【正文】 審計(jì)過(guò)程 底稿索引 審計(jì)人員 日期 以風(fēng)險(xiǎn)評(píng)價(jià)為基礎(chǔ)制定計(jì)劃 制定應(yīng)用控制審核的計(jì)劃指引 初步確定審核范圍和目標(biāo) 審核前期檔案 成立審計(jì)小組 制定初步方案，計(jì)劃審計(jì)報(bào)告 取得審計(jì)工作計(jì)劃的批準(zhǔn) 必要時(shí)修改審計(jì)程序 人員安排 審計(jì)開(kāi)始 開(kāi)始審計(jì)會(huì)議 ，介紹工作進(jìn)度、安排及要求 輸入輸出控制 識(shí)別主要的輸入項(xiàng)目 如：賬號(hào)，存人本金，存人日期，期限，利率，支取方式，身份證號(hào)，客戶(hù) ID…… 選擇一類(lèi)或多類(lèi)進(jìn)行審核 如：批處理：自動(dòng)轉(zhuǎn)存業(yè)務(wù) 有效業(yè)務(wù)品種： 1 24 無(wú)效業(yè)務(wù)品種： (不提供的品種、期限等產(chǎn)品 ) 確定所使用的輸入方法的恰當(dāng)性 審核批輸入控制 ——自動(dòng)轉(zhuǎn)存 審查和概括批輸入程序 確保批輸入被授權(quán) 審查并描述予以自動(dòng)轉(zhuǎn) 存的賬戶(hù)數(shù)據(jù)如何取得、何時(shí)處理、誰(shuí)有權(quán)處理 檢查記錄控制總數(shù)，確保不遺漏 總體評(píng)價(jià)批輸入控制的恰當(dāng)性 審核聯(lián)機(jī)輸入項(xiàng)目 描述被審終端的類(lèi)型和數(shù)量 審查并描述交易輸入到應(yīng)用系統(tǒng)的過(guò)程 編輯檢查，確定編輯錯(cuò)誤是否予以檢查并及時(shí)糾正字段檢查： “本金 ”字段類(lèi)型控制 完整性檢查：關(guān)鍵字段如賬號(hào)固定長(zhǎng)度 有效性檢查： “期限 ”等類(lèi)型是否是有效的業(yè)務(wù)品種 缺省值：如 “利率 ”應(yīng)從數(shù)據(jù)庫(kù)文件中讀取，不可被覆蓋 鍵校驗(yàn)： “密碼 ”由用戶(hù)輸入且輸入兩次來(lái)檢驗(yàn) 對(duì)防止未經(jīng)授權(quán)的交易進(jìn)人應(yīng)用系統(tǒng)的控制予以審查 確認(rèn)為糾正錯(cuò)誤而輸入的數(shù)據(jù)也有控制 ——注銷(xiāo)存單是否有主管授權(quán) 原始憑證是否有恰當(dāng)?shù)谋４鏁r(shí)間 識(shí)別主要的輸出項(xiàng)目 確定輸出審核程序的恰當(dāng)性 ——審查打印存單前審核確認(rèn)的程序 ——審查打印存單程序的恰當(dāng)性 ——評(píng)價(jià)柜員驗(yàn)證完整性準(zhǔn)確的程序 ——確定存單輸出格式適當(dāng)實(shí)用 審核輸出總數(shù)核對(duì)程序 確定敏感數(shù)據(jù)項(xiàng)目 是否被恰當(dāng)控制 ——“本金 ”是否被合理控制 ——“利率 ”確定是否有核對(duì)機(jī)制 審核輸出資料保留存放的過(guò)程 評(píng)價(jià)輸入和輸出控制是否恰當(dāng) 輸入輸出測(cè)試 選取事務(wù)進(jìn)行測(cè)試 取得前期和當(dāng)期信息 追蹤交易處理 記錄測(cè)試結(jié)果 評(píng)價(jià)輸入／輸出處理是否恰當(dāng) 處理控制 5． 