計算機審計概述

計算機審計概述第一頁，共三十頁，編輯于2023年，星期五現(xiàn)代信息技術(shù)發(fā)展與審計變革以計算機應(yīng)用和國際互聯(lián)網(wǎng)絡(luò)為代表的現(xiàn)代信息技術(shù)，將會給會計、審計工作帶來怎樣的影響？目前還難以做出全面、恰當?shù)脑u價。但是，可以肯定的是現(xiàn)代信息技術(shù)的廣泛應(yīng)用必將引起會計、審計工作的重大變革。第二頁，共三十頁，編輯于2023年，星期五現(xiàn)代信息技術(shù)發(fā)展與審計變革審計工作必須應(yīng)用現(xiàn)代信息技術(shù)，正如國家審計署李金華審計長所說：“開展計算機審計是一場革命。如果不搞計算機審計，我們將失去審計資格。第三頁，共三十頁，編輯于2023年，星期五現(xiàn)代信息技術(shù)對會計的影響決策必要的信息可以及時發(fā)布。有利于基礎(chǔ)數(shù)據(jù)的累積，對中長期財務(wù)分析和預測有利。數(shù)據(jù)鉤稽關(guān)系由計算機軟件決定。核算過程很難及時控制，大量基礎(chǔ)工作下放或遠程操作。非人為的差錯極大的減少。第四頁，共三十頁，編輯于2023年，星期五現(xiàn)代信息技術(shù)對審計的影響審計效率極大的提高，風險控制技術(shù)廣泛元用。審計的范圍更廣泛，主要包括了對信息系統(tǒng)的審查?？梢圆捎帽闅v方式的審計。審計人員的主要作用轉(zhuǎn)變，由防弊差錯為主轉(zhuǎn)為以出謀劃策為主。技術(shù)要求更高了。第五頁，共三十頁，編輯于2023年，星期五審計技術(shù)的發(fā)展人工方法----交易項目詳細審計人工方法----資產(chǎn)負債表審計人工方法+數(shù)理統(tǒng)計技術(shù)---制度基礎(chǔ)審計人工方法+數(shù)理統(tǒng)計技術(shù)---風險基礎(chǔ)審計信息技術(shù)+資產(chǎn)負債表審計---計算機輔助審計（CAATs)信息技術(shù)+制度基礎(chǔ)審計---信息系統(tǒng)審計信息技術(shù)+風險基礎(chǔ)審計---基礎(chǔ)數(shù)據(jù)審計第六頁，共三十頁，編輯于2023年，星期五計算機審計與會計系統(tǒng)手工會計系統(tǒng)計算機會計系統(tǒng)手工審計計算機審計第七頁，共三十頁，編輯于2023年，星期五信息系統(tǒng)審計一個重要的審計假設(shè):內(nèi)部控制制度的完善可以減少舞弊或錯漏的發(fā)生。重點在內(nèi)控制度評審，主要技術(shù)為測試。信息系統(tǒng)審計與控制協(xié)會（ISACA)注冊信息系統(tǒng)審計師（CISA）第八頁，共三十頁，編輯于2023年，星期五信息系統(tǒng)審計主要方法信息系統(tǒng)的安全與控制測試信息系統(tǒng)的組織與管理測試信息系統(tǒng)的處理過程測試信息系統(tǒng)的完整、保密和有效信息系統(tǒng)軟件的開發(fā)、取得與維護第九頁，共三十頁，編輯于2023年，星期五計算機輔助審計繞過計算機審計和通過計算機審計利用計算機審計利用計算機完成審計任務(wù)審計人員的職業(yè)經(jīng)驗占主導地位提高手工審計的效率為計算機審計的發(fā)展創(chuàng)造條件第十頁，共三十頁，編輯于2023年，星期五計算機輔助審計使用計算機軟件幫助審計任務(wù)的完成審計人員的經(jīng)驗和職業(yè)判斷占主導地位用于審計目的審計軟件和測試數(shù)據(jù)通用輔助審計軟件包（ACL,EXCEL)第十一頁，共三十頁，編輯于2023年，星期五計算機輔助審計新發(fā)展實時的在線控制數(shù)據(jù)倉庫和數(shù)據(jù)挖掘技術(shù)的應(yīng)用人工智能技術(shù)的運用數(shù)理統(tǒng)計技術(shù)的運用基礎(chǔ)數(shù)據(jù)分析技術(shù)行為分析技術(shù)第十二頁，共三十頁，編輯于2023年，星期五計算機犯罪的防范按照刑法規(guī)定，計算機犯罪可分為以下幾種類型：侵入計算機系統(tǒng)罪破壞計算機系統(tǒng)罪利用計算機進行經(jīng)濟犯罪竊取計算機數(shù)據(jù)及應(yīng)用程序罪利用計算機實施的其它犯罪第十三頁，共三十頁，編輯于2023年，星期五計算機犯罪的防范經(jīng)濟目的為主，據(jù)統(tǒng)計占70%內(nèi)外勾結(jié)為主高技術(shù)、隱蔽性異地、高速無犯罪記錄第十四頁，共三十頁，編輯于2023年，星期五計算機犯罪的防范制定專門的反計算機犯罪法加強反計算機犯罪機構(gòu)（偵查、司法、預防、研究等）的工作力度。