内部审计课嫉宁.pptVIP

* 企业内部审计前沿课题 案例：审计署信息系统审计小案例 * 审计署现在对天津中化集团的审计中，发现了重大审计线索，该集团的ERP模拟系统中，客户端到ERP服务器之间用户帐户信息的传送要经过办公网，数据无加密，这样在该集团办公网上的任意一台计算机都可以通过一定的技术截取帐户信息，找出帐号、密码，而且该技术还不需要多少技术含量 可以预见，该系统存在的重大系统安全漏洞，可能已经造成中化集团各业务系统被人为入侵 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 企业内部审计前沿课题 计算机辅助审计（CAAT） * 计算机辅助审计技术（Computer Assisted Audit Technology） 面向数据的CAAT：利用CAAT完成数据提取、查询、排序、抽样、复核、统计等，可提高证据搜集的效率，节约审计成本 面向系统的CAAT: 直接测试被审计单位所运行的信息系统，例如测试应用软件的性能、检查实际使用的软件版本是否为事先规定的版本等 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 企业内部审计前沿课题 计算机辅助审计（CAAT） * 审计人员的工具箱 Excel，Access，SQL，SAP，IDEA，ACL，用友审易，中审审易、北京鼎信诺，博科审计之星等 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 企业内部审计前沿课题 案例：世界通信（ WorldCom ）内部审计案例 * 辛西娅·库珀（Cynthia Cooper）：世通公司审计部副总经理，顶住重重压力（包括来自其顶头上司财务总监的压力），找到世通弊案（高层通过将经营费用转作资本支出进行了大规模的利润造假）关键证据 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 企业内部审计前沿课题 案例：世界通信（ WorldCom ）内部审计案例 * 为了获取世通会计造假的直接证据，必须进入世通电脑化的会计信息系统调阅相关的会计分录和凭证。然而，只有经过财务总监苏利文的批准，内审部才有资格不受限制地使用世通的电脑会计系统 为了不惊动苏利文，辛西亚决定秘密行动，她嘱咐下属摩斯另辟蹊径，侵入电脑系统；颇有“黑客”怪才的摩斯没有让辛西亚失望，很快就利用信息部安装和调试新系统的机会，获得了进入电脑会计系统的方法 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 企业内部审计前沿课题 案例：世界通信（ WorldCom ）内部审计案例 * 鉴于世通很多有疑点的资本支出都是由总部化整为零转嫁至各地分支机构进行记录，摩斯进入电脑会计系统后，将取证重点锁定在“内部往来”，结果发现“内部往来”发生频繁，每月大约有35万笔 有一次，摩斯偷偷下载这些数据时，服务器几乎瘫痪了，导致信息部紧急关闭电脑会计系统，这一插曲差点使摩斯的“黑客行动”败露；自此，摩斯只好选择在夜深人静时，进入负荷较轻的电脑会计系统下载数据；经过一周的加班加点，摩斯成功地收集了世通将20亿美元经营费用“包装”成资本支出的直接证据 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 企业内部审计前沿课题 CAAT与“班福定律”（Benford‘s Law） * 首位数字 1 2 3 4 5 6 7 8 9 奔福德定律分布 30.10% 17.60% 12.50% 9.70% 7.90% 6.70% 5.80% 5.10% 4.60% 样本分布 32.60% 15.30% 9.50% 8.90% 6