会计信息系统复习资料28662.docx

第一章 信息技术与与会计信息系系统概述 第一节、 信息与信息系统统（一）数据、信信息、知识数据与信息的关关系：是数据据加工后的结结果。数据是是信息的载体体信息的具有的一一些特征：（1） 共享性（2） 可传递性（3） 可编码性（4） 信息的价值：信信息成本包括括收集、处理理、存储 。（二）系统、管管理信息系统统1. 系统 系统统是由具有独独立功能且相相互联系、相相互制约、为为共同完成系系统总目标而而存在的若干干元素构成的的有机整体。系统具有以下主主要特性： 1.目目的性、2.要素性、3.关联性、4.层次性、5.环境适应性性。2. 管理信息系统管理信息系统（简简称 MISS）是以信息息基础设施为为基本运行环环境，由人、数数据、设备、信信息技术和运运行规程等要要素组成的，通通过数据处理理产生企业进进行各项管理理和决策所需需信息的系统统。制造资源计划（MRP）和企业资源计划（ERP）ERP的概念：是指建立在在信息技术基基础上，以系系统化的管理理思想，为企企业决策层及及员工提供决决策运行手段段的管理平台台。不同角度对ERRP的描述：1) 从管理思想角度度2) 从软件产品角度度3) 从管理系统角度度3. 管理信息系统分分解（为什么么进行管理信信息系统分解解）一个企业的管理理活动十分复复杂，因此与与其对应的企企业管理信息息系统也是非非常庞大和复复杂的，这给给描述和开发发这样的系统统都带来了一一定困难，因因此须将管理理信息系统进进行分解。一、 会计信息系统会计信息系统（AIS)是人和信息、技术、设备等资源的集合，目的在于将财务和与财务相关的数据转化成信息，并将信息发送给各类决策者或管理者。（一）会计数据据和会计信息息对会计数据和会会计信息不再再加以区分，常常统称为会计计信息。会计信息的特点点：（1）数量大、种种类多、来源源广（2）综合性（3）结构和处处理逻辑的复复杂性（4）客观、真真实、公允性性（5）全面、完完整和一致性性（6）安全、可可靠性（7）处理的及及时性（二）会计信息息系统的基本本概念1.会计信息息系统会计信息系统是是一个面向企企业价值的信信息系统，是是从对企业中中家孩子运动动进行反应和和监督的角度度提出信息处处理和管理需需求的信息系系统。3.ERP与AAIS的关系系ERP是集成了了业务和财务务系统的全系系统。1. ERP系统体现现的财务会计计思想2. ERP系统体现现的管理会计计思想3. ERP系统体现现的成本会计计思想第二节 业务务流程业务流程是一系系列相关作业业，这些作业业包括数据、组组织单元和逻逻辑时间顺序序。业务流程程通常是由一一些经济事件件引发的，并并且全都被清清楚地定义了了开始点和结结束点。基本业务流程：内部销售管理、外外部销售管理理、生产、营营销、服务支持性业务流程程采购、技术研发发、人力资源源管理、企业业基础结构第三节 业务处处理循环企业的经济业务务循环通常包包括4个一般般循环：销售售与收入循环环、采购与支支出循环、生生产循环和财财务循环。1. 销售与收收入循环的概概念 销售与收收入循环包括括向其它主体体提供产品和和服务并收款款的有关事件件。2. 采购与支支出循环的概概念 采购与支出出循环包括从从其它主体获获取产品和服服务并付款的的有关事件。3. 生产循环环的概念 生产循环包包括将资源转转变为产品和和服务的相关关事件。4. 财务循环环的概念 财务循环环包括现金在在内的资金管管理的相关事事件。第四节 会计与与信息技术信息系统的职能能体系信息化职能体系系结构包括55个主要职能能：系统分析析、编程、运运行、技术支支持和用户支支持。二、 快速反应技术快速反应系统的的基础技术包包括： 电子数数据交换（EEDI） 、IINTERNNET、 刷卡技术（PPOS） 、 条形码技术术（UPC） ；虹膜识别别、指纹识别别技术等。