【正文】 審計的策略。 簡述會計信息系統(tǒng)審計的特點。 【 C】 A. 管理建議書 B. 審計約定書 C. 審計報告 D. 信息系統(tǒng) 審驗報告 為了確保審查對象的確是企業(yè)在用的信息系統(tǒng)及資源，信息系統(tǒng)的審計人員往往采取（ ）。 【錯】 1程序追蹤法可以在應用系統(tǒng)正常處理業(yè)務數(shù)據(jù)的同時對系統(tǒng)進行審查。 【對】 信息系統(tǒng)審計中，符合性測試和實質(zhì)性測試都是審計的必經(jīng)過程。 【硬件；軟件】 __________是整個審計過程的起點。我國現(xiàn)有的審計人員基本都接受過一般的計算機知識培訓，但離勝任信息化下的銀行審計，尤其是勝任對銀行信息系統(tǒng)的處理和控制功能進行審計的要求還相距甚遠。 3. 推進計算機審計準則的建設。但目前，在對國有商業(yè)銀行的計算機審計中，基本上都是利用計算機輔助對銀行系統(tǒng)的電子數(shù)據(jù)進行審查處理，而極少對銀行的計算機應用系統(tǒng)的處理和控制功能進行審計。正確的判斷與靈活的方法結(jié)合是成功的關(guān)鍵。 三、案例的啟示 第一，成功的經(jīng)驗 上面的案例僅是我國審計機關(guān)利用計算機輔助國有商業(yè)銀行審計的一個案例，從以上案例可見，我國審計機關(guān)在計算機輔助銀行審計工作上取得了明顯成效。為了確定這 14家關(guān)聯(lián)企業(yè)在該行其他支行是否也有貸款，審計小組將該行營業(yè)部所轄的對公貸款和借款借據(jù)等數(shù)據(jù)，通過《通用審計軟件》重新進行組合，形成了一套新的《對公貸款數(shù) 據(jù)綜合分析賬本》和《借款借據(jù)綜合分析賬本》，很快查出了該行營業(yè)部轄內(nèi)有 9家支行向 14家關(guān)聯(lián)企業(yè)發(fā)放了信用擔保貸款，共計人民幣 ，美元 297萬元。接著，小組人員利用系統(tǒng)自帶的快速編程工具，對數(shù)據(jù)進行預處 理，采用關(guān)聯(lián)、合并、分解、增加字段等方法對原始數(shù)據(jù)文件進行數(shù)據(jù)變形，使數(shù)據(jù)變?yōu)楦庇^、審計人員更為熟悉、更近似于真實賬本的電子賬本。下面，我們介紹審計署駐 AB 特派員辦事處利用計算機審計發(fā)現(xiàn) 14家關(guān)聯(lián)企業(yè)聯(lián)合騙貸的案例。信息化使得商業(yè)銀行的經(jīng)營環(huán)境和經(jīng)營模式發(fā)生變化，使商業(yè)銀行的信息系統(tǒng)不斷更新?lián)Q代，這對審計工作提出了更高的要求。 ⑦ 審計軟件。 ③ 快照 (Snapshot)。 計算機輔助審計技術(shù) 計 算機輔助審計技術(shù)是指審計過程中可用的各種計算機技術(shù)和手段，主要包括：專門的應用程序和數(shù)據(jù)文件審計技術(shù)、審計軟件、實用軟件工具等。 2．如果缺乏控制而導致不能為實現(xiàn)業(yè)務目標提供合理保證，則控制弱點應當考慮為重要的，并且應當在審計報告中予以說明。 會計信息系統(tǒng)的審計過程包括三下階段：計劃階段、實施審計階段和審計完成階段。 數(shù)據(jù)資源管理 數(shù)據(jù)資源管理負責一個組織的數(shù)據(jù)資源的使用、 規(guī)劃和控制。 按照對信息系統(tǒng)實施審計的時間不同，可將其分為 系統(tǒng)開發(fā)階段的審計 和 系統(tǒng)運行階段的審計 。 二、電算化會計信息系統(tǒng)審計的基本概念 電算化會計信息系統(tǒng)審計的含義 會計信息系統(tǒng)審計的對象是被審計單位的計算機會計信息系統(tǒng)及其相關(guān)系統(tǒng)，凡是與信息系統(tǒng)有關(guān)的活動和信息都屬于會計信息系統(tǒng)審計的范圍，包括信息系統(tǒng)本身 (如軟硬件資源、數(shù)據(jù)、文檔資料、運行規(guī)程、人員等 )，信息系統(tǒng)生命周期過程 (如系統(tǒng)開發(fā)、應用和維護等 )，信息系統(tǒng)相關(guān)業(yè)務 (如 EDI、電子資金轉(zhuǎn)賬等 )。軟件的非法復制：軟件的非法復制，除了會造成軟件的失密外，還會給犯罪 人員提供分析、入侵、盜取和破壞系統(tǒng)的機會。