八、计算机计项目的组织和管理(网络审计).ppt

第八章 计算机审计项目的组织和管理 1 审计主体的变化提高审计人员的素质和技能。 审计切入点的变化涉及被审计单位的信息系统及基于系统的网络数据。 审计技术和方法的变化计算机审计的核心方法是数据分析方法，如SQL查询技术和多维技术。 审计流程的变化计算机审计项目按职能进行分组。 第一节 计算机审计项目的特点 一、计算机审计项目的具体分组组织计算机审计项目时，可以分为审前调查组、数据分析组、延伸调查组、质量保障组等。 （一）审前调查组需完成的任务：调查内容比传统手工审计下更广泛。标志性文档： 审前调查方案 审前调查报告 数据需求说明书 第二节 计算机审计项目的组织 （二）数据分析组人员组成：计算机专业人员和审计业务人员需完成的任务：构建分析模型进行数据分析，完成数据分析报告，并撰写审计实施方案。标志性文档： 数据分析报告 审计实施方案 （三）延伸调查组人员组成：审计业务人员需完成的任务：根据数据分析报告延伸取证。标志性文档： 审计证据文字记录 审计工作底稿 审计日记 （四）质量保障组人员组成：计算机专业人员、审计质量复核人员需完成的任务：负责整个计算机审计过程中的技术支持和 质量检查。标志性文档： 审计文书复核意见 二、审计分工与审计过程及审计七步流程之间的关系 审前调查组负责七步流程中的审前调查，属于审计准备阶段。 数据分析组和延伸调查组负责七步流程中的采集数据，对数据进行转换、清理、验证，建立审计中间表，构建分析模型，并对数据分析的线索进行延伸取证。属于审计实施阶段。 审计过程中的审计报告阶段则由审计项目负责人完成，一般不需要成立专门的审计小组。 质量保障组则从项目开始就进行总体的质量检查和指导，以保证计算机审计项目的总体质量。 三、计算机审计项目的实施原则 坚持一条主线即：以审计目标为主线，围绕具体目标来配置资源、构建模型、开展审计。 明确四个要点把握被审计单位的特点；培育审计的亮点；突出审计的重点；找准审计的切入点 分清三个层次即：要在审计项目组、审计小组和审计人员三个层次编制具体的审计实施方案。 网上审计：审计机关依托与被审计单位建立的可靠网络连接，实时采集和分析被审计单位的财务、业务和管理数据，实现对其财政财务收支真实、合法、效益的实时监督，做到动态审计和静态审计、事中审计和事后审计、现场审计和非现场审计相结合，为被审计单位加强经营管理、提高效益及时提供审计服务的审计行为。 网上审计是一种非现场的计算机审计 第三节 网上审计项目的管理 一、网上审计的工作模式 日常监督：审计人员通过远程网络对被审计单位进行适时审计监督。 专项审计：审计人员针对日常监督等渠道发现的重大问题线索进行专项审计。 系统维护：在审计目标、审计范围和审计内容，以及被审计单位的业务或信息系统发生重大变动时，审计人员更新和完善审计中间表和分析模型，并进行审计验证。 二、网上审计的组织方式 日常监督：审计机关整合审计资源，安排审计人员组成网上审计中心，专职负责进行日常监督。 专项审计：由网上审计中心根据发现问题线索的重要程度提出书面建议，经上级核准后整合审计资源组成专项审计组具体实施。 系统维护：根据实际情况的需要，由网上审计中心提出维护需求，由上上级核准后整合审计资源组成系统维护组具体实施。 三、网上审计的沟通机制 非现场沟通为主，具体方法：网络视频；电子邮件；电话询问；传真和电话录音等。 注意：应采取合适的方法将以上证据予以保存。 四、网上审计的保密与安全 网上审计中心应加强对网上审计信息系统和电子数据的管理，严格控制网上审计信息系统使用权限，保证系统的正常运转和数据的安全。 网上审计的所有数据和资料均应保存着网上审计信息系统中，审计人员个人对原始数据的获取应经授权批准。 项目后评估的内容包括： 项目讲评 撰写专家经验 提炼情景案例 第四节 建立计算机审计项目后评估制度 一、开展项目讲评项目讲评是对计算机审计项目实施过程及结果的回顾和评价。内容应当包括： 审计项目计划执行进度的合理性 审计中间表的总体质量 审计分析模型的合理性 数据分析报告对项目开展的指导性 审计实施方案落实的效果 审计质量控制措施的落实情况 审计目标实现程度 审计成本控制情况 二、撰写专家经验专家经验是指审计人员在审计实践中形成和积累，并已被证明有效的审计知识、技能、方法等，是对计算机审计项目中某个具体的违法、违规问题进行核查的思路、方法和模型。 三、提炼情景案例总结案例，用案例进行培训，以提高计算机审计水平。情景案例的特点： 有针对性 有指导性 立意较高