第一章計算機審計概論一、計算機信息系統中存在的風險二、計算機審計的含義、基礎和特點三、計算機審計的目標、任務四、計算機審計的內容和流程五、現代信息技術對審計人員的挑戰一、計算機信息系統中的風險(一)計算機應用過程中應關注的風險問題：1、數據風險（1）數據毀損和失竊風險（2）由數據不真實導致決策失誤風險（3）數據安全保密風險2、計算機信息系統風險（1）計算機信息系統自身錯誤帶來的風險（2）計算機舞弊風險（3）計算機應用技術風險一、計算機信息系統中的風險(二)計算機信息系統風險控制方式：簡言之，只要解決計算機信息系統及其存放的數據風險即可達到目標，具體而言：1、保證系統處理數據正確無誤（基本、首要目標)2、系統安全可靠（系統正常運行前提）3、提高運行效率4、提高系統可維護性系統可維護性：指系統易理解、易修改及擴充。5、增強系統可審性系統可審性：相關審計人員，能夠在一個合理的時間和人力限度內，對系統的正確性和可靠性等作出公正的評價。6、預留審計線索

審計線索：可能為審計人員提供發現問題途徑的一系列經濟活動內容的歷史記錄。一、計算機信息系統中的風險一、計算機信息系統中的風險(三)計算機信息系統風險控制的分類

1、按控制的預定意圖分類：預防性控制（積極）、檢查性控制（中性）、糾正性控制（消極）

2、按控制范圍分類方式：一般控制和應用控制

3、實施控制的部門：信息化和用戶

4、控制所采取的工具或手段：手工和計算機程序二、計算機審計的含義、基礎和特點(一)含義：目前對此尚有爭議，但它的出現是與傳統的手工審計相對應的，它同樣執行經濟監督的職能。就特殊性而言，計算機審計包括兩方面內容：1、審計人員針對計算機信息系統所存儲和處理的電子數據進行的審計工作。（計算機數據審計）2、審計人員把計算機信息系統作為審計對象進行的審計工作。（計算機信息系統審計）以上統稱計算機審計。即：運用計算機審計技術對被審單位與財政財務收支有關的計算機信息系統及其所存儲和處理的電子數據進行的審計。二、計算機審計的含義、基礎和特點計算機審計是以被審計單位計算機信息系統和底層數據庫原始數據為切入點，在對信息系統進行檢查測評的基礎上，通過對底層數據的采集、轉換、清理、驗證，形成審計中間表，并運用查詢分析、多維分析、數據挖掘等多種技術和方法構建模型進行數據分析，發現趨勢、異常和錯誤，把握總體、突出重點、精確延伸，從而收集審計證據，實現審計目標的審計方式。二、計算機審計的含義、基礎和特點

(二)基礎：計算機審計不是傳統審計的簡單擴張。計算機審計是一門交叉學科，其基礎是：

1、信息系統科學是計算機審計創新方法的基礎；

2、計算機科學是計算機審計應用技術的源泉；

3、行為科學與計算機審計的聯系；

4、財務信息系統是我國計算機審計的客體。

5、計算機審計的理論和基本方法來自傳統審計。二、計算機審計的含義、基礎和特點（三）特點：審計范圍的廣泛性審計線索的隱蔽性、易逝性審計取證的動態性審計技術的復雜性三、計算機審計的目標、任務（一）目標：計算機審計企業或組織資產（含系統自身）安全性數據完整性數據處理真實性數據處理效益性三、計算機審計的目標、任務（二）計算機審計任務：計算機審計除保持傳統審計的一些任務外（問題：傳統審計的任務？），它增加了以下的審計任務：評價企業預防數據被毀和被偷竊的控制措施；評價企業會計信息的公允性和真實性；審查計算機舞弊；評價計算機系統防錯控制；評價數據保密；審查和評價財務信息系統的效率性；審查和評價財務信息系統的效果性。四、計算機審計的內容和流程(一)計算機審計的內容：審計項目管理系統的計算機審計

手工信息系統的計算機輔助審計

計

算

機

系

統

審

計1、內部控制系統審計

3、應

用

程

序

審

計

4、數

據

文

件

審

計

2、系統開發審計四、計算機審計的內容和流程（二）計算機審計的流程（“七步流程法”）：1、調查階段；2、數據采集；3、數據驗證、清理和轉換；4、建立審計中間表；5、把握總體，選擇重點；6、建模分析；7、延伸、落實與取證。（準備階段、實施階段、終結階段）五、現代信息技術對審計人員的挑戰(一)有關信息技術應用的幾大轉變帶來的挑戰：企業的無紙化貿易和財務數據的信息化，使審計對電子資金傳遞的表達、驗證比較困難。1、無紙化數據和無紙化交易2、應用模式從個人到團體

3、系統從單一到集成

4、數據流從企業內部拓展到外部

5、內部信息交流的革新五、現代信息技術對審計人員的挑戰

(二)審計人員適應計算機數據審計所需要的幾種基本技能：

1、使用計算機

2、熟悉各類財務信息系統

3、掌握財務信息系統的內部控制評價模式

4、利用計算機系統進行數據采集、驗證、轉換及建立審計中間表，進行分析性審計（審計分析模型）

5、能運用各類審計軟件五、現代信息技術對審計人員的挑戰(三)審計人員常遇到的幾種財務信息化錯弊現象復合性錯誤數據丟失職責分離不充分可能引起舞弊和會計數據毀損計算機的應用使原來的手工線索(可作為審計人員判斷會計數據完整性的有關證據)消失或減少財務會計軟件修改缺少測試和建立檔案財務會計數據共享的授權不當五、現代信息技術對審計人員的挑戰(四)審計人員應關注的計算機信息系統控制與審計的發展趨勢1、審計人員在計算機信息系統上如何獲取審計證據和要審計哪些計算機信息數據？2、未來的計算機審計中分析審查（審計模型構建）將成為核心步驟之一；3、審計的覆蓋面不斷擴大；4、審計人員利用微型機和通用審計軟件對小型機、大型機系統和網絡化系統數據進行審計成為現實；五、現代信息技術對審計人員的挑戰5、手工環境下的某些現場審計工作將逐步消