第十章计算机审计的基本理论和方法..doc

第十章 计算机审计的基本理论和方法 教学目的与要求：本章阐述了计算机审计计划及其制定，计算机信息系统的内控制度及其审计，计算机信息系统开发系统的审计，计算机信息系统应用程序审计等。通过对这些内容的学习，应全面掌握计算机审计的基本理论与方法。 计算机在管理信息处理领域的应用越来越广泛，特别是在会计信息系统的应用致使会计处理在诸多方面（如内部控制、信息处理流程、信息存取等）均已发生了很大变化。这些变化不仅对审计技术和方法产生了极大影响，而且使计算机成为有力的审计工具，促进了审计技术的现代化。掌握一套新的审计技术，成为审计人员面临的新课题。审计人员要想在计算机环境下有效地开展审计工作，必须掌握和熟练地应用计算机审计技术与方法。 计算机会计信息系统审计计划的制定 会计师事务所在接受了审计委托之后，下一步工作就是制定审计计划。我国《独立审计基本准则》第11条指出：“注册会计师执行审计业务，应当编制审计计划，对审计工作做出合理安排。”为了规范我国注册会计师编制审计计划，及时、有效地执行审计业务，中国注册会计师协会根据《独立审计基本准则》，制定和发布了《独立审计具体准则第3号——审计计划》。在《独立审计具体准则第20号——计算机信息系统环境下的审计》中进一步规范了计算机信息系统环境下审计计划的制定。注册会计师在计算机信息系统环境下执行审计任务，应严格按照审计准则的要求，做好审计计划工作。 一、审计计划及其作用 审计计划是指注册会计师为了完成各项审计任务，达到预期的审计目标，在具体执行审计程序之前编制的工作计划。 审计计划通常可分为总体审计计划和具体审计计划。 总体审计计划是对审计的预期范围和实施方式所做的规划，是注册会计师从接受审计委托到出又审计报告整个过程基本工作内容的综合计划。总体审计计划的基本内容包括： l、被审计单位的基本情况 主要是被审计单位的业务性质、经营背景、组织结构、主要管理人员简介及经营政策、人事和会计、财务管理等情况。 2、审计目的、审计范围及审计策略 主要说明所接受的是由董事会委托的例行年度财务审计，还是为股票上市审计，或者是其他的专项审计。 3、重要会计问题及重点审计领域 这主要是根据被审计单位业务的复杂程度和账户的重要性，对固有风险与控制风险的评价和注册会计师以往的审计经验来决定。 4、审计工作进度及时间、费用预算 主要是指对审计工作何时开始实施、有限制的审计程序何时执行、检查各个账户所需要的时间、会计报表截止日前所要完成的工作、现场工作结束日及报告签发日等方向的规划和说明。 5、审计小组组成及人员分工 主要指在审计小组人员的选派上要充分考虑其数量、经历、经验，合理分工。 6、审计重要性问确定及审计风险的评估 7、对专家、内审人员及其他注册会计师工作的利用 8、其它有关内容。 具体审计计划是依据总体审计计划制定的，对实施总体审计计划所需要的审计程序的性质、时间和范围所做的详细规划和说明。具体审计计划，在实际工作中，一般是通过编制审计程序表的方式体现的。具体审计计划包括各具体项目的以下内容： l、审计目标； 2、审计步骤； 3、执行人及执行时间； 4、审计工作底稿的索引号； 5、其他有关内容。 审计计划通常由审计项目负责人于现场审计工作开始前起草，是对审计工作的预先规划。审计计划的繁简程度取决于被审计单位的经营规模和预定审计工作的复杂程度。在执行审计计划的过程中，情况会不断发生变化，常常会产生预期计划与实际不一致的情况。对审计计划的补充、修改贯穿于整个审计工作的准备和实施阶段之中。 审计计划具有以下几方面作用： 第一，通过制定和实施审计计划，可使注册会计师能根据具体情况收集充分、适当的证据。 第二，通过制定审计计划，可以保持合理的审计成本，提高审计工作的效率和质量。例如，通过审计计划，审计项目负责人可以全面了解审计工作的整体安排和各项审计步骤的具体时间安排，适当掌握好审计工作的进度。 第三，通过制定审计计划，可以避免与被审计单位之间发生误解。 对于任何一个审计项目，对于任何一家会计师事务所而言，不论其规模大小，审计计划都是至关重要的。 用计算机编制审计计划 审计项目负责人可以利用计算机编制各项审计计划。通常可以利用计算机编制以下几方面的审计计划： 1、设计审计程序 审计程序说明审计过程中应该执行的任务和步骤，好的审计程序能够指导审计人员进行有效的审计。在审计和所执行的各种审计步骤之间，存在着许多相同和不同的方面，但并不妨碍在计算机系统中存储通用的审计