【文章內(nèi)容簡(jiǎn)介】 程開(kāi)展企業(yè)審計(jì)—— 轉(zhuǎn)換、清理、驗(yàn)證數(shù)據(jù)清理數(shù)據(jù)：數(shù)據(jù)清理要有詳細(xì)的記錄，尤其對(duì)數(shù)據(jù)的刪、改要有詳細(xì)的記錄和理由按照七步流程開(kāi)展企業(yè)審計(jì)—— 轉(zhuǎn)換、清理、驗(yàn)證數(shù)據(jù)清理數(shù)據(jù)： 一個(gè)案例航空公司票務(wù)數(shù)據(jù)：出票日期、飛行日期為整型、字符型，審計(jì)需要轉(zhuǎn)成日期型，但內(nèi)容非常不規(guī)范0， 20230031， 20230133逐條修改不現(xiàn)實(shí)，需要一次性的找出所有的不規(guī)范記錄按照七步流程開(kāi)展企業(yè)審計(jì)—— 轉(zhuǎn)換、清理、驗(yàn)證數(shù)據(jù)清理數(shù)據(jù)： 一個(gè)案例長(zhǎng)度不對(duì)；年限不對(duì)；月份不對(duì)；日子不對(duì)。 確定日期應(yīng)該滿足條件，然后進(jìn)行查找按照七步流程開(kāi)展企業(yè)審計(jì)—— 轉(zhuǎn)換、清理、驗(yàn)證數(shù)據(jù)數(shù)據(jù)驗(yàn)證： 關(guān)鍵是業(yè)務(wù)數(shù)據(jù)的驗(yàn)證關(guān)聯(lián)數(shù)據(jù)的對(duì)比財(cái)務(wù)數(shù)據(jù)與業(yè)務(wù)數(shù)據(jù)的對(duì)比基本規(guī)律的設(shè)置檢查數(shù)據(jù)抽查 按照七步流程開(kāi)展企業(yè)審計(jì)—— 創(chuàng)建審計(jì)中間表 構(gòu)建審計(jì)信息系統(tǒng)審計(jì)中間表：非數(shù)值型數(shù)據(jù)（ 1）國(guó)家宏觀政策、相關(guān)法律法規(guī)；（ 2）新聞媒體、科研機(jī)構(gòu)、專家學(xué)者對(duì)該企業(yè)、該行業(yè)的研究報(bào)告；（ 3）企業(yè)、企業(yè)領(lǐng)導(dǎo)人、企業(yè)各部門年度總結(jié)；（ 4）企業(yè)內(nèi)部管理制度和收發(fā)文情況；（ 5）各類決策會(huì)議的會(huì)議紀(jì)要；（ 6）各類舉報(bào)材料。 按照七步流程開(kāi)展企業(yè)審計(jì)—— 創(chuàng)建審計(jì)中間表 構(gòu)建審計(jì)信息系統(tǒng)審計(jì)中間表：非數(shù)值型數(shù)據(jù)采集按照審計(jì)重點(diǎn)事項(xiàng)的發(fā)生過(guò)程確定采集范圍和內(nèi)容 按照非數(shù)值型數(shù)據(jù)的類別確定采集范圍和內(nèi)容 采用其他方法確定采集范圍和內(nèi)容 按照七步流程開(kāi)展企業(yè)審計(jì)—— 創(chuàng)建審計(jì)中間表 構(gòu)建審計(jì)信息系統(tǒng)審計(jì)中間表：非數(shù)值型數(shù)據(jù)轉(zhuǎn)換全文掃描局部掃面內(nèi)容摘要 按照七步流程開(kāi)展企業(yè)審計(jì)—— 創(chuàng)建審計(jì)中間表 構(gòu)建審計(jì)信息系統(tǒng)審計(jì)中間表：非數(shù)值型數(shù)據(jù)清理清理重復(fù)的數(shù)據(jù)清理無(wú)效的數(shù)據(jù) 清理無(wú)實(shí)質(zhì)意義的數(shù)據(jù) 按照七步流程開(kāi)展企業(yè)審計(jì)—— 創(chuàng)建審計(jì)中間表 構(gòu)建審計(jì)信息系統(tǒng)審計(jì)中間表：非數(shù)值型數(shù)據(jù)驗(yàn)證167。 （ 1）驗(yàn)證非數(shù)值型資料文件頁(yè)碼的連續(xù)性167。 （ 2）分析非數(shù)值型資料內(nèi)容邏輯的合理性167。 （ 3）利用鑒定機(jī)構(gòu)進(jìn)行筆跡、印章等鑒定167。 （ 4）比對(duì)多份不同來(lái)源的同一資料167。 （ 5）追溯資料形成過(guò)程，分析資料形成過(guò)程的邏輯性按照七步流程開(kāi)展企業(yè)審計(jì)—— 創(chuàng)建審計(jì)中間表 構(gòu)建審計(jì)信息系統(tǒng)審計(jì)中間表：數(shù)值型數(shù)據(jù)中間表財(cái)務(wù)數(shù)據(jù)大致相同，憑證表、余額表、代碼表業(yè)務(wù)數(shù)據(jù)差異很多，與行業(yè)特點(diǎn)和審計(jì)需求相關(guān)中間表說(shuō)明按照七步流程開(kāi)展企業(yè)審計(jì)—— 創(chuàng)建審計(jì)中間表 構(gòu)建審計(jì)信息系統(tǒng)審計(jì)中間表：非數(shù)值型數(shù)據(jù)中間表數(shù)據(jù) 文件目錄當(dāng)前信息系統(tǒng)審計(jì)的主要內(nèi)容167。 