审计学原理--信息技术对审计程序的影响.ppt

第十一章 信息技术对审计程序的影响 中国海洋大学管理学院会计学系《审计学原理》课程组 主要内容 11.1 计算机信息系统的特点及其对审计 工作的影响 11.2 计算机信息系统的内部控制及其评 估 11.3 计算机辅助审计技术 学习目的 了解计算机信息系统的特点 了解计算机信息系统对审计的影响 了解和掌握计算机信息系统的内部控制及其评估 了解计算机辅助审计技术 重要术语 通过计算机审计（auditing through the computer） 通用审计软件（generalized audit software） 一般控制（general controls） 硬件控制（hardware controls） 输入控制（input controls） 输出控制（output controls） 并列模拟（parallel simulation） 相关审计准则 中国注册会计师审计准则第1101号—财务报表审计的目标和一般原则 中国注册会计师审计准则第1301号—审计证据 案例 2001年，某注册会计师首次对一家公司进行会计报表审计，由于该公司使用的是用友会计核算系统，注册会计师在评价内部控制时遇到了困难，不知从何入手，为此，他求助于本会计师事务所的计算机专家，请他协助进行内控评估和其他审计工作。 在计算机专家的协助下，注册会计师顺利完成了对该公司的审计工作 审计结束后，注册会计师开始主动学习计算机方面的知识。他认为，审计人员只有掌握必要的计算机知识，才能适应计算机环境下的审计工作 11.1 计算机信息系统的特点及其对审计工作的影响 含义：由人、计算机硬件、计算机软件和数据资源组成的一个人造系统 目的：及时、准确地收集、加工、存储和提供信息，实现组织中各项活动的管理、调节和控制 应用意义：改变了数据的收集、加工、存储和传递方式，对审计工作产生了重大影响 11.1.1 计算机信息系统的特点 1.速度快 2.行为具有一贯性 3.缺少输入文档 4.能自动生成业务 5.单个业务对多个计算机文件或数据库的更新 6.子系统通过网络和数据共享实现集成 计算机信息系统的特点（续） 7.缺少可见的业务线索 8.对数据和计算机程序的接触十分容易 9.功能、知识、程序和数据的集中化倾向 10.数据和程序的存储媒介易受损害 1.速度快 能以极高的速度处理业务是计算机系统的一大特征，但正因为如此，它也可能在一瞬间产生许多错误，因而需要对计算机系统进行不断的监控 2.行为具有一贯性 计算机的行为是可预测的，它能够仔细地、毫无怨言地按一定的规则、不断重复执行同样的任务 3.缺少输入文档 在计算机信息系统中，数据常常是直接输入的，而且书面的授权一般被内建在系统中的编辑和验证过程所取代 4.能自动生成业务 在输入一定的原始数据后，信息系统能够自动生成各种需要的表格和账簿等 5.单个业务对多个计算机文件或数据库的更新 在计算机信息系统中，单个业务能够通过网络自动更新与它相关的所有记录 例如，一张发货单能同时更新销售文件、存货文件和应收账款文件 6.子系统通过网络和数据共享实现集成 单位内部的不同子系统能够通过网络或公共数据的共享集成为一个大的系统，但这种集成也有潜在的缺陷，一个子系统的错误将会扩散到其他的子系统 7.缺少可见的业务线索 在计算机信息系统中，特别是大量采用联机业务处理时，大部分数据只存在于磁性介质中，以汇总形式存在的数据往往只反映处理结果而不反映处理过程 8.对数据和计算机程序的接触十分容易 随着计算机应用的普及，单位的会计人员及其他雇员很容易接触计算机，计算机软件的使用也越来越简单，在任何一台终端或联网的电脑上都可对数据和程序进行存取或修改 需要建立必要的授权机制 9.功能、知识、程序和数据的集中化倾向 在计算机信息系统中，由于计算机的处理速度比人要快成千上万倍，因此它们常常被用来执行越来越多的以前是由不同人员完成的工作。因此，传统意义上的不相容职务的分离有逐渐减少的倾向 10.数据和程序的存储媒介易受损害 计算机信息系统的数据和程序通常存储于磁性介质中，很容易由于不良的环境和程序控制而受到破坏，需要加强对存储介质的保护 10.1.2 计算机信息系统对审计工作的影响 1.对审计线索的影响 2.对审计方法的影响 3.对审计规范和准则的影响 4.对审计人员的影响 1.对审计线索的影响 计算机信息系统改变了与审计线索有关的一些关键因素，如数据存储介质、存储方式、处理程序等 这种情况下，由于缺少可见的审计线索，审计人员难以像以前那样对经济业务进行追踪 2.对审计方法的影响 由于计算机信息系统在许多方面不同于传统会计系统，因此审计人员必须采用面向计算机的新方法（如计算机辅助审计手段） 3.对审计准则的影响 随着计算机信息系统的广泛应用，审计线