《计算机辅助审计实务操作evpr.pptx》由会员分享，可在线阅读，更多相关《计算机辅助审计实务操作evpr.pptx（102页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、计算机辅助审计实务操作主讲：主讲：舒孝永 Email: Tel:18007323167 20122012年年9 9月月管理学院 据审计署报道：去年据审计署报道：去年1至至11月，全国共审计月，全国共审计12万多个单位，促进财政增收节支万多个单位，促进财政增收节支1000多亿元，挽回损失多亿元，挽回损失和节省投资和节省投资1000多亿元，移送案件线索多亿元，移送案件线索1100多件，推动多件，推动建立健全规章制度建立健全规章制度4500多项。多项。2011年，全国各级审计机关共审计领导干部年，全国各级审计机关共审计领导干部39000多多人，其中党政主要领导干部人，其中党政主要领导干部38000多
2、人，国有企业领导多人，国有企业领导人员近人员近1000人，有效发挥了经济责任审计在加强干部管人，有效发挥了经济责任审计在加强干部管理监督、促进经济平稳较快发展、推动完善国家治理等理监督、促进经济平稳较快发展、推动完善国家治理等方面的积极作用。方面的积极作用。管理学院管理学院第一章 计算机审计概述 第一节 会计电算化给审计工作带来的影响 第二节 计算机审计的定义 第三节 目前我国计算机审计的现状 第四节 计算机审计技术、方法与过程管理学院管理学院第一节第一节 会计电算化给审计工作带来的影响 随着信息时代的到来，会计信息化工作近年发展迅速，财政部规划到随着信息时代的到来，会计信息化工作近年发展迅速
3、，财政部规划到20102010年年85%85%以上的企事业单位基本实现会计电算化。会计电算化的发展实际使审计工作的对象、以上的企事业单位基本实现会计电算化。会计电算化的发展实际使审计工作的对象、审计范围、审计线索等基本审计要素发生了巨大变化，传统的审计工作方法已经不审计范围、审计线索等基本审计要素发生了巨大变化，传统的审计工作方法已经不能适应这种变化的要求，实施审计信息化是现代审计的必然之路。会计电算化等因能适应这种变化的要求，实施审计信息化是现代审计的必然之路。会计电算化等因素对审计的影响主要表现在以下素对审计的影响主要表现在以下5 5个方面：个方面：1 1、对审计环境的影响、对审计环境的影
4、响 计算机与网络技术改变了企业的经济环境、组织结构、经营方式、业务中心和计算机与网络技术改变了企业的经济环境、组织结构、经营方式、业务中心和管理模式，这些审计环境产生了巨大的变化，会计电算化后，审计人员所面对的已不是管理模式，这些审计环境产生了巨大的变化，会计电算化后，审计人员所面对的已不是传统意义上的账本，而是无形的电子数据和处理这些电子数据的信息系统，这些信息传统意义上的账本，而是无形的电子数据和处理这些电子数据的信息系统，这些信息系统因各企业的业务需要和管理模式不同而形式各异，这使得审计环境比传统手工模系统因各企业的业务需要和管理模式不同而形式各异，这使得审计环境比传统手工模式时显得更为
5、复杂。式时显得更为复杂。管理学院管理学院 2、对审计线索的影响、对审计线索的影响 手工会计中，由原始凭证到记账凭证，由过账到财务报表的编制，每一手工会计中，由原始凭证到记账凭证，由过账到财务报表的编制，每一步步都有文字记录，都有经手人签字，审计线索十分清楚。实行会计电算化后，保都有文字记录，都有经手人签字，审计线索十分清楚。实行会计电算化后，保存会计资料的是磁盘和磁带，这些信息肉眼不能识别，会计处理全部由计算机存会计资料的是磁盘和磁带，这些信息肉眼不能识别，会计处理全部由计算机按照程序指令自动完成，传统的审计线索中断消失。无法考察会计档案数据的按照程序指令自动完成，传统的审计线索中断消失。无法
6、考察会计档案数据的安全性、完整性和准确性。安全性、完整性和准确性。3、对审计技术的影响、对审计技术的影响 计算机具备强大的数据处理能力和计算能力，会计信息化之后一部分计算机具备强大的数据处理能力和计算能力，会计信息化之后一部分减轻减轻了会计人员的工作量，同时也对会计工作提出了更高的要求，会计处理业务量了会计人员的工作量，同时也对会计工作提出了更高的要求，会计处理业务量也迅速膨胀。审计人员要从众多的会计信息中寻找出疑点必须采用计算机进行也迅速膨胀。审计人员要从众多的会计信息中寻找出疑点必须采用计算机进行辅助检索、统计抽样等技术进行。同时计算机可以计算各种财务比率、变化率辅助检索、统计抽样等技术进
