【正文】 、 處理和輸出 ， 而不能自行增加 、 修改或減少相應的數(shù)據(jù) 。 目 錄 上一頁 下一頁 退 出 46 組織控制 （ 二 ） 電算化部門的職能 電算化部門負責電算化信息系統(tǒng)的建立 、 使用和管理 。 目 錄 上一頁 下一頁 退 出 35 思考題 1． 計算機審計是如何產(chǎn)生并發(fā)展的 ？ 2． 如何理解計算機審計的含義 ? 3． 計算機審計與信息系統(tǒng)審計 、 CAAT有何聯(lián)系與區(qū)別 ？ 4． 計算機會計信息系統(tǒng)對審計有哪些影響 ？ 5． 計算機審計的基本方法有哪些 ？ 計算機審計的基本步驟與傳統(tǒng)手工審計有何區(qū)別 ？ 36 第二章 電算化會計信息系統(tǒng)內(nèi)部控制的審計 目 錄 上一頁 下一頁 退 出 目 錄 上一頁 下一頁 退 出 37 本 章 教學目的與要求 通過本章的教學要求學生達到下列要求： ⑴ 了解 CAIS對傳統(tǒng)內(nèi)部控制的影響 ⑵ 熟練掌握 CAIS內(nèi)部控制的分類及相關(guān)概念 ⑶ 理解計算機環(huán)境下的審計風險及其分析與控制 ⑷ 掌握 CAIS的一般控制和應用控制的主要內(nèi)容 ⑸ 了解 CAIS內(nèi)部控制的審計步驟與內(nèi)容 目 錄 上一頁 下一頁 退 出 38 本 章 教學內(nèi)容 CAIS內(nèi)部控制的變化與特點 CAIS內(nèi)部控制的分類 CAIS的風險、計算機環(huán)境下的審計風險及分析和控制 一般控制與應用控制的具體內(nèi)容 CAIS內(nèi)部控制的審計 目 錄 上一頁 下一頁 退 出 39 本 章 教學的重點 為了實現(xiàn)本章教學目的，在教學過過程中應以下列內(nèi)容作為本章教學重點： ⑴ CAIS內(nèi)部控制的分類 ⑵ 一般控制 ⑶ 應用控制 ⑷ CAIS的風險分析 目 錄 上一頁 下一頁 退 出 40 本 章 教學難點 ⑴ 正確理解 CAIS內(nèi)部控制 ⑵ 一般控制的含義與具體內(nèi)容 ⑶ 應用控制的含義與具體內(nèi)容 ⑷ CAIS的風險與審計風險 目 錄 上一頁 下一頁 退 出 41 第一節(jié) CAIS的內(nèi)部控制概述 一、電算化系統(tǒng)內(nèi)部控制的重要性 二、 CAIS傳統(tǒng)內(nèi)部控制的影響 三、 CAIS內(nèi)部控制的目標 四、 CAIS內(nèi)部控制的分類 五、 CAIS內(nèi)部控制的特點 目 錄 上一頁 下一頁 退 出 42 第二節(jié) 計算機環(huán)境下的審計風險 一、 CAIS的風險分析 二、計算機環(huán)境下的審計風險 三、 CAIS的審計風險控制措施 目 錄 上一頁 下一頁 退 出 43 第三節(jié) 會計電算化系統(tǒng)的一般控制 一、組織控制 二、硬件和系統(tǒng)軟件控制 三、系統(tǒng)安全控制 四、系統(tǒng)開發(fā)與維護控制 五、操作控制 目 錄 上一頁 下一頁 退 出 44 一般控制的概念 一般控制 是指為了控制信息系統(tǒng)的風險，對整個信息系統(tǒng)的構(gòu)成要素以及內(nèi)外部各種環(huán)境要素實施的、對系統(tǒng)所有的應用或功能模塊具有普遍影響的控制措施，主要包括系統(tǒng)全范圍、全生命周期的總體控制。