《什么是计算机系统_小议计算机信息系统审计技术.docx》由会员分享，可在线阅读，更多相关《什么是计算机系统_小议计算机信息系统审计技术.docx（10页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、什么是计算机系统_小议计算机信息系统审计技术(同济高校 软件学院，上海 200000)摘 要：在计算机信息系统审计过程中，为完成不同的审计目标，经常须要用到不同的计算机审计技术，本文就计算机环境下常用的信息系统审计技术进行了探讨。关键词：会计信息系统审计；审计技术；计算机审计中图分类号：TP3101F239 文献标识码：A 文章编号：10176921(2022)08005602随着信息技术的高速发展和计算机信息系统在各个行业的广泛应用，审计工作的环境、审计对象、审计范围、审计线索等基本的审计要素都发生了巨大的改变，开展计算机审计，对于提高审计质量和效率，降低审计风险，具有特别重要的意义。由于计
2、算机信息系统的困难性，单一的计算机审计技术还不能全面解决全部问题，因此须要不同的计算机审计技术和工具来完成不同的审计目标。1 测试数据测试数据是审计人员编制的一些包括有效数据和无效数据的输入。在计算机处理这些数据之前，这些输入的数据首先经过人工的处理，确定输出的结果。然后审计人员将计算机运行的结果与人工处理的结果相比较。假如运行结果与期望的结果不一样，审计人员将试图找出造成差异的缘由。从以前的阅历看，测试数据是通过计算机进行审计的第一步。尽管让审计人员明白计算机程序的逻辑不太现实，但是可以让审计人员明白系统的大致状况，并且利用这些学问来推断系统是否可行。测试数据技术被审计人员和计算机程序开发人
3、员广泛用于测试程序运行的精确性，测试数据可以用来确定输入事项的有效例行程序、运行逻辑和计算机程序的计算程式，也可用来确定程序变更的正确性。这种技术对于测试那些有关利息和折旧的计算的程序非常有效。这种计算仅需最少的计算机专业学问，而且实行起来也并不须要太多成本，因为它不须要修改已有的计算机应用程序。作为一种审计技术，测试数据有一些局限性。一项测试只能在特定时间、特定程序上运行，假如程序变更了，测试数据也就过时了。测试数据的应用要被宣布，测试数据是在测试过程中而不是在实际的事项处理过程中被处理。因此，审计人员无法保证被测试的程序是通常被应用的程序。另外，测试数据通常不能覆盖全部计算机程序在运用过程
4、中会遇到的全部状况的组合。2 整合测试工具整合测试工具（ITF）方法涉及计算机系统主文档中测试数据的运用和虚拟实体的创建（如卖主、雇员、产品、账户）。这些技术是整合的，因为测试数据是与真实的交易同时运行的，而这有赖于包括真实实体和虚拟实体的真实主文档。因此，审计的核对是一个必要的环节，用来保证被检查的程序和运行实际数据的程序是一样的。测试数据通过特别的编码来确定，并且不能包括在一般的系统运行结果中，这一功能可以通过人工操作，修改或在一起先就设计好程序来实现。ITF的主要缺点就是须要将虚拟数据从一般结果报告中剔除出去，但是这是一个不能避开的过程，因为这项技术就是要将测试数据与实际数据同时运行。须
5、要制定细致的安排，保证将ITF数据从常规结果中分别出来。ITF是一项很普遍的技术。假如安排的细致，运用ITF的花费很小。这是因为它不涉及特别的过程，对一般计算机也不存在设置障碍。随着应用系统的发展，ITF技术也会发展起来的，并且通常会增加所开发系统的常规成本。然而应用后的运行成本是很低的。ITF通常用来对大型计算机应用系统进行审计，这些系统运用实时处理技术。同步测试适于交易的同步、实时处理。3 并行模拟测试数据和ITF方法都是用真实的程序处理测试数据。并行模拟是用测试的或审计的程序处理真实数据。比较模拟的输出和正常的输出已达到限制的目的。测试的或审计的程序所担当的冗余处理工作，其数量仅限于审计
6、最关切的部分。例如，一个成本会计程序的并行模拟，其功能或许只限于更新在产品的记录，不被审计干脆关切的时辰表或业绩报告等其他功能可能不会被包括在模拟程序内。并行模拟允许综合检验，适用于须要对交易进行101%审计的场合。并行模拟中所运用的审计程序同常是某种通用的审计程序。它能处理数据并产生与被审计的程序相同的输出结果。两个程序对同样的真实数据进处理，并对产生的结果进行比较。这种方法成本高而且耗费时间，但是它是用真实的数据。另外，脱离现场工作时也能运用。4 审计软件审计软件包括能使计算机成为审计工具的计算机程序。对计算机进行编程，使其能从计算机文档中阅读、选择、抽取和处理样本数据。可以用于大型机及P
7、C环境中的审计软件有许多种。可以运用系统好用程序、信息检索程序或高级语言等传统软件。更为常见的是运用被称为通用审计软件（GAS）的特地设计的审计软件包，以及个人电脑软件包。4.1 通用审计软件（GAS）通用审计软件（GAS）是为促进信息技术在审计中的应用而特地设计的软件。GAS最初是在20世纪60年头末由公共的会计师事务所开发的，至今已运用了很长一段时间。GAS是特地设计的，目的是让几乎没有计算机专业学问的审计人员也能完成与审计相关的数据处理工作。这些软件包能完成从文档中选择样本数据、检查计算结果、查找文档中的异样项目等工作。它们还可以将很多对审计人员有用的特别功能合并起来，如样本数据的统计选
