01计算机审计原理[企业审计管理推荐]

《01计算机审计原理[企业审计管理推荐]》由会员分享，可在线阅读，更多相关《01计算机审计原理[企业审计管理推荐]（57页珍藏版）》请在金锄头文库上搜索。

1、1,Hugh Yan,1,计算机审计 Computer Auditing,2,计算机审计主要学习内容（一）,一、计算机审计的产生和发展 二、计算机审计的意义 三、计算机审计的对象 四、计算机审计的职能 五、计算机审计的任务 六、计算机审计的特征 七、计算机审计的机构 八、计算机审计的人员组成及基本要求 九、计算机审计人员参与计算机审计工作的特点 十、计算机审计人员的职权 十一、计算机审计工作质量的检查和控制 十二、计算机审计工作依据的意义,3,计算机审计主要学习内容（二）,十三、计算机审计工作依据的种类 十四、计算机审计依据的选择 十五、计算机审计的证据 十六、计算机审计证据的分类 十七、计算

2、机审计程序和准备阶段 十八、计算机审计实施阶段 十九、计算机审计终结阶段 二十、计算机审计回访阶段 二十一、计算机审计形式 二十二、计算机审计基本方法 二十三、计算机帐务处理的安全性、可靠性内控制度审计 二十四、计算机管理岗位内控制度审计 二十五、计算机管理内控制度审计 二十六、计算中心管理内控制度审计 二十七、计算机审计工作的现代化,4,一、计算机审计的产生和发展,第一阶段。报表检查阶段。(1950年代 1980年代) 计算机在我国各个行业大规模普及应用的历史较短，但发展极为迅速。在20世纪80年代以前，计算机主要应用于人民银行全国联行对帐和专业统计工作中，主要任务是用来对帐，汇总统计报表，

3、并及时地将统计数字传到上级机关。在这种应用过程中，由于统计输出报表具有直观易查的特点，一般由专业部门承担数据正确性、及时性方面的检查，科技部门承担程序维护、设备安全等方面的监督检查任务。因此，这个阶段的稽查主要对象是数据正确性、报表平衡关系，是否及时上报，设备安全，程序安全等方面是监督检查工作，它是计算机应用的一项基本内容。这种监督检查工作就如各业务部门有维护自身业务工作正常运转的任务一样，只是计算机核查的萌芽，还不具备审计的性质。 第二阶段。功能审计阶段。(1990年代 2000年代) 20世纪80年代后期，计算机开始应用于各个行业业务的各个领域,这些应用领域都是各个行业业务工作的重要领域，

4、直接关系着资金的营运。期间也出现了一些地方利用计算机犯罪的案例，计算机审计也就应运而生，有些行业在审计部门开始设置计算机审计机构，更多的行业单位则是培训审计人员或专业人员学习计算机知识，承担计算机监督检查的任务。但是，由于各个行业计算机应用发展速度快，历史短，人员奇缺，因此，计算机审计尚未形成独立的体系，尚缺乏理论指导。 第三阶段。全面网络审计阶段。(2000年代 - ) 进入21世纪，计算机审计工作在各行业各业已经得到了普遍的重视。计算机的应用给审计工作提出了新的课题，各个行业审计工作作为各个行业内部的一项监督检查工作在长期的实践过程中积累了丰富的经验，范围也涉及到各个行业工作的各个领域。许

5、多行业单位的审计部门开始配备计算机审计人员，或从事计算机专业人员中聘请兼职审计员，或选派审计人员学习计算机技术知识，开始了积极的计算机审计工作。现在，电子计算机审计已经成为各个行业审计的重要组成部分。,5,二、计算机审计的意义,首先，计算机审计是各个行业计算机管理的客观要求。 其次，计算机审计是各个行业计算机应用客观实际的要求。 第三，计算机审计是计算机应用安全性的要求。 第四，计算机审计是其他业务工作发展的需要。 第五，计算机审计是审计工作发展的必然规律。,6,三、计算机审计的对象,从应用过程上来区分，计算机审计包括: 对计算机应用程序的审计。 对计算机在一项具体业务上的应用推广的过程进行审