在 CAIS中，各會計事項都是由計算機按程序進行自動處理，它可以使因疏忽大意等原因造成的錯誤不致發(fā)生，但若系統(tǒng)應用程序有錯誤或被人篡改，計算機則只能以錯誤的方法處理所有的會計事項，后果不堪設(shè)想；若應用程序中被非法嵌入舞弊程序，則可幫助犯罪分子貪污國家或集體的財產(chǎn)，或在某種情況下使系統(tǒng)處于癱瘓。這就要求審計人員對已經(jīng)實現(xiàn)了會計電算化的單位的內(nèi)部管理、控制制度、職責的劃分情況進行審查和評價。 目 錄 上一頁 下一頁 退 出 31 對審計技術(shù)方法的影響 傳統(tǒng)的記賬方法是每登記一筆賬，便可以在賬上看到一筆記錄，而電子計算機卻不能，一般是定期打印，供人們使用。為了系統(tǒng)的安全可靠，為了系統(tǒng)處理和存儲會計信息的準確完整，必須考慮會計電算化系統(tǒng)的特點，針對其固有的風險，建立新的內(nèi)部控制。 目 錄 上一頁 下一頁 退 出 29 對審計技術(shù)手段的影響 過去審計人員進行審計都是手工操作的，但隨著會計信息系統(tǒng)廣泛地應用了電子計算機技術(shù)，審計人員若仍以手工操作方式進行審計，顯然難以達到目的。 目 錄 上一頁 下一頁 退 出 26 終結(jié)階段 （一）整理歸納審計資料 （二）撰寫審計報告 （三）發(fā)出審計結(jié)論和決定 （四）審計資料的歸檔和管理 目 錄 上一頁 下一頁 退 出 27 第四節(jié) 計算會計信息系統(tǒng)對審計的影響 一、對審計線索的影響 二、對審計技術(shù)手段的影響 三、對會計系統(tǒng)內(nèi)部控制的影響 四、對審計技術(shù)方法的影響 五、對審計標準和準則的影響 六、對審計人員的影響 七、對審計內(nèi)容的影響 目 錄 上一頁 下一頁 退 出 28 對審計線索的影響 1. 從經(jīng)濟業(yè)務(wù)數(shù)據(jù)進入計算機到會計報表的輸出都由計算機按程序指令自動完成，各項處理沒有直接的責任人。 2. 各項控制制度是否確實發(fā)揮作用，其符合程度如何。包括軟件的取得方式，是購買的商品化軟件還是單位自行開發(fā)的軟件，軟件的主要功能和模塊結(jié)構(gòu)。包括主機的機型，所配置的外圍設(shè)備、輔助設(shè)備等。審計獨立性較強 缺點 : 審計技術(shù)較復雜 。審計結(jié)果不太可靠 目 錄 上一頁 下一頁 退 出 22 通過計算機審計 通過計算機審計 是指除了審查輸入和輸出數(shù)據(jù)外，還要對計算機內(nèi)的程序和文件進行審查。這種審計方法的理論基礎(chǔ)是 “ 黑箱原理 ” ，審計時，審計人員追查審計線索直到輸入計算機，然后核對計算機的輸入與輸出，如果輸入與輸出不匹配，則可以肯定計算機的處理過程是錯誤的。3. 改變了審計作業(yè)小組成分。 3. 審計取證的實時性和動態(tài)性。 其內(nèi)容包括下列兩方面：（ 1）對包括會計電算化在內(nèi)的信息系統(tǒng)的設(shè)計進行審計，以及對包括會計電算化在內(nèi)的信息系統(tǒng)的數(shù)據(jù)處理過程和處理結(jié)果進行審計。 1984年，美國 EDP審計人員協(xié)會發(fā)布了一套 EDP控制標準 ——《 EDP控制目標 》 ，提出了電算化系統(tǒng)一系列總的控制標準。 目 錄 上一頁 下一頁 退 出 15 第一節(jié) 計算機審計的產(chǎn)生和發(fā)展 二、計算機審計的發(fā)展階段 為了發(fā)展同計算機審計相適應的理論與實務(wù)，世界各國的審計機關(guān)和組織都進行了積極的研究和探索。