第十一章 計算機審計
考生應把握以下內(nèi)容:
(一)計算機審計概述
1.熟悉計算機審計的含義、基本過程以及計算機對審計的影響
2.了解常見的計算機審計軟件
(二)電子數(shù)據(jù)審計
了解電子數(shù)據(jù)審計的過程及相關(guān)內(nèi)容
(三)信息系統(tǒng)審計
1.了解信息系統(tǒng)審計的概念、目標、開展方式和內(nèi)容
2.了解信息系統(tǒng)審計的技術(shù)方法
第一節(jié) 計算機審計概述
一、計算機審計的含義
從廣義上來看,計算機審計是在信息技術(shù)環(huán)境下發(fā)展的審計技術(shù)方法的總稱;從狹義上來看,計算機審計可以包括對計算機產(chǎn)生的電子數(shù)據(jù)的審計以及對信息系統(tǒng)本身的審計。
隨著被審計單位信息化程度的提高,信息系統(tǒng)本身變得越來越重要。為了保證信息系統(tǒng)本身的合法性、安全性和可靠性,還應該對信息系統(tǒng)本身進行審計。
計算機對審計的影響可以分為兩個方面,既有對審計對象客體的影響,又有對審計自身的影響。
計算機對審計對象客體的影響體現(xiàn)在審計對象形式的變化方面。審計對象已不再是紙質(zhì)的憑證、賬簿和報表了,而表現(xiàn)為存儲在計算機中的電子數(shù)據(jù)。這些電子數(shù)據(jù)具有無形性、易修改、不留審計線索的特點。
計算機對審計自身的影響,在審計技術(shù)方法方面出現(xiàn)一些專門的計算機審計技術(shù)方法,如平行模擬法、測試數(shù)據(jù)法等。在審計程序方面,加人了電子數(shù)據(jù)采集和分析的內(nèi)容。在審計作業(yè)模式方面,計算機審計更注重對電子數(shù)據(jù)和信息系統(tǒng)進行分析評測,帶著疑點進行審計,提高了審計的針對性。計算機對審計工具方面,體現(xiàn)在先進的審計軟件工具方面,而且還體現(xiàn)在審計全過程的管理信息化方面,審計的信息化程度越來越高。
二、計算機審計的過程
計算機審計的基本過程與傳統(tǒng)審計是一致的,同樣可以分為審計準備階段、審計實施階段和審計終結(jié)階段。
(一)審計準備階段
審計前,應在對被審計單位組織機構(gòu)進行調(diào)查的基礎(chǔ)上,摸清計算機在組織機構(gòu)內(nèi)部的分布和應用的總體情況。然后再根據(jù)審計目標和重要性程度確定應該詳細調(diào)查的子系統(tǒng)。在確定數(shù)據(jù)需求的基礎(chǔ)上,通過可行的技術(shù)手段采集所需要的會計和業(yè)務的完整數(shù)據(jù),掌握被審計單位的整體信息。
對所采集數(shù)據(jù)進行清理、轉(zhuǎn)換和驗證等一系列操作,在保證數(shù)據(jù)的真實性、完整性、正確性的基礎(chǔ)上,獲得適合審計需要的數(shù)據(jù)。
(二)審計實施階段
審計人員可以通過對數(shù)據(jù)表進行連接、投影等操作,生成滿足分析的“審計中間表”,為下一步的審計分析打下基礎(chǔ)。
在通過審計模型進行數(shù)據(jù)分析的過程中,有可能直接發(fā)現(xiàn)和查實問題,也有可能發(fā)現(xiàn)問題的線索。針對不同的情況,在延伸的時候可以采取直接取證或進一步核查的方式取證,驗證和查實問題。
(三)審計終結(jié)階段
如果數(shù)據(jù)分析的結(jié)果能夠直接查實問題,審計人員應該對電子數(shù)據(jù)進行直接取證,對于不能直接查實的問題,應根據(jù)線索進行延伸審計,獲取相關(guān)證明材料。
對所有的證明材料和底稿,審計人員在編制審計報告時,應進行歸納總結(jié),提出自己的審計意見,結(jié)合審計方案和重點形成審計報告。
