第三讲 计算机审计.pptVIP

南京审计学院 张 金城 计算机审计的产生与发展 EDP对审计的影响 1、对审计线索的影响：肉眼不可见性。 2、对审计方法与技术的影响：计算机辅助审计方法。 3、对审计人员的影响：懂得计算机应用知识。 4、对审计标准与准则的影响：对计算机审计人员的一般要求、事前审计准则、内部控制审计准则。 计算机审计的产生与发展 产生原因：1）利用计算机进行犯罪案件不断出现；2）审计对象范围不断扩大 计算机审计的含义 （1）对电算化信息系统的审计(EDP、AIS、MIS） （2）利用计算机辅助审计 计算机审计的内容 （1）审计项目管理系统的计算机辅助审计 例如：利用计算机辅助编制审计计划、审计工作底稿等。 （2）手工会计系统的计算机辅助审计 例如：利用计算机辅助审计抽样、进行经济效益指标计算等。 （3）会计电算化系统审计(信息系统审计) 例如：对内部控制、系统开发、电子帐(数据文件)、应用程序等进行审计。用友审计管理信息化解决方案 计算机审计的步骤 计算机审计的步骤，与普通审计的审计步骤基本相同。审计过程一般可划分为准备阶段、实施阶段和终结阶段。这里着重介绍计算机审计中各阶段的工作特点。 一、? 准备阶段 计算机审计的准备阶段是整个审计程序的重要环节，这个阶段是整个审计过程的基础阶段；准备工作做得全面、具体、细致，就能为实施阶段创造一个良好的开端。根据计算机审计的特点，准备阶段的工作主要有以下几个方面： （一）明确审计任务 首先要明确审计的目的和范围，审计什么问题，什么类型的审计，但最主要的是了解计算机将在这次审计任务的哪些方面发挥作用。 （二）组成计算机审计小组 当审计任务确定以后，应根据任务的繁重程度，配备计算机审计人员，成立计算机审计小组。审计小组中应有计算机技术人员，应选择审计技术业务较强的审计人员担任主审或审计小组负责人，必要时可邀请被审单位的内部审计人员参加。 （三）了解被审系统的基本情况 计算机审计小组成立后，应对被审系统的基本情况进行进一步的调查与了解，为拟定计算机审计方案打好基础。 如果是对手工信息系统进行审计，应着重了解审计过程中还需要采集哪些类型的数据，这些数据是如何处理的，数据的输出格式，是否需要审计软件才能完成审计数据的处理，能否利用数据库管理系统、实用程序等对审计数据进行处理，以及利用计算机审计的效益等 如果是对计算机信息系统进行审计，应着重了解被审计系统的： （１）硬件设备，包括主机的机型、所配置的外围设备、辅助设备等； （２）系统软件，包括所选用的操作系统、数据库管理系统等； （３）? 应用软件，包括软件的取得方式，是购买的商品化软件，还是单位自行开发的软件，软件的主要功能和模块结构； （４）? 文档资料，包括系统的操作手册、维护手册、系统和程序的框图等。 根据了解的情况，决定需要测试的项目，是否需要聘请计算机专家参加系统的审计，准备采用哪些计算机审计技术，是在被审计单位的计算机上进行审计，还是在审计人员自己的计算机上进行审计，被审计单位的计算机与审计人员的计算机是否兼容等。 （四）制定计算机审计方案 通过调查了解，在熟悉和掌握被审手工信息系统或计算机信息系统的基础上，确定计算机审计的范围和重点，拟定计算机审计方案。审计方案的内容包括： （１）被审计单位和被审计系统的名称和概况； （２）计算机审计的范围和重点； （３）? 审计实施步骤和时间安排； （４）? 审计方式； （５）? 人员分工； （６）? 运用的计算机审计方法； （７）? 审计实施注意事项等。 （五）发出审计通知书 审计通知书是审计机关对被审计单位进行审计的书面通知，也是计算机审计小组进驻被审单位执行审计任务、行使审计监督权的依据和证件。审计通知书应写明被审单位的名称、审计范围、内容、时间和方式，审计组长及成员名单，对被审单位配合工作的要求 二、实施阶段 审计实施阶段是在上述各项准备工作就绪后，审计人员到达被审计单位进行具体工作的阶段。其主要任务是：按照计算机审计方案所确定的审计内容、范围、重点和方式等要求，采用相应的审计方法，查明情况，对取得的各种证据，进行鉴别、分析，判明是非和问题的性质，作出客观公正的评价，并酝酿处理意见和改进建议，其主要工作环节有： （一）对被审计系统的内部控制制度进行健全性调查和符合性测试 对内部控制制度进行调查和测试，是现代审计区别于传统审计的重要特征之一，是对帐表单证或数据文件进行审查的前提和基础。对内部控制制度的测试应在调查的基础上进行。审计人员一般可以通过与被审计单位有关人员座谈、实地观察、查阅系统的文档资料，并跟踪若干业务处理的全过程，了解被审计的手工信息系统或计算机信息系统的处理过程和内部控制，然后把它描述出来。常用的对内部控制描述的方法有： （１）书面描述；（２）内部