1、第1章 計(jì)算機(jī)審計(jì)概述本章一覽審計(jì)取證的三種傳統(tǒng)方式計(jì)算機(jī)審計(jì)的特征和概念 審計(jì)信息系統(tǒng) 構(gòu)建模型進(jìn)展數(shù)據(jù)分析 .1.1審計(jì)取證的方式 手 工 信息化 帳套式 數(shù)據(jù)式賬項(xiàng)基礎(chǔ)審計(jì)賬套基礎(chǔ)審計(jì)數(shù)據(jù)基礎(chǔ)審計(jì)制度基礎(chǔ)審計(jì)賬套系統(tǒng)基礎(chǔ)審計(jì)數(shù)據(jù)式系統(tǒng)基礎(chǔ)審計(jì)模式風(fēng)險(xiǎn)基礎(chǔ)審計(jì). 數(shù)據(jù)式審計(jì)的流程是：首先根據(jù)原始的底層數(shù)據(jù)進(jìn)展查詢、多維發(fā)掘分析，把握審計(jì)對(duì)象的趨勢(shì)、異常、錯(cuò)誤，從而把握總體情況，鎖定重點(diǎn)目的，層層延伸分析，挑選問題線索，多方面延伸取證。.1.2計(jì)算機(jī)審計(jì)的特征和概念1.2.1計(jì)算機(jī)審計(jì)開展的三個(gè)方面第一個(gè)層面，依賴對(duì)適用工具、運(yùn)用軟件的運(yùn)用第二個(gè)層面，偏重技術(shù)方面層面，開場(chǎng)真正意義上的計(jì)算機(jī)

2、審計(jì)探求第三個(gè)層面，以系統(tǒng)論為指點(diǎn)，計(jì)算機(jī)審計(jì)方式的構(gòu)成.信息系統(tǒng)審計(jì)的根本方法 繞過 通穿過 計(jì)算機(jī)審計(jì) 利用.繞過計(jì)算機(jī)審計(jì)將信息系統(tǒng)視為“黑箱通穿過 計(jì)算機(jī)審計(jì) 檢測(cè)數(shù)據(jù)法 平行模擬法 .122 計(jì)算機(jī)審計(jì)的特征 1以系統(tǒng)論為指點(diǎn) 2審計(jì)取證的切入點(diǎn)是信息系統(tǒng)和底層電子數(shù)據(jù) 3 創(chuàng)建審計(jì)中間表，構(gòu)建審計(jì)信息系統(tǒng)4 構(gòu)建模型進(jìn)展數(shù)據(jù)分析.123 計(jì)算機(jī)審計(jì)的概念 計(jì)算機(jī)審計(jì)是以被審計(jì)單位計(jì)算機(jī)信息系統(tǒng)和底層數(shù)據(jù)庫原始數(shù)據(jù)為切入點(diǎn)，在對(duì)信息系統(tǒng)進(jìn)展檢查測(cè)評(píng)的根底上，經(jīng)過對(duì)底層數(shù)據(jù)的采集、轉(zhuǎn)換、清理、驗(yàn)證，構(gòu)成審計(jì)中間表，并運(yùn)用查詢分析、多維分析、數(shù)據(jù)發(fā)掘等多種技術(shù)和方法構(gòu)建模型進(jìn)展數(shù)據(jù)分析，

3、發(fā)現(xiàn)趨勢(shì)、異常和錯(cuò)誤，把握總體、突出重點(diǎn)、準(zhǔn)確延伸，從而搜集審計(jì)證據(jù)，實(shí)現(xiàn)審計(jì)目的的審計(jì)方式。.計(jì)算機(jī)數(shù)據(jù)審計(jì)與計(jì)算機(jī)信息系統(tǒng)審計(jì)異同計(jì)算機(jī)數(shù)據(jù)審計(jì)計(jì)算機(jī)信息系統(tǒng)區(qū)別 1 對(duì)象 2 側(cè)重 3技術(shù)方法聯(lián)系1共生性2功能性. 13 計(jì)算機(jī)審計(jì)的根本框架 131 計(jì)算機(jī)審計(jì)的對(duì)象計(jì)算機(jī)審計(jì)是審計(jì)在信息化環(huán)境下開展的一種新方式，但審計(jì)的本質(zhì)并沒有發(fā)生改動(dòng)是對(duì)受托纖濟(jì)責(zé)任履行情況進(jìn)展獨(dú)立的監(jiān)視。計(jì)算機(jī)審計(jì)的詳細(xì)內(nèi)容包括兩個(gè)組成部分，一是管理經(jīng)濟(jì)活動(dòng)和進(jìn)展財(cái)政財(cái)務(wù) 收支核算的信息系統(tǒng)，二是信息系統(tǒng)處置的財(cái)政財(cái)務(wù)收支及有關(guān)經(jīng)濟(jì)活動(dòng)的數(shù)據(jù)。 . 對(duì)信息系統(tǒng)的審計(jì)分為 信息系統(tǒng)生命周期審計(jì) 現(xiàn)行系統(tǒng)審計(jì) 兩個(gè)獨(dú)