1 取得應(yīng)用系統(tǒng)的文檔，選取主要處理過(guò)程和處理控制進(jìn)行詳細(xì)審核 如： ——審查自動(dòng)轉(zhuǎn)存業(yè)務(wù)處理邏輯 ——審查適用利率處 理邏輯 ——審查到期日計(jì)算處理邏輯 ——利率主文件設(shè)定是否正確 選取程序，選取方法；測(cè)試該程序的處理邏輯 采用如下方法之一： 測(cè)試數(shù)據(jù) ITF法 快照技術(shù) 嵌入審計(jì)程序 評(píng)價(jià)處理控制是否恰當(dāng) 審計(jì)結(jié)束／整理工作底稿 完成工作底稿 形成審計(jì)發(fā)現(xiàn)和建議 提交工作底稿以進(jìn)行審核 起草審計(jì)報(bào)告草案 呈交審計(jì)報(bào)告草案以進(jìn)行審核 對(duì)審計(jì)報(bào)告做必要的修正 呈交 工作底稿和審計(jì)報(bào)告做最終的審核 發(fā)布最終的審計(jì)報(bào)告 第三節(jié) 會(huì)計(jì)信息系統(tǒng)審計(jì)中的常用技術(shù) 一、會(huì)計(jì)信息系統(tǒng)審計(jì)技術(shù)概述 目前常見(jiàn)的信息系統(tǒng)審計(jì)技術(shù)分成手工技術(shù)和計(jì)算機(jī)輔助審計(jì)技術(shù)兩類(lèi)： 手工技術(shù) 手工技術(shù)是指不依賴(lài)于計(jì)算機(jī)手段來(lái)獲取審計(jì)證據(jù)的技術(shù)或方法。其主要工作包括： 對(duì)信息系統(tǒng)的現(xiàn)有控制進(jìn)行符合性測(cè)試 符合性測(cè)試檢查內(nèi)部控制機(jī)制是否健全有效。常見(jiàn) 的做法是分別從信息系統(tǒng)的管理角度和應(yīng)用角度著手來(lái)分解系統(tǒng)： 首先，從對(duì)信 息系統(tǒng)管理的角度，按照管理功能進(jìn)行分解，可以識(shí)別出以下管理子系統(tǒng)，見(jiàn)表 16 1： 表 16 1：從管理功能識(shí)別劃分的子系統(tǒng) 管理子系統(tǒng) 子系統(tǒng)描述 高層管理 高層管理者必須確保管理好信息系統(tǒng)，并負(fù)責(zé)制定一個(gè)組織運(yùn)用信息系統(tǒng)的長(zhǎng)期策略。 ② 審計(jì)工作具有一定的復(fù)雜性 信息系統(tǒng)審計(jì)工作的復(fù)雜性主要反映在信息系統(tǒng)的多樣性、復(fù)雜性和技術(shù)性上。環(huán)境保障系統(tǒng)：信息系統(tǒng)需要一個(gè)良好的運(yùn)行環(huán)境，周?chē)h(huán)境的溫度、濕度、清潔度以及一些自然災(zāi)害等，都會(huì)對(duì)計(jì)算機(jī)硬件、軟件造成影響。應(yīng)用軟件：如果軟件的程序被修改或被破壞，就會(huì)損壞系統(tǒng)的功能，進(jìn)而導(dǎo)致系統(tǒng)癱瘓；另外，文檔的遺失也會(huì)使軟件的升級(jí)與維護(hù)十分困難。通過(guò)本章學(xué)習(xí)，應(yīng)理解和掌握以下內(nèi)容： 會(huì)計(jì)信息系統(tǒng)審計(jì)的重要性及其發(fā)展背景； 會(huì)計(jì)信息系統(tǒng)審計(jì)的定義、目標(biāo)、特點(diǎn)、策略、內(nèi)容； 會(huì)計(jì)信息系統(tǒng)的審計(jì)過(guò)程，過(guò)程中每個(gè)階段的主要內(nèi)容和步驟； 會(huì)計(jì)信息系統(tǒng)審計(jì)中的用的手工審計(jì)技術(shù)和計(jì)算機(jī)輔助審計(jì)技 術(shù)。竊，其損失將難以估價(jià)。 