【正文】 數(shù)字化審計兼論信息系統(tǒng)實務及金融企業(yè)信息系統(tǒng)審計劉 汝 焯2023/3/10 星期三 1Copyright(C) 2023 Liu Ruzhuo CANJ以數(shù)字化為基礎的信息化是我們今天面臨的全新形勢167。 今天的審計面臨著什么樣的形勢 ?167。 信息化：以數(shù)字化為基礎的信息化2023/3/10 星期三 2Copyright(C) 2023 Liu Ruzhuo CANJ審計環(huán)境的信息化167。審計環(huán)境的信息化?國民經(jīng)濟和全社會的信息化?美國網(wǎng)絡司令部?特戰(zhàn)部隊?戰(zhàn)場數(shù)字化系統(tǒng)?伊朗的核問題 20231102?茶農(nóng)銷售有機茶2023/3/10 星期三 3Copyright(C) 2023 Liu Ruzhuo CANJ審計對象的信息化167。審計對象的信息化?銀行、保險、海關、企業(yè)、社保、住房公積金?SAP、 ERP?一個企業(yè)的 發(fā)展現(xiàn)狀2023/3/10 星期三 4Copyright(C) 2023 Liu Ruzhuo CANJ2023/3/10 星期三 Copyright(C) 2023 Liu Ruzhuo CANJ5金融企業(yè)信息化的變化 建設的系統(tǒng)： 業(yè)務系統(tǒng)：信貸、承兌匯票、信用證、信用卡、外匯買賣、中間業(yè)務； 會計系統(tǒng)：賬戶管理系統(tǒng)（對公、對私）、清算系統(tǒng)（人行、聯(lián)行、同城、國際結(jié)算）、網(wǎng)銀； 財務系統(tǒng)：費用、固定資產(chǎn)、重要空白單證； 其他輔助系統(tǒng)：辦公、公文、郵件、人力資源等； 金融企業(yè)信息化的變化167。 數(shù)據(jù)：167。 多數(shù)做到數(shù)據(jù)總行集中167。 南北數(shù)據(jù)中心2023/3/10 星期三 6Copyright(C) 2023 Liu Ruzhuo CANJ信息化帶來的深刻變化167。 經(jīng)濟活動的管理手段發(fā)生了變化：人工變成了電腦167。 記錄經(jīng)濟活動的載體發(fā)生了變化：紙變成了光盤167。 表現(xiàn)會計核算內(nèi)容的形式發(fā)生了變化：文字變成了代碼167。 存儲數(shù)據(jù)的空間發(fā)生了變化：報表、賬薄、柜子變成了硬盤167。 人與人聯(lián)系的方式發(fā)生了變化：越來越多地走上了網(wǎng)絡167。 ……信息化帶來的深刻變化167。 符號記錄的方式，物質(zhì)載體，數(shù)據(jù)的屬性，信息生成的機制，信息傳播方式等等，都發(fā)生了質(zhì)的、根本性的變化。2023/3/10 星期三 8Copyright(C) 2023 Liu Ruzhuo CANJ審計的變革167。 在這樣的大背景下，審計學涌進了大量其他學科的新思想和新理論；審計實務涌入了信息技術(shù)、計算技術(shù)、通信技術(shù)、網(wǎng)絡技術(shù)、數(shù)理統(tǒng)計、數(shù)據(jù)分析、數(shù)據(jù)可視化等先進的技術(shù)和方法。167。 審計方式的變革和創(chuàng)新勢在必行。2023/3/10 星期三 9Copyright(C) 2023 Liu Ruzhuo CANJ信息化發(fā)展的新特點167。 信息化的發(fā)展速度加快，覆蓋面進一步加大167。 系統(tǒng)的集成性整體提升， ERP、 SAP成為主流167。 如何運用信息化技術(shù)手段解決業(yè)務與管理問題是需要解決的核心問題167。 培養(yǎng)復合型人才成為培訓的主流，培訓力度空前加大167。 數(shù)字化審計已經(jīng)成為信息化環(huán)境下的主流審計方式新的挑戰(zhàn)167。 審計信息化出現(xiàn)了新的特點，提出了新的挑戰(zhàn)，也提供了從未有過的發(fā)展機遇。167。 我們應該做些什么 ?167。 創(chuàng)造新的審計方式：數(shù)字化審計2023/3/10 星期三 Copyright(C) 2023 Liu Ruzhuo CANJ11突破口和切入點167。 數(shù)字化審計有多種不同的名稱，如計算機審計、 IT審計、非現(xiàn)場審計等等。