6、计。 对计算机应用的日常工作过程的审计。 数据备份及安全维护工作是否完全符合要求。 计算机机器系统及网络是否一直处于良好运行状态。,7,三、计算机审计的对象(续),从应用领域上区分，应用领域越广则审计对象范围越宽。例如: 对于银行业务来说，有： 会计、储蓄等临柜业务应用系统。 会计、储蓄等事后监督业务系统。 贷款项目联网审计应用系统。 全国联行业务核算监督中心应用系统。 出纳、资金、人事、财务、办公自动化应用系统。 商业企业来说，例如大型商场，有： 商品销售应用系统； 商品库存管理系统； 商品进货系统； 商品调拨系统； 商品折算系统。,8,三、计算机审计的对象(续),从管理人员来区分，与计算机

7、业务应用有直接或间接关系的人员均应该包括在内。例如： 计算中心主任。 系统管理员（包括网络主机管理员）。 终端操作员（包括记帐员、复核员、出纳员、综合员）。 软件编制或维护人员。 硬件维修或维护人员。 营业部（或分公司）主任。,9,三、计算机审计的对象(续),从管理角度来区分，有： 对各个行业计算机应用内部控制制度的审计。 对计算机应用过程中各种制度执行情况进行审计。 从计算机网络设备上来区分，有： 主机系统。 终端系统。 供电系统。 通讯系统。 机房系统。 软件系统。 数据库系统。,10,四、计算机审计的职能,第一，监督职能。 是否遵守了各个行业计算机应用的有关规定；应用计算机的过程中是否与

8、本单位的总体经营目标一致；输出的各种资料数据是否符合各个行业会计、出纳、财务、物资制度的基本要求；是否有利于各个行业业务电子化的进一步发展。 第二，评价职能。 要根据计算机应用的整体情况，结合各个行业有关计算机应用过程中应该遵守的规章制度，以及会计、出纳、财务制度进行分析，既要肯定成绩，又要指出错误和不足。 第三，证明的职能。 对输入计算机的数据的正确性以及操作的正确性进行检查，对于输出的传票、报表、数据要结合各个行业各项制度进行检查；对于一个系统应用软件，在投入使用前都要进行测试。 第四，建设职能。 通过审计，审计人员可以对存在的问题和计算机未来发展中应该选择的道路、决策提出建设性的建议，以

9、便使系统软件更合理，管理更完善，发展速度更稳定，效益更明显。 第五，提供审计信息的职能。 通过审计，必然会发现与各个专业知识、专业部门有关的一些问题，这些问题通过审计报告，反馈给各个与计算机应用有关的部门，帮助其改进工作，提高效率，以便做出更加符合实际的决策。,11,五、计算机审计的任务,计算机审计的任务与职能是密切相关的，但它们又有一定的区别。职能是审计在任何时候都应该坚持的一种原则或是其应有的固有属性；而任务是根据一个时期各个行业经营发展的总体目标，以及有关的政策、法令、规章、制度（包括中心工作）制订出来的发展目标。在不同的环境、时期和社会条件下，对计算机审计提出的任务是不相同的 。例如，

10、有许多因素可能影响计算机输出的结果： 1由于程序不够严密而带来的数据错误。这种错误在实际应用中往往难以发现和纠正。 2由于操作人员工作责任心不强，有输入错误而引起的输入数据错误。 3由于工作疏漏，误输入或少输入传票数据而引起的数据错误。 4由于多个终端争抢系统资源从而引起计算机死锁而带来的数据错误。 5在终端记帐时主机由于使用了破坏性指令而带来的数据错误。 6由于通讯障碍而引起的数据错误。 7由于帐务处理不当而引起的数据错误。 8由于不熟悉系统内部处理情况而错误办理业务引起的数据错误。 9由于用户（客户）某些错误的行为而带来的数据错误。 10由于停电、机器故障、意外情况而带来的数据错误。,12

11、,六、计算机审计的特征,计算机审计是各个行业审计的一项重要内容，它是各个行业的一种审计活动。 计算机审计是以计算机在各个行业的应用为审计重点的一项审计活动，它对计算机技术的依赖性较强。 计算机审计是融合各个行业管理知识、审计知识、计算机技术于一体的一项综合性很强的审计活动。 计算机审计人员既是计算机审计任务的承担者，又是各个行业领导在各个行业电子化管理方面的参谋。通过审计，向各个行业领导提高各个行业应用计算机的情况信息，以便于领导决策、指导工作。,13,七、计算机审计的机构,专业机构 + 辅助机构 + 内部检查 应该说各个行业内部的审计部门就是计算机审 计的基本机构，审计人员也就是计算机审计的