4、立的單元 .信息系統(tǒng)生命周期審計(jì).132 計(jì)算機(jī)審計(jì)的作業(yè)方式1現(xiàn)場(chǎng)單機(jī)審計(jì)方式.2現(xiàn)場(chǎng)網(wǎng)絡(luò)審計(jì)方式.3聯(lián)網(wǎng)審計(jì)方式.各作業(yè)方式適用范圍：現(xiàn)場(chǎng)單機(jī)審計(jì)方式靈敏方便，適用于被審計(jì)單位的規(guī)模小，數(shù)據(jù)量小的情況。 現(xiàn)場(chǎng)網(wǎng)絡(luò)審計(jì)適用于被審計(jì)單位規(guī)模大、數(shù)據(jù)量大的情況，也便于人員信息共享，有利于對(duì)審計(jì)進(jìn)展信息化管理。 遠(yuǎn)程網(wǎng)上審計(jì) ：開展的方向。.133 計(jì)算機(jī)審計(jì)的根本方式 計(jì)算機(jī)審計(jì)方式的一個(gè)變化審計(jì)的切入點(diǎn)變了。審計(jì)人員開展計(jì)算機(jī)審計(jì)時(shí)，是從分析憑證數(shù)據(jù)人手的，對(duì)這種沒有進(jìn)展過組合的數(shù)據(jù)進(jìn)展 查詢、多維、發(fā)掘分析，找出趨勢(shì)、異常和錯(cuò)誤，把握總體、鎖定重點(diǎn)、準(zhǔn)確延伸，從對(duì)憑證數(shù)據(jù)的分析中挑選出問題，

5、必要時(shí)再核對(duì)賬簿或報(bào)表。 審計(jì)人員還經(jīng)常根據(jù)本人審計(jì)認(rèn)定后的憑證數(shù)據(jù)獨(dú)立生成賬簿和報(bào)表，與被審計(jì)單位提供的資料相對(duì)照，從中得出結(jié)論。 .計(jì)算機(jī)審計(jì)的根本方式 手工形狀下：檢查被審計(jì)單位的報(bào)表、賬簿、憑證及相關(guān)資料審計(jì)的切入點(diǎn)：報(bào)表賬簿憑證計(jì)算機(jī)形狀下：報(bào)表、賬簿都是由記賬憑證而來審計(jì)的切入點(diǎn)：從記賬憑證入手，審定記賬憑證后重新生成賬簿、報(bào)表等資料并核對(duì)手工與計(jì)算機(jī)形狀下財(cái)務(wù)數(shù)據(jù)的生成變化.1.3.4計(jì)算機(jī)審計(jì)的技術(shù)方法 COBITControl Objectives for Information and Related Technology，即“信息及相關(guān)技術(shù)控制目的 ，有時(shí)也被稱作“信息化

6、全生命周期管理框架.域4個(gè)處置過程34個(gè)控制活動(dòng)人 員基 礎(chǔ) 設(shè) 施信 息應(yīng) 用 系 統(tǒng)有效性效率性嚴(yán)密性完好性可用性符合性可靠性業(yè)務(wù)信息規(guī)范維度IT資源維度IT流程維度COBIT 4.1模型 . COBIT與COSO、SOX的關(guān)系模型控制環(huán)境風(fēng)險(xiǎn)評(píng)價(jià)控制活動(dòng)信息與溝通監(jiān)控302條款404條款規(guī)劃和組織獲取和實(shí)施交付和支持監(jiān)控和評(píng)價(jià)COSO五要素COBIT域IT中的控制與薩班斯法案中有關(guān)財(cái)務(wù)報(bào)表及披露的要求有關(guān)。滿足COSO框架五要素的要求是構(gòu)建一個(gè)整合的控制程序所必需的。IT控制應(yīng)該思索到整個(gè)治理框架的要求，以保證信息的質(zhì)量以及完好。.AO 又稱現(xiàn)場(chǎng)審計(jì)實(shí)施系統(tǒng)，是英文Auditor off

