《审计信息化原理与方法CH0235082.pptx》由会员分享，可在线阅读，更多相关《审计信息化原理与方法CH0235082.pptx（28页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、第2 章 审计信息化的基本方法Contents2.1 基于手工与信息化结合模式的审计方法2.2 审计业务管理信息化方法2.3 会计信息化环境下的审计方法2.4 ERP 环境下的 审计方法审计信息化原理与方法2.1 基于手工与信息化结合模式的审计方法v 2.1.1 审计方法的变化v 1.会计信息化的发展对审计工作的影响v 2.从手工条件到信息化条件会计对审计方法的影响v(1)审计线索的变化对审计方法的影响v 手工条件下的审计线索v 信息化条件下的审计线索v（2）审计环境的变化对审计方法的影响v（3）审计内容的变化对审计方法的影响v 3.审计方法的变革审计信息化原理与方法v 2.1.2 审计方法发
2、展新趋势v 1.改进传统的审计方法v 2.审计方法发展新趋势v(1)科学化v(2)规范化v(3)智能化v(4)系统化v 3.持续审计审计信息化原理与方法v 2.1.3 手工与信息化结合模式的审计方法v 1.手工与信息化结合的必要性v 2.手工与信息化结合模式的审计方法审计信息化原理与方法2.2 审计业务管理信息化方法v 2.2.1 审计业务管理信息化的优势v 1.规范审计管理v 2.协调审计主体v 3.保障审计质量v 4.优化审计资源配置v 2.2.2 审计作业流程与管理v 1.审计作业流程构建思路审计信息化原理与方法v 审计信息化原理与方法v(1)审计准备阶段v(2)审计计划阶段v(3)审计
3、实施阶段v 获取充分、适当的审计证据。v 评价审计客户的内部控制体系。v 利用现代化通信技术和决策分析方法v(4)审计报告阶段v 2.审计作业流程的特点v(1)流程遵循审计准则v(2)流程将识别和风险评估与实施的审计程序相挂钩v(3)流程针对重大的各类交易、账户余额、列报和披露实施实质性测试审计信息化原理与方法v 3.审计作业流程的意义v(1)信息资源充分共享v(2)信息数据传递网络化v(3)报告的及时性v(4)费用成本低v 2.2.3 审计项目管理v 1.信息化环境下审计项目组织管理v(1)构建适应信息化项目审计需要的团队v(2)做好信息化项目审计资源整合v 审计力量资源整合v 信息资源整合
4、v 审计技术方法资源整合审计信息化原理与方法v(3)建立和完善必要的信息化项目审计规章制度v 2.控制信息化环境下审计项目成本v(1)审计主体方面v(2)审计客体方面v(3)审计管理方面v(4)审计技术手段方面v 3.信息化环境下审计项目质量控制v(1)审计准备阶段的质量控制v 充分的审前调查v 科学制定审计方案v(2)审计实施阶段的质量控制v 标准化的审计作业流程控制v 审计取证的质量控制v 审计工作底稿的质量控制。审计信息化原理与方法v 建立严格的审计复核工作制度v 落实好审计报告的质量控制v 4.信息化环境下审计项目风险管理v(1)树立信息化环境下审计风险意识v(2)注重信息化环境下内部
5、控制的测试与评价v(3)做好信息化环境下的审计风险评估v(4)合理选择和综合运用适当的审计技术与方法v 2.2.4 审计准备阶段v 2.2.5 审计计划阶段v 1.审前调查v 2.数据采集v(1)直接读取方式v 利用审计软件v 利用数据库系统v 借助于办公软件如Excel 等采集审计数据审计信息化原理与方法v(2)文件传输方式v(3)使用数据库连接方式v 确定采集的内容和具体方式v 提出书面数据需求v 数据真实性验证和完整性验证准备v 实现数据采集v 3.数据的预处理v(1)数据清理v 解决不完整数据的方法v 错误值的检测和解决方法v 不一致性的检测及解决方法审计信息化原理与方法v(2)数据转
6、换、集成与优化v 被审计单位信息系统的多样性导致数据格式不一致。v 被审计单位系统的加密措施给数据转换带来困难v 审计目的的不同决定了审计数据的要求不同v 数据转换是数据分析、处理的前提v(3)数据验证v 2.2.6 审计实施阶段v 1.创建审计中间表v(1)数据分析v(2)数据的选择、分级与整合、验证v(3)编写数据使用说明书v 2.数据分析v(1)核对v(2)检查审计信息化原理与方法v(3)判断v 审计分析技术范围较广，从简单的比较分析到相对复杂的数据仓库技术。以下主要介绍标准数据库查询语言SQL、审计分析软件、数据仓库、联机分析处理和数据挖掘的应用。v(1)标准数据库查询语言SQLv(2
7、)审计分析软件v(3)数据仓库技术v(4)联机分析处理v(5)数据挖掘技术v 有关数据分析及各控制目标可归结为以下几方面：v(1)审计需求分析v(2)建立分析模型v(3)实施分析v(4)分析的验证和取证v 3.选择重点和延伸查证审计信息化原理与方法v 2.2.7 审计报告阶段v 审计报告阶段也叫做终结阶段，它是信息化审计工作的最终总结。该阶段的目的有两方面：一是要把信息系统数据文件审计工作中查出的问题进行分类、归纳、整理并分清主次，对重要问题要进一步核实；二是通过总结，找出工作中的成绩、经验和教训，使今后的信息系统审计工作做得更好。审计信息化原理与方法2.3 会计信息化环境下的审计方法v 2.
