【正文】 信息系統(tǒng)控制的審計有何內(nèi)容。 【 D】 A. 數(shù)據(jù)流程圖檢查 B. 面談 C. 觀察 D. 現(xiàn)場突擊檢查 以下屬于會計信息系統(tǒng)審計范圍的是（ ）。 【對】 1嵌入審計程序法可以用于符合性測試。 【對】 審計報告應說明采用的計算機輔助審計技術，以及與之有關的審計結(jié)果 【對】 。 【計劃階段】 __________檢查內(nèi)部控制機制是否健全有效。我國現(xiàn)有的 IT審計人員屈指可數(shù)，為推動我國銀行計算機審計的發(fā)展，應加強計算機審計人才的培養(yǎng)。隨著經(jīng)濟和信息技術的發(fā)展，傳統(tǒng)銀行審計所依賴的金融環(huán)境正在發(fā)生劇烈變化，要使銀行審計跟上銀行改革和信息化發(fā)展的腳步，就必須采用計算機審計技術，而計算機審計的開 展要求有相應審計準則的規(guī)范。究其原因，一方面可能是由于我國審計實務界審計的觀念尚未跟上現(xiàn)代審計的發(fā)展， 另一方面，可能是更主要的，恐怕還是我國現(xiàn)有的審計人員沒有進行系統(tǒng)審計的水平與能力。 第二，需要關注和改進的問題 我們也注意到，我國商業(yè)銀行的計算機審計盡管取得了喜人的成績，但還存在一些需要關注和改進的問題。 該案例給我們提供了下列成功的經(jīng)驗： 1. 計算機技術人員與審計業(yè)務人員相結(jié)合是計算機審計成 功的基礎。工作小組繼續(xù)擴大審計范圍，利用中國人民銀行開發(fā)的《銀行信貸咨詢系統(tǒng)》進行貸款的查詢分析，對 14家關聯(lián)企業(yè)在其他金融機構的貸款行為進行審查，查實這 14家關聯(lián)企業(yè)通過相互擔保在 XX 市區(qū) 6家金融機構的貸款總額高達 3億多人民幣。在預審階段，審計人員根據(jù)此次審計方案的要求和審計人員的經(jīng)驗，將金融風險程度較高的信貸資產(chǎn)列為分析的重點。 二、商業(yè)銀行計算機審計案例 審計署駐 AB 特派員辦事處（以下簡稱 AB 特派辦）在近幾年來的金融審計中廣泛應用了計算機審計，取得了喜人的成績。在信息化條件下，審計環(huán)境、審計線索、安全控制、審計內(nèi)容、審計技術等方面都發(fā)生了變化。審計軟件是為輔助審計人員執(zhí)行審計工作，而研 制的軟件，不同的審計軟件所提供的功能也有所不同。快照是指當應用系統(tǒng)處理某一交易時，讓軟件對其進行拍 “照 ”，通常是在應用系統(tǒng)的重要處理發(fā)生點嵌入軟件，嵌入軟件可捕捉交易的前映象和后映象，通過對這些映象的檢驗，可以對處理該交易的應用程序進行審查。計算機輔助審計技術可以貫穿審計的全過程。在審計過程中，識別出重要的控制弱點時，信息系統(tǒng)審計人員應當考慮發(fā)表保留意見或提出有關建議。為評價數(shù)據(jù)是否完整、準確、一致，審計人員要對應用系統(tǒng)所處理的有關交易進行測試。盡管信息系統(tǒng)審計同財務審計一樣，其審計過程都包括上述三個階段，但是，二者的審計對象和審計目標不同，因此，在審計過程各個階段所做工作的具體內(nèi)容也有所不同。 質(zhì)量保證管理 質(zhì)量保證管理確保信息系統(tǒng)的開發(fā)、實施、運行和維護符合所建立的質(zhì)量標準。確定每一子系統(tǒng)的可靠性，并根據(jù)每一子系統(tǒng)的可靠性推導出系統(tǒng)總體的可靠性。 信息系統(tǒng)控制的審計 控制是降低風險的各類措施。 審計目標 會計信息系統(tǒng)審計的目標是對被審計單位計算機會計信息系統(tǒng)及其 相關系統(tǒng)的安全性、可靠性、有效性和效率發(fā)表審計意見并提出改進建議。 因此，計算機所處理的信息將以電磁波的形式向周圍輻射，只要接收到這些電磁波，就能復現(xiàn)它的內(nèi)容，造成信息的失密。操作系統(tǒng)：操作系統(tǒng)是支持系統(tǒng)運行、保障數(shù)據(jù)安全、協(xié)調(diào)處理業(yè)務和聯(lián)機運行的關鍵部分，如果遭到攻擊和破壞，將會造成系統(tǒng)運行的崩潰。 