会计信息系统计算机审计

1、会计信息系统专题之,计算机审计,什么是审计？计算机审计,计算机审计与手工审计的异同点,计算机审计的流程,计算机审计对会计、审计员、企业 和事务所的要求,1.审计的概念,2.审计的分类,3.审计的目的,4.审计的重要性,一、审计的概念,审计是由独立的专门机构和人员接受委托或根据授权，对被审计单位的会计报表和其他资料及所反映的经济活动进行审查并发表意见的一种经济监督活动,二、审计分类,1、按审计主体分类 （1）政府审计 国家审计（又称政府审计）是指由国家审计机关实施的审计。 国家审计的主要特点是法定性和强制性，拥有和管理固有资产的单位都必须依法接受国家审计的监督。审计机关做出的审计决定，被审计单位

2、和有关人员必须执行。审计决定涉及其他有关单位的，这些单位应协助执行,2）民间审计 民间审计又称为社会审计，是指由经财政部门审核批准成立的民间审计组织所实施的审计和目前经财政部门审核批准成立的会计师事务所实施的审计。 民间审计的特点是受托审计。民间审计，在我国亦称独立审计。 3内部审计 内部审计是指由本部门或本单位内部专职的审计机构或人员所实施的审计，包括部门内部审计和单位内部审计两大类。 内部审计的主要目的是纠错防弊，促使改善经济管理，提高经济效益,三.审计的目的,审计是注册会计师对被审计单位的会计报表进行审计并发表审计意见。 审计意见包括： 1、合法性。指被审计单位会计报表是否符合国家颁布的

3、企业会计准则和相关会计制度的规定。 2、公允性。指被审计单位会计报表在所有重大方面是否公允反映了被审计单位的财务状况、经营成果和现金流量,四、审计的重要性,一 ) 审计的制约作用 1. 揭露背离社会主义方向的经营行为。 2. 揭露经济资料中的错误和舞弊行为。会计资料及其他各种 经济资料 , 应该真实、正确、合理、合法地反映经济活动的事实。 通过审计的检查监督 , 不仅可以揭露出经济资料的错误和舞弊 , 而且还可以揭发经济业务中的错误和 舞弊行为 , 从而进一步追究有关负责人的责任和考查有关管理人 员的政治、业务素质。 3. 揭露经济生活中的各种不正之风。 4. 打击各种经济犯罪活动,四、审计的

4、重要性,二 ) 审计的促进作用 1. 促进经济管理水平和经济效益的提高。 2. 促进内控制度建设和完善。 3. 促进社会经济秩序的健康运行。 4. 促进各种经济利益关系的正确处理,为什么要进行计算机审计,四）会计市场的竞争要求开展计算机审计,三）资本市场对审计信息的需求要求开展计算机审计,二）信息技术的发展要求开展计算机审计,一）会计电算化的发展要求开展计算机审计,二板市场,二板市场又名创业板市场，也有的国家叫自动报价市场，它是专门为 中小高新技术企业或快速成长的企业而设立的证券融资市场。上市标准较低，主要以高科技、高成长的中小企业为服务对象的证券市场。 二板市场是相对主板市场而言，主板市场主

5、要是为大中型企业融资服务,二板市场,计算机审计与手工审计的异同点,究竟有何变化,审计对象:从纸质账目系统一个变为内部控制制度与纸质账目系统两个 审计的核心方法也从详查法发展为测试法；而测试法的大量运用，使审计方法发生了实质性的变化，使审计逐步脱离审计就是查账的概念,测试法,簿记审计,测试审计,详查法,审计取证方法按照审查经济业务和会计资料的范围大小可分为详查法和抽查法。1.详查法详查法是指对被审计的某类经济业务和会计资料的全部内容毫无遗漏地进行全面详细审查的方法。优点：可以有效地查出会计资料中存在的各种差错，不易出现遗漏，一般能够收集到说明被审计事项的完整证据，使审计质量有可靠的保证。缺点：因

6、为要审查全部账表凭证，因而必须安排足够的人员和时间才能完成审计任务，工作量大，费时费力，审计成本相对较高。适用于经济业务比较简单的被审计单位。内部控制比较混乱的被审计单位，以及可能存在重大违反财经法纪行为的被审计单位，可考虑采用详查法,1.准备阶段,5.符合性测试阶段,8.全面评价和编制审计报告,计算机审计的流程,7.实质性测试,2.内部控制的初步审查,6.用户补偿控制的审查和测试,3.初步审查结果的评价,4.内部控制的深入审查,1.准备阶段,了解企业基本情况，与企业的有关人员初步面谈并查阅其会计电算化系统的基本资料，归纳出被审计系统的特点和重点,组织审计人员和准备所需要的审计软件。根据被审计