8、3.1 绕过计算机审计的方法v 2.3.2 通过计算机审计的方法v 通过计算机审计的具体方法主要有程序流程图检查法、程序编码检查法、程序运行记录检查法、程序运行结果检查法等，具体介绍如下。v(1)程序流程图检查法是指审计人员采用程序流程图的方法对被审计单位的会计信息系统的数据处理过程和系统内部控制进行描述，找出系统中的薄弱环节，从而审查程序的数据处理功能是否可靠，数据处理的逻辑是否正确，系统控制功能是否完备的方法。v(2)程序编码检查法是指审计人员通过逐条阅读和检查会计信息系统的源代码，检验程序的合法性、完整性以及程序逻辑的正确性，从而确定数据处理过程是否合理，程序化控制是否有效的方法。v(3
9、)程序运行记录检查法是指会计信息系统程序运行的详细记录都由系统自动记录下来，审计人员通过对程序运行记录的审查，推测被审计系统的数据处理和控制功能是否可靠的方法。该方法的优点是审计技术方法比较简单、审计成本低，但是此方法只能判断系统程序的运行是否正常，而具体的问题所在和解决方法仍然需要采用其他的方法来进行进一步的审查。审计信息化原理与方法v(4)程序运行结果检查法是指审计人员直接对会计信息系统的数据处理结果进行审查的方法。该方法基本上与手工系统对会计凭证、账簿、报表的审查一样，对会计信息系统输出的会计资料进行审查，从而评价被审计系统数据处理和控制功能是否有效。审计信息化原理与方法v 2.3.3
10、利用计算机审计的方法v 会计信息系统的计算机辅助审计方法主要包括对系统内部控制审查方法、对系统数据文件审查方法、对系统开发的审查和对系统应用程序审查的方法，具体介绍如下：v(1)对系统内部控制审查的方法v(2)对系统数据文件审查的方法v 利用审计软件辅助审计v 利用数据库管理系统辅助审计v(3)对系统开发审查的方法v 系统分析阶段主要包括成立开发小组、对现行系统进行调查与分析、进行可行性分析v 系统设计阶段主要包括总体设计和详细设计v 系统实施阶段的审计方法v 系统运行与维护阶段的审计方法审计信息化原理与方法v(4)对系统应用程序审查的方法v 平行模拟法也称为并行模拟法v 整体测试法也称为虚拟
11、实体法审计信息化原理与方法v 嵌入审计程序法v 程序编码比较法审计信息化原理与方法v 检测数据法v 受控处理法审计信息化原理与方法v 受控再处理法审计信息化原理与方法v 2.3.4 在线实时审计方法v 在线实时审计方法，是指通过审计机关和被审计单位的网络互联，即时审查被审计单位会计信息系统的审计模式。这种审计模式可以使审计人员足不出户就能对被审计单位进行远程审计，可以实时获取审计证据，提高了审计效率也增强了审计的监督职能。因此，网络审计模式代表着未来审计的发展方向。审计信息化原理与方法2.4 ERP 环境下的审计方法v 2.4.1 获取ERP 系统数据v 1.数据的获取v 2.数据转换验证v(1)国家标准接口数据应用中存在的问题v 原始数据本身有问题，输出的数据自然也存在问题v)ERP 软件的输出转换存在隐含问题v 由于XML 是文本文件，XML 文档被恶意篡改v 被病毒、木马程序等恶意更改v(2)标准接口数据的验证模型分析v 数据验证关系v 数据之间的关系类型v(3)验证软件实现方法审计信息化原理与方法