第十一章 计算机审计与信息系统审计.ppt

 第十一章 计算机审计与信息系统审计 对计算机信息系统性能和效益的评价与管理逐渐成为信息系统应用中的一个突出问题。发达国家从上个世纪60年代后，逐渐发展起来一门相应学科和管理技术，虽然统称为计算机审计，可是却包含两方面内容：一是指在信息技术环境下，审计人员利用计算机对被审计单位的经济活动进行的审计，一般称为计算机审计；二是指审计人员对被审计单位的计算机信息系统进行审查并发表意见，一般称之为信息系统审计。这两方面既有区别又有联系，本章我们将对这两方面进行深入讨论。 第一节 计算机审计的基本概念 一、计算机审计的概念 对于“计算机审计”这一概念一直存在着许多不同的认识，比如，计算机审计是指审计人员利用计算机技术对电算化会计信息系统处理结果所作的审计；或者是审计人员将计算机作为审计工具对手工会计业务进行的审计；或者是审计人员利用计算机技术对计算机信息系统本身进行的审计，等等。我们认为，计算机审计这一概念在当前应该包括两方面的含义：一是在信息技术环境下，审计人员以计算机为工具，对被审计单位的会计报表的合法性、公允性及会计处理方法运用的一贯性进行审查、评价并发表意见，本书称之为计算机审计或信息技术环境下的审计；二是对被审计单位计算机信息系统保护资产的安全性、数据的完整性及系统的有效性和效率进行审查、评价并发表意见，本书称之为信息系统审计。 二、计算机审计的目标和任务 从计算机审计的概念中，我们可以看出计算机审计或者说信息技术环境下的审计，其审计目标与手工审计的目标是一致的。以独立审计为例，信息技术环境下的独立审计目标仍然是对被审计单位会计报表的合法性、公允性及会计处理方法运用的一贯性发表意见，只是还要考虑信息技术环境对审计的影响。因此，对审计师来说，计算机审计的任务除了完成会计报表审计之外，还应该：（1）审查计算机信息系统的内部控制，评价现行信息系统内部控制的设计是否科学、合理和适当；（2）考虑利用计算机辅助审计技术作为常用的审计手段来取得审计证据；（3）在审计的各个阶段都要考虑信息技术环境的影响因素，以确保审计范围和审计结果不会因此受到限制。 三、计算机审计的对象、范围和内容 对象： 计算机审计的对象是被审计单位的全部或部分的经济活动。审计范围是审计对象涉及的领域和内容，除此之外，如果被审计单位的信息化程度比较高，还必须考察其信息技术环境，以确保：（1）信息系统中的基础性会计记录和有关资料所包含的信息是可靠的；（2）信息系统能够保证有关的信息、资料在会计报表中得到恰当的反应；（3）信息系统的内部控制是恰当的可靠的。 内容： 计算机审计的主要内容应该是：（1）被审计单位的财务收支及其有关的经营管理活动；（2）被审计单位的各种作为提供财务收支及其有关经营管理活动信息载体的会计资料及其相关资料；（3）被审计单位的信息技术环境。 总体上看，审计工作大致可以分为两个基本组成部分。第一部分称为过渡审计，其目标是确认企业的内部控制系统在多大程度上是可以信赖的，这通常要进行某种类型的符合性测试，其目的在于确认存在性，评估有效性以及检验内部控制措施的操作持续性。第二部分称为财务报表审计，包含实质性测试。实质性测试是在过渡审计的保证下对内部控制给予一定程度的信赖，对财务报表数据进行直接证实和核查。  举例： 如图11.1所示，对现金余额的实质性测试包括对银行账户余额的直接函证，对应收账款的实质性测试包括对客户余额的直接函证。 四、计算机审计的优越性 审计人员对信息技术的应用不再是任意的，而是必须的。审计人员面对的评估数据大部分都是电子版，为了审计而将电子版转化为书面版除了浪费是没有任何意义的。更何况考虑审计自身的竞争压力，运用信息技术提高审计的工作效率也是完全必要的。因为计算机审计具有如下优越性： 计算机生成的工作底稿更易读、更一致。这样的工作底稿更易存储、访问和修改。 省去了手工合计、交叉合计及其他一些常规计算，省时又省力。 计算、比较和其他一些数据操作更加准确。 分析性的检查、计算能更加有效地进行，而且检查范围也可以放宽。 减少了花费在纸面上的工作时间，使工作效率得到提高。 电算化的审计方法和辅助审计程序，可以直接或稍作修改应用到后续的审计工作中，因此可以持续地提高审计效率和降低审计成本。 实现了相对于信息系统职员的更高的独立性。 五、计算机审计软件 审计软件指那些能使计算机成为审计工具的计算机程序。对计算机进行编程，使其能从会计信息系统的文件中阅读、选择、抽取和处理样本数据。 能用于审计的软件分两大类：一类是专为审计工作编制的所谓通用辅助审计软件，当