审计信息化原理与方法CH

,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,审计信息化原理与方法,#,Click to edit Master title style,第,2,章,审计信息化的基本方法,Contents,2.1,基于手工与信息化结合模式的审计,方法,2.2,审计业务管理信息化方法,2.3,会计信息化环境下的审计方法,2.4 ERP,环境下的审计方法,2.1,基于手工与信息化结合模式的审计,方法,审计方法的变化,1.会计信息化的发展对审计工作的影响,2.从手工条件到信息化条件会计对审计方法的影响,(1),审计线索的变化对审计方法的影响,手工条件下的审计线索,信息化条件下的审计,线索,（,2,）审计环境的变化对审计方法的,影响,（,3,）审计内容的变化对审计方法的影响,3.审计方法的变革,2.1.2,审计方法发展新趋势,1.改进传统的审计方法,2.,审计方法发展新,趋势,(1),科学化,(2),规范化,(3),智能化,(4),系统化,3.,持续审计,2.1.3,手工与信息化结合模式的审计方法,1.,手工与信息化结合的,必要性,2.,手工与信息化结合模式的审计方法,2.2,审计业务管理信息化,方法,2.2.1,审计业务管理信息化的优势,1.规范审计管理,2.协调审计主体,3.保障审计质量,4.优化审计资源配置,2.2.2,审计作业流程与管理,1.审计作业流程构建思路,(1),审计准备阶段,(2),审计计划阶段,(3),审计实施阶段,获取充分、适当的审计证据,。,评价审计客户的内部控制体系,。,利用现代化通信技术和决策分析,方法,(4),审计报告阶段,2.审计作业流程的特点,(1),流程遵循审计,准则,(2),流程将识别和风险评估与实施的审计程序相,挂钩,(3),流程针对重大的各类交易、账户余额、列报和披露实施实质性测试,3.审计作业流程的意义,(1),信息资源充分共享,(2),信息数据传递,网络化,(3),报告的及时性,(4),费用成本低,2.2.3,审计项目管理,1.信息化环境下审计项目组织管理,(1),构建适应信息化项目审计需要的,团队,(2),做好信息化项目审计资源,整合,审计力量资源,整合,信息资源,整合,审计技术方法资源,整合,(3),建立和完善必要的信息化项目审计,规章制度,2.控制信息化环境下审计项目成本,(1),审计主体,方面,(2),审计客体,方面,(3),审计管理,方面,(4),审计技术手段,方面,3.信息化环境下审计项目质量控制,(1),审计准备阶段的,质量控制,充分的审前,调查,科学制定审计,方案,(2),审计实施阶段的,质量控制,标准化的审计作业流程控,制,审计取证的,质量控制,审计工作底稿的质量控制。,建立,严,严格的,审,审计复,核,核工作制,度,度,落实,好,好审计,报,报告的质量控,制,制,4.,信息化,环,环境下,审,审计项,目,目风险,管,管理,(1),树立信,息,息化环,境,境下审,计,计风险意识,(2),注重信,息,息化环,境,境下内,部,部控制,的,的测试,与,与评价,(3),做好信,息,息化环,境,境下的,审,审计风,险,险评估,(4),合理选,择,择和综,合,合运用,适,适当的,审,审计技,术,术与方法,审计准,备,备阶段,审计计,划,划阶段,1.审,前,前调查,2.数,据,据采集,(1),直接读,取,取方式,利用,审,审计软件,利用数据库,系,系统,借助,于,于办公,软,软件如,Excel,等采集,审,审计数,据,据,(2),文件传,输,输方式,(3),使用数,据,据库连,接,接方式,确定,采,采集的,内,内容和,具,具体方式,提出,书,书面数,据,据需求,数据,真,真实性,验,验证和,完,完整性,验,验证准备,实现数据采,集,集,3.