【文章內(nèi)容簡介】 程開展企業(yè)審計—— 轉(zhuǎn)換、清理、驗證數(shù)據(jù)清理數(shù)據(jù)：數(shù)據(jù)清理要有詳細(xì)的記錄，尤其對數(shù)據(jù)的刪、改要有詳細(xì)的記錄和理由按照七步流程開展企業(yè)審計—— 轉(zhuǎn)換、清理、驗證數(shù)據(jù)清理數(shù)據(jù)： 一個案例航空公司票務(wù)數(shù)據(jù)：出票日期、飛行日期為整型、字符型，審計需要轉(zhuǎn)成日期型，但內(nèi)容非常不規(guī)范0， 20230031， 20230133逐條修改不現(xiàn)實，需要一次性的找出所有的不規(guī)范記錄按照七步流程開展企業(yè)審計—— 轉(zhuǎn)換、清理、驗證數(shù)據(jù)清理數(shù)據(jù)： 一個案例長度不對；年限不對；月份不對；日子不對。 確定日期應(yīng)該滿足條件，然后進(jìn)行查找按照七步流程開展企業(yè)審計—— 轉(zhuǎn)換、清理、驗證數(shù)據(jù)數(shù)據(jù)驗證： 關(guān)鍵是業(yè)務(wù)數(shù)據(jù)的驗證關(guān)聯(lián)數(shù)據(jù)的對比財務(wù)數(shù)據(jù)與業(yè)務(wù)數(shù)據(jù)的對比基本規(guī)律的設(shè)置檢查數(shù)據(jù)抽查 按照七步流程開展企業(yè)審計—— 創(chuàng)建審計中間表 構(gòu)建審計信息系統(tǒng)審計中間表：非數(shù)值型數(shù)據(jù)（ 1）國家宏觀政策、相關(guān)法律法規(guī)；（ 2）新聞媒體、科研機構(gòu)、專家學(xué)者對該企業(yè)、該行業(yè)的研究報告；（ 3）企業(yè)、企業(yè)領(lǐng)導(dǎo)人、企業(yè)各部門年度總結(jié)；（ 4）企業(yè)內(nèi)部管理制度和收發(fā)文情況；（ 5）各類決策會議的會議紀(jì)要；（ 6）各類舉報材料。 按照七步流程開展企業(yè)審計—— 創(chuàng)建審計中間表 構(gòu)建審計信息系統(tǒng)審計中間表：非數(shù)值型數(shù)據(jù)采集按照審計重點事項的發(fā)生過程確定采集范圍和內(nèi)容 按照非數(shù)值型數(shù)據(jù)的類別確定采集范圍和內(nèi)容 采用其他方法確定采集范圍和內(nèi)容 按照七步流程開展企業(yè)審計—— 創(chuàng)建審計中間表 構(gòu)建審計信息系統(tǒng)審計中間表：非數(shù)值型數(shù)據(jù)轉(zhuǎn)換全文掃描局部掃面內(nèi)容摘要 按照七步流程開展企業(yè)審計—— 創(chuàng)建審計中間表 構(gòu)建審計信息系統(tǒng)審計中間表：非數(shù)值型數(shù)據(jù)清理清理重復(fù)的數(shù)據(jù)清理無效的數(shù)據(jù) 清理無實質(zhì)意義的數(shù)據(jù) 按照七步流程開展企業(yè)審計—— 創(chuàng)建審計中間表 構(gòu)建審計信息系統(tǒng)審計中間表：非數(shù)值型數(shù)據(jù)驗證167。 （ 1）驗證非數(shù)值型資料文件頁碼的連續(xù)性167。 （ 2）分析非數(shù)值型資料內(nèi)容邏輯的合理性167。 （ 3）利用鑒定機構(gòu)進(jìn)行筆跡、印章等鑒定167。 （ 4）比對多份不同來源的同一資料167。 （ 5）追溯資料形成過程，分析資料形成過程的邏輯性按照七步流程開展企業(yè)審計—— 創(chuàng)建審計中間表 構(gòu)建審計信息系統(tǒng)審計中間表：數(shù)值型數(shù)據(jù)中間表財務(wù)數(shù)據(jù)大致相同，憑證表、余額表、代碼表業(yè)務(wù)數(shù)據(jù)差異很多，與行業(yè)特點和審計需求相關(guān)中間表說明按照七步流程開展企業(yè)審計—— 創(chuàng)建審計中間表 構(gòu)建審計信息系統(tǒng)審計中間表：非數(shù)值型數(shù)據(jù)中間表數(shù)據(jù) 文件目錄當(dāng)前信息系統(tǒng)審計的主要內(nèi)容167。 