电脑稽核浅谈.pptVIP

揭開電腦稽核的神秘面紗 1.1　電腦稽核相關技術 1.2　電腦稽核工具使用狀況 1.3　通用稽核軟體 1.4　電腦稽核分析查核策略 資訊科技在企業營運上扮演的角色(1) 資訊科技在企業營運上扮演的角色(2) 內部控制環境之變革 電腦處理企業重要功能 電腦保存高風險高價值資料 多重電腦使用者(主機網路個人電腦) 電腦存放機密資料 審計軌跡易被更改刪除 缺乏職能分工 人工稽核效率與效果 人工控制仰賴電腦控制 IT環境下“稽核工作”面臨之挑戰 稽核人員對IT環境之回應─電腦稽核 Auditors should consider using information technology to obtain evidence supporting electronic transactions. (AICPA, SAS NO.80) 中華民國電腦稽核協會指出：電腦稽核即稽核人員利用人工或電腦系統蒐集證據，以決定委託人電子資料處理系統是否能達成組織目標的程序。 電腦稽核相關技術(1) 現今電腦稽核工作常用的軟體如下： 通用稽核軟體：ACL、IDEA、Excel、FOCAUDIT、Panauidt、Relational Report Writer 資料庫管理軟體：dBASE、Paradox、FoxPro 試算表軟體：Excel、Lotus 流程圖軟體：Visio、ABC Flowcharter 電腦稽核相關技術(2) 程式分析技術（Techniques for program analysis） 程式測試技術（Techniques for program testing） 連續測試稽核技術（Techniques for continuous auditing） 其它操作系統軟體技術 電腦稽核相關技術(3) 若依照電腦稽核測試系統的方式分類： 繞過電腦查核(Auditing Around the Computer) 透過電腦查核(Auditing Through the Computer) 利用電腦查核(Auditing With the Computer) 電腦稽核相關技術(4) 四大會計師事務所電腦稽核系統之應用： 致遠(Ernst Young)：EY/NexGen 、Advisor及Director 勤業眾信(Deloitte Touche)：ACL Web及AuditSystem/2 資誠(PricewaterhouseCoopers)：TeamMata R6 安侯建業(KPMG)：ACL、Fund Radar及KPMG On-Line Auditing 電腦稽核工具使用狀況(1) 電腦稽核工具使用狀況(2) 電腦稽核工具使用狀況(3) 資訊技術與系統的複雜性使稽核人員無法通盤瞭解 無專門之資訊技術顧問 因技術複雜而依賴專家 稽核人員未參與資訊系統之發展 決策高層不重視 稽核人員的資歷背景與缺乏相關證照也會影響稽核信心 教育訓練的無法確實落實 通用稽核軟體(1)(Generalized Audit Software，GAS) 定義：指該稽核軟體可以適用於不同的資料檔案種類、資料格式，這種軟體通常是針對應用系統稽核而設計，其功能強調抽樣、檔案合併、日期計算及資料轉換的能力。 目前常見的通用稽核軟體有ACL、EASYSTRIEVE、FOCAUDIT、APPLAUD、IDEA、DYLAUDIT、DYL280、PANAUDIT等。 通用稽核軟體(2)(Generalized Audit Software，GAS) Audit Command Language (ACL) 辨別問題傾向、精確地確認差異、突顯潛在風險區域。 依照使用者作業準則，藉由比較分析檔案資料的方式，找尋錯誤及可能舞弊的地方。 重新計算及確認餘額。 確認各流程控制點及確保各作業準則之遵循。 可對應收、應付帳款及任何時間敏感性交易進行帳齡分析。 藉由對重複付款、帳單號碼缺漏或未發帳單的測試，回復其多支出或溢付帳款所損失的金額。 可測試出未授權員工與廠商間的關係。 ACL查核電腦檔案之程序 訂定查核目的 瞭解電腦應用系統及檔案架構 規劃查核內容 將主機之檔案傳送到個人電腦或磁帶 在ACL定義檔案欄位與格式 驗證所定義資料是否正確？與帳載是否一致？ 執行查核分析 將查核結果印出 電腦稽核分析查核策略 電腦處理會計作業之重要性 電腦處理會計作業之複雜度 受查核者電腦資訊系統作業之組織結構與電腦處理集中和分散之程度 取得電腦作業資料之難易程度 固有風險與控制風險評估 尋求專家協助 電腦輔助查核技術 稽核策略(HOW) 稽核時機(WHEN) 事前連續稽核與事後定期稽核 電腦稽核之未來發展趨勢 由事後稽核（驗證處理結果）逐漸演變至事前稽