7、行。同时计算机可以计算各种财务比率、变化率等进行比较分析，促使了审计技术改变。等进行比较分析，促使了审计技术改变。管理学院管理学院 4、对审计内容的影响对审计内容的影响 会计电算化的环境下，会计系统的安全性成为审计的重要内容。会会计电算化的环境下，会计系统的安全性成为审计的重要内容。会计信计信息系统的处理是否合规、合法、安全可靠直接影响了会计处理结果。会计电息系统的处理是否合规、合法、安全可靠直接影响了会计处理结果。会计电算化使计算和过账产生错误的机会大大减少，但是如果会计电算化应用程序算化使计算和过账产生错误的机会大大减少，但是如果会计电算化应用程序出错或者人为非法篡改，则会计处理结果不堪设
8、想。因此，审计人员要花费出错或者人为非法篡改，则会计处理结果不堪设想。因此，审计人员要花费较多的时间和精力了解和审查计算机系统的功能，已证实其处理的合法性、较多的时间和精力了解和审查计算机系统的功能，已证实其处理的合法性、正确性和完整性。这是新的重点内容，属于信息系统审计范畴。正确性和完整性。这是新的重点内容，属于信息系统审计范畴。5、对审计人员的影响、对审计人员的影响 会计电算化环境下审计环境、线索、技术和内容的改变，对审计人会计电算化环境下审计环境、线索、技术和内容的改变，对审计人员提员提出了更高的要求。审计人员不仅要懂审计，而且要掌握计算机、网络、信息出了更高的要求。审计人员不仅要懂审计
9、，而且要掌握计算机、网络、信息技术等多方面的知识和技能。各内部机构应加强计算机辅助审计人员的培技术等多方面的知识和技能。各内部机构应加强计算机辅助审计人员的培养，同时配备一定比例的复合型人才。养，同时配备一定比例的复合型人才。管理学院管理学院 第二节第二节 计算机审计的定义计算机审计的定义 1、计算机审计的概念、计算机审计的概念 国际：国际：国际上有人提出计算机信息系统审计的概念，简称系统审计。基国际上有人提出计算机信息系统审计的概念，简称系统审计。基本含义为：对计算机系统的开发、运行、使用操作、价值功能进行综合的评本含义为：对计算机系统的开发、运行、使用操作、价值功能进行综合的评价。价。国内
10、：国内：我国审计署我国审计署19961996年发布的年发布的审计机关计算机辅助审计办法审计机关计算机辅助审计办法中称：中称：“计算机辅助审计，是指审计机关、审计人员将计算机作为计算机辅助审计，是指审计机关、审计人员将计算机作为辅助辅助审计工具，审计工具，对被审计单位财政、财务收支及其计算机应用系统的审计。对被审计单位财政、财务收支及其计算机应用系统的审计。”它要注意两个它要注意两个方面的内容：方面的内容：（1 1）审计人员对电算化系统进行审计，也就是说审计对象为电算化信息系）审计人员对电算化系统进行审计，也就是说审计对象为电算化信息系统；统；（2 2）审计人员利用计算机审计方法和技术，完成审计
11、工作，将计算机作）审计人员利用计算机审计方法和技术，完成审计工作，将计算机作为审计的工具和手段。为审计的工具和手段。管理学院管理学院 第二节第二节 计算机审计的定义计算机审计的定义 2、计算机审计的特点、计算机审计的特点 （1）审计范围的广泛性）审计范围的广泛性 （2）审计线索的隐蔽性、易逝性）审计线索的隐蔽性、易逝性 （3）审计取证的实时性和动态性）审计取证的实时性和动态性 （4）审计技术的复杂性）审计技术的复杂性 （5）审计过程自动控制）审计过程自动控制 （6）审计信息自动储存）审计信息自动储存 （7）改变了审计作业小组的成分）改变了审计作业小组的成分 （8）转移了审计技术的主体）转移了审
12、计技术的主体 管理学院管理学院 第二节第二节 计算机审计的定义计算机审计的定义 3、计算机审计的目的、计算机审计的目的 （1）保护信息系统资源的安全和完整）保护信息系统资源的安全和完整 （2）保证信息的可靠性）保证信息的可靠性 （3）维护法纪，保护社会和国家利益）维护法纪，保护社会和国家利益 （4）促进计算机应用效率、效果和效益的提高）促进计算机应用效率、效果和效益的提高 （5）促进内部控制的完善）促进内部控制的完善 管理学院管理学院 第二节第二节 计算机审计的定义计算机审计的定义 4、计算机审计的内容、计算机审计的内容 1993年审计署签发第九号令年审计署签发第九号令审计署关于计算机审计审计
