信息系统审计.doc

信息系统审计 ? 【字体： 大 中 小】【 打印】 　　前言:　　如果不掌握计算机技术,将失去审计资格　　　　　　　　　　　　　　　　　　　　————李金华1998　　计算机审计骨干的要求:　　1.能打开审计单位数据库　　2.能转换被审计单位数据　　3.能使用审计软件进行查询和分析　　4.能在审计现场搭建临时网络　　5.能排除常见的软硬件故障　　　　　　　　　　　　　　　　　　　　————审计署计算机审计中级培训　　信息系统审计　　在进行数据式审计时,关注信息系统审计,以保证数据的可靠性和可用性.　　内部审计中计算机技术的地位　　1.内部审计在治理、风险、控制中的作用　　2.实施内部审计业务　　3.经营分析与信息技术　　（1）计算机审计技术：计算机辅助审计　　（2）信息系统审计　　信息化的影响　　1.信息化的发展给审计对象带来的影响　　被审计单位的信息系统很多　　2.最早开展信息技术审计的人民银行目前使用的业务信息系统有26种　　被审计单位的财务软件很多　　3.怎么审？审什么？　　目标，方法，程序，证据，模式。。。　　信息化环境下的审计对执业人员的知识技能要求　　1.审计专业技能　　2.信息系统知识与应用技能　　（1）信息化对审计的影响　　①会计信息化对审计的直接影响　　②信息化环境下审计的特点　　③案例　　（2）信息系统的构成　　（3）信息系统审计标准和程序　　（4）信息系统审计的内容　　IT治理　　（5）CISA在我国的发展　　信息化发展的影响　　一、历史上四次影响到审计的IT事件　　（1）美国产权基金公司　　（2）美国电话电报公司　　（3）安然和安达信公司　　（4）911恐怖事件　　美国产权基金公司 1964－1973　　①通过运用虚假保险政策来虚增利润，使公司股票大幅上涨。Touche Ross事务所花了两年的事件进行审计，证实了保险政策的虚假。　　首次采用“通过计算机审计”方式进行审计　　②绕过计算机审计，通过计算机审计，利用计算机审计　　③1998年，ATT公司的IT故障导致全世界的通讯受到严重影响，由于软件和程序的错误，一台主要的交换机发生故障，信用卡持卡用户18个小时内无法正常交易。　　④人们开始关注IT服务的可靠性。　　风险的认定？银联420事件。　　安然和安达信　　导致2002年萨班斯法案诞生。　　对财务审计提出了新的要求。　　在上市公司的年度审计中加入了内部控制的内容。为信息系统审计提供了法律依据。　　成立了PCAOB（上市公司会计监督委员会）　　对信息系统审计的影响：　　①大多数公司的财务报告由IT系统产生，公司对电子数据、文件和处理过程有很多依赖。IT对于财务报告方面的内部控制会产生影响。　　②CIO对管理和报告财务数据的系统的安全性、准确性、可靠性负责，而ERP系统将业务和财务紧密结合在一起。萨班斯法案要求：系统必须经过评估。　　③COSO内部控制框架，内部控制的五个要素都受到IT的影响，对内部控制的评估要包括信息系统。　　④安全性的要求　　911事件　　进行了充分灾难恢复计划的公司在24小时内恢复了业务运行，而没有此项计划的公司破产。　　对灾难恢复和业务持续计划的影响　　①上海地铁四号线建设的塌方事件。　　②数据设备冗余?意外　　③灾备中心? 灾难　　2.我国计算机审计产生背景　　（1）我国的计算机审计起步较早，在80年代末90年代初随同财务软件的起步就已经开始，其主要集中在政府审计领域。　　（2）早期的“计算机中心”：　　硬件,软件 　　（3）从审计工作自身的角度来说，有两个方面的原因促使计算机审计的产生。 　　①审计业务范围的不断扩大。　　财政财务收支经营管理,经济效益,绩效　　事后、事中、事前　　②人们对电子数据处理过程及其影响的认识不断深入。　　数据、数据处理过程　　计算机犯罪 江苏某市银行　　计算机辅助审计　　背景：会计和审计　　（1）审计和会计的关系　　①审计和会计不存在必然联系　　②任何可量化的信息都可以成为审计的对象　　③只要审计人员与被审计整体能够就审计过程中用以确定符合程度的标准达成一致。　　④审计人员关注的有关经济活动和经济事项的认定，通常与会计交易及其产生的帐簿余额有关。　　——蒙哥马利审计学　　（2）审计的定义　　①审计是一个系统化的过程，即通过客观地获取和评价有关经济活动与经济事项认定的证据，以证实这些认定与既定标准的符合程度，并将结果传达给有关使用者。　　——审计基本概念说明，美国会计学会，1973　　会计信息化的发展对审计的影响　　（1）手工：证,帐,表 　　部分使