审计信息化原理与方法CH02

第2章审计信息化的根本方法Contents2.1基于手工与信息化结合方式的审计方法2.2审计业务管理信息化方法2.3会计信息化环境下的审计方法2.4ERP环境下的审计方法审计信息化原理与方法2.1基于手工与信息化结合方式的审计方法2.1.1审计方法的变化1.会计信息化的开展对审计任务的影响2.从手工条件到信息化条件会计对审计方法的影响(1)审计线索的变化对审计方法的影响①手工条件下的审计线索②信息化条件下的审计线索〔2〕审计环境的变化对审计方法的影响〔3〕审计内容的变化对审计方法的影响3.审计方法的变革审计信息化原理与方法2.1.2审计方法开展新趋势1.改良传统的审计方法2.审计方法开展新趋势(1)科学化(2)规范化(3)智能化(4)系统化3.继续审计审计信息化原理与方法2.1.3手工与信息化结合方式的审计方法1.手工与信息化结合的必要性2.手工与信息化结合方式的审计方法审计信息化原理与方法2.2审计业务管理信息化方法2.2.1审计业务管理信息化的优势1.规范审计管理2.协调审计主体3.保证审计质量4.优化审计资源配置2.2.2审计作业流程与管理1.审计作业流程构建思绪审计信息化原理与方法

审计信息化原理与方法(1)审计预备阶段(2)审计方案阶段(3)审计实施阶段①获取充分、适当的审计证据。②评价审计客户的内部控制体系。③利用现代化通讯技术和决策分析方法(4)审计报告阶段2.审计作业流程的特点(1)流程遵照审计准那么(2)流程将识别和风险评价与实施的审计程序相挂钩(3)流程针对艰苦的各类买卖、账户余额、列报和披露实施本质性测试审计信息化原理与方法3.审计作业流程的意义(1)信息资源充分共享(2)信息数据传送网络化(3)报告的及时性(4)费用本钱低2.2.3审计工程管理1.信息化环境下审计工程组织管理(1)构建顺应信息化工程审计需求的团队(2)做好信息化工程审计资源整合①审计力量资源整合②信息资源整合③审计技术方法资源整合审计信息化原理与方法(3)建立和完善必要的信息化工程审计规章制度2.控制信息化环境下审计工程本钱(1)审计主体方面(2)审计客体方面(3)审计管理方面(4)审计技术手段方面3.信息化环境下审计工程质量控制(1)审计预备阶段的质量控制①充分的审前调查②科学制定审计方案(2)审计实施阶段的质量控制①规范化的审计作业流程控制②审计取证的质量控制③审计任务底稿的质量控制。审计信息化原理与方法①建立严厉的审计复核任务制度②落实好审计报告的质量控制4.信息化环境下审计工程风险管理(1)树立信息化环境下审计风险认识(2)注重信息化环境下内部控制的测试与评价(3)做好信息化环境下的审计风险评价(4)合理选择和综合运用适当的审计技术与方法2.2.4审计预备阶段2.2.5审计方案阶段1.审前调查2.数据采集(1)直接读取方式①利用审计软件②利用数据库系统③借助于办公软件如Excel等采集审计数据审计信息化原理与方法(2)文件传输方式(3)运用数据库衔接方式①确定采集的内容和详细方式②提出书面数据需求③数据真实性验证和完好性验证预备④实现数据采集3.数据的预处置(1)数据清理①处理不完好数据的方法②错误值的检测和处理方法③不一致性的检测及处理方法审计信息化原理与方法(2)数据转换、集成与优化①被审计单位信息系统的多样性导致数据格式不一致。②被审计单位系统的加密措施给数据转换带来困难③审计目的的不同决议了审计数据的要求不同④数据转换是数据分析、处置的前提(3)数据验证2.2.6审计实施阶段1.创建审计中间表(1)数据分析(2)数据的选择、分级与整合、验证(3)编写数据运用阐明书2.数据分析(1)核对(2)检查审计信息化原理与方法(3)判别审计分析技术范围较广，从简单的比较分析到相对复杂的数据仓库技术。以下主要引见规范数据库查询言语SQL、审计分析软件、数据仓库、联机分析处置和数据发掘的运用。(1)规范数据库查询言语SQL(2)审计分析软件(3)数据仓库技术(4)联机分析处置(5)数据发掘技术有关数据分析及各控制目的可归结为以下几方面：(1)审计需求分析(2)建立分析模型(3)实施分析(4)分析的验证和取证3.选择重点和延伸查证审计信息化原理与方法2.2.7审计报告阶段审计报告阶段也叫做终结阶段，它是信息化审计任务的最终总结。