一、概述网络审计课件.ppt

网 络 审 计 李 文 贵 1 关 于 课 程 的 几 点 说 明 ：课 堂 纪 律课 程 安 排课 程 考 试课 程 基 本 介 绍 参 考 书 籍 : 胡 克 瑾 .IT审 计 (第 二 版 ) .电 子 工 业 出 版 社 . 2004年 版 2004. 计 算 机 信 息 系 统 控 制 与 审 计 . 北 京 大 学 出 版 社 . 2002年 版 审 计 署 计 算 机 审 计 中 级 培 训 系 列 教 材 http:/ 金 审 工 程 服 务 网 站 第一章 计算机审计概述 一 、 审 计 取 证 的 三 种 模 式第一节 计算机审计概述账 项 基 础 审 计制 度 基 础 审 计风 险 基 础 审 计 计 算 机 审 计产 生 二 、 计 算 机 审 计 的 内 涵 一 系 列 概 念 ： 计 算 机 审 计 、 网 络 审 计 、 信 息 系 统 审 计 、 IT审 计 、 电 子 数 据 处 理 审 计 、 审 计 电 算 化 审 计 电 算 化 ： 侧 重 审 计 人 员 在 审 计 中 对 计 算 机 技 术 的 应 用 ； 信 息 系 统 审 计 、 电 子 数 据 处 理 审 计 、 IT审 计 ： 侧 重 审 计 人员 对 以 计 算 机 为 核 心 的 信 息 系 统 及 其 数 据 进 行 综 合 的 检 查 、 评价 ， 以 找 出 错 弊 ， 排 除 故 障 ； 计 算 机 审 计 、 网 络 审 计 ： 包 括 以 上 两 类 概 念 的 含 义 。 但 其 中 ， 网 络 审 计 又 是 计 算 机 审 计 较 为 高 级 的 一 个 阶 段 。 计 算 机 审 计 ： 以 被 审 计 单 位 计 算 机 信 息 系 统 和 底 层 数 据 库 原 始 数 据 为 切 入 点 ，在 对 信 息 系 统 进 行 检 查 测 评 的 基 础 上 ， 通 过 对 底 层 数 据 的 采 集 、转 换 、 清 理 、 验 证 ， 形 成 审 计 中 间 表 ， 并 运 用 查 询 分 析 、 多 维分 析 、 数 据 挖 掘 等 多 种 技 术 和 方 法 构 建 模 型 进 行 数 据 分 析 ， 发现 趋 势 、 异 常 和 错 误 ， 把 握 总 体 、 突 出 重 点 、 精 确 延 伸 ， 从 而收 集 审 计 证 据 ， 实 现 审 计 目 标 的 审 计 方 式 。 三 、 计 算 机 审 计 的 产 生（ 一 ） 产 生 的 必 然 性 1、 计 算 机 技 术 的 产 生 与 发 展 2、 会 计 电 算 化 的 广 泛 应 用 3、 提 高 审 计 效 率 的 要 求 （ 二 ） 计 算 机 审 计 发 展 的 一 些 具 体 事 件1、 美 国 （ AICPA及 其 他 相 关 机 构 的 行 动 ） 1968年 ， 美 国 执 业 会 计 师 协 会 发 表 了 电 子 数 据 处 理 系 统 与 审 计 ，书 中 提 出 审 计 与 电 子 数 据 处 理 系 统 的 关 系 ； 1973年 ， 美 国 产 权 基 金 公 司 因 计 算 机 舞 弊 而 倒 闭 ， AICPA为 此 成 立 了一 个 特 别 委 员 会 ， 研 究 当 时 的 审 计 标 准 是 否 适 用 于 计 算 机 系 统 ； 1974年 ， AICPA在 颁 布 的 审 计 标 准 说 明 书 第 3号 中 提 出 ， 审 计 人 员在 审 计 中 应 对 计 算 机 系 统 的 内 控 予 以 评 价 ； 1978年 ， AICPA的 计 算 机 服 务 执 行 委 员 会 发 表 了 计 算 机 辅 助 审 计 技术 一 书 ， 详 细 介 绍 如 何 利 用 计 算 机 进 行 辅 助 审 计 ； 1984年 ， AICPA颁 布 审 计 标 准 说 明 书 第 48号 取 代 第 3号 ， 指 出 审 计人 员 仅 仅 评 价 系 统 的 内 控 是 不 够 的 ， 还 应 充 分 考 虑 计 算 机 的 影 响 。 同时 提 出 了 审 查 电 算 化 财 务 报 表 的 基 本 程 序 和 方 法 。 其 他 机 构 的 行 动 : 1966年 ， 世 界 上 第 一 个 计 算 机 审 计 组 织 成 立 EDP（ Electronic Data Processing ） 审 计 师 协 会 。 