建立健全國際合作體系。計算機用戶要增加安全防范意識和計算機職業(yè)道德教育。加強內(nèi)部控制提高內(nèi)部審計的技術(shù)能力第十五頁，共三十頁，編輯于2023年，星期五內(nèi)部防范計算機犯罪的措施取得高層人士的支持教育訓練和宣傳安全政策了解安全防范的重要性按全自動化管理和監(jiān)控采用單點登錄架構(gòu)慎選軟件廠商事件日志報告第十六頁，共三十頁，編輯于2023年，星期五計算機審計的標準獨立審計具體準則第20號——計算機信息系統(tǒng)環(huán)境下的審計。國際審計準則第16號計算機輔助審計技術(shù)第十七頁，共三十頁，編輯于2023年，星期五電算化信息系統(tǒng)的內(nèi)部控制與內(nèi)部控制評審上海理工大學朱建國第十八頁，共三十頁，編輯于2023年，星期五電算化信息系統(tǒng)的內(nèi)部控制電算化信息系統(tǒng)的內(nèi)部控制框架電算化會計信息系統(tǒng)內(nèi)部控制一般控制應(yīng)用控制第十九頁，共三十頁，編輯于2023年，星期五電算化信息系統(tǒng)的內(nèi)部控制一般控制普遍適用于各類組織從信息系統(tǒng)研制開發(fā)到實施維護的全過程的控制對整個組織具有普遍性的影響如果控制失效風險較大第二十頁，共三十頁，編輯于2023年，星期五組織控制不相容職務(wù)分離程序員與操作員分離信息部門與用戶部門分離數(shù)據(jù)備份與數(shù)據(jù)使用分離審核與操作分離審計部門與實務(wù)部門分離授權(quán)管理授權(quán)級別劃分授權(quán)范圍控制人員招聘、錄用控制電算化信息系統(tǒng)的內(nèi)部控制第二十一頁，共三十頁，編輯于2023年，星期五系統(tǒng)發(fā)展控制可行性分析系統(tǒng)發(fā)展授權(quán)內(nèi)審人員參與系統(tǒng)調(diào)試數(shù)據(jù)控制系統(tǒng)轉(zhuǎn)換控制系統(tǒng)效益評估電算化信息系統(tǒng)的內(nèi)部控制第二十二頁，共三十頁，編輯于2023年，星期五計算機操作控制系統(tǒng)只用于經(jīng)過允許的目的、接觸計算機操作的只限于經(jīng)過允許的人員、只用經(jīng)過允許的程序可以運行、程序運行的錯誤可以察覺和糾正。（國際會計準則15號）建立操作制度并實施之包括：機器操作規(guī)程、機器功效標準、作業(yè)運行規(guī)程、控制臺記錄規(guī)程（日志）、數(shù)據(jù)文件控制標準、應(yīng)急措施、物理安全規(guī)則等電算化信息系統(tǒng)的內(nèi)部控制第二十三頁，共三十頁，編輯于2023年，星期五系統(tǒng)軟件控制錯誤處理的控制功能使用權(quán)限控制功能防止計算機病毒控制電算化信息系統(tǒng)的內(nèi)部控制第二十四頁，共三十頁，編輯于2023年，星期五數(shù)據(jù)和程序安全控制實物安全保管制度數(shù)據(jù)安全制度（防黑客、異地同步備份）系統(tǒng)修改、升級控制使用報告、使用紀錄。電算化信息系統(tǒng)的內(nèi)部控制第二十五頁，共三十頁，編輯于2023年，星期五電算化信息系統(tǒng)的內(nèi)部控制應(yīng)用控制適用于具體業(yè)務(wù)處理的特定控制措施目的是保證數(shù)據(jù)的完整性、準確性、有效性、可維護性、可審計性。是人機兩方面的控制包括輸入控制、處理控制、輸出控制第二十六頁，共三十頁，編輯于2023年，星期五輸入控制輸入方式控制網(wǎng)絡(luò)傳輸、軟盤轉(zhuǎn)錄、人工輸入、其他原則：快速、有效、安全輸入權(quán)限控制輸入授權(quán)數(shù)字簽名數(shù)據(jù)轉(zhuǎn)換控制輸入校驗，（合理性校驗、格式校驗、關(guān)鍵字校驗、依賴性校驗、位校驗、其他）電算化信息系統(tǒng)的內(nèi)部控制第二十七頁，共三十頁，編輯于2023年，星期五處理控制系統(tǒng)內(nèi)部核對控制處理適當性、公允性控制溢出控制誤操作控制其它電算化信息