【正文】 據(jù)庫(kù)：樹狀結(jié)構(gòu) 網(wǎng)狀型數(shù)據(jù)庫(kù)：網(wǎng)絡(luò)中的元素之間通過指針進(jìn)行連接關(guān)系型數(shù)據(jù)庫(kù)：以表的形式表示，每個(gè)記錄用字段表示數(shù)據(jù)庫(kù)管理系統(tǒng)（DBMS）審計(jì)要點(diǎn)：設(shè)計(jì)：圖表描述業(yè)務(wù)與其是否一致訪問：訪問被適當(dāng)控制管理：訪問級(jí)別設(shè)臵、災(zāi)難恢復(fù)管理、處理過程一致和完整界面：信息保密性、可靠性及完整性便利性：只要有可能應(yīng)用結(jié)構(gòu)化查詢語(yǔ)言SQL 數(shù)據(jù)庫(kù)規(guī)范化：目標(biāo)是減少數(shù)據(jù)沉余，保證關(guān)系型數(shù)據(jù)庫(kù)的二維表特征數(shù)據(jù)中心運(yùn)行：負(fù)責(zé)軟硬件日常工作審計(jì)要點(diǎn)：網(wǎng)絡(luò)操作控制（職能部門管理）、信息系統(tǒng)操作（事件日志）、緊急狀態(tài)操作（電壓調(diào)整器：防止電力浪涌，保證硬件設(shè)備安全）、問題處理報(bào)告（提供防止病毒服務(wù)）網(wǎng)絡(luò)基礎(chǔ)設(shè)施：運(yùn)行在操作系統(tǒng)平臺(tái)上的網(wǎng)絡(luò)服務(wù)器和應(yīng)用服務(wù)器審計(jì)要點(diǎn)：提供網(wǎng)絡(luò)服務(wù)器和應(yīng)用服務(wù)器的性能和可靠性檢查迅速排除故障的能力檢查時(shí)時(shí)性能狀態(tài)監(jiān)控，保證提供歷史報(bào)告和公共數(shù)據(jù)輸入 SSL安全協(xié)議：提供數(shù)據(jù)加密、服務(wù)器身份驗(yàn)證、消息完整性和客戶身份驗(yàn)證功能，網(wǎng)上通過安裝一個(gè)數(shù)字證書數(shù)字被加密傳輸，加密在后臺(tái)，不需要用戶交互操作（如網(wǎng)上銀行下載密碼證書）小程序：從WWW服務(wù)器下載到客戶機(jī)上，威脅最大的是從客戶機(jī)建立與網(wǎng)絡(luò)連接的小程序0、軟件許可：使用盜版軟件的風(fēng)險(xiǎn)、建立防止非法軟件的管理制度、發(fā)現(xiàn)非法軟件使用降低盜版法律風(fēng)險(xiǎn)方法：保存購(gòu)臵記錄對(duì)計(jì)算機(jī)使用的軟件進(jìn)行鑒別建立軟件使用政策（提供正版安裝）正版拷貝備份為合法，拷貝多人使用為非法上千臺(tái)計(jì)算機(jī)工作站遵守軟件許可調(diào)查起點(diǎn)，是看軟件安裝是否集中管理實(shí)施咨詢業(yè)務(wù)內(nèi)部控制培訓(xùn)：審計(jì)對(duì)相關(guān)人員在內(nèi)控方面的培訓(xùn)經(jīng)營(yíng)過程檢查（BPR）：對(duì)組織的業(yè)務(wù)流程和程序進(jìn)行檢查（電話費(fèi)用控制方法的制定）基準(zhǔn)比較法：與最優(yōu)（標(biāo)桿企業(yè)）比較，組織內(nèi)部也有最優(yōu)情況信息技術(shù)與系統(tǒng)開發(fā)業(yè)績(jī)測(cè)評(píng)系統(tǒng)的設(shè)計(jì)實(shí)施咨詢業(yè)務(wù)的原則：a 委托業(yè)務(wù)更適合保證業(yè)務(wù)，就應(yīng)當(dāng)做保證業(yè)務(wù)b 