审计学第20章计算机审计

1、第20章 计算机审计 云南财经大学会计学院计算机审计电子数据处理会计系统的特点及对审计的影响电子数据处理会计系统的内部控制电子数据处理会计系统审计的基本方法电子数据处理会计系统审计的测试技术计算机辅助审计技术电子数据处理会计系统的特点会计组织结构综合化 会计信息核算实现电子数据处理 会计信息存储磁性化 会计信息处理集中化 内部控制程序化 电子数据处理会计系统对审计的影响 对审计线索的影响原始凭证一旦转换到机器可识别的输入介质上，就不再在数据处理过程中使用；在某些系统中传统的原始凭证，可能由于受用直接采集数据的设备而不复存在，如在联机实时处理系统中即是如此；总分类帐被主文件代替，而在主文件中可能

2、看不出汇总数据所依据的明细数据；数据处理过程未必提供业务的日常记录，若要提供只有采取专门的步骤；不一定经常打印出原始记录，只有在例外情况下才提供打印报告；保存在磁性介质上的数据除非通过计算机和应用程序，否则无法阅读；计算机记录的顺序和数据处理工作很难直接观察。电子数据处理会计系统对审计的影响对审计技术的影响 由于会计信息系统在许多方面发生了变化，审计人员仅仅依靠传统的审计方法来进行审计，就不可能达到审计目的，他们必须借助新的方法，这些方法应考虑到审计对象的种种变化。例如，由于许多内部控制是电子计算机自动进行的，评价这些控制措施的方法必须面向电子计算机。电子数据处理会计系统对审计的影响对审计手段

3、的影响以往审计人员进行审计，都是手工操作的，但随着电子数据处理会计信息系统广泛地应用，审计人员若仍用手工操作方式来进行审计，显然难以达到审计目的。因此，审计过程的电子数据处理应与管理信息系统的电子数据处理同步发展，也就是说，审计人员的技术手段也应该由手工操作向借助电子计算机转变。当然这并不意味着在审计中能用电子计算机完全替代手工操作，而是说，审计人员应该掌握电子计算机科学及其使用技术，把电子计算机当作一种审计技术手段来使用。电子数据处理会计系统对审计的影响对审计标准的影响由于审计的对象发生了重大变化，过去的某些审计标准和准则已不再适用。需要与新情况相适应的新的审计标准和准则，如电子数据处理审计

4、人员培训考核标准、电子数据管理信息系统开发审计准则及其内部审计准则、审计应用软件标准。电子数据处理会计系统对审计的影响对审计人员的影响 掌握一定的电子计算机科学知识及其应用技术和一定的现代信息处理和管理技术，如信息系统的分析和设计技术、信息系统的评价技术。实现审计过程的电子数据处理，审计组织中需要有系统分析员、系统和软件设计员、系统操作员等，这不仅因为审计的对象是一个电子数据处理系统，而且因为审计人员也使用电子计算机作为审计工具，需要设计和应用自己的审计应用软件，需要建立自己的电子数据处理审计系统。电子数据处理会计系统的内部控制及其与审计的关系一般控制与电子数据处理系统的所有部分有关，比如职责

5、分工、安全控制等。因此必须在审计前期评价。应用控制则应用于系统中的具体方面，比如销售和收款业务处理，其功能是恰当地保证数据的记录、加工和报告过程的正确进行，它只适用于审计人员评价电子数据处理会计系统时，计划减少估计审计风险的特殊领域。电子数据处理会计系统审计的基本方法 绕过计算机审计又称“黑盒法”(Black Box Method)，它是将进行电子数据处理的计算机系统作为一个黑盒来看待，无需对计算机系统的处理过程加以详细了解，只是对计算机的输入和输出资料加以检查和核对，借以确定关于系统内部控制状况和输出结果正确性的一种方法。绕过计算机审计方法的优缺点优点：审计人员即使不掌握计算机的相关知识，不

6、了解被审计单位计算机系统的具体情况，同样可以进行审计测试。缺陷：(1)用手工方式验证输出结果耗费时间较多；(2)输出结果中如果发现错误，往往无法判定其产生的原因，因为导致计算机数据处理过程中出现错误的因素有很多，既可能是硬件或软件的错误，也可能是操作的错误，审计人员无法判定导致错误的原因将影响到审计结论或建议的质量；(3)该方法只适用于计算机输入输出关系较为简单、直接，手工方式下肉眼可见的文件和审计线索大部分仍然保留的情况。电子数据处理会计系统审计的基本方法穿过计算机审计方法又称“白盒法”(White Box Method)，它是将计算机的输入输出和数据处理过程本身均作为审计的直接对象进行测试

7、的一种方法。 电子数据处理会计系统审计的测试技术测试数据法又叫模拟数据法，是一种有效的、常用的、对电子数据处理系统的功能进行审查的方法，目的在于确定被审计单位的计算机程序能否正确处理所发生的有效或无效的经济事项。为达到这一目的，审计人员要预先编制一些不同类型的经济业务输入被审计单位的电子数据处理系统中，并在自己的控制下进行处理。 电子数据处理会计系统审计的测试技术程序编码检查法也称静态校验法、编码检查法等，是检查人员通过逐一阅读检查程序语句以确定程序是否存在错误和程序中设置的控制是否有效的一种人工检查方法。在符合性测试中，检查的目标是分析确定程序中应设置的控制是否存在，其有效性如何；在实质性测

8、试中，检查的目标则是确定程序的正确性及其处理功能的正确性。电子数据处理会计系统审计的测试技术受控处理法是审计人员在审计测试中，挑选一组被审计单位的实际业务数据，然后将其输入被审计系统中，在审计人员的控制监督下进行处理，并将处理结果与事先用手工方法确定的预期结果加以比较，进而达到测试目的。 电子数据处理会计系统审计的测试技术受控再处理法与受控处理法类似，也是在审计人员的监督下，将实际业务数据输入被审计系统或程序进行处理，与受控处理法的不同之处在于，输入的实际业务数据不是尚未处理的数据，而是已由被审计系统处理过的数据；再处理的结果也不是与审计人员手工处理的结果相比较，而是与首次处理的结果相比较，看

9、两次处理结果是否一致，以达到测试目的。 电子数据处理会计系统审计的测试技术并行模拟法是审计人员使用一个简化的、但是具有与被审计系统相同的基本特征的模拟系统，将被审计单位原始数据同时在模拟系统和真实系统中运行，将结果比较以确定系统的正确、可靠性。 电子数据处理会计系统审计的测试技术整体测试法是在应用系统中建立一个模拟的实体，比如一个假设的车间、部门、顾客等，并将模拟数据与实际业务数据一同输入应用系统进行处理，然后将处理结果与预先处理的正确结果进行比较，以检查系统的处理功能和程序的控制功能。 电子数据处理会计系统审计的测试技术嵌入审计程序法是在被审计系统的开发阶段，在被审计应用系统中嵌入能够执行某些审计测试功能的程序模块。当业务数据输入计算机系统时，由应用程序对其进行编辑和处理，同时，嵌入的审计程序模块也对数据实施检查，如果符合既定的条件，则自动将其拷贝到审计控制文件上，审计人员可以定期或不定期地将审计控制文件打印输出，以对程序和数据处理情况进行检查和评价。 计算机辅助审计技术 信息统计数据处理审计工作组织辅助实施审计测试计算机辅助审计技术 集成审计软件通用审计软件模版专用审计软件 定制审计软件问题、讨论和解答问题？讨论！解答： 复习思考题1计算机会计信息系统有哪些特点计算机会计信息系统对审计的影响主要体现在哪些方面计算机会计信息系统中内部