审计学基础 （第11章）ppt课件（完整版）.ppt

《审计学基础 （第11章）ppt课件（完整版）.ppt》由会员分享，可在线阅读，更多相关《审计学基础 （第11章）ppt课件（完整版）.ppt（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、审计学基础 （第11章）ppt课件（完整版）做的出版者受人尊敬审计学基础主编：王会金 许莉中国人民大学出版社做的出版者受人尊敬第11章 现代信息审计技术u主要教学内容第一节 现代信息审计技术概述第二节 计算机辅助审计技术第三节 信息系统审计技术第四节 数据式审计技术做的出版者受人尊敬u学习目标了解现代信息审计发展过程和现状。掌握计算机辅助审计技术的概念与分类。掌握信息系统审计的概念与内容。熟悉数据式审计的流程与技术。做的出版者受人尊敬一、现代信息审计的产生与发展（一）电子数据处理审计的产生与发展（一）电子数据处理审计的产生与发展电子数据处理（Electronic Data Processing

2、）简称EDP审计，它不仅是指电子数据处理环境下的审计，还包括对电子数据处理系统的审计。（二）计算机审计的产生与发展（二）计算机审计的产生与发展 计算机审计是电子计算机技术与数据处理电算化发展的结果。我国从一开始就将电算化会计信息系统确定为计算机审计对象,这使人们将其等同于IS审计的对象。（三）信息系统审计的产生与发展（三）信息系统审计的产生与发展第一节 现代信息审计技术概述做的出版者受人尊敬（一）信息系统审计：（一）信息系统审计：根据公认的标准和指导规范，对信息系统从规划、实施到运行维护各个环节进行审查评价，对信息系统及其业务应用的完整性、有效性、效率性、安全性等进行监测、评估和控制的过程，以

3、确认预定的业务目标得以实现，并提出一系列改进建议的管理活动。二、现代信息审计的概念演化（三）计算机审计：（三）计算机审计：国内外多数学者认为计算机审计包括两个方面，一是将计算机系统作为审计的对象；二是将计算机作为审计的工具。（二）计算机辅助审计（二）计算机辅助审计（CAATs）指为了满足IT环境下审计的需要，用来对信息系统和被信息系统处理的数据进行审计的技术。做的出版者受人尊敬三、现代信息审计与传统审计的特征比较传统审计传统审计现代信息审计现代信息审计审计环境传统意义上的账本信息化环境：无形的电子数据和处理数据的会计电算化系统审计测试的对象与范围内部控制与纸质账目系统在内部控制基础上延伸到信息

4、化系统本身；在账目系统基础上延伸到尚未加工处理的电子业务数据审计思维方式部分整体整体部分整体审计技术方法分析性测试方法数据多维分析方法审计方式事后审计，静态审计事后与事中审计、现场审计与联网审计、静态审计与动态审计相结合审计风险重大错报风险、检查风险重大错报风险、检查风险、数据采集转换风险现代信息审计的特点：现代信息审计的特点：1、扩大审计覆盖面，提高审计效率。2、丰富审计手段，保证审计项目质量。3、整合审计资源，确保审计时效。做的出版者受人尊敬四、现代信息审计的准则（一）国内准则（一）国内准则颁布主体颁布主体时间时间准则准则/指南指南审计署审计署1993审计署关于计算机审计的暂行规定1996

5、审计机关计算机辅助审计办法国务院办公厅国务院办公厅2001关于利用计算机信息系统开展审计工作有关问题的通知中国注册会计师协中国注册会计师协会会1999独立审计具体准则第20号计算机信息系统环境下的审计2007中国注册会计师审计准则第1633号电子商务对财务报表审计的影响中国内部审计协会中国内部审计协会2013第2203号内部审计具体准则信息系统审计做的出版者受人尊敬规范发布国家与机构类别目标用户适用组织侧重面认知度过程范例与工具ISA准则美国，ISACA准则IT审计师，IT经理，审计主管应用IT的组织IT审计与鉴证较广泛GTAG美国，IIA指南首席审计官（CAE）、审计委员会、审计主管、内部审

6、计人员应用IT的组织IT管理与控制新发布GAIT美国，IIA指南管理层、审计主管、信息系统审计师、风险管理人员应用IT的组织一般控制新发布ITIL英国，OGC，已纳入ISO框架IT服务经理IT服务管理与运营组织IT服务管理较广泛BS7799英国，BSI，已纳入ISO标准组织内负责信息安全的人员应用IT的组织信息安全管理较广泛FISCAM美国，GAO指南政府审计人员、首席信息官（CIO）、信息系统审计师、政府官员政府组织信息系统控制较广泛CMMI美国，SEI框架首席技术官（CTO）、开发高层领导、项目管理人员、评价供应商的人员较大型复杂软件和系统工程项目的开发与维护的组织系统获取、开发、服务较广

