第九章计算机审计.ppt

第八章 计算机审计 第一节 计算机审计概述 第二节 计算机审计的目标和过程 第三节 计算机审计方法、技术和工具 第一节 计算机审计概述 一、计算机审计的含义 二、计算机审计的产生和发展 三、计算机审计对审计人员的要求 一、计算机审计的含义 （一）包括两层含义 1、对计算机信息系统进行审计 （1）对计算机信息系统中的电子数据进行审计 （2）对计算机信息系统进行审计（IT审计） 2、利用计算机辅助审计 （二）审计与计算机审计的关系： 1、审计是计算机审计的基础 2、计算机审计是审计全过程的一部分 目前为止，审计包括以下几部分内容： （1）财务报表审计； （2）经营审计； （3）全面审计； （4）管理审计； （5）计算机审计。 二、计算机审计的产生和发展： （一）计算机审计产生的必然性 1、肉眼可见的审计线索减少 2、大部分人工完成的会计业务处理由计算机处理所代替 3、内部控制的方法更加依赖于计算机技术 4、差错因素发生重大变化 5、企业信息系统的集成化 （二）国外计算机审计的产生和发展 1、20世纪60年代——计算机审计萌芽期 2、20世纪70 ～ 80年代——计算机审计发展期 3、20世纪90年代——计算机审计普及期 （三）中国计算机审计的产生与发展 1、第一阶段（1988～1992年） 以手工审计为主，录入数据进入计算机，通过审计软件的计算产生一些辅助性结果。 2、第二阶段（1993 ～1997年） 在Windows平台下利用一些辅助性的审计软件为审计人员提供部分服务。 3、第三阶段（1998年至今） 开发了以审计作业为代表的一些审计软件，对审计作业全过程均可在软件的管理下完成。 三、计算机审计对审计人员的要求 （一）计算机审计对审计人员基本技能的要求 （二）我国计算机审计人员的培养 1、对计算机审计操作人才的培养 2、对计算机审计开发人才的培养 3、对计算机审计维护人才的培养 4、对计算机审计管理人才的培养 第八章 计算机审计 第一节 计算机审计概述 第二节 计算机审计的目标和过程 第三节 计算机审计方法、技术和工具 第二节 计算机审计的目标和过程 一、计算机审计目标 二、计算机审计内容 三、计算机审计过程 IT审计目标：通过收集和评价证据，以此来确定一个计算机会计信息系统是否安全、合法、可靠，是否能维护数据的完整性，是否能以最低的成本费用和最少的时间达到企业目的。 IT审计目标具体包括： 1、提高系统的安全性 2、提高系统的合法、合规性 3、提高系统的可靠性 4、提高系统的效率性 5、增加系统的效益性 二、计算机审计内容： （一）对内部控制系统的审计 （二）对数据资料的审计 （三）对系统开发的审计 （四）对系统应用程序的审计 三、计算机审计过程： （一）准备阶段 （二）制订审计计划 （三）实施阶段 （四）终结阶段 （一）准备阶段 主要是对被审单位的计算机会计信息系统进行初步调查，制定计算机会计信息审计工作计划，做好其他有关的准备工作。初步调查应调查了解系统的支撑环境、硬件配置，包括： 1、主机、外围设备的型号、容量、出厂年月等； ?? 2、 系统软件的操作系统、数据库类型、版本等； ????3、应用软件的开发单位，内容、功能、结构、应用范围、编程工具、网络技术应用等； 4、系统的组织机构、人员配备、内部控制制度建立与执行情况。 （二）制订审计计划 计算机审计工作计划应在初步调查的基础上，结合委托单位的要求和被审单位的情况来制定。内容应包括： ? 1、被审单位基本情况； ?? ?2、审计的目的、范围和起讫时间； ??? 3、审计项目的安排，内容和具体要求； ?? ?4、审计工作的组织分工，时间进度和日程安排； 5、以及工作中应注意的事项等。 （三）实施阶段 1、对计算机会计信息系统开发设计进行审查和评价； ?2、采集有关基本数据，通过转换或重新定义后，作为测试依据，并进行测试，对测试结果作出评价； ????3、对内部控制制度建立和执行情况进行调查分析，测试评价；??? 4、在审计抽样的基础上对数据及其处理流程进行符合性测试和实质性测试； ???5、对系统组织机构，工作人员配备和工作进行情况的调查、分析和评价； 6、汇总上述各阶段的有关资料和记录，生成审计工底稿。 （四）终结阶段 主要是根据审计工作底稿，编写审计工作报告。首先要对审计工作底稿进行分析总结，提出工作中发现问题，进行必要的会计调整，重新编写会计报表，提出审计意见和建议。 第八章 计算机审计 第一节 计算机审计概述 第二节 计算机审计的目标