考生應把握以下內(nèi)容:
(一)計算機審計概述
1.熟悉計算機審計的含義、基本過程以及計算機對審計的影響
2.了解常見的計算機審計軟件
(二)電子數(shù)據(jù)審計
了解電子數(shù)據(jù)審計的過程及相關(guān)內(nèi)容
(三)信息系統(tǒng)審計
1.了解信息系統(tǒng)審計的概念、目標、開展方式和內(nèi)容
2.了解信息系統(tǒng)審計的技術(shù)方法
第一節(jié) 計算機審計概述
一、計算機審計的含義
從廣義上來看,計算機審計是在信息技術(shù)環(huán)境下發(fā)展的審計技術(shù)方法的總稱;從狹義上來看,計算機審計可以包括對計算機產(chǎn)生的電子數(shù)據(jù)的審計以及對信息系統(tǒng)本身的審計。
隨著被審計單位信息化程度的提高,信息系統(tǒng)本身變得越來越重要。為了保證信息系統(tǒng)本身的合法性、安全性和可靠性,還應該對信息系統(tǒng)本身進行審計。
計算機對審計的影響可以分為兩個方面,既有對審計對象客體的影響,又有對審計自身的影響。
計算機對審計對象客體的影響體現(xiàn)在審計對象形式的變化方面。審計對象已不再是紙質(zhì)的憑證、賬簿和報表了,而表現(xiàn)為存儲在計算機中的電子數(shù)據(jù)。這些電子數(shù)據(jù)具有無形性、易修改、不留審計線索的特點。
計算機對審計自身的影響,在審計技術(shù)方法方面出現(xiàn)一些專門的計算機審計技術(shù)方法,如平行模擬法、測試數(shù)據(jù)法等。在審計程序方面,加人了電子數(shù)據(jù)采集和分析的內(nèi)容。在審計作業(yè)模式方面,計算機審計更注重對電子數(shù)據(jù)和信息系統(tǒng)進行分析評測,帶著疑點進行審計,提高了審計的針對性。計算機對審計工具方面,體現(xiàn)在先進的審計軟件工具方面,而且還體現(xiàn)在審計全過程的管理信息化方面,審計的信息化程度越來越高。
二、計算機審計的過程
計算機審計的基本過程與傳統(tǒng)審計是一致的,同樣可以分為審計準備階段、審計實施階段和審計終結(jié)階段。
(一)審計準備階段
審計前,應在對被審計單位組織機構(gòu)進行調(diào)查的基礎(chǔ)上,摸清計算機在組織機構(gòu)內(nèi)部的分布和應用的總體情況。然后再根據(jù)審計目標和重要性程度確定應該詳細調(diào)查的子系統(tǒng)。在確定數(shù)據(jù)需求的基礎(chǔ)上,通過可行的技術(shù)手段采集所需要的會計和業(yè)務的完整數(shù)據(jù),掌握被審計單位的整體信息。
對所采集數(shù)據(jù)進行清理、轉(zhuǎn)換和驗證等一系列操作,在保證數(shù)據(jù)的真實性、完整性、正確性的基礎(chǔ)上,獲得適合審計需要的數(shù)據(jù)。
(二)審計實施階段
審計人員可以通過對數(shù)據(jù)表進行連接、投影等操作,生成滿足分析的“審計中間表”,為下一步的審計分析打下基礎(chǔ)。
在通過審計模型進行數(shù)據(jù)分析的過程中,有可能直接發(fā)現(xiàn)和查實問題,也有可能發(fā)現(xiàn)問題的線索。針對不同的情況,在延伸的時候可以采取直接取證或進一步核查的方式取證,驗證和查實問題。
(三)審計終結(jié)階段
如果數(shù)據(jù)分析的結(jié)果能夠直接查實問題,審計人員應該對電子數(shù)據(jù)進行直接取證,對于不能直接查實的問題,應根據(jù)線索進行延伸審計,獲取相關(guān)證明材料。
對所有的證明材料和底稿,審計人員在編制審計報告時,應進行歸納總結(jié),提出自己的審計意見,結(jié)合審計方案和重點形成審計報告。