電磁輻射：計算機是用電脈沖工作的設備，信息是以 脈沖來表示的。 數(shù)據(jù)存取與備份：非法用戶可能侵入系統(tǒng)而存取數(shù)據(jù)，還可能由于沒有備份數(shù)據(jù)而使系統(tǒng)發(fā)生故障后難以恢復。對計算機輔助審計技術(shù)，應了解每項技術(shù)的基本原理和主要特點； 【學習內(nèi)容】 電算化會計信息系統(tǒng)審計概論 會計信息系統(tǒng)審計的過程 會計信息系統(tǒng)審計中的常用技術(shù) 第一節(jié) 電算化會計信息系統(tǒng)審計概論 一、 電算化會計信息系統(tǒng)審計的必要性 信息系統(tǒng)的應用帶來了新的風險 信息系統(tǒng)在企業(yè)的經(jīng)營管理中起著十分重要的作用，對企業(yè)生存與繁榮的影響越來越大。 僅就信息處理方面，可能的風險列舉如下： 硬件：計算機硬件本身具有被破壞、盜竊的可能。 對系統(tǒng)進行測試，特別是對應用程序及嵌入到程序中的各項控制措施進行審查時，必須要用到計算機輔助審計技術(shù)。信息系統(tǒng)控制審計是對信息系統(tǒng)的管理和相關(guān)的各項控制措施的健全性和有效性進行審計。將系統(tǒng)分解成為子系統(tǒng)，不僅可以降低系統(tǒng)的復雜性，而且還可方便審計人員了解和評價系統(tǒng)。 運行管理 運行管理對信息系統(tǒng)日常運作進行管理和控制。一般來講，計劃階段的流程如圖 16 1 所示： 圖 16 1：審計計劃階段的工作流程 二、實施階段 實施階段是根據(jù)計劃階段確定的范圍、要點、步驟、方法，進行取證、評價，借以形成審計結(jié)論，實現(xiàn)審計目標的中間過程。為說明一個數(shù)據(jù)庫系統(tǒng)的有效性，審計人員也許要對記錄在事務日志中的查詢進行 抽樣審查，以評價其是否就是為該數(shù)據(jù)庫的用戶而產(chǎn)生的查詢。見表 16 3 。一般來說，各類計算機輔助審計技術(shù)可以輔助執(zhí)行下列審計程序：分析性復核；交易和余額的詳細測試；穿行測試；信息系統(tǒng)的符合性測試等等。嵌入審計程序是在被審計系統(tǒng)的應用程序中嵌人為執(zhí)行特定的審計功能而設計的程序段，這些程序段可用于采集審計人員感興趣的資料，審計人員通過對這些 資料進行審核，可以確定 被審程序處理和控制功能的可靠性。實用軟件是由計算機制造商或軟件供應商提供的計算機程序，在計算機系統(tǒng)運行中，經(jīng)常會用到實用軟件。通過 ATM或網(wǎng)上銀行處理的業(yè)務，已經(jīng)無紙質(zhì)憑證可尋；有些傳統(tǒng)業(yè)務雖然會留下紙質(zhì)憑證，但銀行龐大的業(yè)務量所產(chǎn)生的憑證數(shù)不勝數(shù)，也不可能全部翻閱審查。 1．審前準備 開展計算機審計，他們首先抓好審前準備工作。在將《借款人基本情況表》按 “法人代表 ”為關(guān)鍵字進行排序后，發(fā)現(xiàn)該行營業(yè)部存在一個法人對應多家不同公司的互相擔保情況，并將 疑點鎖定在一家名為 “YY省 ZZ 實業(yè)發(fā)展公司 ”的貸款企業(yè)上。 14家企業(yè)中除了一家有小額經(jīng)營外，其他全部為沒有資本金、沒有經(jīng)營、沒有場所、沒有固定資產(chǎn)的空殼公司。 2. 充分做好審前工作是成功的前提。按規(guī)定，信用等級為 C 級的企業(yè)不能提供擔保，而上面案例的14家企業(yè)，信用等級全部為 C 級或無級，卻能夠相互擔保騙貸。 2. 開展對銀行網(wǎng)上業(yè)務的審計。金融信息化與全球化使經(jīng)營活動逐漸打破地域限制和行業(yè)分割，金融業(yè)務和金融工具也不斷創(chuàng)新。應積極鼓勵和倡導有條件的審計人員參與國際信息系統(tǒng)控制與審計協(xié)會的信 息系統(tǒng)審計師培訓與考試。 【分析性復核測試】 三、 判斷 從信息技術(shù)的角度來看，每一應用系統(tǒng)的數(shù)據(jù)處理過程都具有輸入、處理、輸出以及相應的功能。 【錯】 利用信息系統(tǒng)審計技術(shù)可以執(zhí)行穿行測試。 【對】 1分離不相容職責屬于檢查性控制。 【 ABCDE】 A. 信息系統(tǒng)硬件設備的可靠性 B. 信息系統(tǒng)軟件設備的可靠性 C. 信息系統(tǒng)