计算机审计重点

1、SQL 语句部分均不考；AO 操作均不考；第七章及以后内容均不考第一章1.用于 EDP 的计算机辅助审计技术分类2.计算机辅助审计技术的分类3.计算机辅助审计技术的优缺点分析4.开展面向数据的计算机辅助审计的步骤 P141.5.3审前；数据；对所的数据进行预处理；把握总体，选择审计重点；审计数据分析；延伸查实，审计取证5.计算机审计的含义：它是随着计算机技术发展而产生的一种新的审计方式，其内容包括利用计算机进行的审计和对计算机系统进行审计。6.信息系统审计的含义：收集并评估，以判断一个信息系统是否有效做到保护资产、维护数据完整、完成组织目标，同时最经济的使用资源。特点：将信息系统当成白箱；目标

2、：安全性、有效性和效率性3.以上两者两者的区别、联系（1） 区别： 审计对象不同； 工作的侧重点不同； 使用的技术方法不同（2） 联系： 信息系统是电子数据和处理的环境，电子数据不能独立于信息系统存在； 电子数据是信息系统功能的重要体现第二章一P27 表 二. P322.4.2第三章1.面向数据的审计的基本功能 P513.3.2功能；数据预处理功能；数据分析功能；其他辅助功能2.国内外审计功能比较 P63 表 3.1第四章1.审计的原理：审计在被审计的技术的配合支持下，通过可行的技术会计核算和经济业务完整数，如直接拷贝、文件传输、ODBC 等方式，取得被审计据，掌握审计对象的整

3、体信息。（P64 图 4.1）的特点2.（1）选择性根据审计范围、审计内容和审计重点，特别是海量数据（2）目的性是开展计算机审计的首步，为获取审计做准备（3）可操作性可以采用多种方案，选择最佳的；（4）复杂性被审计的信息化程度的差异性导致其复杂性。3.主要的方法（P69 表 4.1）：（1）直接；（2）利用数据库导入导出；（3）实体迁移；（4）先备份后恢复；（5）通过 ODBC4. ODBC 和 DTS 比较DTS（数据库本身的导入、导出功能）优点：速度快，可转换成多种数据格式缺点：对数据库掌握熟练使用风险：对数据库操作，有一定风险ODBC 转换；（6）利用审计的工具。优点：基本上所有数据库都

4、支持，不用对数据库直接操作缺点：速度比 DTS 慢，对数据库驱动有一定了解使用风险：比较安全5.操作：（1）P73-74所有操作（即数据分列）（2）P824.3.4 （3） P1194.4.2第五章（已重点：数据验证、有操作题）和转换数据质量的概念：数据质量问题并不仅仅是指数据错误。有的文献把数据质量定义为数据的一致性（consistency）、正确性（correctness）、完整性（completeness）和最小性（minimality）这 4 个指标在信息系统中得到满足的程度，有的文献则把“适合使用”作为衡量数据质量的初步标准。可能存在的数据质量问题：P141数据预处理的意义：（1）为

5、下一步的审计数据分析提供准备；（2）帮助发现隐含的审计线索；（3）降低审计风险4 数据预处理的内容（一）数据转换 （二）数据P18-52】（三）数据验证 【前两项书 P148；全部内容见课件5.审计数据预处理阶段的数据验证 P160.26.操作：P1485.3.1第六章（50%分数，课件很重要）1.【仅了解】电子审计（Electronic Audit Evidence，EAE）：是指任何生成的、传递的、经过处理的、的、以及（或者）是以电子形式保存的用来支持审计内容的信息。这些信息仅能通过使用合适的设备和技术（例如计算机、扫描仪、传感器或磁账和总账、支持性文件和质等）来获得。电子

6、审计包括会计、原始文档、其他的以电子形式存在的可为审计使用的数据或是信息。2.传统审计数据分析方法：审阅法；复算法；盘存法；函证法；鉴定法信息系统环境下的审计数据分析方法：帐表分析；数据查询；审计抽样；统计分析；数值分析；账龄分析差异（参考：http:/docs/content/1236881706_66141.html）IDEA 中审计抽样功能 书 P186-190（操作，重点）IDEA 中统计分析功能 书 P192-199（操作，重点）IDEA 中“断号分析”功能 书 P206（操作）在 IDEA 中，断号分析这种方法被称为连续性检测，根据被检测的字段类型，可分成三种连续性检测：数值连续性

7、检测：用于检测数值序列的连续性。日期连续性检测：用于检测一定范围内日期的连续性。字符连续性检测：用于检测一个字符字段子集数字序列的连续性。6.（1） Benford 定律原理在不同种类的统计数据中，首位数字是数字 d 的概率为 log10（1+1/d）。其中，数据的首位数字是指左边的第一位非零数字。例如数据 5678、5. 678、0. 5678 的首位数字均为 5。根据以上分析可以得出：如果被分析的审计数据不符合 Benford 定律的标准概率分布曲线，则表明在被分析的审计数据中可能含有“异常”的数据。（2）Benford 定律适用的条件. 被审计数据量具备一定规模，能够代表所有样本。一般而言，应用Benford 定律进行分析的数据集规模越大，分析结果越精确。这特别适用于我国面向数据的联网审计环境下的审计数据分析。. 被审计数据没有人工设定的最大值和最小值范围。例如，一般的固定资