(《会计信息化教程》第十三章：计算机审计.ppt

第十三章 计算机审计 学习目标 ：通过本章的学习,我们需要掌握 信息系统审计的基本业务内容 计算机审计的几种主要技术； 计算机审计的基本方法； 计算机信息系统内部控制的审计； 计算机信息系统功能的审计； 计算机信息系统数据文件的审计； 13.1 计算机审计的发展13.1.1 计算机审计的相关概念 一般认为，计算机审计既包括审计单位使用信息技术进行审计，也包括对被审计单位使用的计算机信息系统所进行的审计。换言之，只要审计单位和被审计单位两方中有一方使用信息技术进行审计和数据处理，都可以称作计算机审计。 13.1.1 计算机审计的相关概念(续） 计算机审计也有一个动态发展的过程，最早的计算机审计主要是基于财务报表审计展开的，而其应用技术也主要以计算机技术为主，随着时代的发展，计算机审计已经发展为面向信息系统的审计，其应用技术也在不断扩展，例如目前的网络技术的应用。 13.1.1 计算机审计的相关概念(续） 网络审计 ：网络审计主要包括电子商务审计与网誉审计等内容。 信息系统审计与网络审计是计算机审计发展过程中的具体表现形式。计算机审计是一个广义的概念， 13.1.2 计算机审计的发展 国外计算机审计的发展 1974年美国会计师协会(AICPA)发布了 《EDP对审计人员研究和评价内部控制的影响》 《计算机处理对检查财务报表的影响》 从1984年开始，国际审计准则实务委员会就陆续批准发布与计算机审计有关的审计准则，例如，《国际审计准则15 电子数据处理环境下的审计》（1984年2月）、《国际审计准则16 计算机辅助审计技术》（1984年10月）和《国际审计准则20 电子数据处理环境对会计制度和有关的内部控制研究与评价的影响》（1985年6月） 13.1.2 计算机审计的发展（续） 国际会计准则委员会（IASC）于1999年 12月发布了《互联网上的财务报告》（Internet Financial Reporting）的研究报告。 澳大利亚审计与鉴证准则委员会（Australian Audit and Assurance Standard Board，AASB）于1999年颁布了审计指导声明（AGS）1050《与电子方式呈报财务报告相关的审计问题》。 13.1.2 计算机审计的发展（续） 英国审计职业委员会（APB）2001年1月颁布了《网上发布审计报告公告》 美国注册会计师协会（AICPA）下属的审计准则委员会(APB)于2001年发布第94号准则《IT对CPA评价内部控制的影响》 2000年3月，国际审计实务委员会(IAPC)通过了与计算机信息系统环境有关的4项IAPS的征求意见稿 13.1.2 计算机审计的发展（续） 国内计算机审计的发展 ：1993年9月，审计署发布了《审计署关于计算机审计的暂行规定》，提出电算化会计信息系统审计的基本标准。1996年底，审计署发布了《审计机关计算机辅助审计办法》，明确规定了计算机辅助审计的基本内容与范围，计算机辅助审计人员的资格，以及计算机辅助审计应注意事项。 13.1.2 计算机审计的发展（续） 1999年6月，财政部发布了《独立审计准则第20——计算机信息系统环境下的审计》 2001年12月16日，国务院办公厅发布了《关于利用计算机信息系统开展审计工作有关问题的通知》 2004年审计署发布了《审计信息化工作指导意见》 2006年2月15日，财政部在京举行会计审计准则体系发布会，发布了39项企业会计准则和48项注册会计师审计准则 13.2 计算机审计技术 对于计算机信息系统的审计，尽可能采用信息技术进行审计可以最大程度地降低审计风险。当然，这种采用信息技术去对计算机信息系统进行的审计需要比采用传统审计技术要复杂得多。目前采用的主要技术有：模拟数据测试、整合测试工具（ITF）、并行模拟、审计软件、嵌入式审计程序、扩展记录、抽点转储、跟踪、审核系统文档、控制流程图、制图等几种。限于篇幅，以下主要介绍测试数据、并行模拟、审计软件和嵌入式审计等技术。 13.2.1 模拟数据测试技术 模拟数据测试技术包括设计一组有效数据和无效数据的输入。在计算机处理这些数据之前，这些模拟数据事先由人工加以设计，并应由人脑通过计算机等方法确定其的处理结果。然后再将这些模拟数据输入到计算机信息系统之中，运行该系统后将其与先前人脑计算的处理结果核对，如果结果一致，说明该计算机处理是正确的，否则就说明可能是计算机处理有问题。 不足 ：一是其运行结果总是难以满足审计人员的要求；二是难以消除模拟数据及其运行结果对被审计系统的影响 13.2.2 并行模拟技术 所谓并行模拟技术，则是指采用测试的应用程序或审计软件去处理真实数据，将处理结果同被审单位原有的处理结果相核对的一种并