章程中含有此項(xiàng)業(yè)務(wù)，并制定相應(yīng)政策和程序c 一人從事咨詢業(yè)務(wù)一年內(nèi)，不能作保證業(yè)務(wù)，處理方法：派另一人、建立獨(dú)立監(jiān)督機(jī)制、闡明結(jié)果、披露認(rèn)定的損害，要管理層明白d 避免不必要的超出業(yè)務(wù)范圍和脫離原定的目標(biāo)管理責(zé)任職業(yè)謹(jǐn)慎：了解咨詢動(dòng)機(jī)和原因，確定范圍，工作技巧，潛在影響，組織從中獲什么益處 如何處理目標(biāo)：審計(jì)目標(biāo)優(yōu)于管理人員特殊要求，如何協(xié)調(diào)： 將額外目標(biāo)納入咨詢業(yè)務(wù)中記錄額外目標(biāo)，最后溝通時(shí)，報(bào)告觀察結(jié)果將額外目標(biāo)納入后續(xù)保證業(yè)務(wù)中咨詢計(jì)劃：包括業(yè)務(wù)目標(biāo)、范圍、完成目標(biāo)的技術(shù)手段結(jié)果溝通：要求清楚的報(bào)告業(yè)務(wù)性質(zhì)、存在的局限性、引起主意的地方越過服務(wù)對(duì)象，直接于上級(jí)溝通的情況：重大風(fēng)險(xiǎn)漏洞和控制弱點(diǎn)報(bào)告使用：董事會(huì)、審計(jì)委員會(huì)、其他政府部門，在包括其他審計(jì)活動(dòng)時(shí)進(jìn)行披露 其他溝通：這種方式不具體，但可描述業(yè)務(wù)類型和重要建議，這是審計(jì)職責(zé) C 監(jiān)督審計(jì)業(yè)務(wù)結(jié)果（要求熟練掌握）根據(jù)內(nèi)部審計(jì)結(jié)果確定適當(dāng)?shù)母櫥顒?dòng)建立制度：首席審計(jì)執(zhí)行官負(fù)責(zé)建立和維護(hù)一套系統(tǒng)程序確認(rèn)監(jiān)督審計(jì)業(yè)務(wù)結(jié)果的適當(dāng)方法監(jiān)督技術(shù)：建議報(bào)告給管理層合理時(shí)間得到管理層的反饋收集管理層最新信息，評(píng)價(jià)努力程度，包括執(zhí)行和監(jiān)督部門信息向高層和董事會(huì)報(bào)告發(fā)現(xiàn)和反映實(shí)施跟蹤活動(dòng)（3步驟）與高層和審計(jì)單位協(xié)商整改計(jì)劃實(shí)施計(jì)劃進(jìn)行復(fù)查，未采取行動(dòng)，決定是否報(bào)告高層和董事會(huì)或確定其責(zé)任溝通監(jiān)督計(jì)劃和結(jié)果判斷管理層已采取糾正措施的充分性，決定是否把跟蹤活動(dòng)放到以后的審計(jì)業(yè)務(wù)中如果高層承擔(dān)審計(jì)發(fā)現(xiàn)問題的風(fēng)險(xiǎn)，或不采取糾正措施的風(fēng)險(xiǎn)，審計(jì)責(zé)任就只有告知，可不再有跟蹤報(bào)告責(zé)任如果反復(fù)出現(xiàn)違反制度情況，首席審計(jì)執(zhí)行官應(yīng)判斷是否管理層或董事會(huì)已經(jīng)承擔(dān)了不采取糾正措施帶來(lái)的風(fēng)險(xiǎn)，同時(shí)應(yīng)評(píng)估決定承擔(dān)風(fēng)險(xiǎn)的原因，并向董事會(huì)報(bào)告 D 舞弊知識(shí)要點(diǎn)4．利用計(jì)算機(jī)分析數(shù)據(jù)（要求熟練掌握）5．