本目標(biāo)

減少發(fā)生錯誤和舞弊的可能性

基本要求

權(quán)責(zé)的劃分和職能的分離

主要內(nèi)容

電算部門與用戶部門的職責(zé)分離

電算部門內(nèi)部的職責(zé)分離

人事控制

業(yè)務(wù)授權(quán)

z用系統(tǒng)開發(fā)與維護控制：

基本目標(biāo)

為保證計算機會計信息系統(tǒng)開發(fā)過程中各項活動的合法性和有效進(jìn)行

基本要求

系統(tǒng)開發(fā)過程中的各項研制、設(shè)計、維護活動及由此產(chǎn)生的文檔，均應(yīng)

遵循一定標(biāo)準(zhǔn)、規(guī)則和要求

主要內(nèi)容

系統(tǒng)開發(fā)標(biāo)準(zhǔn)，以總的方面規(guī)定開發(fā)活動要求。

結(jié)構(gòu)化系統(tǒng)開發(fā)方法，系統(tǒng)開發(fā)通常采用系統(tǒng)開發(fā)生命周期法。

項目管理，包括項目計劃、項目控制、項目報告。

編程規(guī)則，程序設(shè)計按一定規(guī)則進(jìn)行，能提高系統(tǒng)的可審性。

階段保證，保證系統(tǒng)開發(fā)進(jìn)度和質(zhì)量的重要措施。

系統(tǒng)測試控制，系統(tǒng)實施前檢出錯誤使系統(tǒng)按設(shè)計要求可靠運行的控制。

系統(tǒng)轉(zhuǎn)換控制，防止在新舊系統(tǒng)轉(zhuǎn)換過程中發(fā)生數(shù)據(jù)遺失、重復(fù)等現(xiàn)象。

新系統(tǒng)批準(zhǔn)程序，確保管理部門對新系統(tǒng)和系統(tǒng)轉(zhuǎn)換計劃進(jìn)行審批。

程序變更控制，保證程序改動經(jīng)嚴(yán)格測試，并得到適當(dāng)?shù)暮藴?zhǔn)和授權(quán)。

系統(tǒng)文檔，保證所有系統(tǒng)開發(fā)資料按規(guī)定予以整理和歸檔。

41機操作控制

?基本目標(biāo)

通過標(biāo)準(zhǔn)的計算機操作來保證信息處理的高質(zhì)量、減少差錯的發(fā)

生和未經(jīng)批準(zhǔn)而使用數(shù)據(jù)和程序的機會

具體目標(biāo)

系統(tǒng)僅用于經(jīng)過批準(zhǔn)的目的；

僅限于經(jīng)過批準(zhǔn)的人員進(jìn)行計算機操作；

僅使用批準(zhǔn)的程序；

查出并更正計算機處理中的錯誤。

主要內(nèi)容

操作計劃

機房守則

操作規(guī)程

上機日志記錄

硬件和軟件控制

?硬件控制

O硬件控制的失效會消弱其他控制措施的作用，影響系統(tǒng)的可靠性

?系統(tǒng)軟件控制

O利用系統(tǒng)軟件如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)實現(xiàn)控制，是電子數(shù)據(jù)處理

系統(tǒng)內(nèi)部控制機制的一個顯著特色

?應(yīng)用軟件控制

O確保軟件的取得或開發(fā)是以經(jīng)過授權(quán)并以有效的方式進(jìn)行的

授權(quán)、批準(zhǔn)、測試、實施和記錄新建和修改應(yīng)用軟件；

系統(tǒng)應(yīng)用軟件和記錄的存取僅限于經(jīng)過授權(quán)的人員。

系統(tǒng)安全控制

基本目標(biāo)

防止影響系統(tǒng)安全的因素危及系統(tǒng)的安全，發(fā)現(xiàn)系統(tǒng)

中的安全問題，并解決這些問題使系統(tǒng)恢復(fù)正常的措

施及實施

主要內(nèi)容

硬件安全控制

程序與數(shù)據(jù)的安全控制

環(huán)境安全控制

防病毒的軟件接觸系統(tǒng)

系統(tǒng)文檔控制

基本目標(biāo)

O建立文檔管理制度及安全保密制度

主要內(nèi)容

專人保管；

數(shù)據(jù)在納入計算機會計信息系統(tǒng)之前，須經(jīng)系統(tǒng)主管人員的審檢批準(zhǔn)；

計算機打印輸出書面資料，應(yīng)由輸出和審核人員共同簽字才是合法的會

計檔案；

會計檔案使用時必須經(jīng)過批準(zhǔn)，任何資料的借取都要登記；

存儲在磁性介質(zhì)上的文件應(yīng)有加密保護；

系統(tǒng)軟件、應(yīng)用程序和數(shù)據(jù)文件應(yīng)復(fù)制備份；

根據(jù)會計檔案管理的規(guī)定制訂文檔的保管數(shù)量、保管時間、定期備份的

間隔期及調(diào)用檔案的手續(xù)等。

一般控制的研究、評價和風(fēng)險評估的

方法與重點

一般控制的地位

一般控制的運用對應(yīng)用控制的有效性至關(guān)重要

一般控制的測試和技術(shù)