1974年 以 后 ， 美 国 商 务 部 下 属 的 国 家 标 准 局 （ NBS） ， 陆 续 颁 布 了 里 联 邦 信 息 处 理 标 准 丛 书 对 计 算 机 环 境 下 的 安 全 与 风 险 管 理 、数 码 编 码 标 准 等 提 出 一 系 列 指 南 ， 极 大 地 促 进 了 电 算 化 会 计 和 审 计 的发 展 ； 1981年 ， 美 国 审 计 总 署 （ GAO） 颁 布 了 政 府 组 织 审 计 标 准 ， 规定 了 对 计 算 机 系 统 进 行 审 计 时 的 检 查 与 评 价 标 准 及 审 计 人 员 在 系 统 开发 过 程 中 的 地 位 ， 要 求 所 有 联 邦 总 检 查 官 遵 循 这 些 标 准 ； 1984年 ， EDP审 计 师 协 会 发 布 了 一 套 EDP控 制 标 准 EDP控 制 的 目 标 ， 提 出 了 电 算 化 系 统 中 的 一 系 列 控 制 标 准 。 2、 其 他 国 家 或 组 织 1970年 ， 加 拿 大 执 业 会 计 师 协 会 （ CICA） 颁 布 了 计 算 机 控 制 和 工作 指 南 ； 1984年 ， 加 拿 大 审 计 标 准 委 员 会 颁 布 了 EDP环 境 下 的 审 计 一般 原 则 ； 1984年 ， 国 际 审 计 实 务 委 员 会 公 布 了 国 际 审 计 准 则 15电 子 数据 处 理 环 境 下 的 审 计 （ 现 为 1013号 ） . 3、 中 国 从 20世 纪 80年 代 末 开 始 发 展 1991年 ， 审 计 署 组 织 专 家 对 全 国 审 计 系 统 研 制 开 发 的 九 项 计 算 机 审 计 软件 进 行 技 术 鉴 定 ， 全 部 通 过 ； 1993年 ， 审 计 署 发 布 了 审 计 署 关 于 计 算 机 审 计 的 暂 行 规 定 ； 1996年 底 ， 审 计 署 颁 布 了 审 计 机 关 计 算 机 审 计 辅 助 审 计 办 法 ， 明 确了 计 算 机 辅 助 审 计 的 内 容 与 范 围 等 ； 2000年 ， 审 计 署 在 南 京 特 派 办 召 开 名 为 “ 审 计 之 光 ” 的 全 国 审 计 系 统 计算 机 开 发 应 用 成 果 演 示 会 。 1999年 ， 财 政 部 颁 布 了 独 立 审 计 准 则 第 20号 计 算 机 信 息 系 统 环 境下 的 审 计 ； 2006年 ， 财 政 部 颁 布 了 中 国 注 册 会 计 师 审 计 准 则 第 1633号 电 子 商务 对 财 务 报 表 审 计 的 影 响 。 （ 三 ） 系 统 的 阶 段 划 分1、 绕 过 计 算 机 审 计 （ auditing around the computer) 实 质 ： 避 开 计 算 机 数 据 处 理 系 统 ， 将 计 算 机 处 理 系 统 看 作 是 一 个“ 黑 箱 ” ， 根 据 被 审 计 对 象 计 算 机 数 据 处 理 系 统 输 入 的 原 始 数 据 ， 通过 手 工 操 作 ， 将 处 理 结 果 与 计 算 机 处 理 系 统 的 输 出 进 行 对 比 ， 验 证 其是 否 一 致 。 其 本 质 上 还 不 算 真 正 的 计 算 机 审 计 。2、 穿 过 计 算 机 审 计 （ Auditing Through the Computer） 实 质 ： 对 计 算 机 数 据 处 理 系 统 进 行 审 计 。3、 利 用 计 算 机 审 计 （ Auditing With the Computer） 实 质 ： 采 用 为 实 施 审 计 业 务 而 专 门 开 发 的 电 子 计 算 机 程 序 ， 来 对 被审 计 单 位 的 电 子 计 算 机 程 序 的 可 靠 性 进 行 试 验 的 方 法 。 一 般 地 ， 现 代 计 算 机 审 计 是 穿 过 计 算 机 审 计 和 利 用 计 算 机 审 计 的 相互 结 合 ， 由 此 衍 生 出 许 多 计 算 机 审 计 方 法 。 