危險(xiǎn)信號(hào)（要求熟練掌握）：一整套文字描述那種條件下舞弊發(fā)生率會(huì)比較高的方法，是總結(jié)以往經(jīng)驗(yàn)的基礎(chǔ)上得出，就是征兆或特征，但無(wú)舞弊情況下有些危險(xiǎn)信號(hào)也存在，難以被量化或估價(jià)，審計(jì)不需收集該內(nèi)容舉例：由于個(gè)人原因而產(chǎn)生的過度壓力，嚴(yán)重疾病、賭博、受人恩惠由公司原因而產(chǎn)生的過度壓力，經(jīng)濟(jì)困難、過渡財(cái)務(wù)杠桿、大量調(diào)賬項(xiàng)目具體的控制風(fēng)險(xiǎn)，監(jiān)督不力、責(zé)任或義務(wù)不明確，任務(wù)分配存在明顯的利益沖突6．舞弊類型（要求熟練掌握）舞弊特征：以有意識(shí)欺騙為特征，對(duì)組織有利、也有損害，可能是組織內(nèi)部人員、也可能是外部人員所為舞弊類型：為組織謀取利益，欺騙外部有關(guān)方面，個(gè)人間接獲利，常見管理層舞弊動(dòng)機(jī)是對(duì)組織的財(cái)務(wù)壓力為個(gè)人謀取利益，內(nèi)部或外部人員或組織，直接間接獲利發(fā)現(xiàn)抽樣法：懷疑的舞弊行為已經(jīng)發(fā)，需要證實(shí)，用發(fā)現(xiàn)抽樣法，如果要100％證明發(fā)生很少也用此法，只要有一個(gè)偏差，就停止抽樣，如檢查部門去年已處理過的發(fā)票，發(fā)現(xiàn)一個(gè)問題停－走抽樣：是當(dāng)達(dá)到了目標(biāo)差錯(cuò)率時(shí)，停止抽取樣本變量抽樣：針對(duì)金額和數(shù)量屬性抽樣：通過確認(rèn)樣本的屬性，然后推斷出總體屬性選擇樣本的技術(shù)：包括隨即抽樣、按概率比率大小抽樣面談技術(shù)：兩人以上在場(chǎng)、不能限制對(duì)象自由、注意對(duì)象談話的措辭問卷：從一般問題到特殊問題司法鑒定審計(jì)：發(fā)現(xiàn)組織內(nèi)部經(jīng)濟(jì)犯罪法律證據(jù)，首席審計(jì)執(zhí)行官認(rèn)為必要時(shí)的選擇 E 審計(jì)業(yè)務(wù)工具抽樣：非統(tǒng)計(jì)抽樣（比主觀判斷樣本量的大?。┙y(tǒng)計(jì)（概率抽樣或隨機(jī)抽樣，客觀方法確定樣本量的大?。┛傮w：要得出結(jié)論或關(guān)心的事項(xiàng)，由審計(jì)目標(biāo)決定，每個(gè)事項(xiàng)就是一個(gè)樣本單位，是實(shí)際被挑選出來(lái)的檢查項(xiàng)目，是總體的一部分。如審計(jì)資產(chǎn)維修，資產(chǎn)維修單據(jù)為樣本單位樣本：抽出的個(gè)體，樣本量計(jì)算可得，樣本標(biāo)準(zhǔn)誤差：樣本項(xiàng)目的變化程度，如退貨情況多集中在兩個(gè)月，只對(duì)這兩個(gè)月進(jìn)行抽樣檢查，得出的結(jié)論不能代表全年。代表性：樣本的特征具有總體特征臵信水平：風(fēng)險(xiǎn)5％ 臵信水平95％（衡量希望抽樣結(jié)果達(dá)到的可靠程度）臵信區(qū)間：臵信水平99％ 臵信區(qū)間寬 可接受的精確程度低臵信水平80％ 臵信區(qū)間窄 可接受的精確程度高計(jì)算：樣本的平均值75 標(biāo)準(zhǔn)離差 14 平均值的標(biāo)準(zhǔn)差2 樣本量50 臵信區(qū)間＝75177。（214/√50）＝71177。