第8章会计电算化信息系统的内部控制与计算机审计概要.pptVIP

第八章 会计电算化信息系统的内部控制与计算机审计 第一节 会计电算化信息系统的内部控制 第二节 计算机审计 第一节 会计信息系统的内部控制概述 一、会计信息系统的风险 （一）会计信息系统的风险特点 （二）会计信息系统的风险种类 1、系统固有的安全风险 2、由人为恶意操作或舞弊产生的安全风险 3、由系统管理不善所产生的安全风险 （一）会计信息系统内部控制的概念 为了保证会计信息系统的正确性、可靠性和安全性，提高会计信息系统的运营效率，确保会计信息的准确可靠，利用各种技术和手段对会计信息系统实施管理和控制的过程。 （二）会计信息系统内部控制的目标 三、会计信息系统内部控制的分类 四、会计电算化信息系统的一般控制 第二节 计算机审计 一、计算机审计的概念 二、计算机审计的目标 三、计算机审计的内容 四、计算机审计的特点 五、计算机审计与手工审计的联系和区别 六、计算机审计的方法 一、计算机审计的概念 一、计算机审计的概念 谢谢！ 五、计算机审计与手工审计的联系和区别 联系： 性质相同 职能相同 区别： 审计对象不同 审计方法不同 审计工具不同 计算机：会计电算化系统生成的资料、规章制度、计算机应硬件、软件系统； 手工：手工形成的会计资料 计算机：计算机辅助审计技术 手工：核对法、分析法等手工方法 计算机 计算器、算盘 六、计算机审计的方法 审计方法 绕过计算机审计 通过计算机审计 利用计算机审计 六、计算机审计的方法 绕过计算机审计 审计侧试重点：检查核对输入与输出，以判断系统输出结果是否正确。（不检查计算机内部的运行软件，不看程序和文件设置是否恰当有效） 只审查运行结果不审查运行过程！ 适用条件： 1、计算机处理业务形成的会计资料齐全，能提供详尽的审计线索； 2、软件经过严格测试，运行状态良好； 3、计算机处理过程相对简单。 六、计算机审计的方法 通过计算机审计 侧重于对被审单位的计算机系统程序的测试。（不仅审查输入输出数据，还要审查计算机内的程序和文件。） 适用条件： 1、计算机系统处理过程较为复杂； 2、文档资料不完善，不能提供详细的审计线索。 既审查运行结果也审查运行过程！ * * * * * * * * * * * 差错的蔓延性和反复性强 数据整体缺乏安全性 对不合理业务缺乏识别能力 系统软件运行程序有被篡改的风险 风险产生损失及后果的严重性 程序被非法调用篡改，可怎么办？ 隐蔽性 高科技性 二、会计信息系统的内部控制 保证系统合法性 保证系统安全性 保证系统处理数据的真实性和准确性 保护企业的资产和资源 提高系统的效率和效益 会计信息系统内部控制 一般控制 应用控制 组织控制 操作控制 硬件与软件系统控制 数据资源控制 档案资料控制 输入控制 处理和存储控制 输出控制 战略控制 管理控制 业务处理控制 组织控制 1、合理的职责分工 2、设置满足控制要求的组织流程 四、会计电算化信息系统的一般控制 操作控制 上机守则 操作规程 四、会计电算化信息系统的一般控制 硬件与软件系统控制 硬件系统控制 软件系统控制 四、会计电算化信息系统的一般控制 数据资源控制 对数据库的访问控制 对数据的备份和恢复控制 四、会计电算化信息系统的一般控制 档案资料控制 纸质资料 与硬、软件有关的全套资料、磁介质资料 防磁、防火、防潮、防尘 双备份，分别存放 定期检查复制 五、会计信息系统的应用控制 输入控制 数据采集控制 数据输入控制：人机结合 授权控制 正确性控制 完整性控制 错误纠正控制 数据存储控制 五、会计信息系统的应用控制 处理和存储控制 处理权限控制 业务处理次序控制 勾稽关系检查 数据合理性校验 数据有效性校验控制 数据有效性检测控制 出错纠正控制 断点技术控制 计算机程序自动进行 审计线索控制 数据存储控制 备份及恢复控制 五、会计信息系统的应用控制 输出控制 输出授权控制 输出数据审核控制 输出资料的正确性控制 输出错误列表和差错更正控制 输出信息控制 输出资料的传递控制 计算机审计 电算化审计 观点一：以电子数据处理系统为对象或以电算化会计信息系统为对象而进行的审计。 观点二：以计算机为技术手段进行的审计，即计算机辅助审计技术。 强调：审计对象是会计电算化系统生成的会计资料，而不论审计过程采用的技术、方法手段是电算化还是人工的。 强调：审计工具是计算机，方法、技术手段是电算化的，而不论审计对象是电算化系统还是手工系统。 计算机审计 电算化审计 综合观点：专门机构或人员根据授权或接受委托，在一定程度上把计算机作为审计工具，对被审单位的会计电算化信息系统以及整个经济活动的合法性、正确性和效益型进行审查、监督、鉴证和评价，并提出审计报告的一种具有独立性的经济监督活动。 审计对象是会计电算化信