7、企业会计电算化系统的构成特点，复杂程度可选择安排有计算机审计经验的注册会计师担任项目负责人，组成审计小组，准备审计软件。如果对某审计项目需要特殊的审计软件，还必须组成一个专门小组预先开发好所需要的软件，以保障审计工作顺利开展,2.内部控制的初步审查,审阅上期的审计报告和管理建议书，初步了解上期系统的弱点,检查会计电算化系统的文档和系统使用手册，了解系统模块结构、名称、数据库以及相应的功能,检查输入数据的基本依据（电子数据和有关的原始凭证），初步了解企业会计原始数据产生的内部控制制度的基本情况,针对一些基本情况和上述检查发现的问题，与会计人员、系统开发和维护人员、程序员面谈，以便得到与司题相关的

8、背景资料,初步审查数据处理流程图，了解原始数据的起点、文件名称和系统内的代码、数据经过的单位或部门、数据的终点和保管的措施，以及对产生和使用数据的单位的内部控制，并制作必要的简明数据流程图,1.退出审计 由于缺乏实施审计的技术或内部控制不可依赖等许多问题，审计人员可针对这些问题提出一些管理建议并退出审计,3.初步审查结果的评价,3.决定不依赖于内部控制。作出这一决定可能有两种原因：一是直接进行实质性测试更容易达到预定的审计目标；二是因为计算机内部控制系统可能不完善，各应用系统的用户自己增加了一些必要的补充控制，对补偿控制进行测试更易于达到审计的目的,2.对一般控制和应用控制进行进一步详细的审查

9、。 这一方式是在初步审查表明内部控制有可依赖性的情况下采取的，实质性测试可作一些简化,4.内部控制的深入审查,与初步审查一样，审计人员要判断是否退出审计，或是依赖系统的内部控制进入下一阶段符合性测试，或是直接进入实质性测试过程。对于某些应用子系统，审计人员可决定依赖于其内部控制，也可采用其他更适宜的审计过程,5.符合性测试阶段,符合性测试阶段的目标是寻找证据确定计算机系统的内部控制制度是否在发挥作用，以及实际存在的控制制度是否可信赖。除了在前面审查中所用手工收集证据方法仍可用外，在这一步骤，审计人员基本上是用计算机辅助收集证据和验证审计计划中已提出的各项控制制度是否可依赖,6.用户补偿控制的审

10、查和测试,在某些情况下，审计人员可能决定不依赖计算机系统的内部控制，因为应用于系统的用户采用了一些补充控制来补充原控制制度的弱点,7.实质性测试,实质性测试阶段的目标是取得充分的证据，使审计人员能作出计算机系统在各重大方面是否偏离公允性或存在哪些弱点的最后判断。 实质性测试可分为六类： 出错处理的测试； 数据质量的测试； 数据一致性的测试； 实物盘点与计算机系统中的数据比较测试； 利用外部数据资源对系统内的数据进行的测试； 分析性检查测试,8.全面评价和编制审计报告,通过上述的审计步骤，但这些证据和初步评价的结果是比较分散的。 全面评价的目的是将收集到的审计证据和初步评价结果进行综合，筛选出重

11、要的证据和主要的问题，将这些问题和证据作为重点进行综合评价。 评价的范围包括对会计数据的公允性、内控制度的健全性和有效性，以及会计电算化系统的效率性和效益性。在评价结果的基础上编制客观公正的审计报告和管理建议书。在报告提供给委托人之前，还应当征求被审计企业的意见，必要时对重大的问题进行追加审计，以保证审计报告和管理建议书有更高的可信度。编制审计报告和建议书的基本过程和方法都与传统审计一样。但应当注意的是，应用计算机进行审计，其审计结果汇总评价的许多方面可由计算机自动完成，甚至最终的审计报告也可由计算机辅助完成,实施计算机审计对各主体的要求,会计人员,企业,学生,审计员（CPA,会计事务所,审计

12、软件开发,1.完善企业信息系统 2.建立起必要的内部控制措施 3.严查、严惩人为人为篡改数据 4.采取预防措施减少数据采集转换风险,企业,审计员,1.审计人员需要额外的时间去适应相关审计程序和熟悉系统的操作 2.不断提高、更新对信息系统、网络知识、计算机技术了解 3.接受软件开发基本技能的培训,审计软件开发,1.从高校有关计算机审计专业中进行培养 2.从有审计经验而且对计算机审计感兴趣的审计人员中选拔 3.规范审计软件（立法、统一准则) 4.广泛开展审计软件的理论研究 , 研发出真正与会计软件相配套使用的审计软件,学生,一.会计电算化对审计的影响,审计人员,审计方法和技术,审计标准和准则,审计