13、署关于计算机审计的暂行规定的暂行规定第二条、第三条指出：凡使用计算机管理财政、第二条、第三条指出：凡使用计算机管理财政、财务收支及其有关经济活动的被审计单位，审计机关有权采用财务收支及其有关经济活动的被审计单位，审计机关有权采用计算机技术，依法独立对其计算机财务系统进行审计监督。计计算机技术，依法独立对其计算机财务系统进行审计监督。计算机审计的内容包括：内部控制制度，包括管理制度和软件控算机审计的内容包括：内部控制制度，包括管理制度和软件控制技术；记录在各载体上的数据资料，包括纸性、电磁性、光制技术；记录在各载体上的数据资料，包括纸性、电磁性、光电性的凭证、帐簿、报表等；应用软件及其技术档案，
14、包括各电性的凭证、帐簿、报表等；应用软件及其技术档案，包括各种管理财政、财务及其有关经济活动信息的计算机应用软件。种管理财政、财务及其有关经济活动信息的计算机应用软件。那么，从审计的对象的含义来看，计算机审计的内容那么，从审计的对象的含义来看，计算机审计的内容为：为：（1）审计项目管理系统的计算机辅助审计）审计项目管理系统的计算机辅助审计 （2）手工会计系统的计算机辅助审计）手工会计系统的计算机辅助审计 （3）会计信息系统审计）会计信息系统审计 管理学院管理学院 第二节第二节 计算机审计的定义计算机审计的定义 5、计算机审计的依据、计算机审计的依据 （1）国家的行政法规，国家的法律，党和国家的
15、方针、政策；）国家的行政法规，国家的法律，党和国家的方针、政策；（2）部委、局、省、市等行政事业单位代表国家发布和下达的）部委、局、省、市等行政事业单位代表国家发布和下达的有关各个行业经济核算和经营管理的规定，各单位、各专业依据单有关各个行业经济核算和经营管理的规定，各单位、各专业依据单位、专业特点所做的内部经济核算、经营管理的有关规定；位、专业特点所做的内部经济核算、经营管理的有关规定；（3）业务和行政一级主管单位、二级单位等下达的有关各个单）业务和行政一级主管单位、二级单位等下达的有关各个单位应用计算机所遵守的若干规定，以及各专业部门以本专业性质为位应用计算机所遵守的若干规定，以及各专业部
16、门以本专业性质为对象所指定的有关计算机应用所必须遵守的若干规定；对象所指定的有关计算机应用所必须遵守的若干规定；（4）年度计划、目标责任书、经济合同、业务标准；）年度计划、目标责任书、经济合同、业务标准；（5）本单位有关计算机应用及其发展的一些决议、决定；）本单位有关计算机应用及其发展的一些决议、决定；（6）国际互联网法律和国际电子商务法律等。）国际互联网法律和国际电子商务法律等。管理学院管理学院第三节第三节 我国目前计算机审计的现状我国目前计算机审计的现状一、我国目前计算机审计的现状l相关法规和规范不断建立和完善相关法规和规范不断建立和完善l审计人员的认识和素质不断提高审计人员的认识和素质不
17、断提高l软硬件条件逐步成熟软硬件条件逐步成熟l审计业务与审计技术滚动发展审计业务与审计技术滚动发展l计算机辅助审计是审计信息化的核心内容计算机辅助审计是审计信息化的核心内容l审计软件由查账型向分析性和专家系统方向发展审计软件由查账型向分析性和专家系统方向发展l联网审计是审计信息化发展的重点联网审计是审计信息化发展的重点l逐步开展计算机信息系统审计逐步开展计算机信息系统审计管理学院管理学院第三节第三节 我国目前计算机审计的现状我国目前计算机审计的现状二、目前我国开展计算机审计存在的主要问题 1、缺乏胜任的计算机审计人才 2、与计算机审计有关的法规和准则有待进一步完善 3、被审单位的信息系统缺乏应
18、有的审计接口，相当数量的审计软件实用性不强。三、我国开展计算机审计的必要性 1、适应审计环境变化的需要 2、有利于审计管理质量的改善 3、有利于审计作业的规范运作 4、有利于审计文档管理的标准化 5、有利于审计监督的实时有效 6、有利于审计结果的层次分析 7、有利于审计质量、审计效率的深度拓展 管理学院管理学院第三节第三节 我国目前计算机审计的现状我国目前计算机审计的现状四、我国开展计算机审计发展的趋势和方向 1、大力加强人才培养和人员培训 2、进一步完善有关计算机审计的法规与准则 3、强制要求信息系统提供审计接口，大力开发、优化审计软件 4、注重对计算机信息系统的审计 5、积极尝试电子商务审
19、计 管理学院管理学院第四节 计算机审计技术、方法与过程 一、一、计算机审计技术的表现形式计算机审计技术的表现形式 计算机审计技术的表现形式有如下几种：计算机审计技术的表现形式有如下几种：1、通过、通过Excel的统计、求和等功能进行审计作业中的复核、的统计、求和等功能进行审计作业中的复核、核算等。（例如核算等。（例如CPA函证软件）函证软件）2、通过结构化查询语言、通过结构化查询语言SQL进行对数据进行筛选、分析。进行对数据进行筛选、分析。3、通过数据采集软件对财务数据等进行数据采集以及分析。、通过数据采集软件对财务数据等进行数据采集以及分析。（例如数据搬运工软件）（例如数据搬运工软件）4、通
