【文章內(nèi)容簡介】 和輸出控制是否恰當(dāng) 輸入輸出測試 選取事務(wù)進(jìn)行測試 取得前期和當(dāng)期信息 追蹤交易處理 記錄測試結(jié)果 評價輸入／輸出處理是否恰當(dāng) 處理控制 5． 1 取得應(yīng)用系統(tǒng)的文檔，選取主要處理過程和處理控制進(jìn)行詳細(xì)審核 如： ——審查自動轉(zhuǎn)存業(yè)務(wù)處理邏輯 ——審查適用利率處 理邏輯 ——審查到期日計算處理邏輯 ——利率主文件設(shè)定是否正確 選取程序，選取方法；測試該程序的處理邏輯 采用如下方法之一： 測試數(shù)據(jù) ITF法 快照技術(shù) 嵌入審計程序 評價處理控制是否恰當(dāng) 審計結(jié)束／整理工作底稿 完成工作底稿 形成審計發(fā)現(xiàn)和建議 提交工作底稿以進(jìn)行審核 起草審計報告草案 呈交審計報告草案以進(jìn)行審核 對審計報告做必要的修正 呈交 工作底稿和審計報告做最終的審核 發(fā)布最終的審計報告 第三節(jié) 會計信息系統(tǒng)審計中的常用技術(shù) 一、會計信息系統(tǒng)審計技術(shù)概述 目前常見的信息系統(tǒng)審計技術(shù)分成手工技術(shù)和計算機輔助審計技術(shù)兩類： 手工技術(shù) 手工技術(shù)是指不依賴于計算機手段來獲取審計證據(jù)的技術(shù)或方法。在會計信息系統(tǒng)審 計中所采用的手工技術(shù)與其他審計中經(jīng)常使用的方法或技術(shù)類似，主要包括： ① 檢查或?qū)忛? 信息系統(tǒng)審計中經(jīng)常使用的檢查包括：流程圖（如控制流程圖、數(shù)據(jù)流程圖、程序流程圖） ；編碼（即審閱分析被審的信息系統(tǒng)的程序代碼，以驗證程序的功能和控制）；系統(tǒng)運行記錄；程序運行結(jié)果。 ② 觀察 ③ 面談或詢問 ④ 問卷調(diào)查 ⑤ 計算或測試 手工審計方法在信息系統(tǒng)應(yīng)用初期得到較多的使用，但是隨著信息系統(tǒng)復(fù)雜性的不斷增加，采用手工方法將面臨較大的風(fēng)險，審計成本也大幅增加，特別是在集成度越來越高的信息系統(tǒng)中，采用手工方法已經(jīng)很難取得令人滿意的審計證據(jù)。因此，目前已有大量的計算機輔助審計技術(shù)應(yīng)用到信息系統(tǒng)審計中。 計算機輔助審計技術(shù) 計 算機輔助審計技術(shù)是指審計過程中可用的各種計算機技術(shù)和手段，主要包括：專門的應(yīng)用程序和數(shù)據(jù)文件審計技術(shù)、審計軟件、實用軟件工具等。計算機輔助審計技術(shù)可以貫穿審計的全過程。在審計計劃階段，可以輔助審計人員分析和編制審計計劃，確定重大審計目標(biāo)和重點審計領(lǐng)域；在審計實施階段，可以輔助審計人員執(zhí)行符合性測試和實質(zhì)性測試；在審計報告階段，可以輔助審計人員復(fù)核工作底稿，編制審計報告等。一般來說，各類計算機輔助審計技術(shù)可以輔助執(zhí)行下列審計程序：分析性復(fù)核；交易和余額的詳細(xì)測試；穿行測試；信息系統(tǒng)的符合性測試等等。常見的方法 和技術(shù)有： ① 測試數(shù)據(jù)法。測試數(shù)據(jù)是指審計人員把預(yù)先設(shè)計好的測試數(shù)據(jù)，交給被審計的應(yīng)用程序進(jìn)行處理，并將處理結(jié)果同預(yù)期結(jié)果加以比較分析，進(jìn)而對被審應(yīng)用程序的處理邏輯及其控制的有效性作出評價。如圖 16 4 所示： 圖 16 4：測試數(shù)據(jù)法 ② 集成測試法 (ITF)。集成測試是在應(yīng)用系統(tǒng)正常運作處理其業(yè)務(wù)的同 時，用測試數(shù)據(jù)對系統(tǒng)進(jìn)行檢測，從而對應(yīng)用系統(tǒng)的處理邏輯和控制功能是否恰當(dāng)有效作出評價。 ③ 快照 (Snapshot)?？煺帐侵府?dāng)應(yīng)用系統(tǒng)處理某一交易時，讓軟件對其進(jìn)行拍 “照 ”，通常是在應(yīng)用系統(tǒng)的重要處理發(fā)生點嵌入軟件，嵌入軟件可捕捉交易的前映象和后映象，通過對這些映象的檢驗，可以對處理該交易的應(yīng)用程序進(jìn)行審查。 ④ 嵌入審計程序。嵌入審計程序是在被審計系統(tǒng)的應(yīng)用程序中嵌人為執(zhí)行特定的審計功能而設(shè)計的程序段，這些程序段可用于采集審計人員感興趣的資料，審計人員通過對這些 資料進(jìn)行審核，可以確定 被審程序處理和控制功能的可靠性。 ⑤ 平行模擬法。