审计（第五版）第18章计算机审计

1、审 计（第五版） 第十八章 计算机审计审计第十八章 计算机审计本章主要内容第一节 计算机审计概述第二节 计算机审计方法、步骤与技术第三节 信息系统审计内容第四节 审计软件第五节 XBRL及其对审计的影响审计第十八章 计算机审计本章学习目标掌握计算机审计相关基本概念；了解计算机审计的方法、步骤与技术；熟悉信息系统审计的主要内容；掌握审计软件的基本概念，了解常见的审计软件；掌握XBRL的基本概念，了解XBRL在审计中的应用并体会XBRL对审计的影响。第一节 计算机审计概述（一）计算机审计的含义计算机审计信息系统审计（也称为计算机信息系统审计） 从审计对象看，审计对象由手工系统计算机信息系统。 计算

2、机辅助审计 即将计算机作为工具，协助完成审计。从审计工具、技术方面看：从手工计算机。一、计算机审计的定义审计第十八章 计算机审计1计算机审计的内容计算机辅助审计信息系统审计第一节 计算机审计概述（二）计算机审计的内容 一般包括：内部控制系统审计、系统开发审计、应用程序审计、数据文件审计。包括审计项目管理系统、手工信息系统、计算机信息系统的辅助审计。审计第十八章 计算机审计2第一节 计算机审计概述（一）信息系统审计的特点二、计算机审计的特点12543由“结果审计”为主向“过程审计”为主转化审计线索的“可视性”向“不可视性”转化审计取证的持续性审计技术的复杂性和审计数据的各异性审计范围的广泛性审计

3、第十八章 计算机审计3第一节 计算机审计概述（二）计算机辅助审计的特点1243审计过程自动控制审计信息自动存储改变了审计组成员的构成转移了审计技术的主体审计第十八章 计算机审计4第二节 计算机审计方法、步骤 与技术一、计算机审计方法（一）绕过计算机审计 不审查处理过程（即机内程序和文件），只审查输入数据和打印输出资料及其管理制度的方法。该方法理论基础是将计算机信息系统看成“黑箱”。对被审计计算机信息系统输入的原始数据，用手工进行操作，再将手工处理结果与计算机信息系统输出信息进行比较，检验其是否一致，并由此判断处理过程是否有误的方法。审计第十八章 计算机审计5第二节 计算机审计方法、步骤 与技术

4、一、计算机审计方法 除了审查输入和输出数据以外，还要对计算机内的程序和文件进行审查，即对计算机信息系统的设计和内部控制进行审计。 审计的重点不在于核对每次计算机数据处理的结果，而是前几次的数据处理结果、数据处理过程、系统改版升级或运行环境发生重大变化时的数据处理结果。（二）穿过计算机审计 在审计过程中利用信息技术完成审计工作。（三）利用计算机审计思考：三种计算机审计方法的比较？审计第十八章 计算机审计6第二节 计算机审计方法、步骤 与技术二、计算机审计步骤审计第十八章 计算机审计7第二节 计算机审计方法、步骤与技术三、计算机审计技术1326457测试数据法平行模拟法嵌入审计模块法虚拟实体法受控

5、处理法受控再处理法程序代码检查法审计第十八章 计算机审计8第三节 信息系统审计内容一、计算机服务中心审计 计算机服务中心审计是信息系统审计的第一步，用以保证被审计系统运行环境的完整性。审查其环境控制审查灾难恢复计划审查计算机服务运行的管理控制审计第十八章 计算机审计9第三节 信息系统审计内容二、信息系统内部控制审计（一）一般控制的审计序号项目说明一组织控制的审查 通过了解被审计单位的组织结构、人员分工、业务授权、人事控制、领导监督等情况，审查组织控制是否健全二系统开发与维护控制的审查 首次审计某信息系统时，应对系统开发与调试进行审查。再次审计时，审计师不必再重复审查系统的开发和调试，只需审查自

6、上次审计以来信息系统所作的维护与改进。三系统安全控制的审查 接触控制是系统安全控制的重要环节，系统的硬件、软件和数据文件的后备及灾难的补救计划是系统安全控制的重要措施。审计第十八章 计算机审计10第三节 信息系统审计内容二、信息系统内部控制审计（一）一般控制的审计序号项目说明四硬件和系统软件控制的审查 一般与整个信息系统的处理和控制功能审查一起执行，较少单独审查。 当系统软件有多种可选择的功能和控制时，审计师应注意被审计单位选择了哪些功能，是否充分利用了其控制。硬件、系统软件功能和控制的审查要利用计算机辅助审计。五操作控制的审查 首先应检查有无操作管理制度及相关；其次应实地查看操作人员的操作情

