【正文】 據(jù)庫：樹狀結構 網(wǎng)狀型數(shù)據(jù)庫：網(wǎng)絡中的元素之間通過指針進行連接關系型數(shù)據(jù)庫：以表的形式表示，每個記錄用字段表示數(shù)據(jù)庫管理系統(tǒng)（DBMS）審計要點：設計：圖表描述業(yè)務與其是否一致訪問：訪問被適當控制管理：訪問級別設臵、災難恢復管理、處理過程一致和完整界面：信息保密性、可靠性及完整性便利性：只要有可能應用結構化查詢語言SQL 數(shù)據(jù)庫規(guī)范化：目標是減少數(shù)據(jù)沉余，保證關系型數(shù)據(jù)庫的二維表特征數(shù)據(jù)中心運行：負責軟硬件日常工作審計要點：網(wǎng)絡操作控制（職能部門管理）、信息系統(tǒng)操作（事件日志）、緊急狀態(tài)操作（電壓調整器：防止電力浪涌，保證硬件設備安全）、問題處理報告（提供防止病毒服務）網(wǎng)絡基礎設施：運行在操作系統(tǒng)平臺上的網(wǎng)絡服務器和應用服務器審計要點：提供網(wǎng)絡服務器和應用服務器的性能和可靠性檢查迅速排除故障的能力檢查時時性能狀態(tài)監(jiān)控，保證提供歷史報告和公共數(shù)據(jù)輸入 SSL安全協(xié)議：提供數(shù)據(jù)加密、服務器身份驗證、消息完整性和客戶身份驗證功能，網(wǎng)上通過安裝一個數(shù)字證書數(shù)字被加密傳輸，加密在后臺，不需要用戶交互操作（如網(wǎng)上銀行下載密碼證書）小程序：從WWW服務器下載到客戶機上，威脅最大的是從客戶機建立與網(wǎng)絡連接的小程序0、軟件許可：使用盜版軟件的風險、建立防止非法軟件的管理制度、發(fā)現(xiàn)非法軟件使用降低盜版法律風險方法：保存購臵記錄對計算機使用的軟件進行鑒別建立軟件使用政策（提供正版安裝）正版拷貝備份為合法，拷貝多人使用為非法上千臺計算機工作站遵守軟件許可調查起點，是看軟件安裝是否集中管理實施咨詢業(yè)務內(nèi)部控制培訓：審計對相關人員在內(nèi)控方面的培訓經(jīng)營過程檢查（BPR）：對組織的業(yè)務流程和程序進行檢查（電話費用控制方法的制定）基準比較法：與最優(yōu)（標桿企業(yè)）比較，組織內(nèi)部也有最優(yōu)情況信息技術與系統(tǒng)開發(fā)業(yè)績測評系統(tǒng)的設計實施咨詢業(yè)務的原則：a 委托業(yè)務更適合保證業(yè)務，就應當做保證業(yè)務b 章程中含有此項業(yè)務，并制定相應政策和程序c 一人從事咨詢業(yè)務一年內(nèi)，不能作保證業(yè)務，處理方法：派另一人、建立獨立監(jiān)督機制、闡明結果、披露認定的損害，要管理層明白d 避免不必要的超出業(yè)務范圍和脫離原定的目標管理責任職業(yè)謹慎：了解咨詢動機和原因，確定范圍，工作技巧，潛在影響，組織從中獲什么益處 如何處理目標：審計目標優(yōu)于管理人員特殊要求，如何協(xié)調： 將額外目標納入咨詢業(yè)務中記錄額外目標，最后溝通時，報告觀察結果將額外目標納入后續(xù)保證業(yè)務中咨詢計劃：包括業(yè)務目標、范圍、完成目標的技術手段結果溝通：要求清楚的報告業(yè)務性質、存在的局限性、引起主意的地方越過服務對象，直接于上級溝通的情況：重大風險漏洞和控制弱點報告使用：董事會、審計委員會、其他政府部門，在包括其他審計活動時進行披露 其他溝通：這種方式不具體，但可描述業(yè)務類型和重要建議，這是審計職責 C 