平行模擬是指審計人員模擬被審系統(tǒng)應(yīng)用程序的功能與特點，編寫一個與被審程序具有相同處理及控制功能的模擬程序，然后用模擬程序處理當(dāng)期的實際數(shù)據(jù)，并將模擬程序的處理結(jié)果與被審程序的處理結(jié)果進(jìn)行比較，從而對被審應(yīng)用程序的處理和 控制功能是否可靠作出評價。 ⑥ 專家系統(tǒng)。專家系統(tǒng)是運用知識模仿專家的思維活動，進(jìn)行推理、判斷，像人類專家那樣處理問題的一個計算機程序系統(tǒng)，它已應(yīng)用到許多領(lǐng)域。 ⑦ 審計軟件。審計軟件是為輔助審計人員執(zhí)行審計工作，而研 制的軟件，不同的審計軟件所提供的功能也有所不同。 ⑧ 實用軟件。實用軟件是由計算機制造商或軟件供應(yīng)商提供的計算機程序，在計算機系統(tǒng)運行中，經(jīng)常會用到實用軟件。實用軟件也是執(zhí)行信息系統(tǒng)審計時不可缺少的工具，一些實用軟件可用于評價系統(tǒng)的安全性，一些則可用于評價系統(tǒng)的效率等。 案例分析 一個國有商業(yè)銀行計算機審計案例及其啟示 一、背景介紹 全球信息技術(shù)飛速發(fā)展，已迅速滲透到社會經(jīng)濟(jì)的各個領(lǐng)域，改變了人們的生產(chǎn)、經(jīng)營、學(xué)習(xí)和生活方式，企業(yè)的經(jīng)營環(huán)境和經(jīng)營方式也正發(fā)生著深刻的變化。我國加入 WTO，承諾要逐步開放金融市場，更使國有銀行業(yè)面臨著巨大的沖擊。為了應(yīng)對信息化發(fā)展和加入 WTO 帶來的沖擊，各大國有商業(yè)銀行不得不進(jìn)行一系列的商業(yè)轉(zhuǎn)變，在鞏固傳統(tǒng)業(yè)務(wù)市場份額的基礎(chǔ)上，紛紛擴(kuò)展網(wǎng)上銀行之類的新業(yè)務(wù)，同時進(jìn)行內(nèi)部的信息化改造，以趕上時代的步伐，增強自身的競爭能力。信息化使得商業(yè)銀行的經(jīng)營環(huán)境和經(jīng)營模式發(fā)生變化，使商業(yè)銀行的信息系統(tǒng)不斷更新?lián)Q代，這對審計工作提出了更高的要求。在信息化條件下，審計環(huán)境、審計線索、安全控制、審計內(nèi)容、審計技術(shù)等方面都發(fā)生了變化。由于商業(yè)銀行的業(yè)務(wù)處理和會計核算的信息化，傳統(tǒng) 的紙質(zhì)審計線索已部分或完全消失。通過 ATM或網(wǎng)上銀行處理的業(yè)務(wù)，已經(jīng)無紙質(zhì)憑證可尋；有些傳統(tǒng)業(yè)務(wù)雖然會留下紙質(zhì)憑證，但銀行龐大的業(yè)務(wù)量所產(chǎn)生的憑證數(shù)不勝數(shù)，也不可能全部翻閱審查。銀行業(yè)務(wù)交易頻繁，數(shù)額巨大的特點要求利用計算機對存于電磁介質(zhì)中的業(yè)務(wù)與財務(wù)數(shù)據(jù)進(jìn)行審查。計算機審計技術(shù)在商業(yè)銀行審計中越來越重要。 目前，國有商業(yè)銀行的審計是政府審計的工作，國家審計署專門設(shè)置了金融審計司負(fù)責(zé)金融類的政府審計工作。近年來，在審計署的組織領(lǐng)導(dǎo)下，審計機關(guān)先后開發(fā)了多個審計軟件，在對國有商業(yè)銀行的審計中積極開 展計算機審計，取得了可喜的成果。下面，我們介紹審計署駐 AB 特派員辦事處利用計算機審計發(fā)現(xiàn) 14家關(guān)聯(lián)企業(yè)聯(lián)合騙貸的案例。 二、商業(yè)銀行計算機審計案例 審計署駐 AB 特派員辦事處（以下簡稱 AB 特派辦）在近幾年來的金融審計中廣泛應(yīng)用了計算機審計，取得了喜人的成績。在對某國有商業(yè)銀行 YY 省分行進(jìn)行年度資產(chǎn)負(fù)債表及信貸資產(chǎn)質(zhì)量審計工作中，利用計算機輔助審計，發(fā)現(xiàn) 14家關(guān)聯(lián)企業(yè)聯(lián)合騙貸 3個多億的重大案件。 1．審前準(zhǔn)備 開展計算機審計，他們首先抓好審前準(zhǔn)備工作。除常規(guī)的審前準(zhǔn)備工作外， 計算機審計的審前準(zhǔn)備工作還包括熟悉被審的信息系統(tǒng)，數(shù)據(jù)的采集與轉(zhuǎn)換和數(shù)據(jù)的預(yù)審分析。 AB特派辦在審前先對該省分行的計算機信息系統(tǒng)進(jìn)行了調(diào)查了解，熟悉其應(yīng)用系統(tǒng)有關(guān)的數(shù)據(jù)文件和文件結(jié)構(gòu)。在數(shù)據(jù)采集轉(zhuǎn)換階