。手工

組織與管理控制

系統(tǒng)開發(fā)和維護控制

計算機輔助審計技術(shù)

系統(tǒng)應(yīng)用軟件控制

手工方法與計算機輔助審計技術(shù)相結(jié)合

計算機操作控制

數(shù)據(jù)和程序控制

一般控制的測試的重點

系統(tǒng)開發(fā)的測試

、應(yīng)用控制

基本目標(biāo)

O對會計應(yīng)用建立具體控制過程，從而確保全部的經(jīng)濟業(yè)務(wù)都經(jīng)過

授權(quán)和記錄，并做完整、準(zhǔn)確和及時的處理。

具體目標(biāo)

O所有經(jīng)允許處理的數(shù)據(jù)均應(yīng)轉(zhuǎn)換到介質(zhì)上并加以處理，并且處理

的結(jié)果可通過適當(dāng)?shù)姆绞郊右暂敵觥?/p>

。所有輸入、轉(zhuǎn)換、處理和輸出均應(yīng)在正常的時間里準(zhǔn)確地進(jìn)行。

所有系統(tǒng)的輸出均反映為經(jīng)批準(zhǔn)的有效的經(jīng)濟業(yè)務(wù)。

g用控制的內(nèi)容

輸入控制

處理控制

輸出控制

輸入控制

控制目標(biāo)

經(jīng)濟業(yè)務(wù)在計算機處理之前經(jīng)過適當(dāng)?shù)呐鷾?zhǔn)；

O經(jīng)濟業(yè)務(wù)被準(zhǔn)確地轉(zhuǎn)換為機器可讀形式并記錄于計算機數(shù)

據(jù)文件；

經(jīng)濟業(yè)務(wù)沒有丟失或不適當(dāng)?shù)卦黾?、?fù)制、改動；

拒絕、改正不適當(dāng)?shù)慕?jīng)濟業(yè)務(wù)，必要時，及時重新補救。

控制內(nèi)容

O數(shù)據(jù)采集控制

數(shù)據(jù)輸入控制

控制目標(biāo)

確保應(yīng)用系統(tǒng)在合理授權(quán)的基礎(chǔ)上完整地收集、正確地編制、安全

地傳遞輸入數(shù)據(jù)

控制措施

用戶部門內(nèi)部的職責(zé)分離

標(biāo)準(zhǔn)化的憑證格式

制定憑證編制程序

憑證審核

手續(xù)控制

憑證更正規(guī)程

批量控制

控制目標(biāo)

防止輸入數(shù)據(jù)時的遺漏或重復(fù)，檢查輸入數(shù)據(jù)是否有錯誤

例：以記賬憑證為主要內(nèi)容的數(shù)據(jù)輸入控制

1）會計科目輸入錯誤，如輸入了沒有嶺4）設(shè)置會計科目代碼與名稱對照文件;

）設(shè)置對應(yīng)關(guān)系參照文件;）

置的科目或誤用其他會計科目;3

理性校驗；4）平

）借、貸方向輸錯；《

2湎校驗；5）人工

3）金額輸錯，如未計、》校驗；6）重輸入

控制

4）對應(yīng)關(guān)系搞錯。

&算機處理與數(shù)據(jù)文件控制；L

?控制目標(biāo)

經(jīng)濟業(yè)務(wù)（包括系統(tǒng)生成的）由計算機正確地處理;

經(jīng)濟業(yè)務(wù)沒有丟失或不適當(dāng)?shù)卦黾?、?fù)制、改動；

計算機處理的錯誤被及時地鑒別并改正。

?控制措施

C業(yè)務(wù)時序控制

數(shù)據(jù)有效性檢驗

。程序化處理有效性檢驗

錯誤更正控制

斷點技術(shù)

輸出控制

IB

?控制目標(biāo)

計算機處理的輸出結(jié)果準(zhǔn)確無誤；

輸出結(jié)果僅限于經(jīng)過批準(zhǔn)的人員；

輸出及時地提供給適當(dāng)?shù)慕?jīng)過批準(zhǔn)的人員。

控制措施

輸出授權(quán)控制；

輸入過程的控制總數(shù)與輸出得到的控制總數(shù)相核對；

審校輸出結(jié)果，檢查正確性、完整性；

將正常業(yè)務(wù)報告與例外報告中有關(guān)數(shù)據(jù)作分析對比；

設(shè)置輸出報告發(fā)送登記簿，記錄報告發(fā)送份數(shù)、時間、接受人等事

項；

制訂輸出錯誤糾正和對重要數(shù)據(jù)進(jìn)行處理的規(guī)定。

用控制的研究、評價和評估方法

方法

。使用者實施的人工控制

。系統(tǒng)輸出控制

程序控制

測試重點

應(yīng)用系統(tǒng)的處理控制

四、內(nèi)部控制的符合性測試及評價

目的

O評價企業(yè)內(nèi)部控制系統(tǒng)在防止和發(fā)現(xiàn)財務(wù)報表數(shù)據(jù)發(fā)生重大誤述

方面的作用，并為確定審計程序、范圍和重點提供依據(jù)

內(nèi)容

O一般控制與應(yīng)用控制

步驟

O了解與描述計算機會計信息系統(tǒng)內(nèi)部控制

IQC法（Interview面談法、Questionaries問卷法、Controlflowchat

控制流程圖法）

O符合性測試

評價內(nèi)部控制（是否完整有效和可否依賴）

「箭合性測試

符合性測試檢查的重點：

必要的內(nèi)部控制是否重要?

