《信息系统审计》第7章.pptxVIP

InformationSystemAuditchapter7《信息系统审计》南京审计学院主讲教师：吕新民第7章

第七章信息系统应用程序审计应用程序是信息系统的核心。对经济业务的处理是否合规、合法、正确等，以及应用控制的有效性，都直接依赖于应用程序。另外，应用程序也是差错与舞弊最容易发生的地方。因此需要：对信息系统应用程序实施审计第一节应用程序审计内容从审计角度，对应用程序审计主要包括以下几方面：一、审查程序控制是否健全有效主要包括：1、程序输入控制的审计输入控制措施？

审查内容：程序的输入部分是否编制了控制措施；控制措施能否保证未经授权批准的业务不能输入计算机；经过授权批准的业务能否完整、准确地输入计算机中。审查内容：是否建立了必要的处理控制措施；控制措施能否保证输入计算机中的正确业务被完整准确地处理；对输入环节的不正确业务能否检查出来，并拒绝处理。程序中处理控制的审计处理控制措施？

审查内容：审查程序中是否含有非法的编码。即为了舞弊目的而设计的编码。程序中输出控制的审计输出控制措施？审查内容：是否建立了必要的输出控制措施；经计算机处理的数据能否按被审计单位的要求完整、准确地输出。二、审查程序的合法性三、审查程序编码的正确性审查内容：审查程序编码是否有错误。即无意造成的执行错误功能的编码。

错误编码的影响：可能会使会计业务进行错误处理，或错误地计算成本、税金、利润等。程序编码错误的主要原因有：1、目标和任务不明确；2、系统设计差错；3、程序设计说明书错误；4、程序语法或逻辑错误。四、审查程序的有效性审查内容：审查程序中是否含有无效的或效率较差的编码。无效的或效率较差的编码的影响：降低系统的运行效率。

程序的运行效率与详细设计阶段所确定的算法效率直接有关。审查程序运行效率，主要是查明当把详细设计转变为源程序时，是否遵循了下列指导原则：①在具体编写程序前应简化算术表达式及逻辑表达式；②细心地分析多层嵌套循环，以确定能否把一些语句或表达式移到循环体之外；③尽量避免采用多维数组；④尽量避免采用指针及复杂的表；⑤采用“快”的算法；⑥不要把不同的数据类型混在一起；

⑦只要可能就采用整形数的算法运算和布尔表达式。第二节应用程序审计方法如何对应用程序实施审计？涉及：应用程序审计方法对应用程序实施审计可采用：手工审计方法：如程序编码检查法、程序运行记录检查法、程序运行结果检查法等。计算机辅助审计方法：即利用计算机对被审程序进行审查，以确定其处理和控制功能是否可靠的方法。

一、程序编码检查法程序编码检查法：指对被审程序的指令逐条加以