20、过通用商业审计软件对财务系统或者业务系统数据进行、通过通用商业审计软件对财务系统或者业务系统数据进行审计分析。（例如审易软件）审计分析。（例如审易软件）管理学院管理学院第四节 计算机审计技术、方法与过程 二、二、计算机审计的基本方法与过程（略）计算机审计的基本方法与过程（略）三、面向电子数据计算机辅助审计的步骤：三、面向电子数据计算机辅助审计的步骤：1、审前调查、审前调查 2、采集数据、采集数据 3、对所采集的数据进行整理、对所采集的数据进行整理 4、把握总体，选择审计重点、把握总体，选择审计重点 5、审计数据分析、审计数据分析 6、延伸查实，审计取证、延伸查实，审计取证管理学院管理学院作业：
21、1 1、什么是计算机辅助审计？为什么要开什么是计算机辅助审计？为什么要开展计算机审计工作？展计算机审计工作？2 2、计算机审计的技术包括哪些？、计算机审计的技术包括哪些？管理学院管理学院第二章 计算机审计审前调查 第一节 计算机审计审前调查的作用与意义 第二节 计算机审计审前调查的内容与方法 第三节 计算机辅助审计方案编制 管理学院管理学院 第一节第一节 审前调查的作用与意义审前调查的作用与意义 1、审计相关法律的要求、审计相关法律的要求 审计机关审计项目质量控制办法审计机关审计项目质量控制办法规定：审前调查应当收集与审计项规定：审前调查应当收集与审计项目有关的电子数据、数据结构文档。可见计算
22、机审计审前调查工作已经成为目有关的电子数据、数据结构文档。可见计算机审计审前调查工作已经成为审计工作的法定程序。审计工作的法定程序。2、了解计算机辅助审计的重要性、可行性和风险性、了解计算机辅助审计的重要性、可行性和风险性 通过了解被审计单位信息化的应用程度，例如是否使用正版软件，应通过了解被审计单位信息化的应用程度，例如是否使用正版软件，应用用软件是自主开发还是购买商品软件，是否通过国家有关部门的验收，被审计软件是自主开发还是购买商品软件，是否通过国家有关部门的验收，被审计单位是否有该软件的源代码，数据库的规模，数据的保存方式和对数据采集单位是否有该软件的源代码，数据库的规模，数据的保存方式
23、和对数据采集的安全措施等情况，审计人员可以大致确定计算机辅助审计的重要性、可行的安全措施等情况，审计人员可以大致确定计算机辅助审计的重要性、可行性和风险性，并作为制定计算机辅助审计方案的重要参考。性和风险性，并作为制定计算机辅助审计方案的重要参考。管理学院管理学院 3、确定计算机辅助审计的范围和重点、确定计算机辅助审计的范围和重点 计算机信息系统是对相关业务工作的信息化管理，审计人员只有计算机信息系统是对相关业务工作的信息化管理，审计人员只有了了解被审计单位的业务流程和相关的计算机信息系统，把实际业务与计算解被审计单位的业务流程和相关的计算机信息系统，把实际业务与计算机信息系统的数据对应起来，
24、挑选出需要的数据库和数据表，才能确定机信息系统的数据对应起来，挑选出需要的数据库和数据表，才能确定计算机辅助审计的范围和重点，进行准确的数据采集、转换和分析。计算机辅助审计的范围和重点，进行准确的数据采集、转换和分析。4、合理安排审计人员、合理安排审计人员 通过对被审计单位计算机信息系统进行研究与评估，有助于确定通过对被审计单位计算机信息系统进行研究与评估，有助于确定审审计人员的构成。计人员的构成。5、确定开展计算机辅助审计的软硬件条件、确定开展计算机辅助审计的软硬件条件 管理学院管理学院第二节第二节第二节第二节 审前调查的内容和方法审前调查的内容和方法审前调查的内容和方法审前调查的内容和方法
25、 一、审前调查的内容一、审前调查的内容一、审前调查的内容一、审前调查的内容 审前调查主要是对被审计单位的组织结构、业务流程和计算机信息系统等进审前调查主要是对被审计单位的组织结构、业务流程和计算机信息系统等进审前调查主要是对被审计单位的组织结构、业务流程和计算机信息系统等进审前调查主要是对被审计单位的组织结构、业务流程和计算机信息系统等进行调查行调查行调查行调查 （一）对被审计单位组织结构和业务流程进行调查（一）对被审计单位组织结构和业务流程进行调查（一）对被审计单位组织结构和业务流程进行调查（一）对被审计单位组织结构和业务流程进行调查 1 1、调查的主要内容、调查的主要内容、调查的主要内容、