8、择和确认恳求函件的打算。4.2 PC软件PC机的低价连同可用的软件包的种类扩大，使得PC机成为管理审计的重要工具。通用的PC软件包，比如电子表格软件（EXCEL），广泛用于审计工作。4.3 人工智能软件在审计过程中审计人员有时运用人工智能(AI)类型的软件来协助审计。在审计中，人工智能软件最常用于帮助审计人员进行风险评估。人工智能软件通常把值得怀疑的交易和账户通知给审计人员，审计人员随后进行更深一步地调查。应用于审计的两种主要类型的人工智能软件是神经网络和专家系统。神经网络的分析基于模型识别，因此可以把可能的不规则交易和账户数据标识出来。例如，在一个假定的公司中，正常状况下，销售可能在月末发生
9、波动，比如说，每月第25天左右期末较大。在这种状况下，假如销售在较早的时间波动，对于销售就是不符合常规的。这样的不符合通常规则的状况可能被神经网络软件标识出来。神经网络易于在运用中自学。专家系统则须要规则的数据库，这些规则是专家作决策时运用的。例如，某个规则可能是：假如一个会计账户的余额比过去3年的平均余额高20%，就须要更深一步地调查这个账户。既然专家系统靠预定义的决策规则运行，那么它就更简单被审计人员限制，因为审计人员可以常常更改决策规则。5 嵌入式审计程序嵌入式审计程序是一种为了审计用途而修改计算机程序的审计技术。它是通过将特地的审计例行程序嵌入常规生产程序中实现的，从而使交易数据或其某
10、个子集能够用于审计分析。这类技术中的一种称为嵌入式审计数据集，它运用一种或多种特地编写的程序模块，以嵌入码的形式嵌在常规程序代码中，用于后续的分析、评估选择和记录数据。嵌入码的运用意味着应用程序在为常规生产用途处理数据的同时，完成了采集审计数据的功能。在程序的开发过程中添加嵌入式审计程序要比系统开发完工后作为修改将嵌入式审计程序加到程序中更加简单。6 扩展记录扩展记录指的是为了给已选定的交易供应一个综合的审计线索，通过对计算机程序的修改，在一个扩展记录附加涉及通常不被收集处理的数据。因为很多不同的处理步骤可以合并成一个程序，介于其间的产生审计线索的步骤经常丢失。为了跟踪某个详细交易的处理过程，
11、可能必需核查很多不同文档。扩展记录技术给详细交易附加上标签，并且在扩展记录上加上介于其间的、通常不保存的处理步骤，即为这些交易重组审计线索。扩展记录包括从全部单独应用程序得到数据，这些程序可以处理一个交易，从而供应一个完整的审计线索。可以运用特定码识别交易，交易可以是随机选择的，也可以是作为调试的例外而选择的。7 抽点转储抽点转储是一种常见的由程序来解除故障的技术。它试图供应在特定时点的程序运转状况的综合图像。它包括添加程序代码，在实现抽点转储处理的同时，让程序打印出所选存区域的内容。这供应了一份程序运行状况报告，并且它在定位程序中的故障方面很有用。作为一种审计工具，抽点转储代码可以加在审计人
12、员感爱好的程序中，并且仅在那些成为预定义调试例外的交易中执行。抽点转储和扩展记录是类似的技术，抽点转储产生一个打印出的审计线索，扩展记录将抽点转储的数据编入扩展记录中，而不是打印出来。8 跟踪跟踪是另一种审计技术，它是为了协助程序调试而独创的。对程序的执行过程进行跟踪供应了一条具体的关于在程序运行过程中所执行的指令的审计路径。跟踪一般是通过运用一种程序源代码语言来执行的。跟踪供应了一个具体的指令程序执行次序的清单。出于审计的目的，跟踪可以被用于检验应用程序中内部限制是否被作为程序处理来执行。跟踪还可以显示未执行的程序编码，在某些状况下会发觉对程序的不正确的或非授权的修改。9 限制流程图在许多状
13、况下，出于审计目的对特定文档进行审核和开发，以显示系统中应用限制的性质。这种文档称为限制流程图。借助分析流程图、系统流程图或其他绘图技术，来描绘系统的限制。流程图的一个主要的优点是它们对于审计人员、运用者和计算机人员来说都易于理解，因此可以促进各方的沟通。随着企业计算机系统应用的普及和人们对计算机审计的重视，信息系统审计技术将会得到进一步的发展。在运用时，由于不同的信息系统审计技术对专业技术的要求程度不同，各种技术之间的差异也很大，有些技术实行起来可能须要很高的成本而其他技术可能只须要很少的花销，因此，在信息系统审计过程中，详细运用哪一种审计技术，应在充分考虑自身实际状况的基础上，依据审计的目
14、标，以及成本效益原则进行选择。参考文献1 George H. Bodnar, William S. Hopwood .2001.Accounting Information Systems(Eihth Edition).Prentice Hall,Incg.2 张瑞君.会计信息系统（第4版）M.北京：中国人民高校出版社，2022. 第10页 共10页第 10 页 共 10 页第 10 页 共 10 页第 10 页 共 10 页第 10 页 共 10 页第 10 页 共 10 页第 10 页 共 10 页第 10 页 共 10 页第 10 页 共 10 页第 10 页 共 10 页第 10 页 共 10 页