【正文】 體的可靠性。 信息系統(tǒng)管理 信息系統(tǒng)管理部門全面負(fù)責(zé)信息系統(tǒng)活動的計劃與控制，同時，向高層管理者提供與 長期決策有關(guān)的建議，并將長期策略變?yōu)槎唐谀繕?biāo)。 質(zhì)量保證管理 質(zhì)量保證管理確保信息系統(tǒng)的開發(fā)、實施、運行和維護(hù)符合所建立的質(zhì)量標(biāo)準(zhǔn)。從最底層的子系統(tǒng)開始，設(shè)法識別子系統(tǒng)中發(fā)生的不同類 型的事項，既要留意合理、合規(guī)事項，也要留意可能發(fā)生的不合理或不合規(guī)的事項。盡管信息系統(tǒng)審計同財務(wù)審計一樣，其審計過程都包括上述三個階段，但是，二者的審計對象和審計目標(biāo)不同，因此，在審計過程各個階段所做工作的具體內(nèi)容也有所不同。符合性測試流程如圖 16 2 所示： 圖 16 2：符合性測試流程 實施實質(zhì)性測試 實質(zhì)性測試是對交易和事項的詳細(xì)測試或分析性復(fù)核測試，以獲得審計期間這些事項 或交易完整、準(zhǔn)確或存在的審計證據(jù)。為評價數(shù)據(jù)是否完整、準(zhǔn)確、一致，審計人員要對應(yīng)用系統(tǒng)所處理的有關(guān)交易進(jìn)行測試。為評價系統(tǒng)的效率，審計人員要對提交給應(yīng)用系統(tǒng)的交易抽樣審查其響應(yīng)時間， 信息系統(tǒng)審計和控制協(xié)會發(fā)布的審計指南中，對實質(zhì)性測試的審計步驟的描述如圖 16 3 所示： 圖 16 3：實質(zhì)性測試流程圖 三、完成階段 在審計完成階段，信息系統(tǒng)審計人員必須運用專業(yè)判斷，綜合所收集到的各種證據(jù)，以經(jīng)過核實的審計證據(jù)為依據(jù)，形成審計意見，出具審計報告。在審計過程中，識別出重要的控制弱點時，信息系統(tǒng)審計人員應(yīng)當(dāng)考慮發(fā)表保留意見或提出有關(guān)建議。在會計信息系統(tǒng)審 計中所采用的手工技術(shù)與其他審計中經(jīng)常使用的方法或技術(shù)類似，主要包括： ① 檢查或?qū)忛? 信息系統(tǒng)審計中經(jīng)常使用的檢查包括：流程圖（如控制流程圖、數(shù)據(jù)流程圖、程序流程圖） ；編碼（即審閱分析被審的信息系統(tǒng)的程序代碼，以驗證程序的功能和控制）；系統(tǒng)運行記錄；程序運行結(jié)果。計算機(jī)輔助審計技術(shù)可以貫穿審計的全過程。測試數(shù)據(jù)是指審計人員把預(yù)先設(shè)計好的測試數(shù)據(jù)，交給被審計的應(yīng)用程序進(jìn)行處理，并將處理結(jié)果同預(yù)期結(jié)果加以比較分析，進(jìn)而對被審應(yīng)用程序的處理邏輯及其控制的有效性作出評價?？煺帐侵府?dāng)應(yīng)用系統(tǒng)處理某一交易時，讓軟件對其進(jìn)行拍 “照 ”，通常是在應(yīng)用系統(tǒng)的重要處理發(fā)生點嵌入軟件，嵌入軟件可捕捉交易的前映象和后映象，通過對這些映象的檢驗，可以對處理該交易的應(yīng)用程序進(jìn)行審查。平行模擬是指審計人員模擬被審系統(tǒng)應(yīng)用程序的功能與特點，編寫一個與被審程序具有相同處理及控制功能的模擬程序，然后用模擬程序處理當(dāng)期的實際數(shù)據(jù)，并將模擬程序的處理結(jié)果與被審程序的處理結(jié)果進(jìn)行比較，從而對被審應(yīng)用程序的處理和 控制功能是否可靠作出評價。審計軟件是為輔助審計人員執(zhí)行審計工作，而研 制的軟件，不同的審計軟件所提供的功能也有所不同。 案例分析 一個國有商業(yè)銀行計算機(jī)審計案例及其啟示 一、背景介紹 全球信息技術(shù)飛速發(fā)展，已迅速滲透到社會經(jīng)濟(jì)的各個領(lǐng)域，改變了人們的生產(chǎn)、經(jīng)營、學(xué)習(xí)和生活方式，企業(yè)的經(jīng)營環(huán)境和經(jīng)營方式也正發(fā)生著深刻的變化。在信息化條件下，審計環(huán)境、審計線索、安全控制、審計內(nèi)容、審計技術(shù)等方面都發(fā)生了變化。計算機(jī)審計技術(shù)在商業(yè)銀行審計中越來越重要。 二、商業(yè)銀行計算機(jī)審計案例 審計署駐 AB 特派員辦事處（以下簡稱 AB 特派辦）在近幾年來的金融審計中廣泛應(yīng)用了計算機(jī)審計，取得了喜人的成績。 AB特派辦在審前先對該省分行的計算機(jī)信息系統(tǒng)進(jìn)行了調(diào)查了解，熟悉其應(yīng)用系統(tǒng)有關(guān)的數(shù)據(jù)文件和文件結(jié)構(gòu)。在預(yù)審階段，審計人員根據(jù)此次審計方案的要求和審計人員的經(jīng)驗，將金融風(fēng)險程度較高的信貸資產(chǎn)列為分析的重點。