【正文】 信息系統(tǒng)控制的審計(jì)有何內(nèi)容。 【 D】 A. 數(shù)據(jù)流程圖檢查 B. 面談 C. 觀察 D. 現(xiàn)場(chǎng)突擊檢查 以下屬于會(huì)計(jì)信息系統(tǒng)審計(jì)范圍的是（ ）。 【對(duì)】 1嵌入審計(jì)程序法可以用于符合性測(cè)試。 【對(duì)】 審計(jì)報(bào)告應(yīng)說明采用的計(jì)算機(jī)輔助審計(jì)技術(shù)，以及與之有關(guān)的審計(jì)結(jié)果 【對(duì)】 。 【計(jì)劃階段】 __________檢查內(nèi)部控制機(jī)制是否健全有效。我國現(xiàn)有的 IT審計(jì)人員屈指可數(shù)，為推動(dòng)我國銀行計(jì)算機(jī)審計(jì)的發(fā)展，應(yīng)加強(qiáng)計(jì)算機(jī)審計(jì)人才的培養(yǎng)。隨著經(jīng)濟(jì)和信息技術(shù)的發(fā)展，傳統(tǒng)銀行審計(jì)所依賴的金融環(huán)境正在發(fā)生劇烈變化，要使銀行審計(jì)跟上銀行改革和信息化發(fā)展的腳步，就必須采用計(jì)算機(jī)審計(jì)技術(shù)，而計(jì)算機(jī)審計(jì)的開 展要求有相應(yīng)審計(jì)準(zhǔn)則的規(guī)范。究其原因，一方面可能是由于我國審計(jì)實(shí)務(wù)界審計(jì)的觀念尚未跟上現(xiàn)代審計(jì)的發(fā)展， 另一方面，可能是更主要的，恐怕還是我國現(xiàn)有的審計(jì)人員沒有進(jìn)行系統(tǒng)審計(jì)的水平與能力。 第二，需要關(guān)注和改進(jìn)的問題 我們也注意到，我國商業(yè)銀行的計(jì)算機(jī)審計(jì)盡管取得了喜人的成績，但還存在一些需要關(guān)注和改進(jìn)的問題。 該案例給我們提供了下列成功的經(jīng)驗(yàn)： 1. 計(jì)算機(jī)技術(shù)人員與審計(jì)業(yè)務(wù)人員相結(jié)合是計(jì)算機(jī)審計(jì)成 功的基礎(chǔ)。工作小組繼續(xù)擴(kuò)大審計(jì)范圍，利用中國人民銀行開發(fā)的《銀行信貸咨詢系統(tǒng)》進(jìn)行貸款的查詢分析，對(duì) 14家關(guān)聯(lián)企業(yè)在其他金融機(jī)構(gòu)的貸款行為進(jìn)行審查，查實(shí)這 14家關(guān)聯(lián)企業(yè)通過相互擔(dān)保在 XX 市區(qū) 6家金融機(jī)構(gòu)的貸款總額高達(dá) 3億多人民幣。在預(yù)審階段，審計(jì)人員根據(jù)此次審計(jì)方案的要求和審計(jì)人員的經(jīng)驗(yàn)，將金融風(fēng)險(xiǎn)程度較高的信貸資產(chǎn)列為分析的重點(diǎn)。 二、商業(yè)銀行計(jì)算機(jī)審計(jì)案例 審計(jì)署駐 AB 特派員辦事處（以下簡稱 AB 特派辦）在近幾年來的金融審計(jì)中廣泛應(yīng)用了計(jì)算機(jī)審計(jì)，取得了喜人的成績。在信息化條件下，審計(jì)環(huán)境、審計(jì)線索、安全控制、審計(jì)內(nèi)容、審計(jì)技術(shù)等方面都發(fā)生了變化。審計(jì)軟件是為輔助審計(jì)人員執(zhí)行審計(jì)工作，而研 制的軟件，不同的審計(jì)軟件所提供的功能也有所不同?？煺帐侵府?dāng)應(yīng)用系統(tǒng)處理某一交易時(shí)，讓軟件對(duì)其進(jìn)行拍 “照 ”，通常是在應(yīng)用系統(tǒng)的重要處理發(fā)生點(diǎn)嵌入軟件，嵌入軟件可捕捉交易的前映象和后映象，通過對(duì)這些映象的檢驗(yàn)，可以對(duì)處理該交易的應(yīng)用程序進(jìn)行審查。計(jì)算機(jī)輔助審計(jì)技術(shù)可以貫穿審計(jì)的全過程。