五、信息技术环环境下会计工工作的变革 物料需求计划（MMRP）、 制造资源计计划（MRPPII）、企企业资源计划划（ERP）、业业务流程重组组（BRP）、供应链管理(SSCM)第2 章 系统统方法及其应应用系统方法是用于于分析、设计计信息系统及及表达系统与与子系统之间间关系、描述述业务处理流流程和各职位位之间数据传传递路径的工工具，也是编编制各种审计计文档的有力力工具。它是是由一系列图图形符号及其其用法构成的的表达语言。一、流程图流程图表示系统统中数据流动动的方向和处处理。二、数据流图数据流图（DFFD）也称逻逻辑数据流程程图，主要由由系统开发人人员使用。DDFD是构造造信息系统逻逻辑模型的有有力工具。（一）数据就图图的基本符号号名称符号含义外部项 描述数据的来源源或去向处理 描述加工或处理理操作数据存储（文件件） 表示一个文档的的存储（一般般指磁盘文件件）数据流 表示一组按特定定方向流动的的数据外部项是指不受受本DFD（系统统）控制的人人、机构或另另一个DFDD（系统），是是本DFD外部的的数据来源或或最终去处，处理也称加工，表表示对数据进进行加工处理理与变换的功功能，即把流流向他的一组组数据流加工工（变换）成成另一组数据据流。数据存储又叫文文件，用右端端开口的长方方形表示。数据流由一组成成分固定的数数据项组成，表表示一组按特特定方向流动动的数据。三、模块结构图图所谓模块就是系系统中的一个个处理过程，软软件中的一段段程序，是构构成大系统的的基本单元。（二）模块结构构图模块结构图MSSC(Moddel Sttructuure Chhart) 更适用于表表达系统结构构，是系统总总体设计出色色的表达工具具。四 、分析流程程图分析流程图可以以用来分析文文档在一个系系统中的分配配和传递。（二）分析流程程图的绘制分析流程图是用用来表达一个个业务处理系系统各职位的的职责分工、作作业流程和数数据的来龙去去脉及最终归归宿，是用来来设计一个新新的业务流程程或抽象概括括一个已有业业务流程现状状的工具。七、问题分析图图 问题分析图（PProbleem Anaalysiss Diaggram）简简称PAD图，是是一种支持结结构化算法设设计的图形表表达工具，也也是一种用于于业务流程描描述的系统方方法。PAD的过程：由上到下，由由左到右.第二节 系统方方法的应用二、系统开发中中系统方法应应用系统开发包括三三个阶段的工工作：系统分分析、系统设设计和系统实实施。系统开开发人员包括括系统分析员员、系统设计计员和程序员员。1.系统分析中中的应用构建系统的逻辑辑模型。DFFD图是最重重要的系统逻逻辑模型的表表达工具。2. 系统设计计中的应用系统设计分总体体设计和详细细设计两部分分，总体设计主要是是设计系统的的总体结构，这这要用到层次次图、模块结结构图等系统统方法。详细设计是确定定模块的具体体算法，PAAD图是当前前描述算法最最好的系统方方法。第三章系统开开发可行性分析可行性分析的任任务是明确新新系统开发的的必要性和可可行性。可行性分析主要要考虑以下三三方面：1 技术可行性。 2经济济可行性。 3管理理可行性。二、系统开发方方法 11.软件开发的的生命周期法法 22.软件开发的的快速原型法法 33.软件开发的的面向对象法法（一）软件开发发的生命周期期法1.软件的生命命周期：软件件从计划开发发起，直到被被废弃为止的的整个期间，称称为它的生命命周期2.软件开发的的生命周期法法：严格按软软件生命周期期各个阶段的的次序进行软软件开发的各各项工作，这这种开发方法法称为生命周周期法。 11.计划时期期，即系统规规划阶段 22.开发时期期。具体包括括系统分析、系系统设计、系系统实施三个个阶段 33.运行和维维护期（二）软件开发发的快速原型型法原型化方法是开开发和实现计计算机应用系系统的另一种种通用方法，用用于用户需求求预先难以充充分确定的情情况。（三）软件开发发的面向对象象法面向对象法是通通过组合可重重复使用的模模块组，自底底向上建立信信息系统。第二节 系系统分析（一）、系统分分析的任务和和步骤1. 