79 2000個(gè)項(xiàng)，抽樣100，抽出樣本總值10000元，單個(gè)樣本值＝10000/100＝100元總體樣本值＝2000100＝200000，精確度范圍177。4000，臵信區(qū)間200000－4000＝190000 和200000＋40000＝240000 精確度：查錯(cuò)率上下范圍試點(diǎn)樣本：用來(lái)估計(jì)變動(dòng)程度，即標(biāo)準(zhǔn)離差 3．?dāng)?shù)據(jù)收集工具（要求熟練掌握）a 面談 4階段：1初步面談 2 事實(shí)收集面談 3 后續(xù)面談 4 退出面談 面談多用于經(jīng)營(yíng)審計(jì)重要性：交叉驗(yàn)證以前活動(dòng)的信息資料，但證據(jù)有效性較低，需要其他客觀實(shí)際進(jìn)行證實(shí) b 調(diào)查問卷：多用于內(nèi)控制度調(diào)查，優(yōu)點(diǎn)不忽視控制系統(tǒng)重要方面，并對(duì)內(nèi)控系統(tǒng)進(jìn)行初步評(píng)估。缺點(diǎn)，編制難度大，時(shí)間長(zhǎng)，由于猜到答案，不能的到真是答案，回答籠統(tǒng)，受結(jié)構(gòu)影響不能包括所有需要了解的問題c 檢查清單：結(jié)構(gòu)化方法，采用標(biāo)準(zhǔn)格式收集，優(yōu)點(diǎn)全面，檢查工作底稿時(shí)作用大，收集數(shù)據(jù)一致，就是列出需要檢查的內(nèi)容以及被審單位提供的資料。e 其他數(shù)據(jù)收集工具復(fù)算：重新計(jì)算詳細(xì)測(cè)試：詳細(xì)檢查文件，核單：交易數(shù)額入帳證實(shí)，不能證明完整，追蹤：從原始憑證一直到總帳的所有記錄瀏覽：粗略審查，目的發(fā)現(xiàn)異常函證：發(fā)送給第三方，否定式函證（消極函證）：只有存在不同意見時(shí)才回復(fù)，肯定函證（積極函證）：不論同意都要作出回復(fù)，所以債務(wù)人發(fā)回的最具有說(shuō)服力的審計(jì)證據(jù)如果未回復(fù)，應(yīng)采用其他方法，包括第二次做出肯定函證4．分析性復(fù)核技術(shù)（要求熟練掌握）統(tǒng)計(jì)抽樣：對(duì)交易事項(xiàng)進(jìn)行隨機(jī)抽樣，定向抽樣：以審計(jì)師個(gè)人判斷對(duì)特殊交易事項(xiàng)進(jìn)行抽樣，如分析性復(fù)核技術(shù)分析性復(fù)核技術(shù)：用于確定數(shù)據(jù)的合理性，在確定審計(jì)重點(diǎn)和范圍，支持審計(jì)發(fā)現(xiàn)中有作用 a 比率估計(jì)（趨勢(shì)分析）流動(dòng)性估計(jì)分析：1流動(dòng)比率＝2速動(dòng)比率（酷性測(cè)試比率）、3運(yùn)營(yíng)資金比率＝流動(dòng)－負(fù)債資產(chǎn)活動(dòng)估計(jì)分析：1存貨周轉(zhuǎn)率、2應(yīng)收賬款周轉(zhuǎn)率（凈賒銷額/平均應(yīng)收款），周轉(zhuǎn)天數(shù)＝360/周轉(zhuǎn)率、3固定資產(chǎn)周轉(zhuǎn)率、4資產(chǎn)周轉(zhuǎn)率高估賒銷退回導(dǎo)致應(yīng)收賬款減少，周轉(zhuǎn)率逐年提高、應(yīng)收占資產(chǎn)比重下降盈利性估計(jì)分析：銷售利潤(rùn)率、2資產(chǎn)利潤(rùn)率、3股東權(quán)益報(bào)酬率資本結(jié)構(gòu)估計(jì)分析：杠桿作用、2融資償債指標(biāo)其他估計(jì)分析：每股盈余、2每股賬面價(jià)值、3市盈率＝市價(jià)/盈余（凈收益/普通股）b 