7、况及相关；最后应检查当系统出现异常情况时，有无及时恢复系统操作的步骤和方法。审计第十八章 计算机审计11第三节 信息系统审计内容二、信息系统内部控制审计（二）应用控制的审计序号项目说明一输入控制的审查 输入控制用来防止或发现在数据处理输入阶段（包括数据向机器可读格式的转换过程）的错误。二处理控制的审查 处理控制的设计出于以下目的：确保处理过程符合企业的业务处理规程，而且没有遗漏、或对错误输入的数据拒绝处理。三输出控制的审查 输出控制的设计是为了检验输入和处理的结果是有效的。审计第十八章 计算机审计12第三节 信息系统审计内容三、信息系统开发审计 （一）信息系统开发审计的目标与内容定义 信息系统

8、开发审计，是指审计师对系统开发过程各项活动的控制措施所进行的审计。主要目标保证系统分析、设计人员所设计的系统合法正确，所采用的内部控制适当，留下的审计线索充分，并确保系统完成后文档资料准确完整。主要内容 1系统的可行性 2系统的合规性、合法性3系统内部控制的适当性 4系统的可审性5系统测试的全面性、恰当性 6系统文档资料的完整性 7系统的可维护性审计第十八章 计算机审计13 第三节 信息系统审计内容三、信息系统开发审计 （二）信息系统开发审计的方法 信息系统开发审计的方法是针对系统开发过程的各个关键点进行审查。 成立系统开发小组、对现行系统进行分析与调查、可行性分析、系统总体设计、代码设计、输

9、入输出设计、数据库文件设计、处理流程设计、程序设计与测试、系统调试、编制操作手册及系统的试运行、系统运行与维护等都是系统开发的关键点。 审计师可针对这些关键点进行审查，以确定系统内部控制以及开发过程本身的适当性。审计第十八章 计算机审计14第三节 信息系统审计内容四、信息系统应用程序审计应用程序审计是信息系统审计中的重点与难点。一般而言，信息系统应用程序审计包括以下方面。程序控制的健全有效程序的合法性程序编码的正确性程序的有效性审计第十八章 计算机审计15第三节 信息系统审计内容 五、信息系统数据文件审计 要对被审计信息系统输出信息的真实性、正确性、合法性等进行评价，必须对数据文件进行审计，以

10、确保数据的完整性与正确性。123132不处理数据文件处理实际数据文件处理虚拟数据文件审计方法审计第十八章 计算机审计16第四节 审计软件一、通用审计软件 狭义的审计软件是为实施审计业务而专门开发的计算机程序及其说明书，以辅助审计师完成各种审计工作。按照适用范围，狭义审计软件分为通用审计软件与专用审计软件。 广义的审计软件是指所有能使计算机成为审计工具的计算机程序。审计软件有很多种，可以是语言程序等系统软件中的开发、工具软件（如数据库管理系统、DELPHI语言），也可以是一般的应用软件包（如文件处理软件WORD，表格处理软件EXCEL），还可以是人工智能软件（如神经网络和专家系统），更为常见的是

11、专为审计业务开发的软件狭义的审计软件。思考：如何选择通用软件和专用软件？审计第十八章 计算机审计17第四节 审计软件一、通用审计软件通用软件模块图如图所示：审计第十八章 计算机审计18第四节 审计软件一、通用审计软件（一）主控模块（二）审计准备模块（三）审计实施模块 1查账模块 2汇总模块 3复核模块 4核对模块 5分类模块 6分析模块 （四）审计终结模块1整理工作底稿模块 2编制审计报告模块 3.打印底稿及报告模块 （五）系统管理模块1审计人才管理模块 2审计数据备份、恢复 3被审计单位管理 （六）辅助模块 审计第十八章 计算机审计19第四节 审计软件二、专用审计软件审计法规管理软件审计抽样

12、软件表格法审计软件其他专门开发的审计软件工具箱式通用审计软件审计第十八章 计算机审计20第五节 XBRL与及其对审计的 影响一、XBRL简介 XBRL即eXtensible Business Reporting Language，可扩展企业报告语言。从技术属性角度看：XBRL 源于XML(可扩展标记语言，eXtensible Markup Language)。XML是一种能够在互联网上整合数据库的计算机语言，它使得在网络上挖掘共享实时交易数据成为可能，且开发环境简单、开发成本低。 XBRL是XML在财务报告信息交换中的应用，是目前应用于非结构化信息处理，尤其是财务信息处理的最新标准和技术。审计

13、第十八章 计算机审计21第五节 XBRL与及其对审计的 影响二、XBRL对审计的影响工具箱式通用审计软件跟踪审计线索实现实时监控提高审计效率审计第十八章 计算机审计22【延伸阅读】231.金审工程服务网站：:1009。2.“信息系统审计与控制协会”网站：。3.XBRL组织网站：。 4.中国XBRL网站：。审计第十八章 计算机审计本章小结1.计算机审计概述2.计算机审计方法、步骤与技术3.信息系统审计内容4.审计软件5.XBRL与及其对审计的影响24审计第十八章 计算机审计【复习思考题】1.计算机审计的定义包括哪两个方面的内容？怎样理解二者的关系？2.绕过计算机审计与穿过计算机审计的特点何在？未来趋势是什么？为什么？3.审计师是否应该具有了解信息技术、运用信息技术的能力？为什么？4.计算机信息系统