監(jiān)督審計業(yè)務結果（要求熟練掌握）根據(jù)內(nèi)部審計結果確定適當?shù)母櫥顒咏⒅贫龋菏紫瘜徲媹?zhí)行官負責建立和維護一套系統(tǒng)程序確認監(jiān)督審計業(yè)務結果的適當方法監(jiān)督技術：建議報告給管理層合理時間得到管理層的反饋收集管理層最新信息，評價努力程度，包括執(zhí)行和監(jiān)督部門信息向高層和董事會報告發(fā)現(xiàn)和反映實施跟蹤活動（3步驟）與高層和審計單位協(xié)商整改計劃實施計劃進行復查，未采取行動，決定是否報告高層和董事會或確定其責任溝通監(jiān)督計劃和結果判斷管理層已采取糾正措施的充分性，決定是否把跟蹤活動放到以后的審計業(yè)務中如果高層承擔審計發(fā)現(xiàn)問題的風險，或不采取糾正措施的風險，審計責任就只有告知，可不再有跟蹤報告責任如果反復出現(xiàn)違反制度情況，首席審計執(zhí)行官應判斷是否管理層或董事會已經(jīng)承擔了不采取糾正措施帶來的風險，同時應評估決定承擔風險的原因，并向董事會報告 D 舞弊知識要點4．利用計算機分析數(shù)據(jù)（要求熟練掌握）5．危險信號（要求熟練掌握）：一整套文字描述那種條件下舞弊發(fā)生率會比較高的方法，是總結以往經(jīng)驗的基礎上得出，就是征兆或特征，但無舞弊情況下有些危險信號也存在，難以被量化或估價，審計不需收集該內(nèi)容舉例：由于個人原因而產(chǎn)生的過度壓力，嚴重疾病、賭博、受人恩惠由公司原因而產(chǎn)生的過度壓力，經(jīng)濟困難、過渡財務杠桿、大量調賬項目具體的控制風險，監(jiān)督不力、責任或義務不明確，任務分配存在明顯的利益沖突6．舞弊類型（要求熟練掌握）舞弊特征：以有意識欺騙為特征，對組織有利、也有損害，可能是組織內(nèi)部人員、也可能是外部人員所為舞弊類型：為組織謀取利益，欺騙外部有關方面，個人間接獲利，常見管理層舞弊動機是對組織的財務壓力為個人謀取利益，內(nèi)部或外部人員或組織，直接間接獲利發(fā)現(xiàn)抽樣法：懷疑的舞弊行為已經(jīng)發(fā)，需要證實，用發(fā)現(xiàn)抽樣法，如果要100％證明發(fā)生很少也用此法，只要有一個偏差，就停止抽樣，如檢查部門去年已處理過的發(fā)票，發(fā)現(xiàn)一個問題停－走抽樣：是當達到了目標差錯率時，停止抽取樣本變量抽樣：針對金額和數(shù)量屬性抽樣：通過確認樣本的屬性，然后推斷出總體屬性選擇樣本的技術：包括隨即抽樣、按概率比率大小抽樣面談技術：兩人以上在場、不能限制對象自由、注意對象談話的措辭問卷：從一般問題到特殊問題司法鑒定審計：發(fā)現(xiàn)組織內(nèi)部經(jīng)濟犯罪法律證據(jù)，首席審計執(zhí)行官認為必要時的選擇 E 審計業(yè)務工具抽樣：非統(tǒng)計抽樣（比主觀判斷樣本量的大小）統(tǒng)計（概率抽樣或隨機抽樣，客觀方法確定樣本量的大?。┛傮w：要得出結論或關心的事項，由審計目標決定，每個事項就是一個樣本單位，是實際被挑選出來的檢查項目，是總體的一部分。如審計資產(chǎn)維修，資產(chǎn)維修單據(jù)為樣本單位樣本：抽出的個體，樣本量計算可得，樣本標準誤差：樣本項目的變化程度，如退貨情況多集中在兩個月，只對這兩個月進行抽樣檢查，得出的結論不能代表全年。代表性：樣本的特征具有總體特征臵信水平：風險5％ 臵信水平95％（衡量希望抽樣結果達到的可靠程度）臵信區(qū)間：臵信水平99％ 臵信區(qū)間寬 可接受的精確程度低臵信水平80％ 臵信區(qū)間窄 可接受的精確程度高計算：樣本的平均值75 標準離差 14 平均值的標準差2 樣本量50 臵信區(qū)間＝75177。（214/√50）＝71177。