审计理论与实务-审计理论和方法

《审计理论与实务-审计理论和方法》由会员分享，可在线阅读，更多相关《审计理论与实务-审计理论和方法（5页珍藏版）》请在金锄头文库上搜索。

1、一、总论 二、审计组织与审计法律责任 三、审计准则、质量控制标准和职业道德 四、审计目标和审计程序 五、审计标准、审计证据、审计工作底稿 六、审计取证方法 七、内部控制及其测评 八、审计抽样 九、审计报告十、效益审计1、 效益审计的含义 效益审计是指对被审计单位或项目资源管理和使用的有效性进行检查和评价的活 动。 “有效性”主要包括如下几个方面 经济性：指以最低的投入达到目标，简单地说就是投入是否节约； 效率性：指产出与投入之间的关系，简单地说就是支出是否讲究效率； 效果性：指目标的实现程度，即多大程度上达到了政策、经营目标和预期结果 合规性：指对法律法规的遵循情况 “经营审计” 【针对经营活

2、动或项目开展的审计】和“管理审计” 【针对管理当局 管理职责履行情况开展的审计】经常在内部审计领域使用。2、 效益审计的特点 与财政财务审计和财经法纪审计相比，差异和特点主要体现在审计目标、审计范 围和方向、所依据的评价标准及所运营的审计方法3、 效益审计程序 效果审计的过程主要包括审计立项、审计准备、审计实施和审计报告与后续跟踪 四个阶段。 【与财政财务审计不同的是，效益审计项目的准备阶段需要确定审计目标和 审计标准。审计实施和审计报告与后续跟踪的主要工作与财务审计没有大的差别】 审计立项 选择效益审计项目应考虑的因素主要有预期的审计效果、资金规模、管理风 险、影响力及审计成本与操作性。这些

3、因素与是否被选择作为效益审计项目的机 会存在正向关系。 审计准备 就单个效益审计项目而言，审计准备阶段的主要工作有：初步调查了解审计 事项；确定审计目标和范围、重点；确定审计评价标准；设计审计方法体系；编 制审计方案。 4、 效益审计方法 1)常用的数据(信息)收集方法：审阅、观察、访谈、问卷调查、文献研究及准试验 法 在进行结构化访谈【是常用的收集数据(信息)方法，是指利用数据采集工具 DCI 通过电话或面对面访谈的方式收集数据(信息)的方法】时，访谈人员以准确的 方式向很多个体或代表提出相同的问题，向受访者提供相同的答案选项。而非结构性访谈则包括很多开放式的问题，这些问题并不是以准确的结构

4、化的方式提出。结构化访谈的优缺点如下优点缺点 访谈结果量化方便，可做统计 分析，是统计调查的一种 应用范围广泛，可以自由选择 调查对象，也能问一些复杂的 问题，并可选择性的对某些特 定问题做深入调查要求访谈人员具有高度熟练技巧和 受过专门培训 需要较多的人力、物力和时间 对于敏感性，或有关个人隐私问题， 被访者受心理和环境因素的影响， 可能不会做出正面回答准试验是一种研究设计，在该研究设计中，试验组【一组受到干预的目标的 集合】和控制组【一群未经处理的目标的集合】不是随机形成的。准试验方法试 图尽可能排除外来因素的影响，但不可能像纯试验方法那样全面、科学地剔除外 来因素的影响。 2)常用的数据

5、(信息)分析方法：定量与定性定量分析的常用方法比率分析是常用的分析方法，是通过计算比率来分解、剖析和评价效益的一种方法比较分析将若干个有关的可比数据进行比较，找出不同时期同一性质的若干数量差异时间序列分析指把观察或记录下来的一组按时间先后顺序排列起来的数据进行分析、找出趋势，并进行比较的方法。常用的时间序列分析包括有趋势平均法、指数平滑法、直线趋势法、非直线趋势法等描述性统计分析是用来帮助审计人员理解数据分布情况的一种有效分析方法，经常可以用标明变量的所有数值的图标(柱状图和曲线)来表示成本效益分析是在分析计算成本与效益的基础上，比较成本与效益之间的货币金额关系，目的是确定效益是否超过了成本。