7、ice的簡(jiǎn)稱，它是一個(gè)用于現(xiàn)場(chǎng)環(huán)境對(duì)電子數(shù)據(jù)進(jìn)展審計(jì)的操作平臺(tái)。按照設(shè)計(jì)方案，它將安裝在審計(jì)人員的計(jì)算機(jī)上，被帶入審計(jì)現(xiàn)場(chǎng)運(yùn)用。軟件中包含了工程管理、數(shù)據(jù)采集、審計(jì)分析、審計(jì)底稿等審計(jì)作業(yè)必要的工具，提供一致的電子作業(yè)環(huán)境，就像是審計(jì)師隨身的辦公室。 詳見附件 .計(jì)算機(jī)審計(jì)的根本方法 1.系統(tǒng)開發(fā)的審計(jì) 2.運(yùn)用程序的審計(jì) 1檢測(cè)數(shù)據(jù)法 2程序編碼比較法 3受控處置法 4受控再處置法 5平行模擬法 6嵌入審計(jì)程序法 7程序追蹤法 3.數(shù)據(jù)文件的審計(jì) 1利用審計(jì)軟件輔助審計(jì) 2利用系統(tǒng)的子模塊輔助審計(jì) 3利用數(shù)據(jù)庫管理系統(tǒng)和適用程序?qū)徲?jì)數(shù)據(jù)文件 .運(yùn)用程序的審計(jì) 1檢測(cè)數(shù)據(jù)法檢測(cè)數(shù)據(jù)法是指審計(jì)人

8、員把一批預(yù)先設(shè)計(jì)好的檢測(cè)數(shù)據(jù)，利用被審程序加以處置，并把處置的結(jié)果與預(yù)期的結(jié)果作比較，以確定被審程序的控制與處置功能能否恰當(dāng)有效的一種方法。 檢測(cè)數(shù)據(jù)法普通適用于以下三種情況：被審系統(tǒng)的關(guān)鍵控制建立在計(jì)算機(jī)程序中；被審系統(tǒng)的可見審計(jì)線索有缺陷，難以由輸入直接跟蹤到輸出；被審系統(tǒng)的程序較多，用檢測(cè)數(shù)據(jù)法比直接用手工方法進(jìn)展審查更經(jīng)濟(jì)、效率更高。 .2程序編碼比較法 程序編碼比較法是指比較兩個(gè)獨(dú)立保管的被審程序版本，以確定被審程序能否經(jīng)過了改動(dòng)。審計(jì)人員要用由審計(jì)部門本人保管的，經(jīng)以前審查其處置和控制功能恰當(dāng)?shù)谋粚彸绦蚋北九c被審單位如今運(yùn)用的運(yùn)用程序進(jìn)展比較，可發(fā)現(xiàn)任何程序的改動(dòng)，并評(píng)價(jià)這些改動(dòng)帶

9、來的后果。 .3受控處置法 受控處置法是指審計(jì)人員經(jīng)過被審程序?qū)?shí)踐業(yè)務(wù)的處置進(jìn)展監(jiān)控，查明被審程序的處置和控制功能能否恰當(dāng)有效的方法。 采用這種方法，審計(jì)人員首先對(duì)輸入的數(shù)據(jù)進(jìn)展查驗(yàn)，并建立審計(jì)控制，然后親身處置或監(jiān)視處置這些數(shù)據(jù)，將處置的結(jié)果與預(yù)期結(jié)果加以比較分析，判別被審程序的處置與控制功能能否按設(shè)計(jì)要求起作用。 .4受控再處置法 受控再處置法是指在被審單位正常業(yè)務(wù)處置以外的時(shí)間里，由審計(jì)人員親身進(jìn)展或在審計(jì)人員的監(jiān)視下，把某一批處置過的業(yè)務(wù)進(jìn)展再處置，比較兩次處置的結(jié)果，以確定被審程序有無被非法篡改，被審程序的處置和控制功能能否恰當(dāng)有效。運(yùn)用這種方法的前提是以前對(duì)此程序進(jìn)展過審查，并證