79 2000個項，抽樣100，抽出樣本總值10000元，單個樣本值＝10000/100＝100元總體樣本值＝2000100＝200000，精確度范圍177。4000，臵信區(qū)間200000－4000＝190000 和200000＋40000＝240000 精確度：查錯率上下范圍試點樣本：用來估計變動程度，即標準離差 3．數(shù)據(jù)收集工具（要求熟練掌握）a 面談 4階段：1初步面談 2 事實收集面談 3 后續(xù)面談 4 退出面談 面談多用于經(jīng)營審計重要性：交叉驗證以前活動的信息資料，但證據(jù)有效性較低，需要其他客觀實際進行證實 b 調查問卷：多用于內(nèi)控制度調查，優(yōu)點不忽視控制系統(tǒng)重要方面，并對內(nèi)控系統(tǒng)進行初步評估。缺點，編制難度大，時間長，由于猜到答案，不能的到真是答案，回答籠統(tǒng)，受結構影響不能包括所有需要了解的問題c 檢查清單：結構化方法，采用標準格式收集，優(yōu)點全面，檢查工作底稿時作用大，收集數(shù)據(jù)一致，就是列出需要檢查的內(nèi)容以及被審單位提供的資料。e 其他數(shù)據(jù)收集工具復算：重新計算詳細測試：詳細檢查文件，核單：交易數(shù)額入帳證實，不能證明完整，追蹤：從原始憑證一直到總帳的所有記錄瀏覽：粗略審查，目的發(fā)現(xiàn)異常函證：發(fā)送給第三方，否定式函證（消極函證）：只有存在不同意見時才回復，肯定函證（積極函證）：不論同意都要作出回復，所以債務人發(fā)回的最具有說服力的審計證據(jù)如果未回復，應采用其他方法，包括第二次做出肯定函證4．分析性復核技術（要求熟練掌握）統(tǒng)計抽樣：對交易事項進行隨機抽樣，定向抽樣：以審計師個人判斷對特殊交易事項進行抽樣，如分析性復核技術分析性復核技術：用于確定數(shù)據(jù)的合理性，在確定審計重點和范圍，支持審計發(fā)現(xiàn)中有作用 a 比率估計（趨勢分析）流動性估計分析：1流動比率＝2速動比率（酷性測試比率）、3運營資金比率＝流動－負債資產(chǎn)活動估計分析：1存貨周轉率、2應收賬款周轉率（凈賒銷額/平均應收款），周轉天數(shù)＝360/周轉率、3固定資產(chǎn)周轉率、4資產(chǎn)周轉率高估賒銷退回導致應收賬款減少，周轉率逐年提高、應收占資產(chǎn)比重下降盈利性估計分析：銷售利潤率、2資產(chǎn)利潤率、3股東權益報酬率資本結構估計分析：杠桿作用、2融資償債指標其他估計分析：每股盈余、2每股賬面價值、3市盈率＝市價/盈余（凈收益/普通股）b 變量分析散布圖：如果是曲線說明非線性相關或不相關相關系數(shù)：－1到＋1，0不相關，＋直接相關同方向增減，－相關相反，絕對值接近1相關系數(shù)強決定系數(shù)：R2，平方后負數(shù)為正，值域＝0到1，0不相關，1相關（只判定相關，沒有正負）建立模型：1簡單回歸分析、2多元回歸分析、3辨別分析 回歸分析可利用時間序列分析和跨區(qū)域分析技術（以其他單位為基數(shù)，分析本企業(yè)未來），c 其他合理性測試成長曲線、指數(shù)平滑（近期數(shù)據(jù)權數(shù)越大）、學習曲線、現(xiàn)值、線性規(guī)劃、決策樹分析（選擇最有利的決策，分析后果的概率）、敏感性分析、蒙特卡羅模擬、如果怎樣分析、對策論、排隊論、經(jīng)濟訂貨量、風險分析、成本/效益研究、動態(tài)規(guī)劃5．觀察（要求熟練掌握）用于調查：是否實施了內(nèi)部控制制度和經(jīng)營活動遵守相關標準提供證據(jù)，主要是親自觀察實物的存在性，證據(jù)的可靠性高，局限：個人素質限制，資產(chǎn)所有權無法確認6．