中级审计师 计算机审计

审计理论与实务2018审计理论与实务2018第第7页第一部分审计理论与方法——第十一章计算机审计目录考情分析内容介绍内容讲解【考情分析】随着审计信息化的发展，计算机审计越来越成为审计中一个不可忽略的问题。本章与其他章节关系不大，属于非重点章节，分值3分左右。初级资格仅要求第一节，但历年考试内容也可能涉及一些第三节知识。【内容介绍】第一节计算机审计概述第二节电子数据审计第三节信息系统审计【内容讲解】第一节计算机审计概述一、计算机审计的含义。计算机对审计的影响可以分为两个方面，既有对审计对象客体的影响，又有对审计自身的影响。二、计算机审计的过程但每一阶段的具体内容有所不同，这些内容的不同源于审计对象形式的变化。三、计算机审计软件（了解）通用审计软件和专业审计软件联网审计软件和非联网审计软件一般审计软件和审计全过程管理软件【经典例题】【例题1·多选题】下列关于计算机审计的表述，正确的有：计算机审计不需要审查纸质材料计算机审计的审计内容与传统审计不完全一致D.计算机审计不需要进行内部控制测试E.计算机审计的基本过程与传统审计是一致的『正确答案』BCE『答案解析』选项A，计算机审计对电子数据和信息系统本身的审计中涉及到纸质资料的检查。选项D，信息系统审计包括对信息系统内部控制的审计。第二节电子数据审计过程：（会区别一、数据采集二、数据清理三、数据转换四、数据验证六、数据分析一、数据采集数据采集的概念数据采集是指根据审前调查所提出的数据需求，按照审计目标，采取一定的方法和工具对被审计单位数据库中的数据进行采集的工作。数据采集的特征数据采集的内容数据采集的方式直接拷贝和直接读取。利用嵌入审计模块采集数据。利用财务软件标准接口采集数据。网上采集。文件传输。开放数据互连。数据采集的过程。采集数据交接手续承诺以便划分会计责任和审计责任。数据验证真实性和完整性进行验证。【例题2·多选题】电子数据审计中，数据采集的方式有：A.文件传输B.数据验证C.直接拷贝和直接读取D.开放数据互连E.平行模拟『正确答案』ACD『答案解析』数据采集的方式：直接拷贝和直接读取。利用嵌入审计模块采集数据。利用财务软件标准接口采集数据。网上采集。文件传输。开放数据互连。二、数据清理数据清理的概念和作用数据清理是对所采集到的被审计单位的源数据，进行一系列的操作，使之规范化的过程。数据不规范的情形值缺失；数据值为空；冗余数据；数据值明显错误；其他不规范的地方。数据清理的方法利用通用软件提供的功能进行清理；通过SQL利用审计及办公软件提供的功能进行清理。数据清理的过程数据清理后，应对数据清理前后的业务金额数、记录数或者借贷是否平衡进行核对，验证清理后数据的正确性、完整性。【例题3·范化的过程是：ABC『正确答案』A『答案解析』数据清理是对所采集到的被审计单位的源数据，进行一系列的操作，使之规范化的过程。三、数据转换数据转换的概念数据转换是指对数据清理后得到的数据进行语法和语义上的转换，得到适合审计分析数据的过程。数据转换的情形数据类型不一致。数据格式不一致。字段名和字段不能一一对应。事先设定的代码。数据库加密措施。数据转换的方法使用数据转换工具。使用SQL使用程序语句。数据转换的过程转换后可以利用核对总金额、勾稽关系法或确认数据结构法对数据进行验证。【例题4·单选题】在电子数据审计中，对于被审计单位的源数据存在类型不一致、格式不一致的情况，审计人员应该进行的是：A.数据采集B.数据清理C.数据转换D.数据验证『正确答案』C『答案解析』数据转换是指对数据清理后得到的数据进行语法和语义上的转换，得到适合审计分析数据的过程。四、数据验证数据验证的概念数据验证是指在数据的采集、清理、转换等过程中，对数据进行检查，验证其真实性、准确性和完整性等目标的过程。数据验证的方法总金额数来验证。来进行验证。勾稽关系来进行验证。五、创建中间表中间表是将被审计单位的电子数据，在进行清理、转换和验证后，进一步进行投影、连接等操作，创建的适合审计人员进行数据分析的表。基础性中间表。对基础性中间表进一步进行处理，如按照审计分析模型进行分析性中间表分析性中间表的主要目的是实现分析模型，得到审计结果。中间表的特点：一是“面向主题”。二是“面向历史”，任何对中间表的创建都不应该增加和修改其历史数据，而只能是对历史数据的选择和整理。六、数据分析数据分析的概念数据分析是指通过建立审计分析模型对数据进行核对、检查、复算、判断等操作，将被审计单位数据的现实状态与理想状态进行比较，从而发现审计线索，搜集审计证据的过程。数据分析的类型根据分析对象的不同，可以分为总体分析和具体分析。