是否按規(guī)定執(zhí)行？

由誰執(zhí)行？

符合性測試的步驟

確定符合性測試的順序

O確定測試對象

確定是否有互補測試

選擇測試工具或技術(shù)

設(shè)計測試數(shù)據(jù)

進(jìn)行測試

分析和評價測試結(jié)果

I部控制評價

評價計算機會計信息系統(tǒng)內(nèi)部控制的方法與評價手

工會計信息系統(tǒng)內(nèi)部控制的方法沒有本質(zhì)區(qū)別

。如果審計人員評價系統(tǒng)內(nèi)部控制為高信賴程度，即控制風(fēng)險

為最低，則可以較多地依賴和利用內(nèi)部控制，相應(yīng)減少實質(zhì)

性測試審計程序的數(shù)量和范圍

O如果評價內(nèi)部控制為低信賴程度，即重要內(nèi)部控制明顯失效,

應(yīng)放棄對內(nèi)部控制的依賴，擴大實質(zhì)性測試的范圍，完善、

修正和補充實質(zhì)性測試程序

巴節(jié)汁汽機輔助審計技術(shù)（一，

.計算機信息系統(tǒng)環(huán)境下應(yīng)用程序的審計

.計算機信息系統(tǒng)環(huán)境下數(shù)據(jù)文件的審計

.利用被審計單位計算機信息系統(tǒng)的功能

輔助審計

計算機輔助審計抽樣

一、計算機信息系統(tǒng)環(huán)境下

應(yīng)用程序?qū)徲?/p>

?目標(biāo)

測試應(yīng)用系統(tǒng)控制的符合性；

通過檢查程序運算和邏輯的正確性達(dá)到實質(zhì)性測

試的目的。

方法

不處理數(shù)據(jù)的測試方法

處理實際數(shù)據(jù)的程序測試方法

處理模擬數(shù)據(jù)的程序測試方法

1*一）不處理數(shù)據(jù)的程序測試方法

特點

O審計人員不通過計算機處理的任何數(shù)據(jù)而是通過審核和分析評審

或鑒定意見書、程序流程圖、程序編碼、程序運行記錄、程序運

行結(jié)果等來達(dá)到審計目的。

具體方法

計算機會計信息系統(tǒng)是否通過評審或鑒定

程序流程圖檢查法

程序編碼檢查法

O程序運行記錄檢查法

O程序運行結(jié)果檢查法

打印輸出測試法

］（二）處理實際數(shù)據(jù)的程序測試方法

特點

使用用戶單位的計算機程序處理實際數(shù)據(jù)以確定應(yīng)用控制可

靠性

審計人員可以利用已形成的實際數(shù)據(jù)，無需再設(shè)計測試數(shù)據(jù),

而且用程序處理的結(jié)果能表明程序控制的強弱。

具體方法

控制處理法

。控制再處理法

嵌入審計程序法

平行模擬法

標(biāo)記追蹤法

控制處理法

概念

審計人員通過程序?qū)嶋H會計業(yè)務(wù)的處理進(jìn)行監(jiān)控，判別程序處理和控制

功能是否按設(shè)計要求起作用

主要優(yōu)點

審計技術(shù)簡單，對審計人員的計算機專業(yè)知識要求不高；

若采取突擊檢查的方式，可保證被審程序與實際使用程序的一致性，從而

保證審計結(jié)論的可靠性。

主要缺點

審計人員對實際業(yè)務(wù)數(shù)據(jù)的監(jiān)督、控制及比較分析，可能影響被審單位正

常的數(shù)據(jù)處理及工作效率；

選擇的實際業(yè)務(wù)數(shù)據(jù)可能不足以評價各種處理和控制功能。

適用條件

無需專門的測試環(huán)境，適用于難以提供測試環(huán)境的網(wǎng)絡(luò)化信息系統(tǒng)的審計

各制再處理法

概念

審計人員在被審單位正常業(yè)務(wù)

處理以外的時間里親自進(jìn)行或

監(jiān)督進(jìn)行，將某批處理過的業(yè)