12、基本人员。 以各个行业审计机构作为计算机审计的基本机构，在审计部门内部设立专门的计算机审计分支结构（如组 、科等）或专门人员从事计算机审计工作是目前我国计算机审计的一种比较切合实际的机构形式，是符合我国国情的。 目前，我国各个大的行业组织、企业集团除了设置审计部门之外，在一些业务部门内部也设置了专门的检查岗位，进行业务和计算机应用内部审计。 由于计算机审计的特点，技术支持部门是审计部门在计算机审计上的审计对象，但大部分情况下也是审计辅助机构。,14,八、计算机审计的人员组成及基本要求,审计人员的结构和素质对计算机审计质量起着决定性的作用。计算机审计人员结构，就是指构成计算机审计人员的各类人员之

13、间的比例关系。有三方面结构： 一是人员的专业知识结构； 二是人员是水平结构； 三是人员年龄结构。 计算机审计，是一项政策性、专业性都非常强的工作，因此对审计人员要有比较高的要求，不仅需要他们有广博的知识和实践经验，更需要有较高的政治素质，还需要有高超的专业能力。,15,九、计算机审计人员参与计算机审计工作的特点,第一，计算机审计人员应参与计算机应用系统的开发研制工作。 计算机审计人员熟悉各个行业的各项规章制度，条规条法，以及各个行业业务的实际情况，因此，可以在程序研制过程中听取研究人员和各方面人员意见，提出审计方面的要求，协助、监督研制技术人员尽可能地实现这些要求，变成计算机程序。 一个大规模

14、的系统软件在性能改变上往往牵一发而动全身，会引起其它变量及功能的相应改变，这就给程序的改变带来困难，因此，审计人员参与研制工作，可以及时地提供业务及政策情况，及时发现指出问题，使之及时得到解决。避免因研制成功之后才发现问题而不得不进行大工作量的改动。当然计算机审计人员参与项目系统软件研制与工程技术人员的具体研制是有区别的，计算机审计人员承担着阐明政策，解说条规，检查、监督、配合开发的任务。 3一个应用系统软件在研制成功之后，必须经过计算机审计人员的分析、研究、测试、实验之后才能付诸推广应用。审计人员通过对计算机应用软件的测试，提出意见，在技术人员的修改之后再测试，实验，直到基本上符合施加情况之

15、后，作出正确评价，再使用推广。这个过程中，离开计算机审计人员是不行的。 4计算机审计人员参与开发应用软件也可以表达用户对开发的应用系统的意见，使得开发出的应用软件具有功能齐全，方便用户，严密可靠的特点。同时，也可以将领导部门对该应用系统的要求、意见贯穿到研制工作中去。,16,九、计算机审计人员参与计算机审计工作的特点,第二，计算机审计人员必须充分了解计算机应用系统软件在帐务处理上与手工系统之间的联系与区别。 手工帐务系统是一种已经成熟、具有相对稳定性的帐务处理系统，它充分地反映了各个行业帐务之间的核算关系。在进行计算机应用系统软件的开发设计过程中，设计人员必须通过调查研究，将这种手工帐务系统通

16、过模拟使其变成计算机语言能够描述的机器帐务系统。计算机审计人员必须充分了解这种系统，以便加强对应用系统的理解，使计算机审计便于接受、理解和实现。 一些中间的过渡系统，来承担应用系统软件在实现业务时应该具备的一些功能，这就使得计算机软件在核算关系上有一些具体的细节，并不与手工核算关系相一致。计算机审计人员必须充分地了解这些区别，以便于判断这种系统设计是否符合各个行业管理制度，并理解这种设计与手工系统相比所作的融通和改变。只有充分了解了这些区别，才能对于系统运行后所可能产生的结果有正确是认识，因而，才有可能正确地进行审计，完成审计任务。 在通常的手工系统核算关系上，由于记载帐簿以及处理过程的直观性，往往使得我们忽视了一些较为有效的理解方法，计算机系统在软件设计中大量使用了流程图，通过流程图来反映软件系统内部各个文件、变量之间的核算、过渡关系，这种流程图也使得计算机软件系统内部关系比较清楚，便于实现和理解。计算机审计人员要学会识别流程图和绘制流程图，并通过流程图，来理解软件系统在实现系统功能时与手工核算系统之间的联系与区别，因而更好地发挥计算机审计的作用。,