数,据,据的预,处,处理,(1),数据清,理,理,解决,不,不完整,数,数据的方法,错误,值,值的检,测,测和解,决,决方法,不一,致,致性的,检,检测及,解,解决方,法,法,(2),数据转,换,换、集,成,成与优,化,化,被审,计,计单位,信,信息系,统,统的多,样,样性导,致,致数据,格,格式不,一,一致。,被审,计,计单位,系,系统的,加,加密措,施,施给数,据,据转换,带,带来困难,审计,目,目的的,不,不同决,定,定了审,计,计数据,的,的要求不同,数据,转,转换是,数,数据分,析,析、处,理,理的前提,(3),数据验,证,证,审计实,施,施阶段,1.创,建,建审计,中,中间表,(1),数据分,析,析,(2),数据的,选,选择、,分,分级与,整,整合、验证,(3),编写数,据,据使用说明书,2.数,据,据分析,(1),核对,(2),检查,(3),判断,审计分,析,析技术,范,范围较,广,广，从,简,简单的,比,比较分,析,析到相,对,对复杂,的,的数据,仓,仓库技,术,术。以,下,下主要,介,介绍标,准,准数据,库,库查询,语,语言,SQL,、审计,分,分析软,件,件、数,据,据仓库,、,、联机,分,分析处,理,理和数,据,据挖掘,的,的应用,。,。,(1),标准数,据,据库查,询,询语言,SQL,(2),审计分,析,析软件,(3),数据仓,库,库技术,(4),联机分,析,析处理,(5),数据挖,掘,掘技术,有关数,据,据分析,及,及各控,制,制目标,可,可归结,为,为以下,几,几方面,：,：,(1),审计需求分,析,析,(2),建立分析模,型,型,(3),实施分析,(4),分析的,验,验证和取证,3.选,择,择重点,和,和延伸,查,查证,审计报,告,告阶段,审计报,告,告阶段,也,也叫做,终,终结阶,段,段，它,是,是信息,化,化审计,工,工作的,最,最终总,结,结。该,阶,阶段的,目,目的有,两,两方面,：,：一是,要,要把信,息,息系统,数,数据文,件,件审计,工,工作中,查,查出的,问,问题进,行,行分类,、,、归纳,、,、整理,并,并分清,主,主次，,对,对重要,问,问题要,进,进一步,核,核实；,二,二是通,过,过总结,，,，找出,工,工作中,的,的成绩,、,、经验,和,和教训,，,，使今,后,后的信,息,息系统,审,审计工,作,作做得,更,更好。,2.3,会计信,息,息化环,境,境下的,审,审计方法,绕过计,算,算机审,计,计的方,法,法,通过计,算,算机审,计,计的方,法,法,通过计,算,算机审,计,计的具,体,体方法,主,主要有,程,程序流,程,程图检,查,查法、,程,程序编,码,码检查,法,法、程,序,序运行,记,记录检,查,查法、,程,程序运,行,行结果,检,检查法,等,等，具,体,体介绍,如,如下。,(1),程序流,程,程图检,查,查法是,指,指审计,人,人员采,用,用程序,流,流程图,的,的方法,对,对被审,计,计单位,的,的会计,信,信息系,统,统的数,据,据处理,过,过程和,系,系统内,部,部控制,进,进行描,述,述，找,出,出系统,中,中的薄,弱,弱环节,，,，从而,审,审查程,序,序的数,据,据处理,功,功能是,否,否可靠,，,，数据,处,处理的,逻,逻辑是,否,否正确,，,，系统,控,控制功,能,能是否,完,完备的,方,方法。,(2),程序编,码,码检查,法,法是指,审,审计人,员,员通过,逐,逐条阅,读,读和检,查,查会计,信,信息系,统,统的源,代,代码，,检,检验程,序,序的合,法,法性、,完,完整性,以,以及程,序,序逻辑,的,的正确,性,性，从,而,而确定,数,数据处,理,理过程,是,是否合,理,理，程,序,序化控,制,制是否,有,有效的,方,方法。,(3),程序运,行,行记录,检,检查法,是,是指会,计,计信息,系,系统程,序,序运行,的,的详细,记,记录都,由,由系统,自,自动记,录,录下来,，,，审计,人,人员通,过,过对程,序,序运行,记,记录的,审,审查，,推,推测被,审,审计系,统,统的数,据,据处理,和,和控制,功,功能是,否,否可靠,的,的方法,。