務(wù)再處理一次，比較兩次處理

的結(jié)果，以確定程序是否被非

法篡改、處理和控制功能是否

恰當(dāng)有效。

適用條件

只用于再次審計，不可用

于首次審計

控制再處理法

IB

主要優(yōu)點

O所需測試數(shù)據(jù)是現(xiàn)成的，審計人員沒有必要再根據(jù)需要篩選數(shù)據(jù)；

可以在審計人員和被審單位都方便時進(jìn)行測試，不干擾被審單位的

正常業(yè)務(wù)。

主要缺點

有些單位已處理過的業(yè)務(wù)文件可能只保留很短時間，而主文件可能

已經(jīng)多次更新，難于獲取重新處理所需的文件；

著重在于對結(jié)果的分析，若結(jié)果不相同，則要進(jìn)一步分析原因，因

而對控制措施的判斷不直接；

若結(jié)果一致時，由于采集數(shù)據(jù)的局限性及潛在的被修改的可能性，

所以并不一定能據(jù)此判定程序控制的有效性。

善人審計程序法

概念

審計人員在被審計算機會計信息系統(tǒng)開發(fā)設(shè)計階段，在被審的應(yīng)用程序中嵌入為執(zhí)行特

定審計功能設(shè)計的程序，用來收集審計人員感興趣的資料，并建一個審計文件存儲這些

資料，通過對這些資料的審核確定應(yīng)用程序處理和控制功能的可靠性。

嵌入程序分類

主要在一些特定點上對系統(tǒng)的運行進(jìn)行實時監(jiān)控

只有在審計人員調(diào)用時才起作用

嵌入審計程序法

主要優(yōu)點

在被審單位處理業(yè)務(wù)數(shù)據(jù)的同時獲取審計證據(jù)，彌補了在數(shù)據(jù)處理

過后進(jìn)行審計時，難以確認(rèn)被審程序與實際運行程序一致性的缺陷;

審計程序段與系統(tǒng)程序同時運行，因而所進(jìn)行的測試是經(jīng)常性的，

只要被測試程序開始運行，審計程序段就處理監(jiān)督狀態(tài)。

主要缺點

審計人員必須事先確定對何種程序進(jìn)行審計，需要獲取何種審計資

料，并要據(jù)此審計相應(yīng)的審計程序段，如果應(yīng)用程序修改，審計程

序段可能也要修改；

審計人員要參與到被審單位的系統(tǒng)分析與設(shè)計，實際上是將審計的

重點告知了設(shè)計人員。

適用條件

審計人員在系統(tǒng)開發(fā)階段對嵌入審計程序的功能提出需求

」言行模擬法

概念

審計人員自己或請計算機專業(yè)人員編寫

與被審應(yīng)用程序處理和控制功能相同的

模擬程序，并用模擬程序處理實際數(shù)據(jù),

將處理結(jié)果與被審程序處理結(jié)果進(jìn)行對

比，評價被審程序的處理和控制功能是

否可靠

適用條件

一個模擬系統(tǒng)可以用于多個單位的審計,

或者審計人員可以低成本取得模擬系統(tǒng)

優(yōu)點

能獨立地處理實際數(shù)據(jù)，不依賴于被審

計單位的人力和設(shè)備，能客觀地進(jìn)行審

計在彳介

缺點

如果開發(fā)的模擬系統(tǒng)比較復(fù)雜，則開發(fā)

難度較大且成本較高

標(biāo)記追蹤法

概念

審計人員在被測試的程序中安插一些審計程序段，并事先對輸入數(shù)

據(jù)作好標(biāo)記，當(dāng)帶有標(biāo)記的數(shù)據(jù)通過審計程序時，將該數(shù)據(jù)存儲起

來，等程序運行完畢后，比較處理前和處理后數(shù)據(jù)的差異。

作用

用這種方法來追蹤作標(biāo)記的數(shù)據(jù)在程序中是如何處理的。

主要優(yōu)點

可列示被審計程序中什么指令已執(zhí)行以及按何種順序執(zhí)行，可查出

被審程序中的非法指令。

主要缺點

要求審計人員具有編寫應(yīng)用程序的知識，且跟蹤并分析結(jié)果可能費

時費力。因此，這種方法在實際審計工作中并不常用。

三）處理虛擬數(shù)據(jù)的程序測試方法

特點

通過處理事先設(shè)計的測試數(shù)據(jù)來確定應(yīng)用程序的可靠性。

通過設(shè)計少量測試數(shù)據(jù)，對局部或大部分應(yīng)用程序進(jìn)行

測試，也可據(jù)需要對某特定控制措施進(jìn)行測試。

測試過程

設(shè)計測試數(shù)據(jù)；

手工處理設(shè)計好的數(shù)據(jù)；

用被測試程序處理已設(shè)計好的數(shù)據(jù)；

比較上述兩種方式處理的結(jié)果，并推斷應(yīng)用控制的可靠

性。

具體方法

測試數(shù)據(jù)法

模擬單位法

測試法

概念

審計人員根據(jù)測試的要求，設(shè)計一套模擬業(yè)務(wù)的數(shù)據(jù)，

利用被測試程序?qū)δM數(shù)據(jù)進(jìn)行處理，再將處理結(jié)果與應(yīng)

當(dāng)出現(xiàn)的結(jié)果進(jìn)行核對，以檢驗應(yīng)用程序是否可靠。

?適用

用來測試整個系統(tǒng)的全部應(yīng)用程序；

也可用來測試個別程序；

或測試程序中某個或某幾個控制措施

測試數(shù)據(jù)

正常的、無誤的業(yè)務(wù)數(shù)據(jù)

有錯漏、不完整、不合理、不正常的業(yè)務(wù)數(shù)據(jù)

測試數(shù)據(jù)法的應(yīng)用

?用戶測試數(shù)據(jù)

?審計人員測試數(shù)據(jù)

?軟件生成測試數(shù)據(jù)