系统分析析的任务 系统分析的的任务是通过过详细调查，完完全搞清楚现现用系统的情情况以及用户户对新系统的的种种要求，并并把它们用规规范化的工具具表达出来，从从而建立新系系统的逻辑模模型。逻辑模型是对客客观事物本质质特征的抽象象描述。（二）、结构化化系统分析方方法 1. 什什么是结构化化系统分析方方法 结构构化分析方法法，简称SAA方法(Sttructuured AAnalyssis)， SA方法就就是采用“自顶向下，逐逐层分解，化化大为小，分分而治之”的思想对复复杂的系统进进行分解化简简，从而有效效地控制系统统分析每一步步的难度，并并运用数据流流图、加工说说明和数据字字典作为表达达工具的一种种系统分析技技术。（三）、编写系系统分析说明明书 系统分分析说明书又又称需求说明明书，是系统统分析阶段的的纲领性文件件，第三节 系统设计系统设计主要包包括：系统模模块结构设计计、系统配置置设计、人机机界面设计、代代码设计、数数据库及文件件设计、内部部控制设计、算算法设计、系系统安全设计计等内容。系统设计分为总总体设计和详详细设计两部部分。（一）、系统设设计的任务和和目标系统设计的任务务: 即新系系统的物理模模型，以解决决新系统应该该“怎么做”的问题。（二）、总体设设计 总体设计又称概概要设计，从从软件角度来来讲，就是设设计软件系统统的模块结构构。1. 结构化系系统设计 结构化化系统设计方方法(Strructurred Deesign，即即SD方法)，是总体设设计的主要方方法。其基本本思想是分而而治之，通过过分解把系统统设计成具有有层次及调用用关系的模块块结构，并通通过评价与优优化技术改进进系统，从而而整体上提高高软件的质量量。 2. 模块 模块就就是具有特定定功能的一个个程序或一个个程序雏形，是是在系统设计计阶段构成软软件系统的基基本单元。（三）、详细设设计 详细设设计是对总体体设计中划分分的每个模块块再进行详细细定义和说明明。详细设计计主要是指算算法设计。1. 算法设计计 算法设设计就是确定定模块的算法法，即详细描描述各模块的的处理过程和和处理方法（处处理逻辑），并并描述模块的的输入数据和和输出信息等等。使用最普普遍的工具就就是PAD图图。第四节 系系统实施 系统实实施阶段的主主要任务就是是要实现新系系统的物理模模型，系统实实施阶段最主主要的工作就就是系统编程程和系统测试试。（一）、系统编编程1.结构化程序序设计方法及及其要点（要要点是什么？）结构化程序设计计方法，简称称SP（sttructuured progrramminng）方法，程程序中只使用用顺序、分支支和循环三种种基本控制结结构，以“自顶向下、逐逐步求精”作为程序设设计的主要思思路 。要点点：1) “自顶向下，逐逐步求精”法。2) 结构化程序设计计只使用三种种基本控制结结构。（顺序序、分支（选选择）和循环环）3) 每个程序控制结结构必须是单单入口和单出出口（线性结结构）（二）、系统测测试1. 系统测试试的基本方法法包括： 静态测测试 人工复复审 动态测测试：又包括括两种方法，即即黑盒测试法法（功能测试试）和白盒测测试法（结构构测试）。使用测试数据测测试的程序的的过程是：设设计测试用例例；运行被测测程序；分析析运行结构并并发现错误。(测试职能证证明错误存在在，但不能证证明错误不存存在。)2. 设计测试试用例 (1)等等价类划分法法 等价价类划分方法法是：先把被被测程序的输输入域划分为为若干个等价价类，然后从从每个等价类类中选取几个个具有代表性性的例子构成成测试数据子子集。 (2)边边界值分析法法 边界界值分析法就就是选取刚好好等于、稍小小于或稍大于于等价类边界界的数据作为为测试用例。3. 系统测试试 系统测试试的步骤 (1)模模块测试 它是是指单个程序序段的测试，是是整个系统测测试的基础。 (2)联联合测试 联合合测调是将测测试好的若干干模块组成较较大的功能模模块或子系统统进行测试和和修改。 (3)系系统总测试 系统统总测试是把把经过测试的的子系统组装装起来进行测测试。 (4)验验收测试 验收收测试的内容容与系统测试试类似，主要要区别的是测测试用例使用用实际数据。（三）、系统的的试运行、维维护2系统切换 系统切换换有直接切换换、并行切换换和分段切换换三种方式。2系统维护的的类型 （1）纠错错性维护 （2）适应应性维护 （3）完善善性维护（4）预防性维维护第四节、 代码码设计（一）、代码的的作用1标识识别作作用。 2便于于计算机分类类处理，提高高处理效率。 3便于于信息的交换换与共享。（二）、代码设设计的原则 1 唯一性 2 标准化和通通用性 3 稳定性和可可扩充性 4 简单性 5 便于识别和和记忆（三）、代码的的分类 根据编编码方法可分分为顺序码、组组码、层次码码、特定数字字码、助记码码和组合代码码等。层次码也叫组别别分类码或群群码，就是将将整个代码按按位分成若干干段，按从左左到右的次序序各段子码分分别表示编码码对象的大、中中、小类别，每每段子码可由由若干位组成成并可采用不不同编码，这这样就组成了了一个有层次次及隶属关系系的代码。第 四 章 网络络技术与电子子商务（一）、计算机机网络的基本本概念 1.计算机网网络的定义 计算机网络是计计算机技术和和通信技术相相结合的产物物，它将位于于不同地域的的多台具有独独立处理功能能的计算机设设备，用某种种通信介质连连接起来，并并由网络软件件协调管理，形形成一个可以以相互通讯的的网络，通过过网上传递，实实现网络资源源（包括数据据）的共享。2. 计算机联联网的目的（数数据交换和资资源共享）主要表现在以下下几方面：.软资源共享享 .硬资源共共享 .信息传递递和交换3. 计算机网网络的分类 计算机网网络可以从不不同的角度进进行分类，其其中按网络所所跨越的距离离分类是最常常见的分类形形式。如：广广域网WANN（wide area netwoork）也称称远程网、局局域网LANN (loccal arrea neetworkk)和城域网网MAN(mmuniciipal aarea nnetworrk)。（三）、互联网网技术及应用用发展1. INTEERNET技技术 INTERRNET（互互联网）是一一个由各种不不同类型和规规模的独立运运行与管理的的计算机网络络组成的全球球范围的计算算机网络。TCP/IP协协议：TCPP是传输控制制协议，IPP是互联网赋赋址协议。IIPv4协议议地址只有332位。IP地址的概念念给每一台计算机机都事先分配配一个类似我我们日常生活活中电话号码码一样的标识识地址就是IIP地址。域域名与IP地址具有有一一对应关关系2. INTRRANET 技术INTRANEET的概念 INTRAANET称为为企业内部网网，它是将IINTERNNET技术应应用到企业内内部信息管理理和交换平台台的产物，它它基于TCPP/IP协议议和.技术规范，通通过简单的浏浏览界面，方方便地提供电电子邮件、文文件传输、电电子公告和新新闻、数据库库查询等服务务。两层C/S（客户机机/服务器）第二节 电子商商务（一）、电子商商务的概念广义的电子商务务是指利用整整个IT技术对整整个商务活动动实现电子化化。而E-BBusineess是存在在企业与企业业之间、企业业与政府职能能部门之间、企企业与客户之之间、企业内内部的一种联联系网络，（四）、电子商商务中的服务务器邮件服务器 、 文件服务器器 、网络服服务器（.） 、商业业服务器（支支持安全电子子交易（SEET）协议）。五、电子支付系系统3. 电子货币币 电子货货币是采用电电子技术和通通信手段，以以电子数据形形式存储的，并并通过计算机机网络系统以以电子信息方方式实现流通通和支付功能能的货币。具具有价值尺度度、流通手段段、支付手段段、储藏手段段和世界货币币五种职能。第三节 电子商商务中的安全全技术(一)、加密技技术有两种类型的加加密体系：对对称密钥加密密和非对称密密钥加密1. 