通過接下來的深入調(diào)查和按 “業(yè)務(wù)聯(lián)系電話 ”為關(guān)鍵字檢索，發(fā)現(xiàn)這筆貸款的兩家擔(dān)保企業(yè)中，其中一家的法人代表和被擔(dān)保企業(yè)的法人代表同為何某；而另外一家的聯(lián)系電話和被擔(dān)保企業(yè)的電話相同，發(fā)現(xiàn)了三家關(guān)聯(lián)企業(yè)的線索。工作小組繼續(xù)擴(kuò)大審計范圍，利用中國人民銀行開發(fā)的《銀行信貸咨詢系統(tǒng)》進(jìn)行貸款的查詢分析，對 14家關(guān)聯(lián)企業(yè)在其他金融機(jī)構(gòu)的貸款行為進(jìn)行審查，查實這 14家關(guān)聯(lián)企業(yè)通過相互擔(dān)保在 XX 市區(qū) 6家金融機(jī)構(gòu)的貸款總額高達(dá) 3億多人民幣。最終在公安部門的配合下，將犯罪嫌疑人何某等抓獲，一舉偵破了以何某為首的連環(huán)騙貸犯罪團(tuán)伙。 該案例給我們提供了下列成功的經(jīng)驗： 1. 計算機(jī)技術(shù)人員與審計業(yè)務(wù)人員相結(jié)合是計算機(jī)審計成 功的基礎(chǔ)。 3. 思路、方法創(chuàng)新是成功的關(guān)鍵。 第二，需要關(guān)注和改進(jìn)的問題 我們也注意到，我國商業(yè)銀行的計算機(jī)審計盡管取得了喜人的成績，但還存在一些需要關(guān)注和改進(jìn)的問題。在信息化和網(wǎng)絡(luò)化條件下，良 好的內(nèi)部控制包括相當(dāng)一部分建立在計算機(jī)系統(tǒng)中，由系統(tǒng)運行時自動執(zhí)行的程序化控制。究其原因，一方面可能是由于我國審計實務(wù)界審計的觀念尚未跟上現(xiàn)代審計的發(fā)展， 另一方面，可能是更主要的，恐怕還是我國現(xiàn)有的審計人員沒有進(jìn)行系統(tǒng)審計的水平與能力。這一方面可能是由于新興的銀行業(yè)務(wù)交易量相對來說還不是很大，而且主要集中在網(wǎng)上支付、網(wǎng)上轉(zhuǎn)賬之類對銀行資產(chǎn)質(zhì)量影響不是太大的業(yè)務(wù)，尚不屬于重要的審計項目；另一方 面，也可能是由于審計人員對該領(lǐng)域不大熟悉，還沒總結(jié)出既合適又高效的審計方法。隨著經(jīng)濟(jì)和信息技術(shù)的發(fā)展，傳統(tǒng)銀行審計所依賴的金融環(huán)境正在發(fā)生劇烈變化，要使銀行審計跟上銀行改革和信息化發(fā)展的腳步，就必須采用計算機(jī)審計技術(shù)，而計算機(jī)審計的開 展要求有相應(yīng)審計準(zhǔn)則的規(guī)范。國際信息系統(tǒng)審計與控制協(xié)會（ ISACA）已頒布了一系列信息系統(tǒng)審計（也即計算機(jī)審計）的準(zhǔn)則與指南，其中包括 2020年新頒布的 “網(wǎng)上銀行（ Inter Banking）審計指南 ”。我國現(xiàn)有的 IT審計人員屈指可數(shù)，為推動我國銀行計算機(jī)審計的發(fā)展，應(yīng)加強(qiáng)計算機(jī)審計人才的培養(yǎng)。 本章測試 一、名詞解釋 【略】 電算化會計信息系統(tǒng)審計 審計目標(biāo) 符合性測試 實質(zhì)性測試 計算機(jī)輔助審計技術(shù) 測試數(shù)據(jù)法 集成測試法 平行模擬法 審計過程 二、 填空 按照對信息系統(tǒng)實施審計的時間不同，可將其分為 __________和 __________。 【計劃階段】 __________檢查內(nèi)部控制機(jī)制是否健全有效。 【錯】 審計過程是指審計外勤工作從開始到結(jié)束的過程。 【對】 審計報告應(yīng)說明采用的計算機(jī)輔助審計技術(shù)，以及與之有關(guān)的審計結(jié)果 【對】 。 【錯】 1測試數(shù)據(jù)法中，測試數(shù)據(jù)可以是正常業(yè)務(wù)數(shù)據(jù)和無效業(yè)務(wù)數(shù)據(jù)。 【對】 1嵌入審計程序法可以用于符合性測試。 【錯】 1系統(tǒng)開發(fā)和維護(hù)控制包括新系統(tǒng)開發(fā)控制、系統(tǒng)和維護(hù)控制兩方面。 【 D】 A. 數(shù)據(jù)流程圖檢查 B. 面談 C. 觀察 D. 現(xiàn)場突擊檢查 以下屬于會計信息系統(tǒng)審計范圍的是（ ）。 【 ABE】 A. 系統(tǒng)開發(fā)與維護(hù)控制 B. 數(shù)據(jù)資源管理控制 C. 數(shù)據(jù)存儲和文件控制 D. 數(shù)據(jù)合法性檢驗控制 E. 高層管理控制 以下屬于應(yīng)用控制的審核項目是（ ） 【 CD】 。 信息系統(tǒng)控制的審計有