26、调查的主要内容 被审计单位使用的会计制度被审计单位使用的会计制度被审计单位使用的会计制度被审计单位使用的会计制度 被审计单位的财务数据导入到辅助审计软件时，需要选择相应的会计制度才被审计单位的财务数据导入到辅助审计软件时，需要选择相应的会计制度才被审计单位的财务数据导入到辅助审计软件时，需要选择相应的会计制度才被审计单位的财务数据导入到辅助审计软件时，需要选择相应的会计制度才能生成正确的帐套和报表。能生成正确的帐套和报表。能生成正确的帐套和报表。能生成正确的帐套和报表。被审计单位的组织结构被审计单位的组织结构被审计单位的组织结构被审计单位的组织结构 掌握被审计单位业务活动和经济活动的大体情况，
27、有助于审计人员根据审计掌握被审计单位业务活动和经济活动的大体情况，有助于审计人员根据审计掌握被审计单位业务活动和经济活动的大体情况，有助于审计人员根据审计掌握被审计单位业务活动和经济活动的大体情况，有助于审计人员根据审计目的提取被审计单位的业务和财务数据的范围和重点。目的提取被审计单位的业务和财务数据的范围和重点。目的提取被审计单位的业务和财务数据的范围和重点。目的提取被审计单位的业务和财务数据的范围和重点。管理学院管理学院 被审计单位各部门信息系统的运行情况被审计单位各部门信息系统的运行情况被审计单位各部门信息系统的运行情况被审计单位各部门信息系统的运行情况 主要了解被审计单位各部门是否使用
28、了信息管理系统，各部门在主要了解被审计单位各部门是否使用了信息管理系统，各部门在主要了解被审计单位各部门是否使用了信息管理系统，各部门在主要了解被审计单位各部门是否使用了信息管理系统，各部门在信息管理系统中使用的模块，部门人员在信息管理系统中的角色和权信息管理系统中使用的模块，部门人员在信息管理系统中的角色和权信息管理系统中使用的模块，部门人员在信息管理系统中的角色和权信息管理系统中使用的模块，部门人员在信息管理系统中的角色和权限。限。限。限。被审计单位的业务流程被审计单位的业务流程被审计单位的业务流程被审计单位的业务流程 了解被审计单位的业务范围，各项业务的流转程序，各部门在业了解被审计单位
29、的业务范围，各项业务的流转程序，各部门在业了解被审计单位的业务范围，各项业务的流转程序，各部门在业了解被审计单位的业务范围，各项业务的流转程序，各部门在业务办理过程中赋予的权利与责任，相互之间的权力制约、利益分配以务办理过程中赋予的权利与责任，相互之间的权力制约、利益分配以务办理过程中赋予的权利与责任，相互之间的权力制约、利益分配以务办理过程中赋予的权利与责任，相互之间的权力制约、利益分配以及与此相关的内部机制等。及与此相关的内部机制等。及与此相关的内部机制等。及与此相关的内部机制等。2 2、调查的主要方法、调查的主要方法、调查的主要方法、调查的主要方法 采取开座谈会、调阅被审计单位的相关文件
30、和资料，查看财务管采取开座谈会、调阅被审计单位的相关文件和资料，查看财务管采取开座谈会、调阅被审计单位的相关文件和资料，查看财务管采取开座谈会、调阅被审计单位的相关文件和资料，查看财务管理制度、业务流转控制等各项内部管理制度。理制度、业务流转控制等各项内部管理制度。理制度、业务流转控制等各项内部管理制度。理制度、业务流转控制等各项内部管理制度。管理学院管理学院 （二）对被审计单位的计算机信息系统进行调查（二）对被审计单位的计算机信息系统进行调查（二）对被审计单位的计算机信息系统进行调查（二）对被审计单位的计算机信息系统进行调查 1 1、调查的主要内容、调查的主要内容、调查的主要内容、调查的主要
31、内容 计算机硬件系统计算机硬件系统计算机硬件系统计算机硬件系统 调查被审计单位信息化应用情况，了解计算机普及程度、网络组建情况、调查被审计单位信息化应用情况，了解计算机普及程度、网络组建情况、调查被审计单位信息化应用情况，了解计算机普及程度、网络组建情况、调查被审计单位信息化应用情况，了解计算机普及程度、网络组建情况、服务器应用情况等（服务器应用情况等（服务器应用情况等（服务器应用情况等（服务器应用调查表服务器应用调查表服务器应用调查表服务器应用调查表）。）。）。）。计算机软件系统计算机软件系统计算机软件系统计算机软件系统 主要了解计算机应用系统的名称，数据库名称及版本，业务应用所依附主要了解
