会计信息系统审计.pptx

会计信息系统Accounting Information System第10章 会计信息系统审计主要内容第一节 会计信息系统审计概述第二节 会计信息系统的主要审计方法第三节 审计软件第一节 会计信息系统审计概述计算机信息系统环境及其对审计的影响 会计信息系统审计的目标与内容 会计信息系统审计的基本程序通过计算机进行审计、应用计算机审计（符合型测试、实质性测试）一、计算机信息系统环境及其对审计的影响基于计算机的信息系统环境的定义我国： “注册会计师审计的重要会计信息由计算机处理生成的情形”国际审计准则： “当一个单位对审计有重要影响的会计信息是由任何类型或大小的计算机处理生成时，就存在计算机信息系统环境，而无论该计算机由本单位操作还是由第三者操作”计算机信息系统环境对审计的影响审计线索审计内容审计技术审计方法审计人员．．．．．．二、会计信息系统审计的目标与内容鉴证目标系统的合法性系统的安全性数据的完整性管理目标系统的效率性系统的经济性和效益性会计信息系统审计的内容对内部控制系统的审计 对系统开发的审计 对系统应用程序的审计 对系统数据文件的审计 检查被审计单位的基本情况实施符合性测试实施实质性测试开始检查一般控制和应用控制情况评价测试结果评价测试结果计划符合性测试和实质性测试的程序确定对内部控制的信赖程度签发审计报告审 计报 告结束三、会计信息系统审计的基本程序计划准备阶段控制测试阶段实质性测试阶段第二节 会计信息系统审计的主要方法会计信息系统审计计划的制订会计信息系统的内部控制与符合性测试计算机辅助审计技术与实质性测试一、会计信息系统审计计划的制订制定审计计划的基本程序和步骤 了解客户及控制环境了解会计系统了解控制活动制定交易及余额的详细测试计划一、会计信息系统审计计划的制订利用计算机编制审计计划设计审计程序制定检查清单分析风险执行分析性复核程序日程安排和费用预算二、会计信息系统的内部控制与符合性测试会计信息系统的内部控制及其分类 一般控制 应用控制 内部控制的符合性测试及评价会计信息系统的内部控制及分类按实施的范围划分一般控制应用控制按控制的意图划分预防性控制检测性控制纠正性控制按控制所采取的手段划分人工控制程序控制一般控制目的：一般控制是计算机信息系统的总体控制；建立对计算机信息系统活动整体控制的框架环境，并对达到内部控制的整体目标提供合理的依赖程序。一般控制的具体目标：通过一般或特殊的授权规则保证下列活动的开展具备正当的手续：将原始凭证输入系统内进行处理；设计、实施和使用计算机程序；更改计算机程序；接触和使用计算机主文件和其他重要数据文件；分发系统输出报告等。负责资产保管人员无权接触记录资产情况的信息处理。负责信息处理的人员不负责执行或批准的经济业务。电子数据处理部门内部对不相容职能进行适当分离。电子数据处理部门不能纠正电子数据部门以外的错误。通过适当的沟通方法和程序，使数据处理部门人员和其他部门人员能理解主管人员的一般和特殊授权要求，并保证遵循这些要求。主管人员能够充分地控制授权要求的遵守，以保证违背要求的行为能予以记录、调查和纠正。一般控制的内容 组织与管理控制应用系统开发与维护控制计算机操作控制硬件和软件控制系统安全控制数据通信控制系统文档控制一般控制的研究、评价和风险评估的方法与重点一般控制的测试和技术手工组织与管理控制系统开发和维护控制计算机辅助审计技术系统应用软件控制手工方法与计算机辅助审计技术相结合计算机操作控制数据和程序控制一般控制的测试的重点系统开发的测试应用控制基本目标对会计应用建立具体控制过程，从而确保全部的经济业务都经过授权和记录，并做完整、准确和及时的处理。具体目标所有经允许处理的数据均应转换到介质上并加以处理，并且处理的结果可通过适当的方式加以输出。所有输入、转换、处理和输出均应在正常的时间里准确地进行。所有系统的输出均反映为经批准的有效的经济业务。应用控制的内容输入控制处理控制输出控制输入控制例：以记账凭证为主要内容的数据输入控制1）会计科目输入错误，如输入了没有设置的科目或误用其他会计科目；2）借、贷方向输错； 3）金额输错，如未计、多计或少计； 4）对应关系搞错。1）设置会计科目代码与名称对照文件；2）设置对应关系参照文件；3）合理性校验；4）平衡校验；5）人工校验；6）重输入控制计算机处理与数据文件控制控制目标经济业务（包括系统生成的）由计算机正确地处理；经济业务没有丢失或不适当地增加、复制、改动；计算机处理的错误被及时地鉴别并改正。控制措施业务时序控制数据有效性检验程序化处理有效性检验错误更正控制断点技术输出控制控制目标计算机处理的输出结果准确无误；输出结果仅限于经过批准的人员；输出及时地提供给适当的经过批准的人员。控制措施输出授权控制；输入过程的控制总数与输出得到的控制总