四 、 计 算 机 审 计 的 特 征 以 系 统 论 为 指 导 ： 以 “ 结 果 审 计 ” 为 主 转 向 “ 过 程 审 计 ” 为 主 审 计 取 证 的 切 入 点 是 信 息 系 统 和 基 层 电 子 数 据 ： 审 计 线 索 的 “ 可 视 性 ” 向 “ 不 可 视 性 ” 的 转 化 审 计 取 证 的 实 时 性 和 动 态 性 创 建 审 计 中 间 表 ， 构 建 审 计 信 息 系 统 ： 审 计 技 术 的 复 杂 性 和 审 计 数 据 的 各 异 性 构 建 模 型 进 行 数 据 分 析 五 、 计 算 机 审 计 的 基 本 框 架（ 一 ） 计 算 机 审 计 的 对 象 被 审 计 单 位 的 财 政 财 务 收 支 及 有 关 的 经 济 活 动 。（ 二 ） 计 算 机 审 计 的 作 业 模 式 1、 现 场 单 机 审 计 模 式 2、 现 场 网 络 审 计 模 式 3、 远 程 网 上 审 计 模 式（ 三 ） 计 算 机 审 计 方 式 的 改 变 尤 其 是 网 络 对 传 统 审 计 工 作 方 式 的 影 响 ： 三 个 方 面 1、 网 络 改 变 传 统 审 计 方 式 的 第 一 个 表 现 是 改 变 了 审 计 信 息 的 收集 方 式 。 数 据 库 服 务 器 Web服 务 器 防 火 墙工 作 站 审 计 信 息Internet 条 件 下 审 计 信 息 收 集 示 意 图 2、 网 络 改 变 传 统 审 计 方 式 的 第 二 个 表 现 是 改 变 了 审 计 信 息 的加 工 方 式 。 3、 网 络 改 变 传 统 审 计 方 式 的 第 三 个 表 现 是 改 变 了 审 计 信 息 的输 出 、 传 送 、 存 储 和 检 索 的 方 式 。（ 四 ） 计 算 机 审 计 技 术 与 方 法 广 泛 深 入 采 用 计 算 机 辅 助 技 术 （ CAAT）（ 五 ） 计 算 机 审 计 质 量 控 制 模 型 为 使 具 体 审 计 项 目 按 已 确 定 的 审 计 实 施 方 案 顺 利 进 行 ， 保 证审 计 目 标 的 实 现 而 采 取 的 策 略 、 程 序 、 组 织 和 具 体 技 术 与 方 法等 。 一 般 由 四 个 步 骤 构 成 ： 定 义 标 准 、 获 取 业 务 运 作 信 息 、 以标 准 评 价 业 务 、 纠 正 或 改 进 。 在 质 量 控 制 中 ， 可 将 计 算 机 审 计 划 分 为 三 个 过 程 ： 审 计 准 备 、审 计 实 施 和 审 计 完 成 。 在 实 施 具 体 的 控 制 策 略 时 ， 又 进 一 步 细 分 出 设 计 流 程 及 业 务 任 务 。 （ 六 ） 计 算 机 审 计 的 流 程 开 展 审 前 调 查 ， 获 取 必 要 和 充 分 的 信 息 ， 对 被 审 计 单 位 的 信息 系 统 进 行 初 步 评 价 ， 考 虑 其 信 息 系 统 的 合 法 性 、 可 靠 性 、安 全 性 和 有 效 性 ； 采 集 数 据 ， 全 面 收 集 资 料 ， 撰 写 数 据 采 集 报 告 ； 对 采 集 的 数 据 进 行 转 换 、 清 理 和 验 证 ， 并 撰 写 转 换 、 清 理 和验 证 工 作 报 告 ； 构 建 系 统 和 类 别 分 析 模 型 ， 把 握 总 体 ， 锁 定 重 点 ； 针 对 审 计 重 点 ， 建 立 个 体 分 析 模 型 ， 进 行 筛 选 分 析 ， 形 成 数据 分 析 报 告 ； 进 一 步 的 审 计 取 证 。 （ 七 ） 计 算 机 审 计 的 任 务 除 保 持 传 统 审 计 的 一 些 任 务 外 ， 增 加 了 以 下 内 容 ： 1、 评 价 与 审 查 信 息 系 统 的 安 全 性 2、 评 价 信 息 系 统 提 供 的 财 务 及 其 他 信 息 的 公 允 性 、 真 实 性 与正 确 性 3、 审 查 与 防 止 计 算 机 的 舞 弊 4、 评 价 计 算 机 系 统 防 错 控 制 5、 评 价 信 息 系 统 处 理 与 输 出 数 据 的 保 密 性 6、 审 查 与 评 价 信 息 系 统 的 效 率 性 7、 审 查 与 评 价 信 息 系 统 的 效 益 性 8、 评 价 与 鉴 证 主 要 管 理 者 第 二 节 网 络 审 计 概 述一 、 网 络 审 计 的 概 念 网 络 审 计 是 计 算 机 审 计 较 为 高 级 的 一 个 阶 段 ， 是 计 算 机 审计 目 前 最 主 要 的 表 现 形 式 。 