隨著外部審計向內(nèi)部審計的發(fā)展，以及事后審計發(fā)展到事前審計、事中審計，利用傳統(tǒng)的方法進行審計已顯得越來越 “ 力不從心 ” ，所以有必要使用先進的計算機技術(shù)來及時完成審計任務(wù)，因此產(chǎn)生了計算機審計。 從審計工作自身的角度來說，有兩個方面的原因促使計算機審計的產(chǎn)生。 目 錄 上一頁 下一頁 退 出 5 三、本課程教學的重點與難點 課程簡介 ?計算機審計的概念與發(fā)展 ?電算化會計信息系統(tǒng)的內(nèi)部控制及其審計 ?電算化會計信息系統(tǒng)數(shù)據(jù)審計 ?審計軟件與相關(guān)工具軟件的使用 目 錄 上一頁 下一頁 退 出 6 課程簡介 學時安排： ? 本課程為考查課，講課 24學時，上機 20學時； ? 本課程從第 1周開始到 12周結(jié)束。1 目 錄 上一頁 下一頁 退 出 2 目 錄 第一章 計算機審計概論 第二章 電算化會計信息系統(tǒng)內(nèi)部控制的審計 第三章 會計信息系統(tǒng)開發(fā)審計 第四章 會計信息系統(tǒng)應用程序的審計 第五章 會計信息系統(tǒng)數(shù)據(jù)審計 第六章 審計軟件的應用 第七章 EXCEL在審計中的應用 第八章 計算機信息系統(tǒng)舞弊的控制和審計 第九章 網(wǎng)絡(luò)審計 第十章 計算機審計的發(fā)展趨勢 課程簡介 目 錄 上一頁 下一頁 退 出 3 課程簡介 ?課程性質(zhì)： 《 計算機審計 》 是一門計算機應用和審計結(jié)合的新興邊緣管理學科，本課程是會計學專業(yè)的必修課程。 各章講課學時安排： ? 第二章為 4學時； ? 第一、三、四、五、七、八章為 2學時； ? 第六、九、十章為 1學時； ? 機動 1學時。 1．審計業(yè)務(wù)范圍的不斷擴大。 2．人們對電子數(shù)據(jù)處理過程及其影響的認識不斷深入。美國執(zhí)業(yè)會計師協(xié)會早在 1968年就出版了 《 電子數(shù)據(jù)處理系統(tǒng)與審計 》 一書，該書較詳細地探討了審計與電子數(shù)據(jù)處理系統(tǒng)的關(guān)系，提出了若干計算機輔助審計的電子數(shù)據(jù)處理系統(tǒng)的方法。 目前，大多數(shù)發(fā)達國家已普遍實行了計算機審計，許多重要單位的電子數(shù)據(jù)處理系統(tǒng)相互聯(lián)結(jié)成大型的計算機網(wǎng)絡(luò)，審計機關(guān)或大型的會計師事務(wù)所通過企業(yè)局域網(wǎng)和廣域網(wǎng)，可以把自己的計算機終端聯(lián)到這些大型的計算機網(wǎng)絡(luò)上。（ 2）是審計人員利用計算機輔助審計 ——把計算機作為工具，將計算機及網(wǎng)絡(luò)技術(shù)等各種手段引入審計工作，建立審計信息系統(tǒng)，幫助審計人員完成部分審計工作，實現(xiàn)審計工作的辦公自動化。 4. 審計技術(shù)的復雜性。 4. 轉(zhuǎn)移了審計技術(shù)的主體。 優(yōu)點 :審計技術(shù)簡單 。這種方法是以計算機系統(tǒng)為基礎(chǔ)的審計，計算機系統(tǒng)成了審計的對象。