一般控制的審計(jì)167。 應(yīng)用控制的審計(jì)167。 信息系統(tǒng)建設(shè)效益的審計(jì)2023/3/10 星期三 98Copyright(C) 2023 Liu Ruzhuo CANJ2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office99一般控制審計(jì)（ 4個(gè)方面）167。 ① 安全管理方面，包括 2個(gè)審計(jì)事項(xiàng)：? 安全管理制度制定情況167。 被審計(jì)單位是否制定了安全管理制度并得到貫徹執(zhí)行；? 安全管理職責(zé)履行情況167。 信息系統(tǒng)設(shè)計(jì)是否符合國(guó)家等級(jí)保護(hù)、分級(jí)保護(hù)要求；167。 系統(tǒng)安全員、安全審計(jì)員履行職責(zé)是否到位；167。 對(duì)關(guān)鍵的數(shù)據(jù)信息資源是否采取了適當(dāng)?shù)谋Ｗo(hù)措施；2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office100一般控制審計(jì)（ 4個(gè)方面）167。 ② 物理環(huán)境安全方面，包括 3個(gè)審計(jì)事項(xiàng)：? 機(jī)房環(huán)境安全合規(guī)性167。 防火、防雷、防盜等安全設(shè)施是否有效；? 硬件設(shè)備安全合規(guī)性167。 數(shù)據(jù)信息物理訪問(wèn)安全措施是否適當(dāng)有效；? 網(wǎng)絡(luò)安全保護(hù)措施合規(guī)性167。 防病毒木馬、防網(wǎng)絡(luò)攻擊等安全措施是否落實(shí)； 2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office101一般控制審計(jì)（ 4個(gè)方面）167。 ③ 軟件安全方面，包括 3個(gè)審計(jì)事項(xiàng)：? 操作系統(tǒng)安全性167。 操作系統(tǒng)是否及時(shí)更新；167。 操作系統(tǒng)是否存在漏洞；167。 操作系統(tǒng)的處理能力是否滿足業(yè)務(wù)需求；? 數(shù)據(jù)庫(kù)安全性167。 數(shù)據(jù)庫(kù)管理員的權(quán)限是否得到適當(dāng)控制；167。 數(shù)據(jù)庫(kù)管理系統(tǒng)的處理能力是否滿足業(yè)務(wù)需求；? 應(yīng)用系統(tǒng)訪問(wèn)安全性167。 數(shù)據(jù)信息邏輯訪問(wèn)安全措施是否適當(dāng)有效； 2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office102一般控制審計(jì)（ 4個(gè)方面）167。 ④ 災(zāi)備方面，包括 2個(gè)審計(jì)事項(xiàng)：? 應(yīng)急計(jì)劃的制定和落實(shí)情況167。 是否制定了有效的應(yīng)急計(jì)劃并進(jìn)行適當(dāng)演練；167。 電子數(shù)據(jù)備份是否符合相關(guān)規(guī)定；? 災(zāi)難備份恢復(fù)有效性167。 信息系統(tǒng)災(zāi)難恢復(fù)計(jì)劃是否能夠保證關(guān)鍵業(yè)務(wù)的持續(xù)運(yùn)行；167。 是否能夠保證數(shù)據(jù)及時(shí)、準(zhǔn)確地恢復(fù)。 2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office103應(yīng)用控制審計(jì)（ 3個(gè)方面）167。 ① 信息系統(tǒng)功能方面，包括 3個(gè)審計(jì)事項(xiàng)：? 業(yè)務(wù)處理流程與業(yè)務(wù)需求吻合性167。 信息系統(tǒng)實(shí)現(xiàn)的業(yè)務(wù)處理流程與實(shí)際的業(yè)務(wù)需求是否吻合；167。 系統(tǒng)軟件、關(guān)鍵業(yè)務(wù)應(yīng)用軟件功能是否能夠滿足業(yè)務(wù)開(kāi)展的需要；? 業(yè)務(wù)處理流程完備合理性167。 信息系統(tǒng)實(shí)現(xiàn)的業(yè)務(wù)處理流程是否完備；167。 