13、内容,审计线索,随着信息技术的飞速发展，越来越多的企业实现了会计电算化，信息技术已经融入到企业经济的各个环节。大量的会计数据通过网络从企业内外有关的各部门直接采集，企业内外的各部门也可根据授权，通过互联网直接获取信息。审计环境、审计方法等都发生了很多变化，但由于审计信息化的实现步伐远远落后于会计电算化的实现步伐，使电算化审计风险与传统审计风险也产生了很大的差别，给传统审计工作带来了一系列的影响,一）对审计线索的影响,审计人员是通过跟踪审计线索审核有关的经济业务的。手工审计中，审计人员利用会计凭证、账簿、报表等会计资料就能够从原始凭证开始，核查到会计报表，或者对报表之间、报表与账簿之间的会计数据

14、的勾稽关系进行审查，通过这些可见的审计线索检查证、账、表数据所反映的经济业务的合法性等。但电算化会计中，审计人员不能够直接阅读这种会计信息，原始凭证或记账凭证一经输入机内，便以文件的形式存入机内的数据文件。由于计算机采用磁性材料作为存储介质，处理过程都在机内文件之间进行，使审计人员难以像在手工操作环境下那样对经济业务进行追踪审查。可见传统的手工审计方法已无法适应会计电算化发展的要求,一种是肉眼看得见的审计线索，如输入的原始凭证、记账凭证等原始文件，打印出的会计账簿、会计报表等；,审计线索的改变,另一种是肉眼看不见的审计线索，如存储在软盘或硬盘上的会计数据库资料等,当前的审计线索,二）对审计内容

15、的影响,会计电算化的特点决定了审计的内容包括对计算机处理和控制功能的审查，改变了以往传统审计对纸面信息进行核对和检查。因此，电算化会计中的审计内容，应当包括系统的开发与设计、会计软件的程序、数据文件以及输出的信息的真实性、正确性等,指对组成会计软件的各子系统程序的审计、系统程序的正确与否，直接影响会计信息系统的处理质量和处理结果的准确性、有效性。这一内容的审计工作繁简，又被视为审计单位使用的会计核算软件的来源而定,审计人员在电算化系统的设计、开发阶段、应当参与系统的审计、调试、检验和验收，对了对系统的合法、合规、安全可靠等方面及时发现问题之外，特别要从审计角度审查系统的可审性、审计线索的设置等

16、,系统的开发与设计,会计软件的程序,数据文件及内容控制,手工会计处理方式下，审计人员对证、账、表的正确性，处理流程的合理性进行审查。在会计电算化条件下：（1）计算机按程序自动进行处理会计信息，手工会计中常会发生的记账、算账差错几乎不会发生，然而，系统的应用程序若有错误或被人非法修改，则计算机只会按程序以错误的方法处理所有有关的会计信息。这样使得会计电算化系统的安全性成为审计的重要内容，其应包括对计算机系统的处理和控制功能进行审查。（2）计算机操作人员控制着审计对象，其完全可以只提供他们愿意被审查的内容，其他敏感性信息则极有可能被人为掩藏。因此审计人员处于被动地位，难以获取充足的审计证据支持其审

17、计结论,审计内容的改变,三）对审计技术和方法的影响,在会计电算化下进行审计时，首先要评估被审计单位的内部控制机制，同时对于记账软件的各个模块和流程也必须要进行跟踪。由于审计的内容扩大到电算化系统程序、系统的设计与开发、数据文件与内部控制等方面，审计人员应把计算机当作一种提高审计质量和效率的有力工具来使用，结合本企业的实际开发出既规范又具有充分保留和提供审计线索功能的审计软件,Add Your Title,审计的技术,对电算化会计信息系统的审计，如果仍然采用常规的手工系统的那一套技术，就不可能达到审计目的，由于审计的内容扩大到电算化系统程序、系统的设计与开发、数据文件与内部控制等方面，迫使审计人

18、员在采用传统各种审计技术的同时、采用计算机辅助审计技术，用日益先进的计算机审计软件去应对单机、网络、多用户等各种工作平台下的会计软件,四）对审计标准和准则的影响,由于审计线索、审计内容以及审计方法等发生了一系列的变化，在手工审计环境中制定的审计标准与审计准则也就很难适用。在计算机特定的工作环境中可能产生的新问题，需要针对性地制定相应新的工作标准，这也构成了会计电算化条件下新的审计依据。2006年，财政部发布了48项注册会计师审计准则，但上述准则中，并没有专门针对电算化会计系统拟定的内容，因此审计单位必须自己在实践工作中摸索和总结适合新情况的审计标准和工作规范,五）对审计人员的影响,电算化审计总

