計算机审计应用实务培训.pptVIP

计算机审计应用实务培训 讲课内容 理解计算机审计 计算机审计的基本思路和方法 审计现场实施系统（AO） 审计实务中如何应用excel、accass、sql server等数据库工具。（如何与AO结合） 如何撰写专家经验和AO应用实例 理解计算机审计 理解计算机审计 计算机审计含义 一般认为，计算机审计有二个部分3层含义： 一、面向数据的审计 二、信息系统审计 1、面向现行信息系统的审计 2、对信息系统生命周期的审计 计算机审计内容（中国式） 计算机审计主要包括二方面三个内容： 对计算机管理的电子数据进行审计 对管理电子数据的计算机进行审计 (联网审计) 信息系统审计是计算机审计发展的必由之路 电子数据处理——EDP审计 信息系统——IS审计 信息技术审计—— IT审计 数据式审计和信息系统审计  手工审计模式下 帐目基础审计 制度基础审计 风险基础审计 信息化条件下的审计模式 帐套式审计 ：将数据转成传统意义上的帐目系统） 数据式审计：直接以数据为对象进行审计检查 信息系统审计： 数据式审计模式可以归结为“数据式系统基础审计模式”，即以系统内部控制测评为基础，通过对电子数据的收集、转换、整理、分析和验证，来实现审计目标的审计方式。 计算机审计本质特征 信息化环境下为适应生产力发展的要求而诞生，并给审计带来深刻变化的一种崭新的审计方式 。 一、审计思维方式的变化 二、审计作业方式的变化 三、审计组织方式的变化 四、审计技术和方法的变化 五、审计人员素质的变化 计算机辅助审计是指审计人员利用计算机技术来完成特定的审计任务。（仅限于操作层面，没有上升到审计思维及其工作方式） 开展计算机审计的一般步骤 审前调查，获取必要和充分的信息 采集数据 对所采集的数据进行验证、清理和转换 建立审计中间表 把握总体，选择审计重点 延伸落实，审计取证 计算机审计的基本思路和方法 一、采集数据。 二、数据转换。 三、分析数据并建立审计模型（审计的思路和方法）。 四、审计实施查询、延伸审计核对，形成审计证据。 五、筛选整理审计工作底稿，确认审计证据，形成审计报告。 一、采集数据 为实现计算机审计，就需要在被审单位的信息系统与审计系统间建立起审计数据的传输通道——审计接口，通过审计接口获取审计数据是计算机审计实施时首先需要解决的问题，就如同手工审计时首先需要得到纸质单据、帐本和报表。 主要内容： 审前调查、获取必要和充分的信息 采集数据，全面掌握情况 二、数据转换 数据验证、清理和转换。简单地说，数据转换是把被审计单位计算机系统中存在的与审计相关的数据转换成为审计软件能够处理的形式或审计人员可以使用的数据，从而开展计算机审计的过程。 数据转换是面向数据的计算机审计的必经步骤，是面向数据的计算机审计的一个技术重点，也是计算机审计实务中的一个难点。审计数据转换主要解决二个问题，一是对审计采集到的原始数据的含义进行识别；二是将具有相同或相近含义的各种不同形式的数据转换成形式相对统一的审计数据。 验证、清理和转换工作是综合应用各种数据处理技术和方法，交替进行的。 三、数据分析并建立审计模型 数据分析是前提。即看懂“电子账”，了解有什么字段、设置了什么会计科目；了解业务流程以及在数据库中的相关字段和数据表的相互关系。与手工审计道理相同。 在数据分析的基础上，才能设计出类SQL语句进行查询，才能应用审计软件进行检索、查询、计算、核对、汇总等。 具体内容： 建立审计中间表，是建立审计模型的基础（特点：面向审计目标、相对稳定） 建立审计模型，分析数据。建立模型，即根据审计目标，制定计算机审计的实施方案、确定审计思路（方向）和方法，设计类SQL语句。 审计业务是基础，设计查询语句是手段。 建立模型，分析数据 审计分析模型的建立途径： 直接依据法律法规建立分析模型 根据财政、业务处理逻辑建立分析模型 根据数据勾稽关系建立分析模型 根据审计师经验建立分析模型 其他的建立分析模型方法 四、审计实施查询、延伸审计核对，形成审计证据。 运行审计模型实施查询，把握总体，选择审计重点。 根据审计实施方案中的审计分工和审计重点，运行审计模型，对所采集转换的报表、账户等电子财务数据和相关的业务数据进行检索、查询、计算、核对、汇总等，即运行审计查询语句（类SQL语句），并根据审计经验对结果数据进行分析、推理和判断，从中找出审计对象在进行经济活动时存在的问题疑点，加以确认和证实，对照相关法规加以判断，以确定其经济活动的真实性、合法性。 四、审计实施查询、延伸审计核对，形成审计证据。 主要有以下内容： 一是定义、操作和分析电子数据，即审计查询，分析和查找审计对象存在的可能问题并