第1章 计算机审计概论

1、第一章 计算机审计概论 教学目的和要求 通过本章的学习，要求学生了解计算机辅助审计的产生原因、发展历程；理解计算机审计的相关概念；了解计算机辅助审计的方式方法；熟悉计算机辅助审计的主要步骤。第一节 计算机审计的产生与发展第二节 计算机审计的概念第三节 计算机审计的方法与步骤第四节 常用的计算机审计软件第一章 计算机审计概论第一节 计算机审计的产生与发展1.1.1 计算机审计的产生计算机在会计信息系统中的广泛应用随着财务电算化的日益普及，“审计手段滞后”这一问题逐渐暴露出来，人家打什么我们看什么人家给什么我们要什么人家说什么我们是什么审计自身的发展审计业务范围的扩大对电子数据处理认识的不断深入1

2、 对审计线索的影响2 对审计技术手段的影响3 对审计内容的影响4 对审计人员的影响5 对会计系统内部控制的影响会计电算化给审计工作带来的影响 1、对审计线索的影响 手工会计中，由原始凭证到记账凭证，由过账到财务报表的编制，每一步都有文字记录，都有经手人签字，审计线索十分清楚。实行会计电算化后，保存会计资料的是磁盘和磁带，这些信息肉眼不能识别，会计处理全部由计算机按照程序指令自动完成，传统的审计线索中断消失。无法考察会计档案数据的安全性、完整性和准确性。 2、对审计技术的影响 计算机具备强大的数据处理能力和计算能力，会计信息化之后一部分减轻了会计人员的工作量，同时也对会计工作提出了更高的要求，会

3、计处理业务量也迅速膨胀。审计人员要从众多的会计信息中寻找出疑点必须采用计算机进行辅助检索、统计抽样等技术进行。同时计算机可以计算各种财务比率、变化率等进行比较分析，促使了审计技术改变。 3、 对审计内容的影响 会计电算化的环境下，会计系统的安全性成为审计的重要内容。会计信息系统的处理是否合规、合法、安全可靠直接影响了会计处理结果。会计电算化使计算和过账产生错误的机会大大减少，但是如果会计电算化应用程序出错或者人为非法篡改，则会计处理结果不堪设想。因此，审计人员要花费较多的时间和精力了解和审查计算机系统的功能，已证实其处理的合法性、正确性和完整性。这是新的重点内容，属于信息系统审计范畴。 4、对

4、审计人员的影响 会计电算化环境下审计环境、线索、技术和内容的改变，对审计人员提出了更高的要求。审计人员不仅要懂审计，而且要掌握计算机、网络、信息技术等多方面的知识和技能。各内部机构应加强计算机辅助审计人员的培养，同时配备一定比例的复合型人才。5、对会计系统内部控制的影响 利用授权非法操作容易引起失控 对程序的依赖增加了差错反复发生的可能性 无痕迹处理加大了控制的难度 电磁化的存储介质对资料的安全构成一定的威胁 黑客、病毒的攻击1.1.2 计算机审计的发展 我国的计算机审计始于20世纪80年代中期，经历了大致如下三个阶段：第一阶段：报表检查阶段第二阶段：程序功能审计阶段第三阶段：全面网络审计阶段

5、主要对象是数据正确性、报表平衡关系承担计算机监督检查 电子计算机审计已经成为各个行业审计的重要组成部分 第一节 计算机审计的产生与发展 会计信息化的发展 起步阶段专业开发19811988普及推广集中应用199520011998200320062008 审计信息化的发展 探索培育初步应用统筹规划会计信息化与审计信息化的比较1.1.3 我国目前计算机审计的水平 第一节 计算机审计的产生与发展政府审计领域社会审计领域内部审计领域（1）国家审计是审计信息化建设的主力军高层领导予以充分重视是一支专业审计队伍“金审”工程一期完成验收。二期进入立项阶段，其建设目标为“数据挖掘、数据共享和数据中心”1998年