,。该方,法,法的优,点,点是审,计,计技术,方,方法比,较,较简单,、,、审计,成,成本低,，,，但是,此,此方法,只,只能判,断,断系统,程,程序的,运,运行是,否,否正常,，,，而具,体,体的问,题,题所在,和,和解决,方,方法仍,然,然需要,采,采用其,他,他的方,法,法来进,行,行进一,步,步的审,查,查。,(4),程序运,行,行结果,检,检查法,是,是指审,计,计人员,直,直接对,会,会计信,息,息系统,的,的数据,处,处理结,果,果进行,审,审查的,方,方法。,该,该方法,基,基本上,与,与手工,系,系统对,会,会计凭,证,证、账,簿,簿、报,表,表的审,查,查一样,，,，对会,计,计信息,系,系统输,出,出的会,计,计资料,进,进行审,查,查，从,而,而评价,被,被审计,系,系统数,据,据处理,和,和控制,功,功能是,否,否有效,。,。,利用计,算,算机审,计,计的方,法,法,会计信,息,息系统,的,的计算,机,机辅助,审,审计方,法,法主要,包,包括对,系,系统内,部,部控制,审,审查方,法,法、对,系,系统数,据,据文件,审,审查方,法,法、对,系,系统开,发,发的审,查,查和对,系,系统应,用,用程序,审,审查的,方,方法，,具,具体介,绍,绍如下,：,：,(1),对系统,内,内部控,制,制审查,的,的方法,(2),对系统,数,数据文,件,件审查,的,的方法,利用,审,审计软,件,件辅助审计,利用,数,数据库,管,管理系,统,统辅助,审,审计,(3),对系统,开,开发审,查,查的方,法,法,系统,分,分析阶,段,段主要,包,包括成,立,立开发,小,小组、,对,对现行,系,系统进,行,行调查,与,与分析,、,、进行可行性,分,分析,系统,设,设计阶,段,段主要,包,包括总,体,体设计,和,和详细设,计,计,系统,实,实施阶,段,段的审,计,计方法,系统,运,运行与,维,维护阶,段,段的审,计,计方法,(4),对系统,应,应用程,序,序审查,的,的方法,平行,模,模拟法,也,也称为,并,并行模拟法,整体,测,测试法,也,也称为,虚,虚拟实,体,体法,嵌入,审,审计程,序,序法,程序,编,编码比,较,较法,检测,数,数据法,受控,处,处理法,受控,再,再处理,法,法,在线实,时,时审计,方,方法,在线实,时,时审计,方,方法，,是,是指通,过,过审计,机,机关和,被,被审计,单,单位的,网,网络互,联,联，即,时,时审查,被,被审计,单,单位会,计,计信息,系,系统的,审,审计模,式,式。这,种,种审计,模,模式可,以,以使审,计,计人员,足,足不出,户,户就能,对,对被审,计,计单位,进,进行远,程,程审计,，,，可以,实,实时获,取,取审计,证,证据，,提,提高了,审,审计效,率,率也增,强,强了审,计,计的监,督,督职能,。,。因此,，,，网络,审,审计模,式,式代表,着,着未来,审,审计的,发,发展方,向,向。,2.4ERP,环境下,的,的审计方法,获取,ERP,系统数,据,据,1.数,据,据的获,取,取,2.数,据,据转换,验,验证,(1),国家标,准,准接口,数,数据应,用,用中存,在,在的问,题,题,原始,数,数据本,身,身有问,题,题，输,出,出的数,据,据自然,也,也存在问题,)ERP,软件的,输,输出转,换,换存在,隐,隐含问题,由于,XML,是文本,文,文件，,XML,文档被,恶,恶意篡改,被病,毒,毒、木,马,马程序,等,等恶意更改,(2),标准接,口,口数据,的,的验证,模,模型分,析,析,数据,验,验证关,系,系,数据,之,之间的,关,关系类,型,型,(3),验证软,件,件实现,方,方法,分析“,断,断点”,寻,寻找突,破,破口,(1)ERP,的实施,经,经常是,分,分阶段,、,、分模,块,块进行,的,的。,(2),企业也有可,能,能部署或整,合,合多套来自,不,不同厂商