6、该方法的关键是确定项目的效益、成本和贴现率回归分析对有因果关系的两类或多类经济数据之间的关系进行分析，推导出相应的因果模型或回归方程，并以此模型或回归方程来推算一类或多类发生变化时，其他变量的变化规律成本效果法通过分析成本和效果之间的关系，以每单位效果所消耗的成本来评价项目效益。该方法的成果是用实物数量来计量的。其计算方法 1)成本与效果的比值 2)额外成本与额外效果的比值价值分析用成果的功能与成本的比值来衡量所得到的价值【价值=功能/成本】 ，目的在于用最低的成本实现或获取所要具备的必要功能，不能用实物或货币来计量。目标评价法指审计人员对被审计单位或项目目标的科学性、合理性、可计量性进行评价

7、目标成果法根据实际产出成果评价目标是否实现。将产出成果与事先确定的目标或需求对比事前事后法将项目或措施实施前后的状况进行对照标杆法将被审计单位的产品服务管理等方面与同类事项中一直领先的单位相对照评分法预先确定若干评价项目(内容)，然后按评价标准评分，最后按评分多少进行评价。它是一种综合效益评价方法，将定性评价和定量评价综合起来。它还可以用于单纯的定性评价。定性分析的常用方法内容分析法将来源于多个渠道、源于多种目的甚至是不连贯或者有交叉和重叠的信息进行梳理，归纳总结出一个客观、明确的观点或陈述。该方法常用于确定审计的具体目标和了解被审计单位或审计事项，以及对审计事项形成初步的结论程序分析法通常，

8、在效益审计过程中，审计人员应按既定标准和合理的控制模式对管理程序进行检查，并对其进行分析。有时候，为使程序分析法得到的结果获得佐证，审计人员还可选择某项业务进行“重做” ，测试相关的控制环节是否存在，是否发挥作用，审计人员所了解的程序是否准确案例研究1)根据案例研究功能：可分为探索型【未确定研究问题和研究假设之前，凭借研究者的线索到现场了解情况、收集资料形成案例，然后再根据案例来确定研究问题和理论假设】描述型【以经验事实为支撑，形成主要的理论观点或检验理论假设】及解释型【通过特定的案例，对事物背后的因果关系进行分析和解释】2)根据案例研究中使用案例的个数：单案例研究和多案例研究3)针对项目的案

9、例研究：可分为项目实施案例研究和项目效果案例研究逻辑模型法阐明了一个项目从授权、投入、活动或过程，到实现预期目标的逻辑流程。一般情况下，逻辑模型适用于审计准备阶段对审计事项的了解和分析，但无法帮助审计人员了解被审计单位的职责，也无助于审计人员对舞弊和违法行为的审查十一、计算机审计 1、 计算机审计概述 广义：计算机审计是在信息技术环境下发展的审计技术方法的总称； 狭义：计算审计可以包括对计算机产生的电子数据的审计及对信息系统本身的审 计 1)以电子数据为审计对象形式的计算机审计过程 审计准备阶段、审计实施阶段、审计终结阶段 2)计算机审计软件分类分类标准分类标准软软 件件 类类 型型专业领域专

10、业领域通用审计软件；专业审计软件是否采用联网审计技术是否采用联网审计技术联网审计软件；非联网审计软件是否覆盖了审计全过程是否覆盖了审计全过程一般审计软件；审计全过程管理软件2、 电子数据审计【审计对象系信息系统产生的电子数据】 1)数据采集： 采集方式采集方式应应 用用 前前 提提 直接拷贝和直接读取直接拷贝和直接读取被审计单位的数据库格式与审计软件相同或其支持的格式利用嵌入审计模块利用嵌入审计模块嵌入模块式写入到信息系统中的程序代码，能够对系统处理的每一笔业务数据进行实时采集利用财务软件利用财务软件标准接口标准接口对于符合接口标准的数据，审计软件可直接进行采集网上采集网上采集可分为网上现场采