解決問題（要求熟練掌握）步驟：定義問題――構造解決方案（讓現(xiàn)實接近理想狀態(tài)）―選擇方案――執(zhí)行和評估方案構造解決方案方法：頭腦風暴法：（非結構化）鼓勵群體各自發(fā)表想法，不能批評，記錄起來，以后評估共同研討法：（高度結構化）個性和專長人群非正式交流德爾菲技術：就一個問題向多個專家征求意見，總結后反饋給這些專家，專家不溝通，直到征求到最佳方案，（一個點，到多條線）毀壞，精煉：美國海軍討論問題方法，漠視已存在的方法作業(yè)研究法：嚴格的科學方法，用統(tǒng)計、模擬、數(shù)學方法提出和測試假設自由組合法：參與決策者自由表達自己的想法，不受任何限制和控制演繹推理：從一般到特殊，邏輯推理：從特殊到一般光環(huán)效應：指人們由于長期從事某項工作，形成了一個固定的思維和看法，從而影響正確看法，定期輪換審計對象可以防止此現(xiàn)象決策過程：確定信息――確定可接受的風險水平－選擇方案－在有的時間內(nèi)決策有時選擇方案不一定是最佳方案，這是因為存在一些不確定因素情況下這一方案可能是合理的，也許是風險較低的一個考慮因素：不同信息處理方式、不確定的因素、有限理性、成本/效益原則存在不確定因素情況下：首要任務是建立多種結果出現(xiàn)的主觀概率（信心程度）有限理性：審計報告中用簡單的語言敘述重要內(nèi)容，基于管理者獲得信息能力考慮，合理 10 的決策過程與風險相關，有限理性就是這一解釋群體決策過程：分析問題――確定解決方案――評估方案，使用其取決于活動的性質和參與者的能力，缺點：迫于環(huán)境壓力，不敢提出異議（如有強權），決策時間長，個人承擔責任小，個人平行與工作質量之間沒有必然聯(lián)系群體思維：提出不同意見，擔心自己成為異己分子，趨同他人意見，即使是錯誤的用于：被審計單位存在一些不確定性和風險時用，有審計發(fā)現(xiàn)和結果不能用風險和控制的自我評價控制自我評價：對內(nèi)部控制制度進行評價的工作過程，不是部門業(yè)績和個人業(yè)績的評價，涉及所有員工，用于商業(yè)活動和財務狀況的風險、控制活動、道德價值和控制效果，不適合追蹤不良行為、例行檢查和實現(xiàn)負責和不明確的目標，管理人員與參與員工雙向溝通8．計算機審計工具和技術（要求熟練掌握）a 嵌入式審計模塊：在應用系統(tǒng)中各個環(huán)節(jié)設臵代碼段，用來提供審計信息，標記、記錄交易，嵌入設計難度大b 數(shù)據(jù)提取技術：從大型、小型或網(wǎng)絡機中提取數(shù)據(jù)到個人機上進行處理，缺點：不完整和時效性差 c 通用審計軟件（GAS）能夠直接訪問數(shù)據(jù)庫的標準軟件，優(yōu)點：操作簡單、適應性強 d 電子表格分析：最常用工具，宏編程：記錄用戶的重復操作，使操作簡單化 e 自動化工作底稿：可以是商業(yè)化軟件和專用軟件9．包括流程圖的過程描述（要求熟練掌握）計劃評審技術（PERT）和關鍵路徑法（CPM）：關鍵路徑時間花費最長的一條路徑，其他是松弛時間甘特圖：不顯示各項活動的內(nèi)在聯(lián)系，不計算總路徑時間散布圖：發(fā)現(xiàn)變量之間異常變動因果圖：幫助審計研究發(fā)現(xiàn)的問題的原因條形圖：比較數(shù)據(jù)事項線圖：趨勢，時間序列，發(fā)生頻率流程圖：實施初步調查和了解內(nèi)部控制系統(tǒng)時非常有用，分：水平流程圖和垂直流程圖垂直流程圖缺點：自上而下，不能清晰顯示部門職能水平流程圖優(yōu)點：反映程序中涉及的部門及職能