第十一章 計算機審計
考生應把握以下內容:
(一)計算機審計概述
1.熟悉計算機審計的含義、基本過程以及計算機對審計的影響
2.了解常見的計算機審計軟件
(二)電子數據審計
了解電子數據審計的過程及相關內容
(三)信息系統(tǒng)審計
1.了解信息系統(tǒng)審計的概念、目標、開展方式和內容
2.了解信息系統(tǒng)審計的技術方法
第一節(jié) 計算機審計概述
一、計算機審計的含義
從廣義上來看,計算機審計是在信息技術環(huán)境下發(fā)展的審計技術方法的總稱;從狹義上來看,計算機審計可以包括對計算機產生的電子數據的審計以及對信息系統(tǒng)本身的審計。
隨著被審計單位信息化程度的提高,信息系統(tǒng)本身變得越來越重要。為了保證信息系統(tǒng)本身的合法性、安全性和可靠性,還應該對信息系統(tǒng)本身進行審計。
計算機對審計的影響可以分為兩個方面,既有對審計對象客體的影響,又有對審計自身的影響。
計算機對審計對象客體的影響體現在審計對象形式的變化方面。審計對象已不再是紙質的憑證、賬簿和報表了,而表現為存儲在計算機中的電子數據。這些電子數據具有無形性、易修改、不留審計線索的特點。
計算機對審計自身的影響,在審計技術方法方面出現一些專門的計算機審計技術方法,如平行模擬法、測試數據法等。在審計程序方面,加人了電子數據采集和分析的內容。在審計作業(yè)模式方面,計算機審計更注重對電子數據和信息系統(tǒng)進行分析評測,帶著疑點進行審計,提高了審計的針對性。計算機對審計工具方面,體現在先進的審計軟件工具方面,而且還體現在審計全過程的管理信息化方面,審計的信息化程度越來越高。
二、計算機審計的過程
計算機審計的基本過程與傳統(tǒng)審計是一致的,同樣可以分為審計準備階段、審計實施階段和審計終結階段。
(一)審計準備階段
審計前,應在對被審計單位組織機構進行調查的基礎上,摸清計算機在組織機構內部的分布和應用的總體情況。然后再根據審計目標和重要性程度確定應該詳細調查的子系統(tǒng)。在確定數據需求的基礎上,通過可行的技術手段采集所需要的會計和業(yè)務的完整數據,掌握被審計單位的整體信息。
對所采集數據進行清理、轉換和驗證等一系列操作,在保證數據的真實性、完整性、正確性的基礎上,獲得適合審計需要的數據。
(二)審計實施階段
審計人員可以通過對數據表進行連接、投影等操作,生成滿足分析的“審計中間表”,為下一步的審計分析打下基礎。
在通過審計模型進行數據分析的過程中,有可能直接發(fā)現和查實問題,也有可能發(fā)現問題的線索。針對不同的情況,在延伸的時候可以采取直接取證或進一步核查的方式取證,驗證和查實問題。
(三)審計終結階段
如果數據分析的結果能夠直接查實問題,審計人員應該對電子數據進行直接取證,對于不能直接查實的問題,應根據線索進行延伸審計,獲取相關證明材料。
對所有的證明材料和底稿,審計人員在編制審計報告時,應進行歸納總結,提出自己的審計意見,結合審計方案和重點形成審計報告。
考生應把握以下內容:
(一)計算機審計概述
1.熟悉計算機審計的含義、基本過程以及計算機對審計的影響
2.了解常見的計算機審計軟件
(二)電子數據審計
了解電子數據審計的過程及相關內容
(三)信息系統(tǒng)審計
1.了解信息系統(tǒng)審計的概念、目標、開展方式和內容
2.了解信息系統(tǒng)審計的技術方法
第一節(jié) 計算機審計概述
一、計算機審計的含義
從廣義上來看,計算機審計是在信息技術環(huán)境下發(fā)展的審計技術方法的總稱;從狹義上來看,計算機審計可以包括對計算機產生的電子數據的審計以及對信息系統(tǒng)本身的審計。
隨著被審計單位信息化程度的提高,信息系統(tǒng)本身變得越來越重要。為了保證信息系統(tǒng)本身的合法性、安全性和可靠性,還應該對信息系統(tǒng)本身進行審計。
計算機對審計的影響可以分為兩個方面,既有對審計對象客體的影響,又有對審計自身的影響。
計算機對審計對象客體的影響體現在審計對象形式的變化方面。審計對象已不再是紙質的憑證、賬簿和報表了,而表現為存儲在計算機中的電子數據。這些電子數據具有無形性、易修改、不留審計線索的特點。
計算機對審計自身的影響,在審計技術方法方面出現一些專門的計算機審計技術方法,如平行模擬法、測試數據法等。在審計程序方面,加人了電子數據采集和分析的內容。在審計作業(yè)模式方面,計算機審計更注重對電子數據和信息系統(tǒng)進行分析評測,帶著疑點進行審計,提高了審計的針對性。計算機對審計工具方面,體現在先進的審計軟件工具方面,而且還體現在審計全過程的管理信息化方面,審計的信息化程度越來越高。
二、計算機審計的過程
計算機審計的基本過程與傳統(tǒng)審計是一致的,同樣可以分為審計準備階段、審計實施階段和審計終結階段。
(一)審計準備階段
審計前,應在對被審計單位組織機構進行調查的基礎上,摸清計算機在組織機構內部的分布和應用的總體情況。然后再根據審計目標和重要性程度確定應該詳細調查的子系統(tǒng)。在確定數據需求的基礎上,通過可行的技術手段采集所需要的會計和業(yè)務的完整數據,掌握被審計單位的整體信息。
對所采集數據進行清理、轉換和驗證等一系列操作,在保證數據的真實性、完整性、正確性的基礎上,獲得適合審計需要的數據。
(二)審計實施階段
審計人員可以通過對數據表進行連接、投影等操作,生成滿足分析的“審計中間表”,為下一步的審計分析打下基礎。
在通過審計模型進行數據分析的過程中,有可能直接發(fā)現和查實問題,也有可能發(fā)現問題的線索。針對不同的情況,在延伸的時候可以采取直接取證或進一步核查的方式取證,驗證和查實問題。
(三)審計終結階段
如果數據分析的結果能夠直接查實問題,審計人員應該對電子數據進行直接取證,對于不能直接查實的問題,應根據線索進行延伸審計,獲取相關證明材料。
對所有的證明材料和底稿,審計人員在編制審計報告時,應進行歸納總結,提出自己的審計意見,結合審計方案和重點形成審計報告。