32、计算机应用系统的名称，数据库名称及版本，业务应用所依附主要了解计算机应用系统的名称，数据库名称及版本，业务应用所依附主要了解计算机应用系统的名称，数据库名称及版本，业务应用所依附的操作系统名称、软件开发商、开发语言、运行模式、使用部门、投入使用的操作系统名称、软件开发商、开发语言、运行模式、使用部门、投入使用的操作系统名称、软件开发商、开发语言、运行模式、使用部门、投入使用的操作系统名称、软件开发商、开发语言、运行模式、使用部门、投入使用时间、业务数据存放路径等（时间、业务数据存放路径等（时间、业务数据存放路径等（时间、业务数据存放路径等（应用系统调查表应用系统调查表应用系统调查表应用系统调查
33、表）。）。）。）。业务应用系统中数据库表结构及其相互关联联系（了解）。业务应用系统中数据库表结构及其相互关联联系（了解）。业务应用系统中数据库表结构及其相互关联联系（了解）。业务应用系统中数据库表结构及其相互关联联系（了解）。调查数据库中的各表、视图之间的关系，以次筛选出审计所需要的数据。调查数据库中的各表、视图之间的关系，以次筛选出审计所需要的数据。调查数据库中的各表、视图之间的关系，以次筛选出审计所需要的数据。调查数据库中的各表、视图之间的关系，以次筛选出审计所需要的数据。管理学院管理学院 2 2、调查的主要方法、调查的主要方法、调查的主要方法、调查的主要方法 开座谈会。询问被审计单位计算
34、机技术人员，了解被审计单位开座谈会。询问被审计单位计算机技术人员，了解被审计单位开座谈会。询问被审计单位计算机技术人员，了解被审计单位开座谈会。询问被审计单位计算机技术人员，了解被审计单位信息化工作情况，重点了解业务应用系统的情况。信息化工作情况，重点了解业务应用系统的情况。信息化工作情况，重点了解业务应用系统的情况。信息化工作情况，重点了解业务应用系统的情况。问卷调查。发放问卷调查。发放问卷调查。发放问卷调查。发放“服务器应用调查表服务器应用调查表服务器应用调查表服务器应用调查表”、“应用系统调查表应用系统调查表应用系统调查表应用系统调查表”等问等问等问等问卷，了解被审计单位的计算机软硬件设
35、施情况。卷，了解被审计单位的计算机软硬件设施情况。卷，了解被审计单位的计算机软硬件设施情况。卷，了解被审计单位的计算机软硬件设施情况。3 3、实地察看。检查被审计单位业务应用系统的相关技术文档，如、实地察看。检查被审计单位业务应用系统的相关技术文档，如、实地察看。检查被审计单位业务应用系统的相关技术文档，如、实地察看。检查被审计单位业务应用系统的相关技术文档，如系统设计说明书、用户操作手册，了解被审计单位业务应用系统的开系统设计说明书、用户操作手册，了解被审计单位业务应用系统的开系统设计说明书、用户操作手册，了解被审计单位业务应用系统的开系统设计说明书、用户操作手册，了解被审计单位业务应用系统
36、的开发人员、管理人员和操作人员权限控制是否合理，是否存在混岗现发人员、管理人员和操作人员权限控制是否合理，是否存在混岗现发人员、管理人员和操作人员权限控制是否合理，是否存在混岗现发人员、管理人员和操作人员权限控制是否合理，是否存在混岗现象，既是操作人员又是管理人员（甚至开发人员）。检查业务应用系象，既是操作人员又是管理人员（甚至开发人员）。检查业务应用系象，既是操作人员又是管理人员（甚至开发人员）。检查业务应用系象，既是操作人员又是管理人员（甚至开发人员）。检查业务应用系统操作日志中是否存在违规操作记录和操作日志内容的闪出是否有严统操作日志中是否存在违规操作记录和操作日志内容的闪出是否有严统操
37、作日志中是否存在违规操作记录和操作日志内容的闪出是否有严统操作日志中是否存在违规操作记录和操作日志内容的闪出是否有严格的审批手续等。格的审批手续等。格的审批手续等。格的审批手续等。管理学院管理学院二、审前调查的步骤二、审前调查的步骤 1、组成审前调查组、组成审前调查组 2、拟定审前调查方案、拟定审前调查方案 3、全面收集资料、全面收集资料 4、及时汇总情况、及时汇总情况 5、召开审前调查组会议、召开审前调查组会议 6、形成书面调查报告、形成书面调查报告管理学院管理学院三、审前调查的基本要求三、审前调查的基本要求 1、调查人员及调查时间要适当、调查人员及调查时间要适当 2、审前调查内容要明晰、审