變量分析散布圖：如果是曲線說(shuō)明非線性相關(guān)或不相關(guān)相關(guān)系數(shù)：－1到＋1，0不相關(guān)，＋直接相關(guān)同方向增減，－相關(guān)相反，絕對(duì)值接近1相關(guān)系數(shù)強(qiáng)決定系數(shù)：R2，平方后負(fù)數(shù)為正，值域＝0到1，0不相關(guān)，1相關(guān)（只判定相關(guān)，沒有正負(fù)）建立模型：1簡(jiǎn)單回歸分析、2多元回歸分析、3辨別分析 回歸分析可利用時(shí)間序列分析和跨區(qū)域分析技術(shù)（以其他單位為基數(shù)，分析本企業(yè)未來(lái)），c 其他合理性測(cè)試成長(zhǎng)曲線、指數(shù)平滑（近期數(shù)據(jù)權(quán)數(shù)越大）、學(xué)習(xí)曲線、現(xiàn)值、線性規(guī)劃、決策樹分析（選擇最有利的決策，分析后果的概率）、敏感性分析、蒙特卡羅模擬、如果怎樣分析、對(duì)策論、排隊(duì)論、經(jīng)濟(jì)訂貨量、風(fēng)險(xiǎn)分析、成本/效益研究、動(dòng)態(tài)規(guī)劃5．觀察（要求熟練掌握）用于調(diào)查：是否實(shí)施了內(nèi)部控制制度和經(jīng)營(yíng)活動(dòng)遵守相關(guān)標(biāo)準(zhǔn)提供證據(jù)，主要是親自觀察實(shí)物的存在性，證據(jù)的可靠性高，局限：個(gè)人素質(zhì)限制，資產(chǎn)所有權(quán)無(wú)法確認(rèn)6．解決問題（要求熟練掌握）步驟：定義問題――構(gòu)造解決方案（讓現(xiàn)實(shí)接近理想狀態(tài)）―選擇方案――執(zhí)行和評(píng)估方案構(gòu)造解決方案方法：頭腦風(fēng)暴法：（非結(jié)構(gòu)化）鼓勵(lì)群體各自發(fā)表想法，不能批評(píng)，記錄起來(lái)，以后評(píng)估共同研討法：（高度結(jié)構(gòu)化）個(gè)性和專長(zhǎng)人群非正式交流德爾菲技術(shù)：就一個(gè)問題向多個(gè)專家征求意見，總結(jié)后反饋給這些專家，專家不溝通，直到征求到最佳方案，（一個(gè)點(diǎn)，到多條線）毀壞，精煉：美國(guó)海軍討論問題方法，漠視已存在的方法作業(yè)研究法：嚴(yán)格的科學(xué)方法，用統(tǒng)計(jì)、模擬、數(shù)學(xué)方法提出和測(cè)試假設(shè)自由組合法：參與決策者自由表達(dá)自己的想法，不受任何限制和控制演繹推理：從一般到特殊，邏輯推理：從特殊到一般光環(huán)效應(yīng)：指人們由于長(zhǎng)期從事某項(xiàng)工作，形成了一個(gè)固定的思維和看法，從而影響正確看法，定期輪換審計(jì)對(duì)象可以防止此現(xiàn)象決策過程：確定信息――確定可接受的風(fēng)險(xiǎn)水平－選擇方案－在有的時(shí)間內(nèi)決策有時(shí)選擇方案不一定是最佳方案，這是因?yàn)榇嬖谝恍┎淮_定因素情況下這一方案可能是合理的，也許是風(fēng)險(xiǎn)較低的一個(gè)考慮因素：不同信息處理方式、不確定的因素、有限理性、成本/效益原則存在不確定因素情況下：首要任務(wù)是建立多種結(jié)果出現(xiàn)的主觀概率（信心程度）有限理性：審計(jì)報(bào)告中用簡(jiǎn)單的語(yǔ)言敘述重要內(nèi)容，基于管理者獲得信息能力考慮，合理 