7、泛 EFQM欧洲质量管理基金会框架高级管理层、质量经理、项目经理一般的生产/服务组织质量管理较广泛 COSO美国，COSO标准管理层、独立公共会计师、立法者和监管部门几乎任何组织内部控制广泛 ISO9000国际标准化组织ISO标准高级管理层、项目经理、审计主管、审计师一般的生产/服务组织质量管理广泛表1 国外相关规范的概况四、现代信息审计的准则（二）国外准则（二）国外准则做的出版者受人尊敬一、计算机辅助审计技术分类第二节 计算机辅助审计技术用于验证和测试程序系统的内部逻辑和数据处理的正确性用于对被审计单位相关的电子数据进行采集和分析处理，发现审计线索，收集审计证据做的出版者受人尊敬二、面向系统

8、的计算机辅助审计技术u 平行模拟u 集成测试u 测试数据u 快照u 跟踪u 嵌入式审计模块u 程序编码审查u 程序代码比较三、面向数据的计算机辅助审计技术 指利用计算机技术对信息系统中所存储和处理的电子数据进行的审计。包括对被审计单位内外部相关的电子数据进行采集、转换、清理、验证和综合分析，有三个重要的步骤：u 审计数据采集u 审计数据预处理u 审计数据分析。做的出版者受人尊敬四、审计软件审计软件的种类审计软件按其适用范围可划分为通用审计软件和专用审计软件。在大部分情况下，审计软件指的是通用审计软件。国内外典型审计软件 ACL（Audit Command Language） IDEA（Inte

9、ractive Data Extraction and Analysis） AO（Auditor Office）做的出版者受人尊敬u通用审计软件的功能分类对比合并更新生成和保存汇总数学函数抽取条件操作抽样报告编写数据管理统计常规程序自动化工作底稿电子表格软件如Excel,LOTUS等，具有电子表格、数据库管理和统计图表等功能，Excel是审计人员最常用的一种工具，用于编制审计程序表等，是一 种成本低、效率高、灵活方便、实用有效的计算机审计技术。做的出版者受人尊敬第三节 信息系统审计技术一、信息系统审计的概念 是根据公认的标准和指导规范，对信息系统从计划、研发、实施到运行维护各个环节进行审查评价

10、，对信息系统及其业务应用的完整、效能、效率、安全性进行监测、评估和控制的过程，以确认预定的业务目标得以实现，并提出一系列改进建议的管理活动。二、信息系统审计的内容 本节将主要介绍IT治理、信息系统一般控制审计和应用控制审计。做的出版者受人尊敬（一）（一）IT治理：治理：用于描述企业或政府是否采用有效的机制,使得IT的应用能够完成组织赋予它的使命,同时平衡信息技术与过程的风险,确保实现组织的战略目标。 输入控制 处理控制 输出控制1.安全管理控制及其审计2.系统基础设施控制及其审计3.系统访问控制及其审计4.系统网络架构控制及其审计5.灾难恢复控制及其审计（二）信息系统一般控制审计（二）信息系统

11、一般控制审计（三）信息系统应用控制审计（三）信息系统应用控制审计做的出版者受人尊敬三、信息系统审计的技术方法（一）信息系统审计常用技术方法做的出版者受人尊敬（二）信息系统审计技术方法在审计过程中的应用u 审计计划阶段：u 实施阶段：u 报告阶段：做的出版者受人尊敬第四节 数据式审计技术一、数据式审计的发展历程 数据式审计起源于20世纪60年代初，早期的计算机应用比较简单，还称不上真正的数据式审计。中国国家审计署从20世纪80年代后期开始应用计算机审计，在信息化新经济的大环境和政府日益重视下，我国企业的信息化发展突飞猛进。企业信息化进程的加快，推动了数据式审计的发展，而企业基础数据库的建立使企业

12、内部数据共享成为现实，“信息孤岛”现象正在消失。随着信息技术的进一步发展，有关审计内容和技术方法研究不断深入，审计业务范围不断扩大，数据式审计作为审计业务的一个专业领域，必将持续蓬勃发展。做的出版者受人尊敬二、数据式审计的技术方法 （一）数据式审计中的一般计算机技术 无论哪种审计方式，数据审计的流程都分为四个主要阶段： 数据采集数据采集数据转换数据转换数据清理数据清理数据分析，数据分析，u数据采集审计技术方法u数据转换一般技术方法u数据清理技术方法u数据分析技术方法传统审计是通过现场审计和手工操作进行的,随着信息化程度的提高,非现场审计应运而生。当前的数据式审计分为现场数据审计和远程现场数据审计 ，如图所示。做的出版者受人尊敬（二）数据式审计的创新技术数据式审计模式是种全新的审计模式，相对于账目基础、制度基础等审计模式而言更具有革命性。需要革新传统的技术方法，创建全新的技术方法。