10、明它原來的處置和控制功能是恰當(dāng)有效的。 .5平行模擬法 平行模擬法是指審計(jì)人員本人或請(qǐng)計(jì)算機(jī)專業(yè)人員編寫的具有和被審程序一樣處置和控制功能的模擬程序，用這種程序處置當(dāng)期的實(shí)踐數(shù)據(jù)，把處置的結(jié)果與被審程序的處置結(jié)果進(jìn)展比較，以評(píng)價(jià)被審程序的處置和控制功能能否可靠的一種方法。 .6嵌入審計(jì)程序法 嵌入審計(jì)程序法是指在被審系統(tǒng)的設(shè)計(jì)和開發(fā)階段，在被審的運(yùn)用程序中嵌入為執(zhí)行特定的審計(jì)功能而審計(jì)的程序段，這些程序段可以用來搜集審計(jì)人員感興趣的資料，并建立一個(gè)審計(jì)控制文件，用來存儲(chǔ)這些資料，審計(jì)人員經(jīng)過這些資料的審核來確定被審程序的處置和控制功能的可靠性。 .7程序追蹤法 程序追蹤法是一種對(duì)給定的業(yè)務(wù)，跟

11、蹤被審程序處置步驟的審查技術(shù)，普通可由追蹤軟件來完成，也可利用某些高級(jí)言語或跟蹤指令跟蹤被審程序的處置。 .數(shù)據(jù)文件的審計(jì) 1利用審計(jì)軟件輔助審計(jì) 利用審計(jì)軟件輔助審計(jì)數(shù)據(jù)文件普通用于以下幾種審計(jì)任務(wù)：按審計(jì)人員的要求檢查數(shù)據(jù)。測(cè)試及執(zhí)行計(jì)算，審計(jì)人員可運(yùn)用審計(jì)軟件測(cè)試數(shù)據(jù)文件中有關(guān)數(shù)據(jù)計(jì)算的正確性，并進(jìn)展分析，以評(píng)價(jià)被審系統(tǒng)中相應(yīng)數(shù)據(jù)的正確性。比較兩個(gè)不同數(shù)據(jù)文件中的相應(yīng)數(shù)據(jù)。審計(jì)軟件可用于比較兩個(gè)不同數(shù)據(jù)文件內(nèi)的相應(yīng)記錄，以確定數(shù)據(jù)的一致性。選擇并打印審計(jì)樣本。審計(jì)軟件可采用隨機(jī)抽樣或判別抽樣等方法，從被審的數(shù)據(jù)文件中選擇所需的樣本。匯總或重新組織數(shù)據(jù)，并執(zhí)行分析任務(wù)。 .2利用系統(tǒng)的子模

12、塊輔助審計(jì) 由于完好的計(jì)算機(jī)系統(tǒng)普通都建有查詢、對(duì)賬、復(fù)核等子模塊，審計(jì)人員在對(duì)被審系統(tǒng)的數(shù)據(jù)文件進(jìn)展審計(jì)時(shí)，也可利用這些子模塊完成一部分審計(jì)任務(wù)。在利用被審系統(tǒng)中的子模塊進(jìn)展審計(jì)之前，審計(jì)人員必需對(duì)它們的處置和控制功能進(jìn)展審查。只需經(jīng)過審查證明其處置和控制功能恰當(dāng)可靠的，審計(jì)人員才干利用它們審查系統(tǒng)的數(shù)據(jù)文件。 .3利用數(shù)據(jù)庫管理系統(tǒng)和適用程序?qū)徲?jì)數(shù)據(jù)文件。Microsoft SQL ServerOracleSybase數(shù)據(jù)庫查詢分析.1.3.5計(jì)算機(jī)審計(jì)的質(zhì)量控制模型9.1 P169 過程流程義務(wù).137 計(jì)算機(jī)審計(jì)的主體 政府審計(jì)外部 注冊(cè)會(huì)計(jì)師審計(jì)內(nèi)部. 審計(jì)主體通常是指審計(jì)關(guān)系中的審計(jì)人，即接受審計(jì)授權(quán)人(或委托人)的授權(quán)(委托)而成為實(shí)施審計(jì)的主體。計(jì)算機(jī)審計(jì)的主體執(zhí)行主體是專門的審計(jì)機(jī)構(gòu)和專業(yè)人員。專門機(jī)構(gòu)是以審計(jì)為專門任務(wù)的單位，包括國(guó)家審計(jì)機(jī)關(guān)、內(nèi)部審計(jì)機(jī)構(gòu)、社會(huì)審計(jì)組織。專業(yè)人員是上述專職機(jī)構(gòu)的審計(jì)人員，這是計(jì)算機(jī)審計(jì)中最活潑、最積極的要素。 .1.3