漫谈计算机审计分析.ppt

漫谈计算机审计 计算机数据审计的定义 计算机数据审计是指运用计算机审计技术对与财政收支、财务收支有关的计算机信息系统所处理的电子数据进行的审计。 审计机关对计算机数据的审计，一般不直接使用被审计单位的计算机信息系统进行查询、检查，而是将被审计单位的有关数据导入到审计人员的计算机上，利用审计软件或数据库管理系统进行查询、分析，主要是为了避免影响被审计单位计算机系统正常运行和规避审计风险。 计算机数据审计开展的条件 审计人员应具有审计电子数据的相应知识 必须具有复合型的知识结构。审计人员除了需要具备会计、审计、法律和所审计业务的专门知识外，还应具备一定程度的计算机信息系统方面的知识，其中尤其以数据库方面的知识和技术运用最为广泛、要求最高。 获取被审计单位计算机信息系统的必要信息 建立被审计单位审计资料数据库 建立电子数据承诺制 电子资料比纸质资料更容易被篡改，并且难以发现被篡改的痕迹，为了降低进行计算机数据审计的风险，必须建立被审计单位对其所提供的电子数据的真实性、完整性的承诺制度。 第一章 调查了解 调查了解概述 审计调查应以审计目的为依据进行。审计目的决定了调查的范围和内容，审计目的的不同，对同一被审计单位调查的范围、内容也会不同。在进行调查时，应首先对被审计单位组织结构和计算机信息系统总体设置情况有一定的了解，在此基础上对计算机信息系统的软硬件、数据库管理系统等进行逐步深入的调查。最后在调查的基础上向被审单位提出书面的数据需求。 调查了解的步骤 调查阶段 提出书面数据需求阶段 1.1 调查阶段 对组织结构的调查 对计算机信息系统的调查 1.1.1 对组织结构的调查 由于一个单位的计算机信息系统往往与其组织结构密切相关，所以，要了解被审计单位的计算机信息系统情况，应首先对其组织结构进行调查。 1.1.1.1 对组织结构调查的内容 管理体制 部门设置及职能 部门内计算机信息系统的情况 1.1.1.1.1 管理体制的调查 在管理集中度高的单位，系统相应是集中式的； 数据由下级部门录入并上传，下级部门可能了解数据结构，也可能根本不知道数据结构； 在上传前可能进行具体的数据处理，也可能不进行任何处理，只上传原始数据； 通过对管理体制的调查，可以为以后确定索取哪些技术资料、数据，以及索取的方式方法等提供依据； 1.1.1.1.2 部门设置及职能情况的调查 1.1.1.1.3 部门内计算机信息系统情况的调查 并非所有的业务都一定运用计算机信息系统 选择重点部门进行部门内计算机信息系统情况的调查 1.1.1.2 对组织结构调查的方法 问卷调查 实地观察 对初次审计的单位应进行详细的调查，对再次审计的单位应着重对变化的情况进行调查。 1.1.2 对计算机信息系统的调查 对计算机信息系统概况的调查 对数据库及数据的调查 1.1.2.1 对计算机信息系统概况的调查 调查内容 硬件设备 系统软件 系统技术文档资料 系统的主要功能 系统的业务处理流程 调查方法 问卷调查 实地观察 如果没有特殊需要和特别批准，不得直接操作被审计单位的计算机信息系统。 1.1.2.2 对数据库及数据的调查 能获得技术文档条件下的调查 通常，对涉及数据库技术方面的情况，审计人员要通过收集并阅读数据库设计、开发过程中的相关文档来进行。另外，数据库管理员也掌握这方面的大量情况，并对系统数据库有着深入、实际的认识，审计人员要充分获得他们的支持。 缺乏技术文档条件下的调查 1.1.2.2.1 能获得技术文档条件下的调查 数据库相关技术情况 系统设计说明书 数据库详细设计说明书，基本包含以下内容： 总数据流图和具体业务数据流图、软件结构图设计 数据库表间关系图 表结构描述 数据库SQL文件（含表、视图、触发器、存储过程等） 用户使用手册 系统对业务处理的流程 1.1.2.2.2 缺乏技术文档条件下的调查 财务数据 业务数据 1.1.2.2.2.1 财务数据的调查 很多单位购买流行的财务软件进行会计核算。常见的财务软件主要有用友、金蝶、安易等。这些流行财务软件一般只有操作说明，软件供应商也只提供软件使用培训，对于软件的数据结构、存储方式都不提供。审计人员可以通过财务软件标准接口（信息技术会计核算软件数据接口GB/T 19581-2004）下载数据，或通过下载被审单位财务软件后台数据，经过分析获得审计所需数据。 GB／T 19581-2004《信息技术 会计核算软件数据接口》 当前，我国的会计信息化软件版本众多，数据结构及运行平台各不相同，这给审计工作的信息化和现代化造成了很大的麻烦。 为解决这一问题，由审计署和财政部