叫法雖然不同，但卻有著許多共同點：審計對象是計算機信息系統(tǒng)，分析的是電子數(shù)據(jù)，運用的是數(shù)據(jù)分析方法，工具是電腦，產(chǎn)生的是電子數(shù)據(jù)，所有這些都是建立在數(shù)字化基礎之上的。所以我們把這種類型的審計稱之為數(shù)字化審計。共同討論的幾個問題167。 一、數(shù)字化 審計的案例167。 二、數(shù)字化審計的 特征和概念167。 三、數(shù)字化審計的 主要內(nèi)容和流程167。 四、數(shù)字化審計的 技術(shù)和方法167。 五、 金融企業(yè) 數(shù)字化審計的重點167。 六、堅定不移 推進數(shù)字化審計2023/3/10 星期三 13Copyright(C) 2023 Liu Ruzhuo CANJ審計實施要重點回答的幾個問題167。 ▲怎么審？ 把握總體 、突出重點、精確延伸、調(diào)查取證167。 ▲切入點？ 信息系統(tǒng) 、底層數(shù)據(jù)167。 ▲審什么？ 研發(fā)中心系統(tǒng)審計167。 返回把握總體系統(tǒng)模型之一：集團公司收入結(jié)構(gòu)分析，確定 “主營業(yè)務收入 ”為審計重點系統(tǒng)模型之二：集團公司收入結(jié)構(gòu)分析，確定將 “某航空公司 ”作為審計重點系統(tǒng)模型之三：某航空股份公司收入結(jié)構(gòu)分析，確定 “運輸收入 ”為審計重點類別模型之一：運輸收入總量變化趨勢167。 運輸收入： 2023— 2023年票務數(shù)據(jù)中的總體趨勢 167。 運輸收入： 2023— 2023年財務數(shù)據(jù)調(diào)整后的總體趨勢 167。 運輸收入： 2023— 2023年財務數(shù)據(jù)調(diào)整前的總體趨勢 財務數(shù)據(jù)和業(yè)務數(shù)據(jù)的對比類別模型之二：機票銷售暗扣變化趨勢167。 模型： select 作帳月 ,count(*) as 票數(shù) ,sum(毛額 1) as毛額 1,sum(凈額 1) as 凈額 1, sum(毛額 1凈額 1) as 暗扣 from 主表 _國內(nèi)票 _某航空出票并承運 where 飛行日期 1=39。2023010139。 and 票聯(lián)號 =39。139。 group by 作帳月 order by 作帳月個體模型：統(tǒng)計銷售暗扣發(fā)生金額167。 結(jié)果：反推系統(tǒng)167。 返 回系統(tǒng)把握整體情況海關業(yè)務系統(tǒng)國稅局 港口商務委海關業(yè)務系統(tǒng)（業(yè)務數(shù)據(jù)）報關單報關單放行結(jié)果信息報關單，出口退稅進出口收付匯數(shù)據(jù) .電子數(shù)據(jù)中心商檢局船舶代理公司艙單通關單外管局企業(yè)申報Edi信息其他相關單位報關單重量與集裝箱過磅重量差異結(jié)果表共發(fā)現(xiàn) 5257條記錄探索系統(tǒng)審計的方法167。 跟蹤測試管理系統(tǒng)中已經(jīng)通關的業(yè)務數(shù)據(jù)167。 采取倒推法，利用與海關業(yè)務密切相關的外部數(shù)據(jù)驗證通關信息的真實性167。 認真分析核實結(jié)果，發(fā)現(xiàn)管理中存在的漏洞和缺陷系統(tǒng)審計步驟之一：選擇跟蹤測試數(shù)據(jù)系統(tǒng)審計步驟之二： 利用外部數(shù)據(jù)跟蹤測試發(fā)現(xiàn)差異海關報關單顯示，出口貨物 2470件，重量42555公斤，體積 。船公司的提單顯示，出口貨物 720件，重量13190公斤，體積 。**公司524744790報關單實際退稅情況篩選出全部多報少出集裝箱的結(jié)果共有 8523個申報出口的集裝箱實際沒有裝船出口**電子（ **）電器有限公司出口申報集裝箱數(shù)量與實際裝船出口的集裝箱數(shù)量差異表**公司出口申報貨物重量與碼頭貨物過磅重量差異表海關處理結(jié)果返 回 2023年 4月至 2023年 3月間，少出口貨物完稅價格 521046美元和 38972歐元，折合保稅貨物原料價值人民幣 3847284元，出口保稅貨物制成品申報不實，涉及稅款人民幣 759240。上述行為構(gòu)成違反海關監(jiān)管規(guī)定的行為。對該公司罰款人民幣 700000元。數(shù)字化審計的特征167。 以系統(tǒng)論為指導167。 審計取證的切入點 是信息系統(tǒng)和底層數(shù)據(jù)167。 