實際結(jié)果與預(yù)計結(jié)果

的差異

測試數(shù)據(jù)法分析

主要優(yōu)點

在審計線索間斷或不完整的情況下，使用這種方法能對應(yīng)用程序作出

評價；

這是一種抽樣方法，用于測試處理量大的系統(tǒng)比較經(jīng)濟；

使用范圍廣，對審計人員的計算機知識和技能的要求不高。

主要缺點

當(dāng)全面測試系統(tǒng)或程序時，必須保證測試數(shù)據(jù)的綜合性，否則難以保

證能測試到所有的應(yīng)用控制措施；

難以保證被測試的程序就是被審計單位實際使用的程序；

測試數(shù)據(jù)的設(shè)計比較困難；

如果用測試數(shù)據(jù)增加、刪除、修改文件中的記錄，可能破壞被審計單

位的主文件。

模擬單位法

概念

O審計人員在被審計的計算機

會計信息系統(tǒng)中建立一個虛

擬的實體（如車間、某一往來

客戶），利用被審程序，對該

虛構(gòu)實體數(shù)據(jù)與實際業(yè)務(wù)數(shù)

據(jù)一同處理，將處理結(jié)果與

預(yù)期結(jié)果比較，以確定應(yīng)用

虛

實

擬

業(yè)

理

務(wù)

務(wù)

處

預(yù)期程序的處理和控制功能是否

果

結(jié)

結(jié)

結(jié)果恰當(dāng)可靠。

:擬單位法分析

主要優(yōu)點

在正常業(yè)務(wù)時間里處理測試數(shù)據(jù)，不影響被審計單位的業(yè)務(wù)活動；

應(yīng)用范圍較廣，尤其適用于實行內(nèi)部部、1核算的企業(yè)和聯(lián)機批處理網(wǎng)

絡(luò)系統(tǒng)的測試，且能用于測試各種內(nèi)部控制；

能確定被測試程序就是被審計單位實際使用的程序；

將虛擬數(shù)據(jù)與實際數(shù)據(jù)區(qū)別開，在一定程度上避免測試數(shù)據(jù)法可能破

壞被審計單位文件的缺陷。

主要缺點

如果沒有及時消除虛擬數(shù)據(jù)，可能破壞重要的數(shù)據(jù)文件，或影響重要

會計報表的正確性；

由于虛擬單位性質(zhì)的限制，所設(shè)定的測試數(shù)據(jù)不一定能測試出程序中

的全部錯誤或隱患；

不適用聯(lián)機實時系統(tǒng)的測試。

二、計算機信息系統(tǒng)環(huán)境下

數(shù)據(jù)文件審計—

?實質(zhì)性測試需要確定

。實質(zhì)性測試的范圍

。實質(zhì)性測試的時間

。數(shù)據(jù)抽樣的標(biāo)準(zhǔn)

。方法

不處理數(shù)據(jù)文件的實質(zhì)性測試方法；

處理實際數(shù)據(jù)文件的實質(zhì)性測試方法;

處理虛擬數(shù)據(jù)文件的實質(zhì)性測試方法。

一)不處理數(shù)據(jù)文件的實質(zhì)性測試方法;(_;

?概念

審計人員對數(shù)據(jù)文件進(jìn)行實質(zhì)性測試時，只檢查數(shù)據(jù)文件的

打印輸出，不將數(shù)據(jù)文件通過電子數(shù)據(jù)處理系統(tǒng)處理。這種

方法與手工會計信息系統(tǒng)中直接審查會計憑證、賬簿和會計

報表的做法相同。審核數(shù)據(jù)文件的打印輸出，就是為了收集

會計業(yè)務(wù)的記錄、計算、記賬等是否恰當(dāng)?shù)淖C據(jù)。

?特點

這種方法不需要計算機知識和電子數(shù)據(jù)處理技能，容易理解,

但是審計人員難于確認(rèn)打印輸出是否就是真實數(shù)據(jù)文件的數(shù)

據(jù)。

（二）處理實際數(shù)據(jù)文件的實質(zhì)性測試方法

測試方法

O直接測試法

用專用數(shù)據(jù)傳輸線，將被審單位裝有計算機會計信息系統(tǒng)的計算機接口與

審計用的計算機接口聯(lián)接起來，形成類似于簡單的局部網(wǎng)絡(luò)系統(tǒng)；

啟動計算機會計信息系統(tǒng)和計算機審計系統(tǒng)，通過接口，利用專用審計軟

件，直接將計算機會計信息系統(tǒng)中的數(shù)據(jù)文件讀到審計計算機中，以便審

計時查閱。

或?qū)Ｓ玫膶徲嬡浖苯釉诒粚弳挝谎b有計算機會計信息系統(tǒng)的計算機中

運行，直接查閱審計計算機會計信息系統(tǒng)的數(shù)據(jù)文件。

間接測試法

審計人員可將備份數(shù)據(jù)文件放在審計用的計算機系統(tǒng)中直接運行審計程序

進(jìn)行查閱。

如果被審單位沒有備份的數(shù)據(jù)文件，審計人員可先制作備份，然后依上述

方法審查。

京）處理虛擬數(shù)據(jù)文件的實質(zhì)性測試方要

可采用測試數(shù)據(jù)法（設(shè)計模擬業(yè)務(wù)數(shù)據(jù)生成模擬數(shù)據(jù)文件）

和虛構(gòu)單位法（設(shè)立虛擬實體，模擬業(yè)務(wù)數(shù)據(jù)生成模擬數(shù)據(jù)