是否存在大量未上線的業(yè)務(wù)；167。 信息系統(tǒng)實(shí)現(xiàn)的業(yè)務(wù)處理流程是否合理，與否遵循相關(guān)的法律、法規(guī)與制度；? 業(yè)務(wù)數(shù)據(jù)處理控制有效性167。 業(yè)務(wù)流程中是否實(shí)施了有效的輸入控制、處理控制和輸出控制；2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office104應(yīng)用控制審計(jì)（ 3個(gè)方面）167。 ② 信息系統(tǒng)運(yùn)行方面，包括 3個(gè)審計(jì)事項(xiàng)：? 系統(tǒng)運(yùn)行管理制度執(zhí)行情況167。 信息系統(tǒng)日常操作管理是否有效；? 系統(tǒng)運(yùn)行有效支持業(yè)務(wù)開(kāi)展情況167。 信息系統(tǒng)問(wèn)題管理是否有效；? 配置變更管理情況167。 信息系統(tǒng)配置管理是否有效；2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office105應(yīng)用控制審計(jì)（ 3個(gè)方面）167。 ③ 數(shù)據(jù)與接口方面，包括 3個(gè)審計(jì)事項(xiàng)：? 重要數(shù)據(jù)參數(shù)的管理控制情況167。 數(shù)據(jù)、參數(shù)的生成、存儲(chǔ)、傳輸、處理等是否進(jìn)行適當(dāng)有效的控制；? 相關(guān)系統(tǒng)間接口設(shè)計(jì)合理性167。 不同系統(tǒng)之間是否建立有效控制的數(shù)據(jù)接口；? 相關(guān)系統(tǒng)間數(shù)據(jù)傳遞正確性167。 是否存在基礎(chǔ)信息混亂，信息無(wú)法共享等問(wèn)題； 2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office106信息系統(tǒng)效益審計(jì)167。 ① 項(xiàng)目建設(shè)管理方面，包括 2個(gè)審計(jì)事項(xiàng)：? 建設(shè)程序的合規(guī)性167。 立項(xiàng)、審批、招標(biāo)、實(shí)施、驗(yàn)收等項(xiàng)目建設(shè)環(huán)節(jié)過(guò)程是否存在浪費(fèi)、損失、舞弊現(xiàn)象；? 建設(shè)內(nèi)容與建設(shè)文檔的符合性167。 交付成果與建設(shè)目標(biāo)的符合程度，如有調(diào)整則檢查是否有利于建設(shè)目標(biāo)優(yōu)化； 2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office107信息系統(tǒng)效益審計(jì)167。 ② 項(xiàng)目建設(shè)效果方面，包括 5個(gè)審計(jì)事項(xiàng)：? 建成系統(tǒng)與業(yè)務(wù)需求的符合性167。 項(xiàng)目建設(shè)文檔確定的建設(shè)目標(biāo)與被審計(jì)單位業(yè)務(wù)的符合程度，建設(shè)目標(biāo)能否給帶來(lái)合理的回報(bào)或推動(dòng)業(yè)務(wù)發(fā)展；? 系統(tǒng)的用戶滿意度167。 用戶參與信息系統(tǒng)開(kāi)發(fā)的程度；167。 關(guān)鍵用戶的培訓(xùn)和掌握情況；167。 用戶對(duì)信息系統(tǒng)的意見(jiàn)與反饋；? 對(duì)核心業(yè)務(wù)流程的覆蓋程度167。 交付成果對(duì)核心業(yè)務(wù)流程的覆蓋率；167。 被審計(jì)單位工作人員使用交付成果的比例；2023/3/10 星期三 IT Department of CNAO39。s Nanjing Resident Office108信息系統(tǒng)效益審計(jì)167。 ② 項(xiàng)目建設(shè)效果方面? 設(shè)備利用合理性167。 所投資的設(shè)備是否存在閑置浪費(fèi)情況；167。 所使用設(shè)備的使用率情況；? 性能價(jià)格比167。 投資是否超預(yù)算；167。 交付成果的利用率；167。 交付成果與投資的性價(jià)比；167。 投資結(jié)構(gòu)調(diào)整是否有利于優(yōu)化性價(jià)比；167。 返 回 數(shù)字化審計(jì)的技術(shù)和方法167。 數(shù)據(jù)分析的 技術(shù)和方法167。 信息系統(tǒng)審計(jì)的 技術(shù)和方法167。 