包 含 两 个 方 面 的 含 义 ：1、 从 审 计 对 象 来 看 ， 网 络 审 计 是 对 被 审 计 单 位 的 网 络 财 会 信 息系 统 和 基 于 网 络 的 经 济 活 动 ， 如 电 子 商 务 、 电 子 金 融 等 ， 以及 反 映 这 些 活 动 的 财 会 信 息 进 行 审 计 。2、 从 审 计 手 段 来 看 ， 网 络 审 计 是 对 利 用 计 算 机 网 络 及 通 信 技 术辅 助 审 计 人 员 进 行 的 审 计 。 二 、 网 络 审 计 的 特 点 网 络 审 计 与 现 有 的 审 计 模 式 相 比 ， 具 有 以 下 特 点 ：1、 实 时 性 与 动 态 性 ；2、 需 要 强 大 的 技 术 支 持 ；3、 安 全 性 成 为 首 要 因 素 。 三 、 网 络 审 计 的 要 素1、 掌 握 审 计 知 识 和 计 算 机 网 络 技 术 的 审 计 人 员 ； 包 括 ： 具 有 网 络 审 计 资 格 证 书 的 注 册 会 计 师 和 具 有 网 络 审 计资 格 的 信 息 系 统 审 计 师 ， 即 IT审 计 师 ；2、 网 络 审 计 信 息 系 统 ； 构 建 于 计 算 机 技 术 、 数 据 库 技 术 、 Internet/Intranet等 现 代信 息 技 术 基 础 之 上 ， 包 括 计 算 机 硬 件 平 台 、 软 件 平 台 、 数 据库 平 台 和 操 作 平 台 的 信 息 系 统 。3、 网 络 审 计 管 理 机 构 ； 包 括 ： 网 络 审 计 质 量 控 制 管 理 和 网 络 审 计 风 险 管 理 。 4、 网 络 审 计 安 全 机 制 ； 接 入 管 理 ： 处 理 好 身 份 鉴 别 和 接 入 控 制 安 全 监 视 ： 安 全 报 警 设 置 、 安 全 报 警 报 告 及 检 查 跟 踪 安 全 恢 复 ： 及 时 恢 复 因 网 络 故 障 而 丢 失 的 信 息5、 网 络 审 计 准 则 与 法 律 体 系 。 规 范 和 指 导 工 作 ； 明 确 责 任 和 义 务 。 第 三 节 电 子 商 务 与 网 络 审 计一 、 电 子 商 务 的 简 介 电 子 商 务 （ e-business或 e-commerce） 是 利 用 计 算 机 网络 所 进 行 的 商 务 交 易 和 商 务 服 务 活 动 的 总 称 。 其 重 要 表 现 形式 是 商 务 交 易 和 商 务 服 务 活 动 不 再 依 靠 纸 面 文 件 以 及 单 据 的传 送 ， 而 是 借 助 于 计 算 机 技 术 和 信 息 技 术 、 网 络 互 联 技 术 和现 代 通 讯 技 术 来 全 面 实 现 电 子 化 的 交 易 和 结 算 过 程 。 其 显 著 特 点 是 ：1、 电 子 商 务 大 大 地 改 变 了 企 业 的 交 易 模 式 。2、 使 得 企 业 内 部 经 营 管 理 发 生 了 质 的 变 化 。 二 、 电 子 商 务 环 境 对 审 计 的 影 响1、 电 子 商 务 环 境 下 ， 审 计 环 境 发 生 了 巨 大 变 化 ；2、 电 子 商 务 环 境 下 ， 审 计 线 索 发 生 了 巨 大 变 化 ；3、 电 子 商 务 环 境 下 ， 审 计 风 险 更 大 且 更 复 杂 ；4、 电 子 商 务 虽 未 改 变 审 计 的 监 督 职 能 ， 但 改 变 了 审 计 内 容 ；5、 电 子 商 务 环 境 下 ， 对 网 络 系 统 安 全 性 、 可 靠 性 和 准 确 性 进 行审 计 是 关 键 性 的 。 1、 你 怎 么 理 解 计 算 机 审 计 的 含 义 ？ 与 网 络 审 计 、 IT审 计 、 审 计电 算 化 等 概 念 有 区 别 吗 ？2、 计 算 机 技 术 的 发 展 为 传 统 审 计 带 来 了 哪 些 影 响 ？3、 计 算 机 审 计 与 传 统 审 计 在 目 标 上 是 否 存 在 区 别 ？4、 电 子 商 务 为 审 计 带 来 的 影 响 有 哪 些 ？