6、，审计署提出审计信息化建设的意见，并开始筹备金审工程。五个一工程 建设一个连通全国审计机关和重点被审计单位的高效实用的审计专用网； 开发一批满足审计业务需求并在应用中不断完善的应用软件； 建立一个为审计业务和决策、为政府和社会公众提供有效信息的数据库群； 配置一批经济实用的计算机设备； 培养一支胜任审计信息化的新型队伍。 金审工程一期初见成效（20022005） 1999年，以手工方式为主对工商银行和建设银行进行审计，全国共组织了2.3万名审计人员。 2003年运用计算机技术对工商银行进行审计时，全部参审人员仅为1999年的1.1%，查出的违纪违规问题却是1999年的38倍。 在对某海关的审计

7、试点中，审计人员借助联网审计软件开展审计核查和落实取证，发现了海关税收征管、保税监管和减免税等方面的问题，违纪违规金额高达140亿元。 （2）社会审计发展水平不平均国内的国际“四大”会计师事务所基本实现审计无纸化国内事务所大都运用办公自动化软件进行辅助审计作业缺乏专门的组织指导开展此方面工作（3）内部审计已从探索进入起步状态少数企业已开始审计信息化整体建设少数审计人员利用会计软件的查询功能或单体审计软件进行辅助审计1.2.1 计算机审计的定义 我国审计署1996年发布的审计机关计算机辅助审计办法中称：“计算机辅助审计，是指审计机关、审计人员将计算机作为辅助审计工具，对被审计单位财政、财务收支及

8、其计算机应用系统的审计。” 它要注意两个方面的内容： （1）审计人员对电算化系统进行审计，也就是说审计对象为电算化信息系统； （2）审计人员利用计算机审计方法和技术，完成审计工作，将计算机作为审计的工具和手段。第二节 计算机审计的概念总的来说计算机审计包括两方面内容：1、对会计信息系统的设计进行审计、对会计信息系统的数据处理过程和处理结果进行审计；2、审计人员利用计算机辅助审计。 第二节 计算机审计的概念 计算机审计与传统手工审计没有本质的区别，基本的审计目标是相同的，但是审计的对象、方法和技术发生了改变，主要是计算机成了重要的作业工具，即被审计单位用计算机记录财务会计核算和经营管理，而审计机

9、构用计算机进行审计。第二节 计算机审计的概念二、计算机审计的特点（一）电算化信息系统审计的特点 审计范围的广泛性：数据和系统 审计线索的隐蔽性、易逝性：磁介质 审计取证的实时性和动态性：系统运行中 审计技术的复杂性：对象的复杂性第二节 计算机审计的概念（二）计算机辅助审计的特点 审计过程自动控制：编程运行 审计信息自动存储：计算机存储容量大 改变了审计作业小组成分：审计计算机人员 转移了审计技术的主体：人转为计算机第二节 计算机审计的概念三、计算机审计的目的（一）保护系统资源的安全和完整（二）保证信息的可靠性（三）维护法纪，保护社会和国家利益（四）促进计算机应用效率、效果和效益的提高（五）促进

10、内部控制系统的完善第二节 计算机审计的概念四、计算机审计的内容从审计对象来看（一）审计项目管理系统的计算机辅助审计 是指在审计过程中所涉及到的各个环节和步骤都可以由计算机统一管理，提高审计工作的效率。第二节 计算机审计的概念（二）手工会计系统的计算机辅助审计 例如：利用计算机来审查被审计单位材料成本差异的处理情况，利用计算机辅助审计抽样，利用计算机进行经济效益指标计算等等。 计算机审计的效益成本第二节 计算机审计的概念（三）会计信息系统审计 内部控制系统的审计 系统开发审计 应用程序审计 数据审计 第二节 计算机审计的概念对内部控制进行审计的目的在于确定审计人员依赖这些控制的程度，以减少为检验

11、系统执行而进行数据实质性测试的范围。缩短审计时间，减少审计成本 事前审计，它具有积极的意义。内部审计人员最适合于进行这种审计。实际上是审计人员参与系统分析、设计和调试。 对被审计单位使用的会计信息系统的程序进行审计，评价系统的合法性、正确性、可靠性。 获取数据和分析整理数据。 第三节 计算机审计的方法和步骤一、对电算化信息系统审计的基本方法绕过计算机审计（Auditing Around the Computer）通过计算机审计（ Auditing Through the Computer）利用计算机审计（ Auditing With the Computer）（一）绕过计算机审计 又称为“黑盒