对称密钥钥加密 对称称密钥加密即即信息的发送送方对信息加加密和接受方方对信息解密密都用同一把把密钥。因此此密钥需要保保密，而且必必须安全传递递给接收者。2. 非对称密密钥加密 非对对称密钥加密密又称公共密密钥加密。它它需要使用一一对密钥来分分别完成加密密和解密操作作，一个公开开发布，成为为公开密钥（ppublicce-keyy）;另一个个由用户自己己保存，称为为私人密钥（pprivatte-keyy）.(二)、数字签签名1. 数字签名名的概念 数字字签名以加密密技术为基础础，其核心是是采用加密技技术的加、解解密算法来实实现对网上报报文的数字签签名。数字签签名本身是含含有发送者身身份、地址、时时间和报文内内容等信息的的秘密数字串串。2. 秘密密钥钥的数字签名名加密和解密都用用同一个密钥钥，双方都知知道这一密钥钥，这就可能能产生否认和和篡改报文的的欺诈行为，3.公开密钥的的数字签名5.数字摘要的的数字签名三、数字证书数字证书就是证证明网络用户户身份的一系系列数据，用用来在网络通通讯中识别通通讯各方的身身份， 数字证书是是由某些权威威性认证机构构（CA）签发的的。第五章 企业的的业务处理介介绍(一)、企业的的业务流程业务是指企业在在经营过程中中所发生的各各种活动，一一般也称之为为交易或事项项。企业经营活动包包括收入循环环、支出循环环、生产循环环、财务循环环和财务报告告循环五个方方面的基本内内容。第二节 业务处处理系统的构构成每个业务处理系系统的主要作作业成分从系系统的角度抽抽象地看就是是输入、处理理、存储和输输出。第六章 销售售与收款业务务循环中的管管理与控制 将企业的经济业业务划分为几几个循环可以以大大方便信信息技术环境境下的财务处处理，提高管管理水平。信信息技术环境境下，在企业业的经济活动动中每个业务务循环是一个个相对独立的的子系统。(一)、销售与与收款业务循循环销售与收款业务务循环包含33项基本的经经营活动，即即销售货物、应应收账款处理理和现金收取取。第七章 采购与付现现循环购货与付现循环环是指购买、接接受产品或服服务并为其支支付货款的过过程，也称为为获取/支付付循环。第八章 生产管理业务流流程物料清单（BOOM）在ERRP系统中涉涉及物料的基基础数据。第九章 信息技术环环境下企业内内部控制一方面信息技术术应用为企业业增强了竞争争力的同时带带来了新的风风险，另一方方面信息技术术也能为控制制风险提供新新的手段。作作为企业管理理重要组成部部分的内部控控制必须进行行改革，以适适应新的情况况。第一节 现代企企业面临的风风险与内部控控制的重要性性风险损失的大小小是该风险事事件发生的概概率与该事件件可能造成的的损失的乘积积。控制可以以减少风险，但但不能消除其其起因。（二）、信息化化后企业面临临的新风险1.计算机系统统消除了手工工的大部分交交易处理痕迹迹2.计算机系统统中交易的授授权和执行与与手工系统有有很大不同3.职责分离的的风险 4.对信息系统统内控的依赖赖性，增加了了差错多次发发生的可能性性5.更严峻的风风险第二节 信息技技术环境下企企业内部控制制的一般概念念（一）、内部控控制的基本概概念1. 内部控制制是一个流程程，受公司董董事会、管理理层和员工行行为的影响。2. 内部控制制的实施基于于两个前提：3. 内部控制制还要受到外外部法制环境境和企业经济济环境的影响响（二）、信息技技术环境下的的企业内部控控制的目标信息技术环境下下内部控制的的总体目标仍仍然是保证运运营的效率效效果、财务报报告的真实可可靠性和经营营活动的合法法合规性。（三）、内部控控制的五大要要素 一个企业的的内部控制过过程包括五个个要素：控制制环境，风险险评估，控制制活动，信息息与沟通，监监督。1. 控制环境境构成控制环境的的主要因素：. 道德准则则. 企业文化化. 敬业精神神. 管理哲学学. 组织结构构. 董事会及及下属委员会会的职能. 权责分配配方式. 人力资源源政策与实施施2. 