计算机审计的基本理论和课件.pptVIP

5、審計的工作審計這一開發控制，其可能做法包括：（1）審閱系統調試的標準或規程，看其是否全面；（2）與審計人員和用戶交談，瞭解他們參與系統調試的程度，瞭解他們對測試結果的看法；（3）審查測試數據以及測試結果，確定測試的完整性；（4）審查調試結果，確定程式化控制是否有效、程式化審計措施能否正常執行；（5）審查調試記錄，瞭解調試中發現何種錯誤和不當以及如何糾正。返回3、系統轉換控制系統轉換是指舊系統向新系統過渡時資料的轉換。審計的要點包括：（1）進行轉換是否經過有關人員批准；（2）審查轉換計畫，確定它能否保證新檔中的數據具有準確性；（3）對轉換的準確性進行檢驗，方法是從舊系統的檔到新系統的檔或用相反的過程進行追蹤檢查。返回4、最後批准系統在運行之前，應經主管人員、用戶人員、審計人員和數據處理負責人共同核准。這是檢查系統測試和轉換結果，對應用控制措施作最終調整，也是考慮對原設計規格作出變更，保證所有錯誤均被更正的最後機會。審計要點包括：（1）獲取和審查有關人員最後核准的證據；（2）向有關人員詢問他們是否理解系統，是否對系統的規格和品質滿意。返回5、實施後評價實施後評價是系統付諸運行後，用戶人員、數據處理人員和內部審計人員應該對系統進行評審。其目的是借此確定系統是否按照設計要求運行，並評價系統開發全過程的效果。評價結果：滿意，或者不滿意需改進。審計的要點是：審閱內審人員的工作底稿，瞭解關於系統控制措施執行情況和系統開發效果和結論；與有關人員交談，瞭解他們對系統的控制措施及其效果的看法，審閱實施後評審委員會的最後報告。返回6、加強程式修改的控制程式修改的完成要經過擬定修改計畫、修改程式和程式修改後的實施等階段。程式修改的控制應涉及這三個階段。對程式修改計畫的控制應包括：（1）程式修改申請應該由專人批准；（2）申請批准後由主管人員授權；（3）所有申請均應書面化、檔化。對修改程式的控制包括：（1）只有經過批准和授權，才能對申請的地方加以改動；（2）程式修改只能由被授權的系統設計人員進行；（3）程式修改的方案應經由用戶人員、內審人員批准；（4）不應當直接對母程式進行修改，只能先行修改程式副本；（5）所有修改過的程式需在實施以前加以重新測試；（6）測試結果應經審核和核准；（7）必須對用戶和操作人員重新進行培訓。對修改後的程式進行實施需從下列方面加以控制：（l）所有受程式修改影響的系統文書均應予以更新；（2）應對新程式的轉換加以控制；（3）在新程式交付使用之前，需經用戶人員、內審人員和主管人員作最後批准；（4）必須將修改前根源程式碼及修改後的程式碼一併留檔備查。審核程式修改控制主要包括以下內容：（1）與操作人員和其他系統人員交談，瞭解是否存在控制程式變更的操作制度；（2）審核有關檔，確定這些制度是否得到遵循；（3）審核有關文檔，確定程式修改是否經過批准和授權；（4）檢查測試修改後程式結果，證實程式的修改是正確的；（5）檢查程式修改涉及的有關文書，確定它們是否更新過；（6）詢問和查明新程式使用前是否經過調試和經過有關人員最後批准；（7）檢查修改後相關文檔的完整性。返回五、系統分析階段審計系統分析階段包括成立開發小組、對現行系統進行調查和分析、進行可行性分析。具體審計方法是：l、詢問與專案有關的部門主管，是否各部門派員參加系統開發；與各部門指定的參與系統開發人員交淡，確定其是否熟悉所屬部門的工作範圍和責任許可權等。2、復核系統分析人員是否取得了現行系統的全部資料；檢查系統分析人員是否與用戶有充分的交流，並向用戶查詢系統分析人員所建立的新系統目標能否滿足其處理及內部控制上的需要。3、向用戶及有關主管查詢系統是否按成本、效益原則分析，確定其是否同意與本身職責相關的成本、效益計算；與系統分析員共同研究新系統在經濟、組織、技術上的可行性。返回六、系統設計階段審計系統設計階段包括總體設計與詳細設計。l、系統總體設計的控制點為：系統設計應採用結構化設計方法，模組的劃分應遵循“高內聚、低耦合”的原則，系統文檔應清晰、健全。具體審計方法是：審閱有關文檔資料，看系統設計是否採用了結構化設計方法；詢問用戶查明系統功能模組劃分是否滿足會計核算與管理的需要，是否符合會計人員的習慣；查閱有關文檔，查明系統是否易於擴充和修改。2、詳細設計包括代碼設計、檔設計、