第一章計算機審計概論一、計算機信息系統(tǒng)中存在的風(fēng)險二、計算機審計的含義、基礎(chǔ)和特點三、計算機審計的目標(biāo)、任務(wù)四、計算機審計的內(nèi)容和流程五、現(xiàn)代信息技術(shù)對審計人員的挑戰(zhàn)一、計算機信息系統(tǒng)中的風(fēng)險(一)計算機應(yīng)用過程中應(yīng)關(guān)注的風(fēng)險問題：1、數(shù)據(jù)風(fēng)險（1）數(shù)據(jù)毀損和失竊風(fēng)險（2）由數(shù)據(jù)不真實導(dǎo)致決策失誤風(fēng)險（3）數(shù)據(jù)安全保密風(fēng)險2、計算機信息系統(tǒng)風(fēng)險（1）計算機信息系統(tǒng)自身錯誤帶來的風(fēng)險（2）計算機舞弊風(fēng)險（3）計算機應(yīng)用技術(shù)風(fēng)險一、計算機信息系統(tǒng)中的風(fēng)險(二)計算機信息系統(tǒng)風(fēng)險控制方式：簡言之，只要解決計算機信息系統(tǒng)及其存放的數(shù)據(jù)風(fēng)險即可達(dá)到目標(biāo)，具體而言：1、保證系統(tǒng)處理數(shù)據(jù)正確無誤（基本、首要目標(biāo))2、系統(tǒng)安全可靠（系統(tǒng)正常運行前提）3、提高運行效率4、提高系統(tǒng)可維護(hù)性系統(tǒng)可維護(hù)性：指系統(tǒng)易理解、易修改及擴(kuò)充。5、增強系統(tǒng)可審性系統(tǒng)可審性：相關(guān)審計人員，能夠在一個合理的時間和人力限度內(nèi)，對系統(tǒng)的正確性和可靠性等作出公正的評價。6、預(yù)留審計線索

審計線索：可能為審計人員提供發(fā)現(xiàn)問題途徑的一系列經(jīng)濟(jì)活動內(nèi)容的歷史記錄。一、計算機信息系統(tǒng)中的風(fēng)險一、計算機信息系統(tǒng)中的風(fēng)險(三)計算機信息系統(tǒng)風(fēng)險控制的分類

1、按控制的預(yù)定意圖分類：預(yù)防性控制（積極）、檢查性控制（中性）、糾正性控制（消極）

2、按控制范圍分類方式：一般控制和應(yīng)用控制

3、實施控制的部門：信息化和用戶

4、控制所采取的工具或手段：手工和計算機程序二、計算機審計的含義、基礎(chǔ)和特點(一)含義：目前對此尚有爭議，但它的出現(xiàn)是與傳統(tǒng)的手工審計相對應(yīng)的，它同樣執(zhí)行經(jīng)濟(jì)監(jiān)督的職能。就特殊性而言，計算機審計包括兩方面內(nèi)容：1、審計人員針對計算機信息系統(tǒng)所存儲和處理的電子數(shù)據(jù)進(jìn)行的審計工作。（計算機數(shù)據(jù)審計）2、審計人員把計算機信息系統(tǒng)作為審計對象進(jìn)行的審計工作。（計算機信息系統(tǒng)審計）以上統(tǒng)稱計算機審計。即：運用計算機審計技術(shù)對被審單位與財政財務(wù)收支有關(guān)的計算機信息系統(tǒng)及其所存儲和處理的電子數(shù)據(jù)進(jìn)行的審計。二、計算機審計的含義、基礎(chǔ)和特點計算機審計是以被審計單位計算機信息系統(tǒng)和底層數(shù)據(jù)庫原始數(shù)據(jù)為切入點，在對信息系統(tǒng)進(jìn)行檢查測評的基礎(chǔ)上，通過對底層數(shù)據(jù)的采集、轉(zhuǎn)換、清理、驗證，形成審計中間表，并運用查詢分析、多維分析、數(shù)據(jù)挖掘等多種技術(shù)和方法構(gòu)建模型進(jìn)行數(shù)據(jù)分析，發(fā)現(xiàn)趨勢、異常和錯誤，把握總體、突出重點、精確延伸，從而收集審計證據(jù)，實現(xiàn)審計目標(biāo)的審計方式。二、計算機審計的含義、基礎(chǔ)和特點