风险评估估（风险的来来源）风险评估是提高高内部控制效效率和效果的的关键。风险会随以下因因素而产生或或变化（风险险的来源）：经营环境变变化、改造和和更换新的信信息系统、新新的员工、新新技术应用。（四）、信息技技术环境下内内部控制的变变化1. 业务控制制与信息系统统控制的分离离手工环境下的控控制活动可以以分为：交易易授权、职责责分离、监管管、业务记录录、独立稽核核与接触控制制等六类控制制活动。信息技术环境下下的控制活动动分离两个分分支：自动化化业务控制和和信息系统控控制。. 自动化业业务控制自动化业务控制制就是以信息息技术实现的的传统控制活活动，自动化化业务控制的的控制对象与与传统业务控控制的控制对对象是一致的的，都是企业业的生产经营营过程。. 信息系统统控制信息系统控制的的控制目标服服从于业务控控制目标，包包括效率、 安全性 、 完整一致性性。2. 控制活动动的变化. 交易授权权. 职责分离离 职责分分离是指对某某项交易涉及及的各项职责责进行合理划划分，使各员员工的工作职职责界限分明明，并且能够够相互检查。. 监管. 业务记录录 业务记记录是指企业业为了反应和和控制各项生生产经营业务务以文字形式式对业务活动动的发生、进进展和结束等等的全过程进进行记载，主主要包括业务务活动的授权权记录、接受受记录和会计计记录等。. 接触控制制. 独立稽核核独立稽核是是指验证另一一个人或另一一个部门执行行的工作。第三节 信息技技术环境下的的交易处理控控制交易处理控制由由一般控制和和应用控制组组成。（一）、一般控控制一般控制也即整整体控制。实实施一般控制制的目的是为为了确保信息息系统的开发发、实施、运运行能在有序序地、被控制制的状态下运运行。1. 高层管理理控制2. 系统开发发与维护控制制具体包括三个方方面：. 系统开发发控制. 系统维护护控制. 系统档案案控制3. 数据资源源管理控制 建立数据备备份和恢复制制度4. 质量管理理控制是否做到有效保保护资产、维维护数据完整整并最有效率率地完成组织织目标的活动动过程。5. 安全管理理控制6. 信息系统统外包的管理理控制7. 运行管理理控制(二)、应用控控制应用控制是具体体控制或微观观控制，是为为了确保数据据处理完整正正确而实施的的控制。应用用控制可以由由人工实施控控制，也可以以由计算机程程序实施自动动化控制。我我们将应用控控制分为输入入控制、处理理控制和输出出控制1. 输入控制制输入控制是为保保证输入系统统的数据正确确、完整和可可靠而设计的的控制。具体体包括：1）. 原始单单据审核控制制2）. 输入数数据正确性控控制3）. 数据输输入完整性控控制4）. 数据逻逻辑控制5）. 错误纠纠正控制2. 处理控制制处理控制是为了了保证数据处处理的正确性性和完整性而而实施的控制制，这种控制制是通过预先先编好的计算算机程序实现现的。具体包包括：1）. 处理权权限控制2）. 数据有有效性检验控控制3）. 审计踪踪迹控制4）. 备份与与恢复控制3.输出控制输出控制的主要要目的是保证证输出信息的的正确性，并并确保只将其其提供给经授授权的使用者者。具体包括括：1）. 输出数数据的正确性性控制2）. 输出数数据审核控制制3）. 输出权权限控制4）. 输出信信息的分发控控制5）. 差错更更正控制第十一章 计算机机审计与信息息系统审计计算机审计，包包含两方面内内容: 1）. 是指在在信息技术环环境下，审计计人员利用计计算机对被审审计单位的经经济活动进行行的审计，一一般称为计算算机审计；2）. 是指审审计人员对被被审计单位的的计算机信息息系统进行审审查并发表意意见，一般称称之为信息系系统审计。（一）、计算机机审计的概念念计算机审计应该该包括两方面面的含义：1）. 是在信信息技术环境境下，审计人人员以计算机机为工具，对对被审计单位位的会计报表表的合法性、公公允性及会计计处理方法运运用的一贯性性进行审查、评评价并发表意意见，本书称称之为计算机机审计或信息息技术环境下下的审计；2）. 