數(shù)字化審計(jì)的 取證技術(shù) 和 方法167。 返回?cái)?shù)據(jù)分析的基礎(chǔ)技術(shù)和方法167。 審前調(diào)查的技術(shù)和方法167。 提出數(shù)據(jù)需求的技術(shù)和方法167。 數(shù)據(jù)采集和整理驗(yàn)證的技術(shù)和方法167。 建立審計(jì)中間表的技術(shù)和方法167。 挖掘分析的技術(shù)和方法167。 多維分析的技術(shù)和方法167。 查詢分析的技術(shù)和方法核心是創(chuàng)建審計(jì)分析模型核心是創(chuàng)建審計(jì)分析模型審計(jì)分析模型的構(gòu)建基礎(chǔ)審計(jì)分析模型的構(gòu)建基礎(chǔ)216。研究電子研究電子 數(shù)據(jù)的特點(diǎn)和規(guī)律數(shù)據(jù)的特點(diǎn)和規(guī)律 是前提是前提 216。創(chuàng)建相對(duì)完整規(guī)范的審計(jì)中間表是基礎(chǔ)創(chuàng)建相對(duì)完整規(guī)范的審計(jì)中間表是基礎(chǔ) 審計(jì)中間表是面向?qū)徲?jì)分析的數(shù)據(jù)存儲(chǔ)模式，是審計(jì)中間表是面向?qū)徲?jì)分析的數(shù)據(jù)存儲(chǔ)模式，是審計(jì)人員進(jìn)行數(shù)據(jù)分析的對(duì)象、資源和平臺(tái)。審計(jì)人員進(jìn)行數(shù)據(jù)分析的對(duì)象、資源和平臺(tái)。 主表、附表、代碼表、補(bǔ)充表、分析表主表、附表、代碼表、補(bǔ)充表、分析表216。掌握相關(guān)技術(shù)掌握相關(guān)技術(shù) SQL查詢技術(shù)查詢技術(shù) 多維分析技術(shù)多維分析技術(shù) 數(shù)據(jù)挖掘技術(shù)數(shù)據(jù)挖掘技術(shù)電子數(shù)據(jù)的特征和規(guī)律216。靜態(tài)特征：靜態(tài)特征： 數(shù)據(jù)的基本結(jié)構(gòu)，如邏輯組織方式多樣、物理存儲(chǔ)數(shù)據(jù)的基本結(jié)構(gòu)，如邏輯組織方式多樣、物理存儲(chǔ)格式多樣、數(shù)據(jù)結(jié)構(gòu)規(guī)范化、數(shù)據(jù)表示代碼化、數(shù)格式多樣、數(shù)據(jù)結(jié)構(gòu)規(guī)范化、數(shù)據(jù)表示代碼化、數(shù)據(jù)類型多樣化、數(shù)據(jù)更改無(wú)痕跡性、數(shù)據(jù)獨(dú)立性據(jù)類型多樣化、數(shù)據(jù)更改無(wú)痕跡性、數(shù)據(jù)獨(dú)立性216。動(dòng)態(tài)特征：動(dòng)態(tài)特征： 對(duì)數(shù)據(jù)的操作，如增、刪、改、查對(duì)數(shù)據(jù)的操作，如增、刪、改、查216。規(guī)律：規(guī)律： 表間聯(lián)系規(guī)律、字段間表間聯(lián)系規(guī)律、字段間 聯(lián)系規(guī)律聯(lián)系規(guī)律系統(tǒng)分析模型系統(tǒng)分析模型216。功能功能 從系統(tǒng)的層次分析、評(píng)估、把握被審計(jì)單位的總體情況從系統(tǒng)的層次分析、評(píng)估、把握被審計(jì)單位的總體情況，對(duì)其主要特點(diǎn)、運(yùn)營(yíng)規(guī)律和發(fā)展趨勢(shì)形成一個(gè)總體上，對(duì)其主要特點(diǎn)、運(yùn)營(yíng)規(guī)律和發(fā)展趨勢(shì)形成一個(gè)總體上的概念和認(rèn)識(shí)，同時(shí)初步確定審計(jì)重點(diǎn)范圍。的概念和認(rèn)識(shí)，同時(shí)初步確定審計(jì)重點(diǎn)范圍。 167。 內(nèi)容及方法內(nèi)容及方法167。 對(duì)資產(chǎn)、負(fù)債、損益、現(xiàn)金流情況的分析對(duì)資產(chǎn)、負(fù)債、損益、現(xiàn)金流情況的分析 ———— 結(jié)構(gòu)分析法和趨勢(shì)分析法結(jié)構(gòu)分析法和趨勢(shì)分析法167。 對(duì)有關(guān)財(cái)務(wù)、業(yè)務(wù)指標(biāo)的計(jì)算分析對(duì)有關(guān)財(cái)務(wù)、業(yè)務(wù)指標(biāo)的計(jì)算分析 ———— 比率分析法比率分析法 類別分析模型類別分析模型216。功能功能類別分析模型是從業(yè)務(wù)類別的層次對(duì)被審計(jì)單位的主要類別分析模型是從業(yè)務(wù)類別的層