在審計(jì)過程中，識(shí)別出重要的控制弱點(diǎn)時(shí)，信息系統(tǒng)審計(jì)人員應(yīng)當(dāng)考慮發(fā)表保留意見或提出有關(guān)建議。為評(píng)價(jià)數(shù)據(jù)是否完整、準(zhǔn)確、一致，審計(jì)人員要對(duì)應(yīng)用系統(tǒng)所處理的有關(guān)交易進(jìn)行測(cè)試。盡管信息系統(tǒng)審計(jì)同財(cái)務(wù)審計(jì)一樣，其審計(jì)過程都包括上述三個(gè)階段，但是，二者的審計(jì)對(duì)象和審計(jì)目標(biāo)不同，因此，在審計(jì)過程各個(gè)階段所做工作的具體內(nèi)容也有所不同。 質(zhì)量保證管理 質(zhì)量保證管理確保信息系統(tǒng)的開發(fā)、實(shí)施、運(yùn)行和維護(hù)符合所建立的質(zhì)量標(biāo)準(zhǔn)。確定每一子系統(tǒng)的可靠性，并根據(jù)每一子系統(tǒng)的可靠性推導(dǎo)出系統(tǒng)總體的可靠性。 信息系統(tǒng)控制的審計(jì) 控制是降低風(fēng)險(xiǎn)的各類措施。 審計(jì)目標(biāo) 會(huì)計(jì)信息系統(tǒng)審計(jì)的目標(biāo)是對(duì)被審計(jì)單位計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)及其 相關(guān)系統(tǒng)的安全性、可靠性、有效性和效率發(fā)表審計(jì)意見并提出改進(jìn)建議。 因此，計(jì)算機(jī)所處理的信息將以電磁波的形式向周圍輻射，只要接收到這些電磁波，就能復(fù)現(xiàn)它的內(nèi)容，造成信息的失密。操作系統(tǒng)：操作系統(tǒng)是支持系統(tǒng)運(yùn)行、保障數(shù)據(jù)安全、協(xié)調(diào)處理業(yè)務(wù)和聯(lián)機(jī)運(yùn)行的關(guān)鍵部分，如果遭到攻擊和破壞，將會(huì)造成系統(tǒng)運(yùn)行的崩潰。 然而，信息系統(tǒng)的應(yīng)用又帶來了與以往不同的風(fēng)險(xiǎn)。所謂風(fēng)險(xiǎn)，是指導(dǎo)致一個(gè)組織或機(jī)構(gòu)發(fā)生損失的可能性。源程序：用編程語言書寫成的處理程序，容易被修改和竊取，并且程序本身也許存在漏洞。 同時(shí)，計(jì)算機(jī)也容易遭受外界電磁輻射的干擾。計(jì)算機(jī)黑客：一些非法的網(wǎng)絡(luò)客戶，出于各種動(dòng)機(jī)，利用所掌握的信息技術(shù)會(huì)進(jìn)入未經(jīng)授權(quán)的信息系統(tǒng)，惡意的黑客可能導(dǎo)致嚴(yán)重的問題。具體來說： ① 安全性 ② 可靠性 ③ 有效性 ④ 效 率 會(huì)計(jì)信息系統(tǒng)審計(jì)的特點(diǎn) 會(huì)計(jì)信息系統(tǒng)審計(jì)是以計(jì)算機(jī)信息系統(tǒng)為審計(jì)對(duì)象，這就決定了其具有下列特點(diǎn)： ① 技術(shù)性較強(qiáng) 信息系統(tǒng)是建立在計(jì)算機(jī)硬件和軟件基礎(chǔ)之上的，要對(duì)信息系統(tǒng)進(jìn)行了解、描述，需要掌握一些專門的技巧和信息技術(shù)知識(shí)。信息系統(tǒng)的控制是信息系統(tǒng)應(yīng)用中的重要環(huán)節(jié)之一。 將系統(tǒng)分解成為子系統(tǒng) 了解一個(gè)復(fù)雜系統(tǒng)的首要步驟就是將該系統(tǒng)分解成為若干個(gè)子系統(tǒng)。 安全管理 安全管理負(fù)責(zé)信息系統(tǒng)的訪問控制和物理安全工作。 一、計(jì)劃階段 計(jì)劃階段是整個(gè)審計(jì)過程的起點(diǎn)。 ② 就系統(tǒng)有效性和效率 來說，實(shí)質(zhì)性測(cè)試需要測(cè)試或?qū)彶榈慕灰缀褪马?xiàng)可能是： 為了清晰反映信息系統(tǒng)控制的審計(jì)過程，下面給出一個(gè)應(yīng)用控制審核的審計(jì)程序示例。在審計(jì)計(jì)劃階段，可以輔助審計(jì)人員分析和編制審計(jì)計(jì)劃，確定重大審計(jì)目標(biāo)和重點(diǎn)審計(jì)領(lǐng)域；在審計(jì)實(shí)施階段，可以輔助審計(jì)人員執(zhí)行符合性測(cè)試和實(shí)質(zhì)性測(cè)試；在審計(jì)報(bào)告階段，可以輔助審計(jì)人員復(fù)核工作底稿，編制審計(jì)報(bào)告等。 ④ 嵌入審計(jì)程序。 ⑧ 實(shí)用軟件。由于商業(yè)銀行的業(yè)務(wù)處理和會(huì)計(jì)核算的信息化，傳統(tǒng) 的紙質(zhì)審計(jì)線索已部分或完全消失。在對(duì)某國有商業(yè)銀行 YY 省分行進(jìn)行年度資產(chǎn)負(fù)債表及信貸資產(chǎn)質(zhì)量審計(jì)工作中，利用計(jì)算機(jī)輔助審計(jì)，發(fā)現(xiàn) 14家關(guān)聯(lián)企業(yè)聯(lián)合騙貸 3個(gè)多億的重大案件。 2．關(guān)聯(lián)企業(yè)騙貸案件審計(jì) 在具體實(shí)施審計(jì)時(shí)，審計(jì)人員決定從信貸管理數(shù)據(jù)庫入手，將關(guān)聯(lián)企業(yè)相互擔(dān)保借貸的情況作為尋找審計(jì)線索的突破口。 為了進(jìn)一步獲取相關(guān)的證據(jù)，審計(jì)小組前往工商管理部門調(diào)取 14家企業(yè)的財(cái)務(wù)報(bào)表，證實(shí)了 14家關(guān)聯(lián)企業(yè)留存銀行和工商局的財(cái)務(wù)報(bào)表為 兩套完全不同的財(cái)務(wù)報(bào)表，而且，留存銀行的購銷合同全為虛假合同。銀行的計(jì)算機(jī)系統(tǒng)復(fù)雜且龐大，要有效開展計(jì)算機(jī)審計(jì)，計(jì)算機(jī)技術(shù)人員與審計(jì)業(yè)務(wù)人員缺一不可，他們的密切配合是成功的基礎(chǔ)。 1. 開展對(duì)計(jì)算機(jī)系統(tǒng)處理和控制功能的審計(jì)。在信息化和網(wǎng)絡(luò)化的環(huán)境下，銀行面對(duì)許多新的問題和更大的風(fēng)險(xiǎn)，我國審計(jì)人員應(yīng)盡快提高自己的水平與能力，學(xué)習(xí)與嘗試對(duì)計(jì)算機(jī)系統(tǒng)的審計(jì)，以適應(yīng)信息化的發(fā)展。雖然我國的商業(yè)銀行審計(jì)準(zhǔn)則已于 2020年出臺(tái)，但作為審計(jì)對(duì)象的銀行業(yè)卻在不斷發(fā)生急劇變化。在人才培養(yǎng)上，短期培訓(xùn)和長期培養(yǎng)、面上培訓(xùn)與高層次人才培養(yǎng)、在職人員培訓(xùn)和未來人才培養(yǎng)應(yīng)統(tǒng)籌規(guī)劃。 【符合性測(cè)試】 實(shí)質(zhì)性測(cè)試是對(duì)交易和事項(xiàng)的詳細(xì)測(cè)試或 __________，以獲得審計(jì)期間這些事項(xiàng)或交易完整、準(zhǔn)確或存在的審計(jì)證據(jù)。 所有的控制弱點(diǎn)均應(yīng)在審計(jì)報(bào)告中說明。 【對(duì)】 1通過審計(jì)軟件可以進(jìn)行審計(jì)抽樣。 【 ABCDE】 A. 數(shù)據(jù)和文檔資料 B. 運(yùn)行規(guī)程 C. 人員 D. 網(wǎng)絡(luò)設(shè)備 E. 工作日志 影響信息系統(tǒng)可靠性的因素包括（ ）。 簡述會(huì)計(jì)信息系統(tǒng)