38、前调查内容要明晰 3、资料收集要全面、资料收集要全面 4、调查方式要灵活、调查方式要灵活 5、重大审计线索要注意保密、重大审计线索要注意保密 6、要充分发挥审计职业判断的作用、要充分发挥审计职业判断的作用管理学院管理学院第三节 计算机辅助审计方案编制一、编制计算机辅助审计方案的重要性一、编制计算机辅助审计方案的重要性一、编制计算机辅助审计方案的重要性一、编制计算机辅助审计方案的重要性 1 1、编制计算机辅助审计方案从根本上讲，规定了审计、编制计算机辅助审计方案从根本上讲，规定了审计、编制计算机辅助审计方案从根本上讲，规定了审计、编制计算机辅助审计方案从根本上讲，规定了审计项目的发展方向，是审计
39、工作的指导性文件。项目的发展方向，是审计工作的指导性文件。项目的发展方向，是审计工作的指导性文件。项目的发展方向，是审计工作的指导性文件。2 2、编制计算机辅助审计方案是实施审计和质量检查、编制计算机辅助审计方案是实施审计和质量检查、编制计算机辅助审计方案是实施审计和质量检查、编制计算机辅助审计方案是实施审计和质量检查的标准的标准的标准的标准 3 3、编制计算机辅助审计方案可以有效防范审计风险。、编制计算机辅助审计方案可以有效防范审计风险。、编制计算机辅助审计方案可以有效防范审计风险。、编制计算机辅助审计方案可以有效防范审计风险。4 4、编制计算机辅助审计方案是做好审计报告的基础。、编制计算机
40、辅助审计方案是做好审计报告的基础。、编制计算机辅助审计方案是做好审计报告的基础。、编制计算机辅助审计方案是做好审计报告的基础。管理学院管理学院第三节第三节 计算机辅助审计方案编制计算机辅助审计方案编制二、计算机辅助审计方案的内容二、计算机辅助审计方案的内容二、计算机辅助审计方案的内容二、计算机辅助审计方案的内容 计算机辅助审计方案的好坏直接影响到计算机辅助审计的质量。审计人计算机辅助审计方案的好坏直接影响到计算机辅助审计的质量。审计人计算机辅助审计方案的好坏直接影响到计算机辅助审计的质量。审计人计算机辅助审计方案的好坏直接影响到计算机辅助审计的质量。审计人员必须做好审前调查，编写完整的计算机辅
41、助审计方案。审计方案应主要包员必须做好审前调查，编写完整的计算机辅助审计方案。审计方案应主要包员必须做好审前调查，编写完整的计算机辅助审计方案。审计方案应主要包员必须做好审前调查，编写完整的计算机辅助审计方案。审计方案应主要包括以下括以下括以下括以下6 6项内容：项内容：项内容：项内容：1 1、计算机审计的范围和重点。、计算机审计的范围和重点。、计算机审计的范围和重点。、计算机审计的范围和重点。根据目的而定，原则上讲，凡能使用计算机来进行审计的，都要纳入计根据目的而定，原则上讲，凡能使用计算机来进行审计的，都要纳入计根据目的而定，原则上讲，凡能使用计算机来进行审计的，都要纳入计根据目的而定，原
42、则上讲，凡能使用计算机来进行审计的，都要纳入计算机辅助审计的范围。算机辅助审计的范围。算机辅助审计的范围。算机辅助审计的范围。2 2、对被审计单位计算机信息系统进行符合性测试的方案（可选）、对被审计单位计算机信息系统进行符合性测试的方案（可选）、对被审计单位计算机信息系统进行符合性测试的方案（可选）、对被审计单位计算机信息系统进行符合性测试的方案（可选）3 3、被审计单位相关数据的获取、转换方案。、被审计单位相关数据的获取、转换方案。、被审计单位相关数据的获取、转换方案。、被审计单位相关数据的获取、转换方案。根据审前调查获取的被审计单位计算机信息系统的有关情况，提出获取根据审前调查获取的被审计
43、单位计算机信息系统的有关情况，提出获取根据审前调查获取的被审计单位计算机信息系统的有关情况，提出获取根据审前调查获取的被审计单位计算机信息系统的有关情况，提出获取电子数据的方案。方案中应该包含数据获取方法和采用的工具，还应该针对电子数据的方案。方案中应该包含数据获取方法和采用的工具，还应该针对电子数据的方案。方案中应该包含数据获取方法和采用的工具，还应该针对电子数据的方案。方案中应该包含数据获取方法和采用的工具，还应该针对不同情况进行解决，比如海量数据、加密数据、数据库特性等。不同情况进行解决，比如海量数据、加密数据、数据库特性等。不同情况进行解决，比如海量数据、加密数据、数据库特性等。不同情
44、况进行解决，比如海量数据、加密数据、数据库特性等。管理学院管理学院 4 4、数据的分析方法。、数据的分析方法。、数据的分析方法。、数据的分析方法。通过对被审计单位信息系统的初步分析，针对业务应用系统的不同数据通过对被审计单位信息系统的初步分析，针对业务应用系统的不同数据通过对被审计单位信息系统的初步分析，针对业务应用系统的不同数据通过对被审计单位信息系统的初步分析，针对业务应用系统的不同数据类型，提出分门别类的数据分析方法。如一般性的财务数据，提出借助计算类型，提出分门别类的数据分析方法。如一般性的财务数据，提出借助计算类型，提出分门别类的数据分析方法。如一般性的财务数据，提出借助计算类型，提