12、”审计或间接审计，这种审计模式把计算机仅仅看成存储和处理数据的机器，审计人员在审计时不审查机内程序和文件，只对输入资料和打印输出资料及其管理办法进行审查。 第三节 计算机审计的方法和步骤第三节 计算机审计的方法和步骤审计原始数据信息系统输出信息背景： 20世纪50年代中期至60年代中期，电算化信息系统还处于起步阶段，没有得到广泛深入的应用，审计人员也没有掌握足够的计算机技术。第三节 计算机审计的方法和步骤原理： “黑箱原理”，即审计人员追查审计线索到黑箱外部的输入和输出，通过对这两种变量的研究，得出黑箱内部情况的推理：如果输入与输出不相符，则推定会计电算化系统的处理过程是错误的，反之亦然。 第

13、三节 计算机审计的方法和步骤优点： 审计技术简单：对审计人员的计算机水平要求较低 较少干扰被审计系统的工作：既不需要使用被审单位的计算机也不需要查看被审系统的程序与数据文件以及计算机硬件等配置第三节 计算机审计的方法和步骤缺点： 只有打印文件充分时才适用 要求输入与输出联系比较密切 审计结果不太可靠第三节 计算机审计的方法和步骤适用范围： 被审单位经济业务简单，业务处理过程比较单一，计算机输入资料与输出资料联系比较密切而且内部控制制度健全。对内控比较健全的中小企业的审计 。 第三节 计算机审计的方法和步骤（二）通过计算机审计 是指除了审查输入和输出数据外，还要对计算机内的程序和文件进行审查。此

14、方法以计算机系统为审计对象，也称为“直接审计法”。 第三节 计算机审计的方法和步骤审计原始数据信息系统输出信息第三节 计算机审计的方法和步骤背景： 电算化信息系统日趋复杂、自动化程度高，要求审计人员不得不“进入”计算机系统，以确定数据处理、内部控制、文件内容的正确性和可靠性。第三节 计算机审计的方法和步骤优点：1、审计结果较为可靠2、审计独立性较强缺点：1、审计技术较复杂2、审计成本较高第三节 计算机审计的方法和步骤适用范围： 由于这一审计模式对审计人员素质提出了更高的要求，而且审计成本无论是对被审单位还是对审计单位都很高。因此这一审计模式适用于大中型会计师事务所对大中型企业的审计工作。 第三

15、节 计算机审计的方法和步骤（三）利用计算机审计 又称为计算机辅助审计，是指利用计算机技术和审计软件对会计信息系统所进行的审计。 电子表格软件会计信息系统审计软件数据库和编程技术 第三节 计算机审计的方法和步骤审计原始数据信息系统输出信息审计软件第三节 计算机审计的方法和步骤背景： 审计人员掌握了一定的计算机知识及其应用技术，利用计算机可以提高审计效率。 第三节 计算机审计的方法和步骤优点：1、扩大了审计范围，使审计结论更可靠。 2、提高了审计效率。 缺点：1、审计技术较复杂2、审计成本较高第三节 计算机审计的方法和步骤适用范围： 由于是“辅助”审计模式，因此这一审计模式在审计实务中一般与其他审

16、计模式相结合。 执行分析性程序、计算折旧、各种应计项目的计提等第三节 计算机审计的方法和步骤小结 三种方法各有一定的适用范围，在计算机应用比较普及、应用水平较高的国家和地区，多数采用通过计算机审计技术和利用计算机审计技术，而在计算机应用较为落后的国家和地区，则仍然主要是使用绕过计算机审计的技术。第三节 计算机审计的方法和步骤二、计算机审计的基本步骤第三节 计算机审计的方法和步骤第四节 常用的计算机审计软件 用友审易 审计之星 中审AO审计系统 鼎信诺审计系统财务数据库取数新建项目软件取数审计项目归档审计报告其他工作查询查账审计分析会计报表审计记录工作底稿审计软件的一般工作流程第四节 常用的计算机审计软件中国内部审计协会内审人员后续教育协作单位审计之星自1998年问市以来屡获殊荣：审计之星被评为“2002上海优秀软件产品”；审计之星V2.0获得国家科技型创