然而，信息系統(tǒng)的應用又帶來了與以往不同的風險。所謂風險，是指導致一個組織或機構發(fā)生損失的可能性。源程序：用編程語言書寫成的處理程序，容易被修改和竊取，并且程序本身也許存在漏洞。 同時，計算機也容易遭受外界電磁輻射的干擾。計算機黑客：一些非法的網(wǎng)絡客戶，出于各種動機，利用所掌握的信息技術會進入未經(jīng)授權的信息系統(tǒng)，惡意的黑客可能導致嚴重的問題。具體來說： ① 安全性 ② 可靠性 ③ 有效性 ④ 效 率 會計信息系統(tǒng)審計的特點 會計信息系統(tǒng)審計是以計算機信息系統(tǒng)為審計對象，這就決定了其具有下列特點： ① 技術性較強 信息系統(tǒng)是建立在計算機硬件和軟件基礎之上的，要對信息系統(tǒng)進行了解、描述，需要掌握一些專門的技巧和信息技術知識。信息系統(tǒng)的控制是信息系統(tǒng)應用中的重要環(huán)節(jié)之一。 將系統(tǒng)分解成為子系統(tǒng) 了解一個復雜系統(tǒng)的首要步驟就是將該系統(tǒng)分解成為若干個子系統(tǒng)。 安全管理 安全管理負責信息系統(tǒng)的訪問控制和物理安全工作。 一、計劃階段 計劃階段是整個審計過程的起點。 ② 就系統(tǒng)有效性和效率 來說，實質(zhì)性測試需要測試或?qū)彶榈慕灰缀褪马椏赡苁牵? 為了清晰反映信息系統(tǒng)控制的審計過程，下面給出一個應用控制審核的審計程序示例。在審計計劃階段，可以輔助審計人員分析和編制審計計劃，確定重大審計目標和重點審計領域；在審計實施階段，可以輔助審計人員執(zhí)行符合性測試和實質(zhì)性測試；在審計報告階段，可以輔助審計人員復核工作底稿，編制審計報告等。 ④ 嵌入審計程序。 ⑧ 實用軟件。由于商業(yè)銀行的業(yè)務處理和會計核算的信息化，傳統(tǒng) 的紙質(zhì)審計線索已部分或完全消失。在對某國有商業(yè)銀行 YY 省分行進行年度資產(chǎn)負債表及信貸資產(chǎn)質(zhì)量審計工作中，利用計算機輔助審計，發(fā)現(xiàn) 14家關聯(lián)企業(yè)聯(lián)合騙貸 3個多億的重大案件。 2．關聯(lián)企業(yè)騙貸案件審計 在具體實施審計時，審計人員決定從信貸管理數(shù)據(jù)庫入手，將關聯(lián)企業(yè)相互擔保借貸的情況作為尋找審計線索的突破口。 為了進一步獲取相關的證據(jù)，審計小組前往工商管理部門調(diào)取 14家企業(yè)的財務報表，證實了 14家關聯(lián)企業(yè)留存銀行和工商局的財務報表為 兩套完全不同的財務報表，而且，留存銀行的購銷合同全為虛假合同。銀行的計算機系統(tǒng)復雜且龐大，要有效開展計算機審計，計算機技術人員與審計業(yè)務人員缺一不可，他們的密切配合是成功的基礎。 1. 開展對計算機系統(tǒng)處理和控制功能的審計。在信息化和網(wǎng)絡化的環(huán)境下，銀行面對許多新的問題和更大的風險，我國審計人員應盡快提高自己的水平與能力，學習與嘗試對計算機系統(tǒng)的審計，以適應信息化的發(fā)展。雖然我國的商業(yè)銀行審計準則已于 2020年出臺，但作為審計對象的銀行業(yè)卻在不斷發(fā)生急劇變化。在人才培養(yǎng)上，短期培訓和長期培養(yǎng)、面上培訓與高層次人才培養(yǎng)、在職人員培訓和未來人才培養(yǎng)應統(tǒng)籌規(guī)劃。 【符合性測試】 實質(zhì)性測試是對交易和事項的詳細測試或 __________，以獲得審計期間這些事項或交易完整、準確或存在的審計證據(jù)。 所有的控制弱點均應在審計報告中說明。 【對】 1通過審計軟件可以進行審計抽樣。 【 ABCDE】 A. 數(shù)據(jù)和文檔資料 B. 運行規(guī)程 C. 人員 D. 網(wǎng)絡設備 E. 工作日志 影響信息系統(tǒng)可靠性的因素包括（ ）。 簡述會計信息系統(tǒng)