【正文】 術(shù)的基本原理和主要特點(diǎn)； 【學(xué)習(xí)內(nèi)容】 電算化會(huì)計(jì)信息系統(tǒng)審計(jì)概論 會(huì)計(jì)信息系統(tǒng)審計(jì)的過程 會(huì)計(jì)信息系統(tǒng)審計(jì)中的常用技術(shù) 第一節(jié) 電算化會(huì)計(jì)信息系統(tǒng)審計(jì)概論 一、 電算化會(huì)計(jì)信息系統(tǒng)審計(jì)的必要性 信息系統(tǒng)的應(yīng)用帶來了新的風(fēng)險(xiǎn) 信息系統(tǒng)在企業(yè)的經(jīng)營管理中起著十分重要的作用，對(duì)企業(yè)生存與繁榮的影響越來越大。數(shù)據(jù)輸入：數(shù)據(jù)容易被篡改或輸入虛假數(shù)據(jù)。數(shù)據(jù)存取與備份：非法用戶可能侵入系統(tǒng)而存取數(shù)據(jù)，還可能由于沒有備份數(shù)據(jù)而使系統(tǒng)發(fā)生故障后難以恢復(fù)。應(yīng)用軟件：如果軟件的程序被修改或被破壞，就會(huì)損壞系統(tǒng)的功能，進(jìn)而導(dǎo)致系統(tǒng)癱瘓；另外，文檔的遺失也會(huì)使軟件的升級(jí)與維護(hù)十分困難。 此外，組成計(jì)算機(jī)的電子設(shè)備和元件也存在偶然故障的可能，有時(shí)這種偶然故障可能是致命的。電磁輻射：計(jì)算機(jī)是用電脈沖工作的設(shè)備，信息是以 脈沖來表示的。環(huán)境保障系統(tǒng)：信息系統(tǒng)需要一個(gè)良好的運(yùn)行環(huán)境，周圍環(huán)境的溫度、濕度、清潔度以及一些自然災(zāi)害等，都會(huì)對(duì)計(jì)算機(jī)硬件、軟件造成影響。軟件的非法復(fù)制：軟件的非法復(fù)制，除了會(huì)造成軟件的失密外，還會(huì)給犯罪 人員提供分析、入侵、盜取和破壞系統(tǒng)的機(jī)會(huì)。病毒：病毒對(duì)計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的威脅和破壞越來越嚴(yán)重。 二、電算化會(huì)計(jì)信息系統(tǒng)審計(jì)的基本概念 電算化會(huì)計(jì)信息系統(tǒng)審計(jì)的含義 會(huì)計(jì)信息系統(tǒng)審計(jì)的對(duì)象是被審計(jì)單位的計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)及其相關(guān)系統(tǒng)，凡是與信息系統(tǒng)有關(guān)的活動(dòng)和信息都屬于會(huì)計(jì)信息系統(tǒng)審計(jì)的范圍，包括信息系統(tǒng)本身 (如軟硬件資源、數(shù)據(jù)、文檔資料、運(yùn)行規(guī)程、人員等 )，信息系統(tǒng)生命周期過程 (如系統(tǒng)開發(fā)、應(yīng)用和維護(hù)等 )，信息系統(tǒng)相關(guān)業(yè)務(wù) (如 EDI、電子資金轉(zhuǎn)賬等 )。 ② 審計(jì)工作具有一定的復(fù)雜性 信息系統(tǒng)審計(jì)工作的復(fù)雜性主要反映在信息系統(tǒng)的多樣性、復(fù)雜性和技術(shù)性上。按照對(duì)信息系統(tǒng)實(shí)施審計(jì)的時(shí)間不同，可將其分為 系統(tǒng)開發(fā)階段的審計(jì) 和 系統(tǒng)運(yùn)行階段的審計(jì) 。根據(jù)管理和應(yīng)用上的不同要求，信息系統(tǒng)的控制可分為 一般控制 與 應(yīng)用控制 。 常見 的做法是分別從信息系統(tǒng)的管理角度和應(yīng)用角度著手來分解系統(tǒng)： 首先，從對(duì)信 息系統(tǒng)管理的角度，按照管理功能進(jìn)行分解，可以識(shí)別出以下管理子系統(tǒng)，見表 16 1： 表 16 1：從管理功能識(shí)別劃分的子系統(tǒng) 管理子系統(tǒng) 子系統(tǒng)描述 高層管理 高層管理者必須確保管理好信息系統(tǒng)，并負(fù)責(zé)制定一個(gè)組織運(yùn)用信息系統(tǒng)的長期策略。 數(shù)據(jù)資源管理 數(shù)據(jù)資源管理負(fù)責(zé)一個(gè)組織的數(shù)據(jù)資源的使用、 規(guī)劃和控制。 其次，從應(yīng)用的角度，每個(gè)應(yīng)用子系統(tǒng)都具有輸入、處理、輸出和存儲(chǔ)功能，見表 16 2： 表 16 2：應(yīng)用子系統(tǒng)的功能劃分 應(yīng)用子系統(tǒng) 子系統(tǒng)的描述 輸入 取得、準(zhǔn)備并輸入指令和數(shù)據(jù) 處理 包括決策、計(jì)算、分類、排序等 輸出 包括檢索和輸出數(shù)據(jù)給用戶 存儲(chǔ) 系統(tǒng)內(nèi)數(shù)據(jù)的存儲(chǔ)、維護(hù) 評(píng)價(jià)子系統(tǒng)的可靠性 在系統(tǒng)的層次結(jié)構(gòu)中，識(shí)別出最底層的子系統(tǒng)后，要對(duì)各個(gè)子系統(tǒng)的可靠性進(jìn)行逐一評(píng)價(jià)，進(jìn)而推斷整個(gè)系統(tǒng)的可靠性。