一般控制的審計167。 應(yīng)用控制的審計167。 信息系統(tǒng)建設(shè)效益的審計2023/3/10 星期三 98Copyright(C) 2023 Liu Ruzhuo CANJ2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office99一般控制審計（ 4個方面）167。 ① 安全管理方面，包括 2個審計事項：? 安全管理制度制定情況167。 被審計單位是否制定了安全管理制度并得到貫徹執(zhí)行；? 安全管理職責(zé)履行情況167。 信息系統(tǒng)設(shè)計是否符合國家等級保護(hù)、分級保護(hù)要求；167。 系統(tǒng)安全員、安全審計員履行職責(zé)是否到位；167。 對關(guān)鍵的數(shù)據(jù)信息資源是否采取了適當(dāng)?shù)谋Ｗo(hù)措施；2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office100一般控制審計（ 4個方面）167。 ② 物理環(huán)境安全方面，包括 3個審計事項：? 機房環(huán)境安全合規(guī)性167。 防火、防雷、防盜等安全設(shè)施是否有效；? 硬件設(shè)備安全合規(guī)性167。 數(shù)據(jù)信息物理訪問安全措施是否適當(dāng)有效；? 網(wǎng)絡(luò)安全保護(hù)措施合規(guī)性167。 防病毒木馬、防網(wǎng)絡(luò)攻擊等安全措施是否落實； 2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office101一般控制審計（ 4個方面）167。 ③ 軟件安全方面，包括 3個審計事項：? 操作系統(tǒng)安全性167。 操作系統(tǒng)是否及時更新；167。 操作系統(tǒng)是否存在漏洞；167。 操作系統(tǒng)的處理能力是否滿足業(yè)務(wù)需求；? 數(shù)據(jù)庫安全性167。 數(shù)據(jù)庫管理員的權(quán)限是否得到適當(dāng)控制；167。 數(shù)據(jù)庫管理系統(tǒng)的處理能力是否滿足業(yè)務(wù)需求；? 應(yīng)用系統(tǒng)訪問安全性167。 數(shù)據(jù)信息邏輯訪問安全措施是否適當(dāng)有效； 2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office102一般控制審計（ 4個方面）167。 ④ 災(zāi)備方面，包括 2個審計事項：? 應(yīng)急計劃的制定和落實情況167。 是否制定了有效的應(yīng)急計劃并進(jìn)行適當(dāng)演練；167。 電子數(shù)據(jù)備份是否符合相關(guān)規(guī)定；? 災(zāi)難備份恢復(fù)有效性167。 信息系統(tǒng)災(zāi)難恢復(fù)計劃是否能夠保證關(guān)鍵業(yè)務(wù)的持續(xù)運行；167。 是否能夠保證數(shù)據(jù)及時、準(zhǔn)確地恢復(fù)。 2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office103應(yīng)用控制審計（ 3個方面）167。 ① 信息系統(tǒng)功能方面，包括 3個審計事項：? 業(yè)務(wù)處理流程與業(yè)務(wù)需求吻合性167。 信息系統(tǒng)實現(xiàn)的業(yè)務(wù)處理流程與實際的業(yè)務(wù)需求是否吻合；167。 系統(tǒng)軟件、關(guān)鍵業(yè)務(wù)應(yīng)用軟件功能是否能夠滿足業(yè)務(wù)開展的需要；? 業(yè)務(wù)處理流程完備合理性167。 信息系統(tǒng)實現(xiàn)的業(yè)務(wù)處理流程是否完備；167。 