文件）進(jìn)行實質(zhì)性測試以確定系統(tǒng)處理的正確性。

?采用這種測試方法，審計人員需先對測試的問題進(jìn)行分類，

然后進(jìn)行測試，而且只能對已知的情況加以測試，因此要處

理的數(shù)據(jù)量會比實際數(shù)據(jù)文件少。

巨、利用被審單位計算機信息系統(tǒng)

輔tta讓一_1」

利用商品化會計軟件中建立多個賬套的功能輔助信息系統(tǒng)處

理與控制功能的審計

利用系統(tǒng)查詢、統(tǒng)計、財務(wù)分析、通用報表、銀行對賬等功

能輔助信息系統(tǒng)數(shù)據(jù)文件審計

。例：利用系統(tǒng)的跟蹤查詢功能，可從報表追查至總賬、明細(xì)

賬、記賬憑證、甚至原始憑證。

利用財務(wù)軟件的導(dǎo)出功能輔助審計

計算機輔助審計抽樣

總體

特征

抽樣審計的基本過程

算機輔助確定樣本量的選取

例，貨幣單位抽樣法一需要考慮四個因素：

抽樣總體N

可靠程度系數(shù)（R。可信賴程度）

審計結(jié)論精確限度（P.可容忍的最大誤差）

預(yù)計總體誤差率（屬性抽樣）或標(biāo)準(zhǔn)差Sd（變量抽樣）

2

公式：n=（N*R0*Sd/Pr）

審計人員按提示輸入要求的可靠程度、預(yù)計的違反

率和可容忍的最大違反率，然后由計算機系統(tǒng)計算

并提示樣本量。

計算機信息系統(tǒng)環(huán)境下的開發(fā)審計

自行開發(fā)軟件的開發(fā)審計

商品化會計軟件的開發(fā)審計

?、自行開發(fā)軟件的開發(fā)審計

系統(tǒng)規(guī)劃階段審計

系統(tǒng)分析階段審計

系統(tǒng)設(shè)計階段審計

系統(tǒng)實施階段審計

系統(tǒng)運行與維護階段審計

X統(tǒng)規(guī)劃階段審計

＞從審計角度提出對系統(tǒng)的需求，審查確定用戶是否正確充分表達(dá)了對系

統(tǒng)的需求

＞開發(fā)小組情況

,詢問與項目有關(guān)的部門主管，是否各部門派員參加系統(tǒng)開發(fā)；

,與各部門指定的參與系統(tǒng)開發(fā)人員交談，確定其是否熟悉所屬部門的工作范

圍和責(zé)任權(quán)限；

,分析各部門指派的人員中否有足夠的時間投入指派的工作等。

＞進(jìn)行可行性分析情況

向用戶及有關(guān)主管查詢系統(tǒng)是否按成本、效益原則分析，確定其是否同意與

本身職責(zé)相關(guān)的成本、效益計算；

與系統(tǒng)分析員共同研究新系統(tǒng)在經(jīng)濟、組織、技術(shù)上的可行性。

＞審查可行性分析報告

W統(tǒng)分析階段審計

＞對現(xiàn)行系統(tǒng)進(jìn)行調(diào)查和分析情況

,復(fù)核系統(tǒng)分析人員是否取得了現(xiàn)行系統(tǒng)的全部資料；

/檢查系統(tǒng)分析人員是否與用戶有充分的交流；

,向用戶查詢系統(tǒng)分析人員所建立的新系統(tǒng)目標(biāo)能否滿足其處理及內(nèi)部

控制上的需要。

＞審查為建立新系統(tǒng)所提出的業(yè)務(wù)重組方案各用戶部門是否了

解與接受

可能出現(xiàn)什么問題

人員和其他條件是否滿足業(yè)務(wù)重組的需要

＞審查系統(tǒng)分析報告，參與系統(tǒng)分析報告的審批

系統(tǒng)設(shè)計階段審計一概念設(shè)計

審計人員會關(guān)注系統(tǒng)的概念設(shè)計，因為

系統(tǒng)的可審計性取決于設(shè)計特征，有些

計算機輔助審計技術(shù)要求系統(tǒng)具有特殊

的審計功能，這些審計功能在概念設(shè)計

階段必須予以詳細(xì)說明。

系統(tǒng)設(shè)計階段審計一選擇與評估

審計人員在評估與選擇階段最關(guān)注的是盡可能精確

地度量建議系統(tǒng)的經(jīng)濟可行性，審計人員應(yīng)當(dāng)特別

明確以下事項：

。計算成本時，只考慮可節(jié)省的成本；

度量現(xiàn)金流量現(xiàn)值時，使用合理的利率；

完整、準(zhǔn)確地報告一次性和經(jīng)常性成本；

比較互斥項目時，使用實際有效的系統(tǒng)預(yù)期壽命；

對無形效益賦予合理的財務(wù)度量。

統(tǒng)設(shè)計階段審計一詳細(xì)設(shè)計

代碼設(shè)計審計

抽查部分代碼看其是否按照國家、行業(yè)頒布的標(biāo)準(zhǔn)設(shè)計；

審閱代碼本，看其是否全面系統(tǒng)，能否滿足數(shù)據(jù)處理要求，代碼與其名稱是否符合唯

1性原貝

詢問用戶和管理部門，查明代碼設(shè)計能否滿足本單位檢算與管理需要。

文件設(shè)計審計