會(huì)計(jì)信息系統(tǒng)的審計(jì)過程包括三下階段：計(jì)劃階段、實(shí)施審計(jì)階段和審計(jì)完成階段。其主要工作包括： 對(duì)信息系統(tǒng)的現(xiàn)有控制進(jìn)行符合性測試 符合性測試檢查內(nèi)部控制機(jī)制是否健全有效。 2．如果缺乏控制而導(dǎo)致不能為實(shí)現(xiàn)業(yè)務(wù)目標(biāo)提供合理保證，則控制弱點(diǎn)應(yīng)當(dāng)考慮為重要的，并且應(yīng)當(dāng)在審計(jì)報(bào)告中予以說明。 審計(jì)項(xiàng)目 應(yīng)用控制 日期： 頁次 審計(jì)步驟 審計(jì)過程 底稿索引 審計(jì)人員 日期 以風(fēng)險(xiǎn)評(píng)價(jià)為基礎(chǔ)制定計(jì)劃 制定應(yīng)用控制審核的計(jì)劃指引 初步確定審核范圍和目標(biāo) 審核前期檔案 成立審計(jì)小組 制定初步方案，計(jì)劃審計(jì)報(bào)告 取得審計(jì)工作計(jì)劃的批準(zhǔn) 必要時(shí)修改審計(jì)程序 人員安排 審計(jì)開始 開始審計(jì)會(huì)議 ，介紹工作進(jìn)度、安排及要求 輸入輸出控制 識(shí)別主要的輸入項(xiàng)目 如：賬號(hào)，存人本金，存人日期，期限，利率，支取方式，身份證號(hào)，客戶 ID…… 選擇一類或多類進(jìn)行審核 如：批處理：自動(dòng)轉(zhuǎn)存業(yè)務(wù) 有效業(yè)務(wù)品種： 1 24 無效業(yè)務(wù)品種： (不提供的品種、期限等產(chǎn)品 ) 確定所使用的輸入方法的恰當(dāng)性 審核批輸入控制 ——自動(dòng)轉(zhuǎn)存 審查和概括批輸入程序 確保批輸入被授權(quán) 審查并描述予以自動(dòng)轉(zhuǎn) 存的賬戶數(shù)據(jù)如何取得、何時(shí)處理、誰有權(quán)處理 檢查記錄控制總數(shù)，確保不遺漏 總體評(píng)價(jià)批輸入控制的恰當(dāng)性 審核聯(lián)機(jī)輸入項(xiàng)目 描述被審終端的類型和數(shù)量 審查并描述交易輸入到應(yīng)用系統(tǒng)的過程 編輯檢查，確定編輯錯(cuò)誤是否予以檢查并及時(shí)糾正字段檢查： “本金 ”字段類型控制 完整性檢查：關(guān)鍵字段如賬號(hào)固定長度 有效性檢查： “期限 ”等類型是否是有效的業(yè)務(wù)品種 缺省值：如 “利率 ”應(yīng)從數(shù)據(jù)庫文件中讀取，不可被覆蓋 鍵校驗(yàn)： “密碼 ”由用戶輸入且輸入兩次來檢驗(yàn) 對(duì)防止未經(jīng)授權(quán)的交易進(jìn)人應(yīng)用系統(tǒng)的控制予以審查 確認(rèn)為糾正錯(cuò)誤而輸入的數(shù)據(jù)也有控制 ——注銷存單是否有主管授權(quán) 原始憑證是否有恰當(dāng)?shù)谋４鏁r(shí)間 識(shí)別主要的輸出項(xiàng)目 確定輸出審核程序的恰當(dāng)性 ——審查打印存單前審核確認(rèn)的程序 ——審查打印存單程序的恰當(dāng)性 ——評(píng)價(jià)柜員驗(yàn)證完整性準(zhǔn)確的程序 ——確定存單輸出格式適當(dāng)實(shí)用 審核輸出總數(shù)核對(duì)程序 確定敏感數(shù)據(jù)項(xiàng)目 是否被恰當(dāng)控制 ——“本金 ”是否被合理控制 ——“利率 ”確定是否有核對(duì)機(jī)制 審核輸出資料保留存放的過程 評(píng)價(jià)輸入和輸出控制是否恰當(dāng) 輸入輸出測試 選取事務(wù)進(jìn)行測試 取得前期和當(dāng)期信息 追蹤交易處理 記錄測試結(jié)果 評(píng)價(jià)輸入／輸出處理是否恰當(dāng) 處理控制 5． 1 取得應(yīng)用系統(tǒng)的文檔，選取主要處理過程和處理控制進(jìn)行詳細(xì)審核 如： ——審查自動(dòng)轉(zhuǎn)存業(yè)務(wù)處理邏輯 ——審查適用利率處 理邏輯 ——審查到期日計(jì)算處理邏輯 ——利率主文件設(shè)定是否正確 選取程序，選取方法；測試該程序的處理邏輯 采用如下方法之一： 測試數(shù)據(jù) ITF法 快照技術(shù) 嵌入審計(jì)程序 評(píng)價(jià)處理控制是否恰當(dāng) 審計(jì)結(jié)束／整理工作底稿 完成工作底稿 形成審計(jì)發(fā)現(xiàn)和建議 提交工作底稿以進(jìn)行審核 起草審計(jì)報(bào)告草案 呈交審計(jì)報(bào)告草案以進(jìn)行審核 對(duì)