是否存在大量未上線的業(yè)務(wù)；167。 信息系統(tǒng)實現(xiàn)的業(yè)務(wù)處理流程是否合理，與否遵循相關(guān)的法律、法規(guī)與制度；? 業(yè)務(wù)數(shù)據(jù)處理控制有效性167。 業(yè)務(wù)流程中是否實施了有效的輸入控制、處理控制和輸出控制；2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office104應(yīng)用控制審計（ 3個方面）167。 ② 信息系統(tǒng)運行方面，包括 3個審計事項：? 系統(tǒng)運行管理制度執(zhí)行情況167。 信息系統(tǒng)日常操作管理是否有效；? 系統(tǒng)運行有效支持業(yè)務(wù)開展情況167。 信息系統(tǒng)問題管理是否有效；? 配置變更管理情況167。 信息系統(tǒng)配置管理是否有效；2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office105應(yīng)用控制審計（ 3個方面）167。 ③ 數(shù)據(jù)與接口方面，包括 3個審計事項：? 重要數(shù)據(jù)參數(shù)的管理控制情況167。 數(shù)據(jù)、參數(shù)的生成、存儲、傳輸、處理等是否進(jìn)行適當(dāng)有效的控制；? 相關(guān)系統(tǒng)間接口設(shè)計合理性167。 不同系統(tǒng)之間是否建立有效控制的數(shù)據(jù)接口；? 相關(guān)系統(tǒng)間數(shù)據(jù)傳遞正確性167。 是否存在基礎(chǔ)信息混亂，信息無法共享等問題； 2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office106信息系統(tǒng)效益審計167。 ① 項目建設(shè)管理方面，包括 2個審計事項：? 建設(shè)程序的合規(guī)性167。 立項、審批、招標(biāo)、實施、驗收等項目建設(shè)環(huán)節(jié)過程是否存在浪費、損失、舞弊現(xiàn)象；? 建設(shè)內(nèi)容與建設(shè)文檔的符合性167。 交付成果與建設(shè)目標(biāo)的符合程度，如有調(diào)整則檢查是否有利于建設(shè)目標(biāo)優(yōu)化； 2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office107信息系統(tǒng)效益審計167。 ② 項目建設(shè)效果方面，包括 5個審計事項：? 建成系統(tǒng)與業(yè)務(wù)需求的符合性167。 項目建設(shè)文檔確定的建設(shè)目標(biāo)與被審計單位業(yè)務(wù)的符合程度，建設(shè)目標(biāo)能否給帶來合理的回報或推動業(yè)務(wù)發(fā)展；? 系統(tǒng)的用戶滿意度167。 用戶參與信息系統(tǒng)開發(fā)的程度；167。 關(guān)鍵用戶的培訓(xùn)和掌握情況；167。 用戶對信息系統(tǒng)的意見與反饋；? 對核心業(yè)務(wù)流程的覆蓋程度167。 交付成果對核心業(yè)務(wù)流程的覆蓋率；167。 被審計單位工作人員使用交付成果的比例；2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office108信息系統(tǒng)效益審計167。 ② 項目建設(shè)效果方面? 設(shè)備利用合理性167。 所投資的設(shè)備是否存在閑置浪費情況；167。 所使用設(shè)備的使用率情況；? 性能價格比167。 投資是否超預(yù)算；167。 交付成果的利用率；167。 交付成果與投資的性價比；167。 投資結(jié)構(gòu)調(diào)整是否有利于優(yōu)化性價比；167。 返 回 數(shù)字化審計的技術(shù)和方法167。 數(shù)據(jù)分析的 技術(shù)和方法167。 