三、會(huì)計(jì)信息系統(tǒng)審計(jì)的內(nèi)容 信息系統(tǒng)生命周期過(guò)程的審計(jì) 信息系統(tǒng)的生命周期包括系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施、系統(tǒng)運(yùn)行和維護(hù)五個(gè)階段，其中前四個(gè)階段屬于系統(tǒng)開(kāi)發(fā)階段，后一個(gè)階段屬于系統(tǒng)運(yùn)行階段。 程序設(shè)計(jì)管理 程序設(shè)計(jì)管理負(fù)責(zé)為新系統(tǒng)編制程序，維護(hù)舊系統(tǒng)和提供通用的 系統(tǒng)支持軟件。為評(píng)價(jià)計(jì)算機(jī)中心實(shí)體資產(chǎn)的安全性，審計(jì)人員要查看防火、防盜設(shè)施等的存在性。因此，目前已有大量的計(jì)算機(jī)輔助審計(jì)技術(shù)應(yīng)用到信息系統(tǒng)審計(jì)中。專(zhuān)家系統(tǒng)是運(yùn)用知識(shí)模仿專(zhuān)家的思維活動(dòng)，進(jìn)行推理、判斷，像人類(lèi)專(zhuān)家那樣處理問(wèn)題的一個(gè)計(jì)算機(jī)程序系統(tǒng)，它已應(yīng)用到許多領(lǐng)域。近年來(lái)，在審計(jì)署的組織領(lǐng)導(dǎo)下，審計(jì)機(jī)關(guān)先后開(kāi)發(fā)了多個(gè)審計(jì)軟件，在對(duì)國(guó)有商業(yè)銀行的審計(jì)中積極開(kāi) 展計(jì)算機(jī)審計(jì)，取得了可喜的成果。為了查清關(guān)聯(lián)企業(yè)互相擔(dān)保情況，審計(jì)小組繼續(xù)運(yùn)用計(jì)算機(jī)審計(jì)技術(shù)，把已發(fā)現(xiàn)相互擔(dān)保企業(yè)的電話(huà)號(hào)碼、營(yíng)業(yè)地址等進(jìn)行數(shù)據(jù)關(guān)聯(lián)，沿著這條線(xiàn)索對(duì)擔(dān)保企業(yè)繼續(xù)追查，很快發(fā)現(xiàn)何某出資的企業(yè)共 14家，其中 8家在該支行有互相擔(dān)保貸款。在此基礎(chǔ)上，要勇于探索計(jì)算機(jī)審計(jì)的新技術(shù)、新方法，特別是注意捕捉可以利用計(jì)算機(jī)進(jìn)行的審計(jì)處理 ，利用數(shù)據(jù)關(guān)聯(lián)形成審計(jì)思路、建立審計(jì)模型。我國(guó)審計(jì)人員應(yīng)該盡快熟悉該領(lǐng)域，學(xué)習(xí)與嘗試對(duì)銀行網(wǎng)上業(yè)務(wù)的審計(jì)，并設(shè)計(jì)出切實(shí)可行的審計(jì)程序和方法。 【數(shù)據(jù)的可靠性】 系統(tǒng)的效率主要是由組成系統(tǒng)的計(jì)算機(jī) __________和 __________資源所決定的。 【錯(cuò)】 1集成測(cè)試法的測(cè)試數(shù)據(jù)一般不會(huì)影響被審程序所涉及的數(shù)據(jù)文件。 簡(jiǎn)述會(huì)計(jì)信息系統(tǒng)的審計(jì)目標(biāo)。 【 ABCDE】 A. 信息系統(tǒng)硬件設(shè)備的可靠性 B. 信息系統(tǒng)軟件設(shè)備的可靠性 C. 信息系統(tǒng)數(shù)據(jù)的可靠性 D. 信息系統(tǒng)的組織管理 E. 信息系統(tǒng)所涉及的人工過(guò)程 以下屬于應(yīng)用系統(tǒng)開(kāi)發(fā)審計(jì)的審計(jì)事項(xiàng)是（ ）。 【錯(cuò)】 利用信息系統(tǒng)審計(jì)技