詢問用戶，查明所設(shè)計的數(shù)據(jù)文件能否滿足輸入數(shù)據(jù)和輸出信息的要求；

檢查數(shù)據(jù)文件是否有內(nèi)外標(biāo)簽，是否有控制措施，未經(jīng)授權(quán)人員能否接觸數(shù)據(jù)文件。

輸入、輸出

復(fù)核系統(tǒng)的輸入、輸出設(shè)計、是否符合《會計核算軟件基本功能規(guī)范》要求；

詳查系統(tǒng)的輸入、輸出環(huán)節(jié)，查明是否有適當(dāng)?shù)目刂拼胧?/p>

是否具有識別錯誤的功能，對系統(tǒng)拒絕接受的錯誤數(shù)據(jù)，是否提供適當(dāng)?shù)母绦颍?/p>

復(fù)核輸入、輸出設(shè)計，查明是否留有適當(dāng)?shù)膶徲嬀€索。

處理功能設(shè)計

查明系統(tǒng)設(shè)計的處理功能是否符合《會計核算軟件基本功能規(guī)范》及用戶的要求；

詳查系統(tǒng)處理環(huán)節(jié)是否有適當(dāng)?shù)目刂拼胧?/p>

審閱有關(guān)文檔，查明所需處理功能是否全部通過系統(tǒng)處理功能設(shè)計納入系統(tǒng)。

系統(tǒng)實施階段審計

程序設(shè)計及測試情況

向程序設(shè)計員詢問在程序中是否設(shè)計了必要的內(nèi)部控制；

。選擇部分程序流程圖或源程序進(jìn)行正確性檢查；

。檢查程序文檔的編制是否規(guī)范、完整。

系統(tǒng)調(diào)試情況

復(fù)核測試數(shù)據(jù)，查明其是否包括足以檢查應(yīng)有的處理及控制

功能的各種類型業(yè)務(wù)數(shù)據(jù)；

。審計人員可考慮自行設(shè)計一組測試數(shù)據(jù)，進(jìn)行獨立測試；

在測試結(jié)束后，審計人員應(yīng)就系統(tǒng)開發(fā)階段的適當(dāng)性、系統(tǒng)

使用后能否按預(yù)期功能運行向管理當(dāng)局提出意見。

系統(tǒng)實施階段審計（續(xù)）JJM

系統(tǒng)試運行情況

復(fù)核系統(tǒng)試運行結(jié)果（試運行期限不低于三個月），確定是否達(dá)

到預(yù)期目標(biāo)，系統(tǒng)有無問題；

詢問系統(tǒng)管理員，是否有未經(jīng)授權(quán)人員在試運行期間接觸系統(tǒng)

（尤其是程序員）；

檢查試運行記錄，確定運行的系統(tǒng)與原設(shè)計是否存在差異，差

異是否合理，系統(tǒng)能否正式投入使用。

?編制操作手冊及制定控制制度情況

。檢查是否規(guī)定由不同人員負(fù)責(zé)執(zhí)行業(yè)務(wù)、輸入、處理等工作；

按業(yè)務(wù)處理流程，看其業(yè)務(wù)處理是否能順查由原始輸入憑證至

報表，或逆查由報表至原始輸入憑證；

復(fù)核所編制的操作手冊和制定的管理制度是否包括控制事項。

軍統(tǒng)運行與維護階段審計.(jjB

地觀察系統(tǒng)人員操施情況

查明輸入數(shù)據(jù)是否經(jīng)過審核，正確的數(shù)據(jù)是否能被準(zhǔn)確地輸入系統(tǒng)，

錯誤的數(shù)據(jù)是否能被發(fā)現(xiàn)并按適當(dāng)?shù)囊?guī)程進(jìn)行更正；

對系統(tǒng)進(jìn)行實地測試，確定是否有未經(jīng)授權(quán)、不掌握密碼的人接觸并

修改數(shù)據(jù)與程序；

。檢查上機記錄，查明有無異常情況，系統(tǒng)故障是否能及時排除；

O審閱系統(tǒng)操作管理制度，查明人員的工作職責(zé)和權(quán)限是否適當(dāng)劃分。

?實地觀察系統(tǒng)運行狀況

O檢查系統(tǒng)運行是否正常；

審閱系統(tǒng)管理制度，查明是否制定了計算機軟、硬件維護制度，制度

是否符合內(nèi)部控制，是否得到有效執(zhí)行；

檢查系統(tǒng)有關(guān)修改的文檔資料，查明修改是否按規(guī)程進(jìn)行，文檔是否

齊備。

4、商品化會計軟件的開發(fā)審計

商品化會計軟件評審的相關(guān)規(guī)定

O1989年始商品化會計軟件必須由財政部門進(jìn)行評審

01994年財政部頒布《商品化會計核算軟件評審規(guī)則》

O2000年以來，會計軟件的評審原則上不再由政府主管部門進(jìn)行

商品化會計軟件開發(fā)審計

O商品化會計軟件公司對開發(fā)過程的自我控制

?軟件功能符合財政部門的要求

提供必要的供審計使用的接口

O用戶在選擇商品化會計軟件時對軟件的功能進(jìn)行必要的審查

?對存在的問題要求軟件公司改進(jìn)或制定相應(yīng)的管理制度進(jìn)行控制

不能出于自身的“考慮”，對軟件公司的產(chǎn)品提出設(shè)置非法功能的要求

第六節(jié)計算機審計軟件

wi'~X/.