3.建立审计分析模型的依据勾稽关系进行建模用等于借款金额与利率、时间的乘积。业务逻辑进行建模。被审计单位的经济技术条件在一定时期是不变的。因此，反映这毛利率进行建模。自身经验4.审计取证数据分析完成后，应针对分析得到的问题和线索，进行审计取证。审计取证可以采取直接和间接两种方式。第三节信息系统审计一、信息系统审计概述（一）信息系统审计的概念信息系统审计指的是对用于经营决策、业务管理和财务核算的（组成部分）信息系统及其内部控制措施以及信息系统生命周期进行的审计。（二）信息系统审计的目标总目标：通过对信息系统本身的安全性、可靠性、有效性和效率性等进行评价，从而合理保证信息系统所产生数据的准确性、完整性，最终促进企业资产安全、完整以及企业总目标的实现。（三）信息系统审计在国家审计中的开展方式信息系统审计在国家审计中的开展主要有两种方式：一种是辅助于传统审计的目标纳入传统审计的框架，在这种方式中信息系统审计主要是作为一种技术方法服务于传统审计。（利用“计算机信息系统”审计）另外一种是独立的信息系统审计，这种方式中信息系统审计是作为独立的审计类型对信息系统本身的安全性、可靠性、有效性和效率性发表意见。（对“计算机信息系统”审计）本节中所指的是后一种。二、信息系统审计的内容信息系统审计的内容主要由信息系统内部控制审计、信息系统组成部分审计以及信息系统生命周期审计所组成。（一）信息系统内部控制审计一般控制审计组织控制审计。信息系统的开发维护控制审计。安全控制审计。软硬件控制审计。应用控制审计输入控制审计。处理控制审计。输出控制审计。【例题5·多选题】下列属于系统内部控制审计中一般控制审计内容的有：A.组织控制B.安全控制CD.输入控制E.处理控制『正确答案』ABC『答案解析』一般控制审计包括：组织控制审计。信息系统的开发维护控制审计。安全控制审计。软硬件控制审计。（二）信息系统组成部分的审计从信息系统的组成来看，信息系统是由人、计算机硬件、系统软件、应用软件所组成的计算机系统。其中应用程序（软件）审计包括：应用程序的控制措施是否健全有效。应用程序的合法性。应用程序的正确性。应用程序的效率性。【例题6·多选题】对信息系统组成部分的审计是信息系统审计的内容之一，其审计内容包括有：AB.系统软件C.安全控制D.应用软件E.组织控制『正确答案』ABD『答案解析』从信息系统的组成来看，信息系统是由人、计算机硬件、系统软件、应用软件所组成的计算机系统。（三）信息系统生命周期的审计信息系统的生命周期包括信息系统的规划、开发、设计、编码、测试等全过程。三、信息系统审计的技术方法信息系统审计过程与一般的审计过程一样，分为审计准备、审计实施和审计终结阶段。主要介绍审计实施阶段的审计技术方法。审计实施阶段，审计人员的工作又可以分为三个层次：了解、描述和测试。（一）信息系统了解的方法，如询问、检查、观察等。（二）信息系统描述的方法包括：文字描述法、表格描述法和图形描述法。（三）信息系统测试的方法：了解和描述方法在传统审计中同样有，但是信息系统测试的方法却是信息系统审计独有的。【例题7·单选题】下列有关信息系统审计技术方法的表述，正确的是：A.调查了解信息系统不能采用询问、检查、观察等传统方法BC.信息系统测试的方法是信息系统审计独有的D.信息系统审计与传统审计在终结阶段有很大的区别『正确答案』C『答案解析』了解和描述方法在传统审计中同样有，但是信息系统测试的方法却是信息系统审计独有的。所以C正确。测试信息系统的方法：与预期相符。，观察其输出是否与被审计单位信息系统相一致。为审计而编写的程序代码。嵌入的模块成虚拟的实体（如虚拟的供应商、客户、员工等），最后将虚拟实体的输出结果与预期进行比较，确定信息系统的控制功能是否发生作用。真实业务数据在处理之前先进行核实，核实之后在监督处理或亲自处理审计单位的系统是否符合预定的要求。再处理一次相比较，判断当前的信息系统程序是否符合既定要求。程序代码检查法程序代码检查法是通过检查源程序代码的内部运行逻辑来发现所存在的问题，并对程序是否符合规章制度规定、能否完成预定功能及其质量进行评判的方法。【例题8·单选题】下列各项中，不属于信息系统测试方法的是：A.测试数据法B.平行模拟法C.图形描述法D.虚拟实体法『正确答案』C『答案解析』信息系统描述的方法包括：文字描述法、表格描述法和图形描述法。【例题单选题（2017年考生回忆下列有关信息系统测试方法的表述中错误的（ 。虚拟实体法是对测试数据法的改良测试数据法的受控处理法测试的数据都是虚拟的数据平行模拟法的优点是不会干扰