19、是人机审计。在这一审计工作中，起决定作用的仍然是审计人员。但由于审计人员无法实施跟踪审计，审计技术的改变使原有的审计方法难以进行审计工作，这就要求审计人员不仅要具有丰富的会计、财务、审计知识和技能，熟悉财经法规以及其他的审计依据，而且还应掌握一定的现代信息处理方法和管理技术；不仅要懂得审计软件的操作方法，而且还应当根据审计过程所出现的种种问题，及时编写出各种测试、审查程序模块。从长远的观点来看，审计人员还应当掌握编写适合各种场合需要的审计软件，建立起自己的电算化审计系统,会计电算化对审计的影响除上述所说的五项以还对审计的其他方面有影响。例如：对会计系统内部控制的影响；审计的空间范围扩大；审计的

20、时间间隔缩短；对审计档案管理的影响。总之，会计电算化的实施，给传统的审计带来了巨大的冲击，并引发了审计的变革，只有采取更为积极的措施，才能进一步提高审计的质量,二.会计电算化对审计采取的措施,1.积极培养复合型知识结构的审计人员,审计人员需有高水平的操作技能，才能得心应手地使用电算化审计，那么应该多对审计人员进行这方面的培训。会计电算化虽很前卫，但终究是人类发明的，可以把其操作程序设置简单化和会计工作步骤具体化。如此，一可以避免审计人员操作不了的尴尬，再者，也可以解决审计线索消失等诸多问题。 2.完善电算化审计标准和准则 会计电算化条件下，审计对象、审计内容、审计线索、审计方法的变化，也必须要

21、求审计标准和准则做出相应的变化和调整以适应新要求。针对不断普及和发展的电算化会计信 息系统出现的一系列新问题新情况，过去手工环境下的审计标准和准则显然不适应，会计电算化下的审计准则中仍存在许多空白。因此，为适应新形势发展的需要， 要加快制定计算机审计相关标准和准则的步伐，更新审计标准准则，完善电算化审计的标准体系，以规范计算机审计工作，为衡量和提高审计工作质量提供保证,3.加快审计软件的开发,审计软件既可以加快审计工作的效率，又有利于提高审计质量，加强审计规范化工作。在电算化会计信息系统的设计开发过程中可事先在被审计的计算机系统中嵌入审计程序，这些程序可以执行审计监督；建立审计跟踪文件；记录符

22、合指定条件的会计事项及其操作处理的有关信息以便日后审计人员能够进行追查，进而解决审计电算化滞后的实际，做到审计技术与会计电算化同步发展。但我国审计行业的审计软件很少，要改变这种状况，关键应加大对审计软件开发人才的培养，同时鼓励审计人员积极参与开发或独立开发审计软件。另外，要加强国际交流，引进计算机软件技术，缩短计算机在审计应用中的差距。4. 应得到政府和社会的高度重视 在会计电算化条件下，为适应新的形势，面对新的挑战，政府绝不能墨守成规，要积极投资。无论是互联网和局域网的建立，还是软件和硬件系统的配置都需要投入大量的人力、物力和财力。这样，更易促进审计工作尽快由原来的手工系统向电算化系统转换，

23、发挥审计的更大成效,5.加大事先审计和事中审计的力度,抓好事先审计是对会计电算化信息系统实施审计的关键。事先审计可以直接监督系统开发过程必须按照标准的开发规程和方法进行，以保证系统程序及应用控制满足会计管理需要并达到应有的质量。系统的事先审计，对确保系统设计、系统开发和系统运转达到预期标准，都是必不可少的管理手段，同时也是使系统具备充分内控机制的关键。随着会计与审计电算化的不断扩展和深化，对会计信息系统电算化设计与开发的事先审计越来越显示出其重要意义。只有加强事先审计，才可以使系统更好地满足会计、审计双方面的需要，在两者密切的职能联系中达到协调发展的目的,我国审计软件简介,我国审计软件主要分类

24、,审计法规管理系统,审计信息管理系统,审计抽样软件,通用审计软件,基建工程预决算审计软件,专用审计软件,一.审计法规管理系统,其主要功能包括：（1）法规的录入修改与删除等法规库维护功能；（2）法规检索摘录打印功能,二审计信息管理系统,其主要功能包括：（1）信息的输入与维护；（2）信息的查询统计分析；（3）信息的查询与打印输出,三审计抽样软件,其主要功能包括：（1）按用户要求的可靠程度、精确度和所选用的统计抽样方法计算样本量 ；（2）按要求的样本量随机选取样本 ；（3）按所选用的抽样方法，根据样本的审查结果推断总体 ；（4）自动记录审计抽样的过程及结果,四通用审计软件,一）以表格为模型的审计软件1表格及参数维护2数据的输入3计算4表格输出,四通用审计软件,二）工具箱式通用审计软件其主要功能包括：审计环境建立、查询、抽样、汇总与计算、排序与分类、财务与效益分析、编制与输出工作底稿、打印种类审计文件等。该类软件主要用于对会计电算化系统的审计,五基建工程预决算审计软件,主要功能