(二)基礎(chǔ)：計算機審計不是傳統(tǒng)審計的簡單擴(kuò)張。計算機審計是一門交叉學(xué)科，其基礎(chǔ)是：

1、信息系統(tǒng)科學(xué)是計算機審計創(chuàng)新方法的基礎(chǔ)；

2、計算機科學(xué)是計算機審計應(yīng)用技術(shù)的源泉；

3、行為科學(xué)與計算機審計的聯(lián)系；

4、財務(wù)信息系統(tǒng)是我國計算機審計的客體。

5、計算機審計的理論和基本方法來自傳統(tǒng)審計。二、計算機審計的含義、基礎(chǔ)和特點（三）特點：審計范圍的廣泛性審計線索的隱蔽性、易逝性審計取證的動態(tài)性審計技術(shù)的復(fù)雜性三、計算機審計的目標(biāo)、任務(wù)（一）目標(biāo)：計算機審計企業(yè)或組織資產(chǎn)（含系統(tǒng)自身）安全性數(shù)據(jù)完整性數(shù)據(jù)處理真實性數(shù)據(jù)處理效益性三、計算機審計的目標(biāo)、任務(wù)（二）計算機審計任務(wù)：計算機審計除保持傳統(tǒng)審計的一些任務(wù)外（問題：傳統(tǒng)審計的任務(wù)？），它增加了以下的審計任務(wù)：評價企業(yè)預(yù)防數(shù)據(jù)被毀和被偷竊的控制措施；評價企業(yè)會計信息的公允性和真實性；審查計算機舞弊；評價計算機系統(tǒng)防錯控制；評價數(shù)據(jù)保密；審查和評價財務(wù)信息系統(tǒng)的效率性；審查和評價財務(wù)信息系統(tǒng)的效果性。四、計算機審計的內(nèi)容和流程(一)計算機審計的內(nèi)容：審計項目管理系統(tǒng)的計算機審計

手工信息系統(tǒng)的計算機輔助審計

計

算

機

系

統(tǒng)

審

計1、內(nèi)部控制系統(tǒng)審計

3、應(yīng)

用

程

序

審

計

4、數(shù)

據(jù)

文

件

審

計

2、系統(tǒng)開發(fā)審計四、計算機審計的內(nèi)容和流程（二）計算機審計的流程（“七步流程法”）：1、調(diào)查階段；2、數(shù)據(jù)采集；3、數(shù)據(jù)驗證、清理和轉(zhuǎn)換；4、建立審計中間表；5、把握總體，選擇重點；6、建模分析；7、延伸、落實與取證。（準(zhǔn)備階段、實施階段、終結(jié)階段）五、現(xiàn)代信息技術(shù)對審計人員的挑戰(zhàn)(一)有關(guān)信息技術(shù)應(yīng)用的幾大轉(zhuǎn)變帶來的挑戰(zhàn)：企業(yè)的無紙化貿(mào)易和財務(wù)數(shù)據(jù)的信息化，使審計對電子資金傳遞的表達(dá)、驗證比較困難。1、無紙化數(shù)據(jù)和無紙化交易2、應(yīng)用模式從個人到團(tuán)體

3、系統(tǒng)從單一到集成

4、數(shù)據(jù)流從企業(yè)內(nèi)部拓展到外部

5、內(nèi)部信息交流的革新五、現(xiàn)代信息技術(shù)對審計人員的挑戰(zhàn)

(二)審計人員適應(yīng)計算機數(shù)據(jù)審計所需要的幾種基本技能：

1、使用計算機

2、熟悉各類財務(wù)信息系統(tǒng)

3、掌握財務(wù)信息系統(tǒng)的內(nèi)部控制評價模式

4、利用計算機系統(tǒng)進(jìn)行數(shù)據(jù)采集、驗證、轉(zhuǎn)換及建立審計中間表，進(jìn)行分析性審計（審計分析模型）

5、能運用各類審計軟件五、現(xiàn)代信息技術(shù)對審計人員的挑戰(zhàn)(三)審計人員常遇到的幾種財務(wù)信息化錯弊現(xiàn)象復(fù)合性錯誤數(shù)據(jù)丟失職責(zé)分離不充分可能引起舞弊和會計數(shù)據(jù)毀損計算機的應(yīng)用使原來的手工線索(可作為審計人員判斷會計數(shù)據(jù)完整性的有關(guān)證據(jù))消失或減少財務(wù)會計軟件修改缺少測試和建立檔案財務(wù)會計數(shù)據(jù)共享的授權(quán)不當(dāng)五、現(xiàn)代信息技術(shù)對審計人員的挑戰(zhàn)(四)審計人員應(yīng)關(guān)注的計算機信息系統(tǒng)控制與審計的發(fā)展趨勢1、審計人員在計算機信息系統(tǒng)上如何獲取審計證據(jù)和要審計哪些計算機信息數(shù)據(jù)？2、未來的計算機審計中分析審查（審計模型構(gòu)建）將成為核心步驟之一；3、審計的覆蓋面不斷擴(kuò)大；4、審計人員利用微型機和通用審計軟件對小型機、大型機系統(tǒng)和網(wǎng)絡(luò)化系統(tǒng)數(shù)據(jù)進(jìn)行審計成為現(xiàn)實；五、現(xiàn)代信息技術(shù)對審計人員的挑戰(zhàn)5、手工環(huán)境下的某些現(xiàn)場審計工作將逐步消