一.計算機審計軟件的種類

二.會計數(shù)據(jù)接口標(biāo)準(zhǔn)及被審單位計算機會

計信息系統(tǒng)數(shù)據(jù)的采集

三.計算機審計軟件的功能

利用辦公自動化軟件輔助審計

＞計算機審計軟件的種類

通用審計軟件

根據(jù)會計業(yè)務(wù)的共性設(shè)計的適用于對各類或多數(shù)

計算機會計信息系統(tǒng)審計的計算機程序，通常用

于同一行業(yè)所有被審的計算機會計信息系統(tǒng)的審

計。

專用審計軟件

為特定被審計的計算機會計信息系統(tǒng)，或為執(zhí)行

特定審計任務(wù)設(shè)計的審計軟件。

審計法規(guī)管理系統(tǒng)

審計抽樣軟件

工具箱式通用審計軟件

以表格為模型的審計軟件

為在特定條件下完成特定任務(wù)的各種

專用審計軟件

匚、會計數(shù)據(jù)接口標(biāo)準(zhǔn)及被審單位計算機

會計信息系統(tǒng)數(shù)據(jù)的采集

,會計數(shù)據(jù)接口標(biāo)準(zhǔn)

?應(yīng)用GB/T19581-2004《信息技術(shù)會計核算

軟件數(shù)據(jù)接口》標(biāo)準(zhǔn)輸出的會計數(shù)據(jù)進(jìn)行

計算機審計的過程與方法

會計數(shù)據(jù)接口標(biāo)準(zhǔn)

*~X__

GB/T19581-2004《信息技術(shù)會計核算軟件

數(shù)據(jù)接口》國家標(biāo)準(zhǔn)的制定

GB/T19581-2004《信息技術(shù)會計核算軟件

數(shù)據(jù)接口》國家標(biāo)準(zhǔn)的體系結(jié)構(gòu)

GB/T19581-2004《信息技術(shù)會計核算軟件

數(shù)據(jù)接口》國家標(biāo)準(zhǔn)的應(yīng)用

應(yīng)用GB/T19581-2004《信息技術(shù)會計核算軟件數(shù)據(jù)接口》標(biāo)準(zhǔn)輸出的會計

數(shù)麟行計期I童計的過程與方法I

~

?會計數(shù)據(jù)加工成審計數(shù)據(jù)的基本原理

?如何接收符合GB/T19581-2004《信息技術(shù)

會計核算軟件數(shù)據(jù)接口》的會計數(shù)據(jù)

?數(shù)據(jù)接入格式與數(shù)據(jù)導(dǎo)入

?接收數(shù)據(jù)接口標(biāo)準(zhǔn)輸出會計數(shù)據(jù)的管理和

使用策略

、通用審計軟件的功能

審計資源-符合性測試審計工具

-內(nèi)控評估

管理數(shù)據(jù)查詢

■符合性測試法規(guī)查詢

機構(gòu)管理-管理建議書審計抽樣

業(yè)務(wù)項目管■實質(zhì)性測試計算與匯總

理-報表項目及期分析性符合

后事項測試

會計資料與審計標(biāo)識

■合并報表

數(shù)據(jù)管理審計跟蹤

-審計終結(jié)

客戶基本情-審計調(diào)整與匯

況總

會計數(shù)據(jù)■審計完成

審計計劃-編制審計報告

■三級復(fù)核

業(yè)務(wù)委托

審計計劃

I、利用辦公自動化軟件輔助審計K

Word和Excel在出具審計報告時的結(jié)合應(yīng)用

利用電子表格軟件Excel輔助審計編制工作

底稿

利用Excel輔助分析性復(fù)核

計算機網(wǎng)絡(luò)環(huán)境下的審計

計算機網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)的特點與風(fēng)險

電子商務(wù)環(huán)境下會計信息系統(tǒng)的內(nèi)部控制及審

計的重點

計算機網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)審計應(yīng)考慮的

問題

注冊會計師網(wǎng)上譽證業(yè)務(wù)(CPA-WebTrust)

一、計算機網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)的特

特點

O會計數(shù)據(jù)共享

會計功能共享

會計數(shù)據(jù)分布式輸入

O會計數(shù)據(jù)安全性要求高

?風(fēng)險

O物理風(fēng)險

O對會計信息保密性的破壞

對會計信息完整性的破壞

對系統(tǒng)運行的干擾

二、電子商務(wù)環(huán)境下會計信息系統(tǒng)內(nèi)部控制

宙計的重點

內(nèi)部控制的目標(biāo)是合理保證經(jīng)營活動的效果和效益、財務(wù)報

告的可靠性和相關(guān)法