该阶段的目的有两方面：一是要把信息系统数据文件审计任务中查出的问题进展分类、归纳、整理并分清主次，对重要问题要进一步核实；二是经过总结，找出任务中的成果、阅历和教训，使今后的信息系统审计任务做得更好。审计信息化原理与方法2.3会计信息化环境下的审计方法2.3.1绕过计算机审计的方法2.3.2经过计算机审计的方法经过计算机审计的详细方法主要有程序流程图检查法、程序编码检查法、程序运转记录检查法、程序运转结果检查法等，详细引见如下。(1)程序流程图检查法是指审计人员采用程序流程图的方法对被审计单位的会计信息系统的数据处置过程和系统内部控制进展描画，找出系统中的薄弱环节，从而审查程序的数据处置功能能否可靠，数据处置的逻辑能否正确，系统控制功能能否完备的方法。(2)程序编码检查法是指审计人员经过逐条阅读和检查会计信息系统的源代码，检验程序的合法性、完好性以及程序逻辑的正确性，从而确定数据处置过程能否合理，程序化控制能否有效的方法。(3)程序运转记录检查法是指会计信息系统程序运转的详细记录都由系统自动记录下来，审计人员经过对程序运转记录的审查，推测被审计系统的数据处置和控制功能能否可靠的方法。该方法的优点是审计技术方法比较简单、审计本钱低，但是此方法只能判别系统程序的运转能否正常，而详细的问题所在和处理方法依然需求采用其他的方法来进展进一步的审查。审计信息化原理与方法(4)程序运转结果检查法是指审计人员直接对会计信息系统的数据处置结果进展审查的方法。该方法根本上与手工系统对会计凭证、账簿、报表的审查一样，对会计信息系统输出的会计资料进展审查，从而评价被审计系统数据处置和控制功能能否有效。审计信息化原理与方法2.3.3利用计算机审计的方法会计信息系统的计算机辅助审计方法主要包括对系统内部控制审查方法、对系统数据文件审查方法、对系统开发的审查和对系统运用程序审查的方法，详细引见如下：(1)对系统内部控制审查的方法(2)对系统数据文件审查的方法①利用审计软件辅助审计②利用数据库管理系统辅助审计(3)对系统开发审查的方法①系统分析阶段主要包括成立开发小组、对现行系统进展调查与分析、进展可行性分析②系统设计阶段主要包括总体设计和详细设计③系统实施阶段的审计方法④系统运转与维护阶段的审计方法审计信息化原理与方法(4)对系统运用程序审查的方法①平行模拟法也称为并行模拟法②整体测试法也称为虚拟实体法审计信息化原理与方法③嵌入审计程序法④程序编码比较法审计信息化原理与方法⑤检测数据法⑥受控处置法审计信息化原理与方法⑦受控再处置法审计信息化原理与方法2.3.4在线实时审计方法在线实时审计方法，是指经过审计机关和被审计单位的网络互联，即时审查被审计单位会计信息系统的审计方式。这种审计方式可以使审计人员足不出户就能对被审计单位进展远程审计，可以实时获取审计证据，提高了审计效率也加强了审计的监视职能。因此，网络审计方式代表着未来审计的开展方向。审计信息化原理与方法2.4ERP环境下的审计方法2.4.1获取ERP系统数据1.数据的获取2.数据转换验证(1)国家规范接口数据运用中存在的问题①原始数据本身有问题，输出的数据自然也存在问题②)ERP软件的输出转换存在隐含问题③由于XML是文本文件，XML文档被恶意篡改④被病毒、木马程序等恶意更改(2)规范接口数据的验证模型分析①数据验证关系②数据之间的关系类型(3)验证软件实现方法审计信息化原理与方法2.4.2分析“断点〞寻觅突破口(1)ERP的实施经常是分阶段、分模块进展的。(2)企业也有能够部署或整合多套来自不同厂商的ERP产品，还有能够将ERP与其他的信息系统集成起来。当ERP与中心业务流程未有效集成，系统流程就存在断点，需求人工操作，能够导致系统数据表工程内容错误、记录时间滞后。(3)ERP实施过程或运转过程中，由于某些控制数据配置不当，或者未有效启用，将导致某一控制的缺失，产生大量的系统性错误。这种控制的缺失称为控制上的断点，是另外一种类型的断点。 断点的存在给ERP环境下的审计任务带来新的思绪。经过关注和查找这些断点，往往可以给审计任务找到突破口，起到事倍功半的作用。审计信息化原理与方法2.4.3以控制数据分析引导业务数据分析1.程序控制和参数的控制2.控制数据1)控制数据按照作用范围分(1)全局级(Globallevel)控制数据(2)组织级(Organizationlevel)控制数据(3)模块级(Modulelevel)控制数据2)控制数据按照性质分(1