10 的決策過程與風(fēng)險(xiǎn)相關(guān)，有限理性就是這一解釋群體決策過程：分析問題――確定解決方案――評(píng)估方案，使用其取決于活動(dòng)的性質(zhì)和參與者的能力，缺點(diǎn)：迫于環(huán)境壓力，不敢提出異議（如有強(qiáng)權(quán)），決策時(shí)間長(zhǎng)，個(gè)人承擔(dān)責(zé)任小，個(gè)人平行與工作質(zhì)量之間沒有必然聯(lián)系群體思維：提出不同意見，擔(dān)心自己成為異己分子，趨同他人意見，即使是錯(cuò)誤的用于：被審計(jì)單位存在一些不確定性和風(fēng)險(xiǎn)時(shí)用，有審計(jì)發(fā)現(xiàn)和結(jié)果不能用風(fēng)險(xiǎn)和控制的自我評(píng)價(jià)控制自我評(píng)價(jià)：對(duì)內(nèi)部控制制度進(jìn)行評(píng)價(jià)的工作過程，不是部門業(yè)績(jī)和個(gè)人業(yè)績(jī)的評(píng)價(jià)，涉及所有員工，用于商業(yè)活動(dòng)和財(cái)務(wù)狀況的風(fēng)險(xiǎn)、控制活動(dòng)、道德價(jià)值和控制效果，不適合追蹤不良行為、例行檢查和實(shí)現(xiàn)負(fù)責(zé)和不明確的目標(biāo)，管理人員與參與員工雙向溝通8．計(jì)算機(jī)審計(jì)工具和技術(shù)（要求熟練掌握）a 嵌入式審計(jì)模塊：在應(yīng)用系統(tǒng)中各個(gè)環(huán)節(jié)設(shè)臵代碼段，用來(lái)提供審計(jì)信息，標(biāo)記、記錄交易，嵌入設(shè)計(jì)難度大b 數(shù)據(jù)提取技術(shù)：從大型、小型或網(wǎng)絡(luò)機(jī)中提取數(shù)據(jù)到個(gè)人機(jī)上進(jìn)行處理，缺點(diǎn)：不完整和時(shí)效性差 c 通用審計(jì)軟件（GAS）能夠直接訪問數(shù)據(jù)庫(kù)的標(biāo)準(zhǔn)軟件，優(yōu)點(diǎn)：操作簡(jiǎn)單、適應(yīng)性強(qiáng) d 電子表格分析：最常用工具，宏編程：記錄用戶的重復(fù)操作，使操作簡(jiǎn)單化 e 自動(dòng)化工作底稿：可以是商業(yè)化軟件和專用軟件9．包括流程圖的過程描述（要求熟練掌握）計(jì)劃評(píng)審技術(shù)（PERT）和關(guān)鍵路徑法（CPM）：關(guān)鍵路徑時(shí)間花費(fèi)最長(zhǎng)的一條路徑，其他是松弛時(shí)間甘特圖：不顯示各項(xiàng)活動(dòng)的內(nèi)在聯(lián)系，不計(jì)算總路徑時(shí)間散布圖：發(fā)現(xiàn)變量之間異常變動(dòng)因果圖：幫助審計(jì)研究發(fā)現(xiàn)的問題的原因條形圖：比較數(shù)據(jù)事項(xiàng)線圖：趨勢(shì)，時(shí)間序列，發(fā)生頻率流程圖：實(shí)施初步調(diào)查和了解內(nèi)部控制系統(tǒng)時(shí)非常有用，分：水平流程圖和垂直流程圖垂直流程圖缺點(diǎn)：自上而下，不能清晰顯示部門職能水平流程圖優(yōu)點(diǎn)：反映程序中涉及的部門及職能