信息系統(tǒng)審計 是重要內(nèi)容167。 數(shù)字化審計的實現(xiàn)方式發(fā)生了 根本性的變化167。 創(chuàng)建審計中間表， 構(gòu)建審計信息系統(tǒng)167。 構(gòu)建模型 進行數(shù)據(jù)分析（超越系統(tǒng)）2023/3/10 星期三 35Copyright(C) 2023 Liu Ruzhuo CANJ系統(tǒng)論為指導167。 系統(tǒng)是由若干要素以一定結(jié)構(gòu)形式聯(lián)結(jié)構(gòu)成的具有某種功能的有機整體。系統(tǒng)論講的是事物之間的聯(lián)系，是規(guī)律，要求思維是立體的，不是平面的。計算機審計就是要從系統(tǒng)論的高度來研究新的審計方式。把審計對象作為一個系統(tǒng)，讓被審計單位的信息都在審計監(jiān)督范圍之內(nèi)。審計人員到一個單位去，一進去就把整個資料都掌握住，通過系統(tǒng)分析、對照、比較，選擇其中最薄弱的部分作為重點，找出核心問題在哪里，從總體上把握。不是像過去那樣瞎碰，逮著什么算什么。2023/3/10 星期三 36Copyright(C) 2023 Liu Ruzhuo CANJ系統(tǒng)論指導下的審計167。 把握總體，突出重點，發(fā)現(xiàn)問題，客觀評價，提出建議，規(guī)范提高返回2023/3/10 星期三 37Copyright(C) 2023 Liu Ruzhuo CANJ與傳統(tǒng)審計的區(qū)別167。 傳統(tǒng)審計是賬套式審計；數(shù)字化審計是對數(shù)據(jù)的審計。167。 采集數(shù)據(jù)的起點從財務會計報表提前到了底層數(shù)據(jù)，從本質(zhì)上注入了審計的內(nèi)涵；會計報表數(shù)據(jù)是語言，原始數(shù)據(jù)是文字；會計報表數(shù)據(jù)是信息，原始數(shù)據(jù)是元素。返回2023/3/10 星期三 38Copyright(C) 2023 Liu Ruzhuo CANJ系統(tǒng)審計實務中發(fā)現(xiàn)的問題類型167。 舞弊 167。 電腦加油、截留中間業(yè)務收入、非法模塊167。 漏洞167。 騙取銀行存款、騙取增值稅票167。 匯豐銀行英國漢普郡利明頓 MilfordonSea鎮(zhèn) ATM機雙倍吐款167。 隔斷167。 黃金詐騙、騙取退稅167。 滯后167。 關稅稅率167。 管理167。 黃金交易參數(shù)設置2023/3/10 星期三 39IT Department of CNAO39。s Nanjing Resident Office2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office40信息系統(tǒng)審計的發(fā)展過程? 國外情況簡介 ? 我們的發(fā)展歷程 ? 有關組織模式的探討 2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office41國外情況簡介167。 ISACA? 電子數(shù)據(jù)處理 → 信息系統(tǒng)審計 → IT治理? COBIT167。 GAO? 一般控制 → 應用控制? FISCAM2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office42信息系統(tǒng)審計與控制協(xié)會（ ISACA）167。 國際上引領信息系統(tǒng)審計的民間組織 167。 發(fā)布信息系統(tǒng)審計準則體系? 16個標準? 39個指南? 11個程序 167。 COBIT 標準? IT準則維 ? IT資源維 ? IT過程維 2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office43COBIT的三維體系結(jié)構(gòu) 167。 IT準則維? 集中反映了企業(yè)的戰(zhàn)略目標，主要從質(zhì)量、成本、時間、資源利用率、系統(tǒng)效率、保密性、完整性、可用性等方面來保證信息的安全性、可靠性、有效性。167。 IT資源維? 主要包括人員、應用系統(tǒng)、技術(shù)、設備及數(shù)據(jù)在內(nèi)的信息相關的資源，這是 IT治理過程的主要對象。167。 IT過程維? 在 IT準則的指導