电脑审计培训讲义( 82张).pptVIP

形式錯誤及失敗 不正確的原始資料. 未經准許的原始來源資料. OBJECTIVE 5: SOURCE DATA 補償性控制(1-2) 加強使用者的控制. 加強流程上的控制. 稽核者使用輸入控制矩陣(如同在下張投影片上所示),對文件來源資料控制的回顧. 這項矩陣展現一項輸入記錄控制流程,應用於每一個檔案上. 補償性控制(2-2) Record Name Employee Weekly Time Report Field Names 一項獨立其它的方法(1-5) 維護一個資料控制日誌. 掌握錯誤. 確立涵蓋全盤的操作效能. 對於小企業及PC安裝業有一套獨立資料控制基礎上,通常是不可行的. 資料準備性. 批次控制總量. 編輯程式. 自然法則及邏輯存取錯誤的控制流程. 一項獨立其它的方法(2-5) 稽核者應在一個規則上測試原始資料控制,因為他們的猶豫動搖著精確性. 對於適當授權樣本,應被評價. 一項獨立其它的方法(3-5) 一個批次控制總量樣本,應該一致性. 一個樣本資料編輯錯誤,應被評價,理所當然的,他們是斷然地及再次提交. 一項獨立其它的方法(4-5) 樣本數應被評價,對於合適的批准. 一個樣本資料編輯錯誤應被評價,並保證下決心的及服從. 假設資源資料控制不充分,使用者的部門及電腦程序控制可以補償. 否則稽核者應強化建議正確步驟去補其不足. 一項獨立其它的方法(5-5) IS COMPONENTS AND AUDIT OBJECTIVES(1-2) Source Data Output Processing Source Data Data Entry Programs Objective 5: Source Data Objective 2: Program Development And Acquisition Objective 3: Program Modification Objective 4: Computer Processing Objective 6: Data Files Objective 1: Overall Security Files IS COMPONENTS AND AUDIT OBJECTIVES(2-2) Source Data Output Processing Source Data Data Entry Programs Objective 5: Source Data Objective 2: Program Development And Acquisition Objective 3: Program Modification Objective 4: Computer Processing Objective 6: Data Files Objective 1: Overall Security Files 當他們的建議被合併時,稽核員應重新回顧系統的設計面. 如同ITF. snapshot .SCRF 稽查勾稽及即時性的標記科技,應在設計時合併. 必須更多的困難及成本加上合併之後. OBJECTIVE 6: DATA FILES(1-3) 形式錯誤及失敗. 對於儲存的資料,到期銷毀. 疏忽的錯誤. 硬.軟體的保固. 故意破壞的行為或破壞公物. 不允許的修改或對於儲存資料的揭露. OBJECTIVE 6: DATA FILES(2-3) 補償控制. 加強使用者的控制. 有效能的電腦安全控制. 加強流程的控制. OBJECTIVE 6: DATA FILES(3-3) 電腦稽核軟體(CAS) 一般性稽核軟體(GAS) 是電腦程式特別是為稽核而寫的. 二種最普遍 1.稽核控制語言 2.Idea COMPUTER SOFTWARE(1-9) 基於稽核者的特別電腦稽核軟體,一般程式在稽核方法是有效能的. 為測試大量的資料檔案去定義記錄需求,未來的查核安全，CAS是一套理想. COMPUTER SOFTWARE(2-9) CAS基礎包括 重複格式化. 轉換資料進入一項不同的格式化,或是結構化,去做有幫助的測試. COMPUTER SOFTWARE(3-9) 檔案操控 自不同檔案中,記錄分類或合併記錄. 計算面 在資料上計算操作的效能. COMPUTER SOFTWARE(4-9)  資料選擇面 在遇到特別的標準上擷取記錄. 資料系統 對錯誤的或遺失的價值,測試資料. 在敘述性記錄,比對檔案的不一致性. COMPUTER SOFTWARE(5-9) 檔案流程 程式化建立及自個人電腦下載檔案. 統計面 在不同標準階層式檔案記錄. 選擇統計樣本及系統化統計結果. COMPUTER SOFTWARE(6-9) 報告