11、集和网上远程采集，主要利用固定的数据接口，通过数据采集工作站或审计数据服务器从被审计单位的信息系统中采集数据文件传输文件传输对于不符合财务软件标准接口的电子数据，应在审计人员监督下，由被设计单位人员将数据转化为审计人员指定格式的数据，由审计人员将指定格式的文件转换到目的数据库，完成数据采集开放数据互连开放数据互连 ODBC无论什么厂商开发的数据库管理系统，只要遵循 ODBC 规范，就可实现互联在数据采集的同时或采集之后，审计人员应从技术在数据采集的同时或采集之后，审计人员应从技术【一般从数据方面进行验证一般从数据方面进行验证】和业务和业务【一般一般从数据的经济含义出发进行验证，如经济总量、分量

12、核对及会计借贷平衡等勾稽关系验证从数据的经济含义出发进行验证，如经济总量、分量核对及会计借贷平衡等勾稽关系验证】两个方两个方面同时进行，对被采集数据的真实性和完整性进行验证面同时进行，对被采集数据的真实性和完整性进行验证在数据采集完成后，审计人员应获取由法人代表和技术部门负责人对于数据真实性和完整性承在数据采集完成后，审计人员应获取由法人代表和技术部门负责人对于数据真实性和完整性承诺的签字。若不对电子数据单独承诺，则应在被审计单位的承诺书中加入电子数据的部分诺的签字。若不对电子数据单独承诺，则应在被审计单位的承诺书中加入电子数据的部分2)数据清理、数据转化、数据验证定义及方法 定义方法备注数据

13、清理数据清理对采集到的 源数据，进 行一系列操 作，使之规 范化的过程利用通用软件 提供的功能 通过 SQL 语句数据不规范情形 a)值缺失：对多条连续记录中存在相 同的数据值，往往只录入第一条数 值 b)数据值为空 NULL： c)冗余数据 d)数据值明显错误 数据转化数据转化对数据清理 后得到的数 据进行语法 和语义上的 转换使用数据转换 工具 使用 SQL 语句 使用语句程序A.数据类型不一致 B.数据格式不一致 C.字段名和字段不能一一对应 D.数据库加密措施 E.事先设定的密码，如 101 表示现金语法层面：数据转换解决的是不同数据格式的识别问题，即将具有相语法层面：数据转换解决的是

14、不同数据格式的识别问题，即将具有相 同或相近含义的不同形式的数据转换成形式相对统一的数据同或相近含义的不同形式的数据转换成形式相对统一的数据语义层面：解决的是对数据含义进行识别的问题，即准确标出每张表、语义层面：解决的是对数据含义进行识别的问题，即准确标出每张表、 每个字段的经济含义及其相互关系每个字段的经济含义及其相互关系 数据验证数据验证在数据的采 集、清理、 转换等过程 中，对数据 进行检查通过核对总数记 录和总金额数 通过观察顺序码 的断号和重号 通过会计的勾稽 关系3)创建中间表 中间表是将被审计单位的电子数据，在进行清理、转换和验证后，进一步进 行投影、连接等操作，创建的适合审计人

15、员进行数据分析的表。 中间表可分为基础性中间表【电子数据经过清理、转换和验证后，经过一些 处理如删除与审计无关的字段、建立表与表之间的连接，模拟出审计人员可以直 接查阅的数据表，就可得到基础性中间表】和分析性中间表【对基础性中间表进 一步分析处理，如按照审计分析模型进行字段选择、连接处理，就可得到分析性 中间表。分析性中间表的主要目的是实现分析模型，得到审计结果】 4)数据分析根据分析对象不同，数据分析可分为总体分析和具体分析。 a)总体分析：包括账表核对、表表核对及指标分析等，以掌握被审计单位的总 体特征，确定审计重点。从技术方法上看，可通过财务分析的技术方法，如 趋势分析、结构分析、因素分析等；从数理统计的方法，包括回归分析、时 间序列分析、非线性估计等 b)具体分析：把握审计重点后，再根据逻辑模型进行具体分析。在具体分析中， 审计人员应根据业务数据的勾稽关系、业务处理逻辑、法律法规的规定以及 自身的经验等，建立审计分析模型，进而尽力审计分析性中间表，对该表进 行核对、复算、判断和检查等操作，以发现审计线索，收集审计证据 c)审计取证：数据分析完成后，应针对分析得到的问题和线索，进行审计取证 【分为直接和间接取证两种方式】 3、 信息系统审计【审计对象系信息系统本身，包括信息系统的内控、组成部分及生命周 期等】 十二、审计管理