是对被被审计单位计计算机信息系系统保护资产产的安全性、数数据的完整性性及系统的有有效性和效率率进行审查、评评价并发表意意见，本书称称之为信息系系统审计。（二）、计算机机审计的目标标和任务计算机审计的任任务：1）审查计算机机信息系统的的内部控制，评评价现行信息息系统内部控控制的设计是是否科学、合合理和适当；2）考虑利用计计算机辅助审审计技术作为为常用的审计计手段来取得得审计证据；3）在审计的各各个阶段都要要考虑信息技技术环境的影影响因素4）完成会计报报表审计（必必须）（三）、计算机机审计的对象象、范围和内内容审计范围是审计计对象涉及的的领域和内容容，除此之外外，如果被审审计单位的信信息化程度比比较高，还必必须考察其信信息技术环境境总体上看，审计计工作大致可可以分为两个个基本组成部部分。（内容容）第一部分称为过过渡审计，其其目标是确认认企业的内部部控制系统在在多大程度上上是可以信赖赖的，这通常常要进行某种种类型的符合合性测试，其其目的在于确确认存在性，评评估有效性以以及检验内部部控制措施的的操作持续性性。第二部分称为财财务报表审计计，包含实质质性测试。实实质性测试是是在过渡审计计的保证下对对内部控制给给予一定程度度的信赖，对对财务报表数数据进行直接接证实和核查查。（五）、计算机机审计软件审计软件指那些些能使计算机机成为审计工工具的计算机机程序。一类类是专为审计计工作编制的的所谓专用辅辅助审计软件件，另一类是是通用的工具具软件，如oofficee。第二节 信息息系统审计概概述（二）、信息系系统审计的定定义和审计对对象信息系统审计是是通过一定的的技术手段采采集审计证据据，对被审计计单位的计算算机信息系统统的安全性、可可靠性、有效效性和效率进进行综合审查查与评价活动动。第三节 信息息系统审计技技术（一）、 测试试数据法测试数据是审计计人员编制的的一些包括有有效数据和无无效数据在内内的测试用例例，用于测试试程序运行的的准确性。（二）、 整合合测试工具法法（三）、并行模模拟法并行模拟是用审审计人员编写写的专门用于于测试的程序序处理真实数数据，然后比比较模拟的输输出和正常的的输出以达到到控制的目的的。（四）、嵌入式式审计程序他通过将专门的的审计例行程程序嵌入正在在使用的软件件系统中实现现的（五）、 扩扩展纪录（六）、 抽抽点转存（ssnap sshot 快快照）实现抽点转存的的程序语句可可以加在审计计人员感兴趣趣的程序中，产产生一个打印印出的审计线线索。（七）、 跟踪踪（八）、系统文文档审核审核关于信息系系统的设计方方案、流程图图和程序清单单。审计人员员可以要求信信息系统人员员提供系统文文档的一个完完整副本来阅阅读；（九）、控制流流程图审核常常参考分析流流程图、系统统流程图、文文档流程图来来帮助完成信信息系统内部部控制的审核核。（十）、映像（Mapping）第四节 信息息系统审计过过程（一）、计划阶阶段计划阶段的主要要工作包括：1.了解被审审计单位的基基本情况2.识别重要要性3.进行风险险评估4.了解内部部控制5.制订审计计计划 （二）、实施审审计阶段1.对信息系系统的现有控控制进行符合合性测试（过过渡性测试的的方法）符合性测试的目目的是检查内内存控制机制制是否健全有有效。符合性性测试着重审审查被审计单单位信息系统统的内部控制制的存在性、有有效性及遵守守情况。2. 实施实质性测试试实质性测试是对对事务和事项项的详细测试试或分析性复复合测试，以以获得审计期期间这些事项项或事务的完完整、准确或或存在的审计计证据。（三）、审计完完成阶段审计完成阶段，信信息系统审计计人员必须运运用专业知识识判断收集到到的各种证据据，以经过核核实的审计证证据为依据，形形成审计意见见，做出审计计报告。审计计报告须说明明审计范围、审审计目标、审审计期间和所所执行的审计计工作的性质质和范围。审审计报告中还还应说明采用用了那些计算算机辅助审计计技术和信息息系统审计技技术以及与之之有关的审计计结果。