45、出分门别类的数据分析方法。如一般性的财务数据，提出借助计算机辅助审计软件和机辅助审计软件和机辅助审计软件和机辅助审计软件和ExcelExcel工具来进行审计分析的办法，对结构比较复杂的数据工具来进行审计分析的办法，对结构比较复杂的数据工具来进行审计分析的办法，对结构比较复杂的数据工具来进行审计分析的办法，对结构比较复杂的数据库，制定通过编写程序来进行分析的方案。库，制定通过编写程序来进行分析的方案。库，制定通过编写程序来进行分析的方案。库，制定通过编写程序来进行分析的方案。5 5、计算机辅助审计的人员及分工。、计算机辅助审计的人员及分工。、计算机辅助审计的人员及分工。、计算机辅助审计的人员及分
46、工。根据计算机辅助审计的内容，确定审计组人员的构成，并明确每个审计根据计算机辅助审计的内容，确定审计组人员的构成，并明确每个审计根据计算机辅助审计的内容，确定审计组人员的构成，并明确每个审计根据计算机辅助审计的内容，确定审计组人员的构成，并明确每个审计人员的分工。人员的分工。人员的分工。人员的分工。6 6、开展计算机辅助审计工作所必需的计算机软件、硬件配置及所需的技、开展计算机辅助审计工作所必需的计算机软件、硬件配置及所需的技、开展计算机辅助审计工作所必需的计算机软件、硬件配置及所需的技、开展计算机辅助审计工作所必需的计算机软件、硬件配置及所需的技术条件。术条件。术条件。术条件。应用案例应用案
47、例应用案例应用案例某医院院长经济责任审计审前调查方案某医院院长经济责任审计审前调查方案某医院院长经济责任审计审前调查方案某医院院长经济责任审计审前调查方案管理学院管理学院作业：作业：1、计算机审计审前调查的主要内容、计算机审计审前调查的主要内容是什么？是什么？管理学院管理学院管理学院管理学院第三章第三章审计数据采集审计数据采集第一节第一节数据库简介数据库简介第二节第二节财务数据采集财务数据采集管理学院管理学院第一节第一节数据库简介数据库简介 一、数据库的概念一、数据库的概念二、数据库的主要特点二、数据库的主要特点三、审计中常接触到的数据库三、审计中常接触到的数据库四、四、结构化查询语言（结构化
48、查询语言（SQL）管理学院管理学院一、数据库的概念一、数据库的概念所谓数据库是指长期存储在计算机内的、有组织的、可共享所谓数据库是指长期存储在计算机内的、有组织的、可共享的数据集合。数据库中的数据是按一定的数据模型组织、描述和存的数据集合。数据库中的数据是按一定的数据模型组织、描述和存储，具有较小的冗余度、较高的数据独立性和易扩展性，并可为各储，具有较小的冗余度、较高的数据独立性和易扩展性，并可为各种用户共享。种用户共享。审计数据采集是指审计人员为了完成审计任务，在审前调查提审计数据采集是指审计人员为了完成审计任务，在审前调查提出的数据需求基础上，按照审计目标，采用一定的工具和方法从被出的数据
49、需求基础上，按照审计目标，采用一定的工具和方法从被审单位信息系统中的数据库中或其他来源中获取相关电子数据的过审单位信息系统中的数据库中或其他来源中获取相关电子数据的过程。程。管理学院管理学院二、数据库的特点二、数据库的特点数据库是依照某种数据模型组织起来并存放在存储器中的数据集合。数据库是依照某种数据模型组织起来并存放在存储器中的数据集合。这种数据集合具有如下特点：这种数据集合具有如下特点：(1)实现数据共享。数据共享包含所有用户可同时存取数据库中的数实现数据共享。数据共享包含所有用户可同时存取数据库中的数据，也包括用户可以用各种方式通过接口使用数据库，并提供数据共享。据，也包括用户可以用各种
50、方式通过接口使用数据库，并提供数据共享。(2)减少数据的冗余度。同文件系统相比，由于数据库实现了数据共减少数据的冗余度。同文件系统相比，由于数据库实现了数据共享，从而避免了用户各自建立应用文件。减少了大量重复数据，减少了享，从而避免了用户各自建立应用文件。减少了大量重复数据，减少了数据冗余，维护了数据的一致性。数据冗余，维护了数据的一致性。(3)数据的独立性。数据的独立性包括数据库中数据库的逻辑结构和数据的独立性。数据的独立性包括数据库中数据库的逻辑结构和应用程序相互独立，也包括数据物理结构的变化不影响数据的逻辑结构。应用程序相互独立，也包括数据物理结构的变化不影响数据的逻辑结构。(4)数据实