審計成本較高 目 錄 上一頁 下一頁 退 出 23 利用計算機審計 利用計算機審計 是指利用計算機的設(shè)備和軟件進行審計。 2. 系統(tǒng)軟件。 4. 文檔資料。 3. 各項控制制度是否可以依賴，其符合程度如何。 2. 紙性的憑證、賬簿和報表由磁性數(shù)據(jù)文件代替。因此，審計的技術(shù)手段也應由手工操作向電子計算機操作轉(zhuǎn)變。這些內(nèi)部控制除了有關(guān)電子數(shù)據(jù)處理的制度、規(guī)定和人工執(zhí)行的一些審核、檢查外，還包括了不少建立在系統(tǒng)應用程序之中，由計算機運行時的程序進行的控制。平時這些記錄只能在計算機上閱讀，若要幾筆業(yè)務(wù)對照來看，則很難做到。 目 錄 上一頁 下一頁 退 出 32 對審計標準和準則的影響 由于審計的對象有了重大變化，審計線索、審計方法及審計手段也受到影響而發(fā)生變化，過去審計標準和準則中的某些已不再適用，需要與新情況相適應的新的審計標準與準則，如電算化審計人員培訓考核標準、電算化管理信息系統(tǒng)開發(fā)審計準則及其內(nèi)部控制審計準則、審計應用軟件標準等都有待建立。 CAIS的特點及其固有的風險，決定了其審計的內(nèi)容包括對 CAIS的處理和控制功能進行審查，這是手工系統(tǒng)下審計所沒有也不能審查的內(nèi)容，這就要求審計人員具有計算機會計和計算機審計的知識和技能來進行審查。 目 錄 上一頁 下一頁 退 出 45 組織控制 組織控制 指采取職能分離、合理分工等手段保證電算化信息系統(tǒng)運營正常。 當然 ， 在建立一個新的電算化系統(tǒng)或者對現(xiàn)有電算化系統(tǒng)進行修改時 ， 需要用戶部門的積極參與 。 電算化部門和用戶部門保持獨立 ， 用戶部門不可以根據(jù)自己的需要自行修改處理結(jié)果或者處理程序 。小組成員包括系統(tǒng)分析員、系統(tǒng)設(shè)計員、程序員、數(shù)據(jù)庫管理員等。 在企業(yè)制度條款中要包括對一些敏感問題的詳細規(guī)定 。 要加強領(lǐng)導的管理和內(nèi)部審計部門的監(jiān)督 。 強制休假 。 目 錄 上一頁 下一頁 退 出 53 組織控制 如果發(fā)現(xiàn)員工出現(xiàn)下列情形 ， 并不一定意味著員工有舞弊行為 ， 但可能需要格外關(guān)注和注意觀察： 富裕裕程度明顯超出工資和等級水平 。 即使沒有必要也經(jīng)常找借口留下來加班 。 很多人認為，隨著信息技術(shù)的發(fā)展，硬件和系統(tǒng)軟件的生產(chǎn)廠家已經(jīng)在硬件及系統(tǒng)軟件中內(nèi)置了必要的、可靠的和有效的控制，審計人員可以放心地認為這些控制運作良好，不需要對此進行檢測。 將輸入設(shè)備所接收的數(shù)據(jù)傳送到數(shù)據(jù)的來源處，一般與原始數(shù)據(jù)進行比較。具體控制功能包括錯誤自動診斷和自動重新輸入。包括存儲介質(zhì)控制、計算機工作環(huán)境控制、電源控制、設(shè)備維修與更新、偶然事件控制等。 這項控制的目的是防止在處理過程中各應用程序相互干擾，防止程序調(diào)用的錯誤，防止未經(jīng)授權(quán)而對應用程序進行改動。具體包括日志控制、口令控制等。包括：硬件、軟件、數(shù)據(jù)、人員。 采用閉路電視進行多角度的監(jiān)控 。 （ 3） 口令的