信息系統(tǒng)審計的 技術(shù)和方法167。 數(shù)字化審計的 取證技術(shù) 和 方法167。 返回數(shù)據(jù)分析的基礎(chǔ)技術(shù)和方法167。 審前調(diào)查的技術(shù)和方法167。 提出數(shù)據(jù)需求的技術(shù)和方法167。 數(shù)據(jù)采集和整理驗證的技術(shù)和方法167。 建立審計中間表的技術(shù)和方法167。 挖掘分析的技術(shù)和方法167。 多維分析的技術(shù)和方法167。 查詢分析的技術(shù)和方法核心是創(chuàng)建審計分析模型核心是創(chuàng)建審計分析模型審計分析模型的構(gòu)建基礎(chǔ)審計分析模型的構(gòu)建基礎(chǔ)216。研究電子研究電子 數(shù)據(jù)的特點和規(guī)律數(shù)據(jù)的特點和規(guī)律 是前提是前提 216。創(chuàng)建相對完整規(guī)范的審計中間表是基礎(chǔ)創(chuàng)建相對完整規(guī)范的審計中間表是基礎(chǔ) 審計中間表是面向?qū)徲嫹治龅臄?shù)據(jù)存儲模式，是審計中間表是面向?qū)徲嫹治龅臄?shù)據(jù)存儲模式，是審計人員進(jìn)行數(shù)據(jù)分析的對象、資源和平臺。審計人員進(jìn)行數(shù)據(jù)分析的對象、資源和平臺。 主表、附表、代碼表、補充表、分析表主表、附表、代碼表、補充表、分析表216。掌握相關(guān)技術(shù)掌握相關(guān)技術(shù) SQL查詢技術(shù)查詢技術(shù) 多維分析技術(shù)多維分析技術(shù) 數(shù)據(jù)挖掘技術(shù)數(shù)據(jù)挖掘技術(shù)電子數(shù)據(jù)的特征和規(guī)律216。靜態(tài)特征：靜態(tài)特征： 數(shù)據(jù)的基本結(jié)構(gòu)，如邏輯組織方式多樣、物理存儲數(shù)據(jù)的基本結(jié)構(gòu)，如邏輯組織方式多樣、物理存儲格式多樣、數(shù)據(jù)結(jié)構(gòu)規(guī)范化、數(shù)據(jù)表示代碼化、數(shù)格式多樣、數(shù)據(jù)結(jié)構(gòu)規(guī)范化、數(shù)據(jù)表示代碼化、數(shù)據(jù)類型多樣化、數(shù)據(jù)更改無痕跡性、數(shù)據(jù)獨立性據(jù)類型多樣化、數(shù)據(jù)更改無痕跡性、數(shù)據(jù)獨立性216。動態(tài)特征：動態(tài)特征： 對數(shù)據(jù)的操作，如增、刪、改、查對數(shù)據(jù)的操作，如增、刪、改、查216。規(guī)律：規(guī)律： 表間聯(lián)系規(guī)律、字段間表間聯(lián)系規(guī)律、字段間 聯(lián)系規(guī)律聯(lián)系規(guī)律系統(tǒng)分析模型系統(tǒng)分析模型216。功能功能 從系統(tǒng)的層次分析、評估、把握被審計單位的總體情況從系統(tǒng)的層次分析、評估、把握被審計單位的總體情況，對其主要特點、運營規(guī)律和發(fā)展趨勢形成一個總體上，對其主要特點、運營規(guī)律和發(fā)展趨勢形成一個總體上的概念和認(rèn)識，同時初步確定審計重點范圍。的概念和認(rèn)識，同時初步確定審計重點范圍。 167。 內(nèi)容及方法內(nèi)容及方法167。 對資產(chǎn)、負(fù)債、損益、現(xiàn)金流情況的分析對資產(chǎn)、負(fù)債、損益、現(xiàn)金流情況的分析 ———— 結(jié)構(gòu)分析法和趨勢分析法結(jié)構(gòu)分析法和趨勢分析法167。 對有關(guān)財務(wù)、業(yè)務(wù)指標(biāo)的計算分析對有關(guān)財務(wù)、業(yè)務(wù)指標(biāo)的計算分析 ———— 比率分析法比率分析法 類別分析模型類別分析模型216。功能功能類別分析模型是從業(yè)務(wù)類別的層次對被審計單位的主要類別分析模型是從業(yè)務(wù)類別的層