电脑审计培训讲义.pptx

《电脑审计培训讲义.pptx》由会员分享，可在线阅读，更多相关《电脑审计培训讲义.pptx（82页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、電腦程序錯誤及詐欺類型:1.失敗察覺錯誤的輸入.2.不正確矯正輸入錯誤.3.流程錯誤的輸入.4.不正確分配或顯露的輸出.OBJECTIVE 4:COMPUTER PROCESSING控制流程控制流程(1-2)電腦資料編輯,例行處理.使用內部及外部的檔案標籤.合適的批次總量.效率錯誤及正確的流程.可被理解的文件,操作及過程監督.電腦程序完全受監督.對於輸入及輸出資料控制者有效能的掌握.檔案變更列出及準備總檔給使用者.在電腦技能中維護合適環境控制項等.控制流程控制流程(2-2)稽核流程稽核流程:系統回顧系統回顧(1-2)回顧流程控制標準系統,管理文件化.回顧資料編輯及其他流程控制等,系統文件化.回

2、顧完整及清晰操作文件化.回顧因複製上的錯誤,表列批次總量的報告及檔案更換表列.注意電腦操作及資料控制方法.在操作及資訊系統個人監督面,介紹流程及輸出控制.稽核流程稽核流程:系統回顧系統回顧(2-2)稽核過程稽核過程:測試與控制測試與控制(1-4)對於流程控制標準及過程,有足夠的評價.對於資料編輯控制,有完全及足夠的評價.確認堅守的流程控制,藉由電腦操作及資料控制的功能.確認選擇應用程式系統輸出是實際分散的.一個樣本的批次總量的一致性跟隨在不一致性上.稽核過程稽核過程:測試與控制測試與控制(2-4)確認選擇電腦一般化交易流程正確性.探究經由系統程式邏輯錯誤或非原始碼.在使用測試資料的流程上,核對

3、正確及完整.稽核過程稽核過程:測試與控制測試與控制(3-4)使用一致性的稽核技巧,線上監控流程系統.再次確認選擇報告,測試正確性及完整性.稽核過程稽核過程:測試與控制測試與控制(4-4)稽核者必須周期性重覆評價流程控制,去確保他們繼續的可靠性.假設控制是不滿意的使用者及資源資料控制,可以就補償面加強.假設不是一種原本的弱質存在及步驟面缺乏控制,應該進行剔除.補償控制補償控制流程測試資料流程測試資料(1-5)專注測試一個程式,藉由一個假設連續有根據與無根據的交易.所有有根據的,正確交易的流程.確認去除無根據的資料.對於一個或多個正當功能,所有邏輯環境應受檢核.記錄著遺失的資料.檔案包含無理由性大

4、量的合計.無根據的帳戶數或是流程碼.在非數值檔案內的非數值資料.序時性的記錄輸出.流程測試資料流程測試資料(2-5)當準備測試的資料資源流向,是有幫助的.一項表列確切的交易.這項交易是程式設計師使用的測試程式.一項測試資料產生程式是自動的準備測試,基於程式特別化.流程測試資料流程測試資料(3-5)一致性的稽核技術,使用崁入式稽核模組.這些是程式碼的片段.有效能的稽核方法.流程測試資料流程測試資料(4-5)稽核者測試結果報告及為稽核者回顧儲存收集的評價.當程式是被發展的時間客製化及使用困難,但是少有像聚合的.流程測試資料流程測試資料(5-5)稽核者用相同五種一致性稽核技術稽核者用相同五種一致性稽

5、核技術一種整合測試能力技術.一個快照的技術.一個系統控制稽核回顧檔案.稽核勾稽.持續性及周期性的模擬.一項整合測試技術的能力,是放置在主檔案內一個虛構記錄小組.可以重複呈現一個虛擬分配:部門.辦公室.客戶或供應商.一項整合測試能力一項整合測試能力ITF的技術的技術(1-2)流程測試交易更新,假設的記錄並不會提供真實的記錄.因為真實及虛構的交易流程是在一起的,公司職員不知道在那個地方測試.一項整合測試能力一項整合測試能力ITF的技術的技術(2-2)從一個真實的記錄,區別ITF出來.在測試交易效率上,整合資訊.報告結果.稽核者比較流程,以預期結果去證明系統及操作正當性控制.系統測試必須是系統測試必

6、須是在批次流程系統在批次流程系統ITF科技科技(1-2)排除需求去顛倒測試交易.從操控的職員而言,是容易隱藏的,因為測試交易不須要顛倒測試.線上流程系統測試交易,可以是屈就於頻繁的基準.確實的交易流程.追蹤經過每一個流程的平台.將可達成在沒有分散的規則.關心沒有取出的,包括在報告流程虛設的記錄.在批次流程系統在批次流程系統ITF科技科技(2-2)快照科技測試交易被流程化的方法快照科技測試交易被流程化的方法選擇被標記的交易,使用一個特別碼去觸發快照流程.稽核模組是一個程式記錄,在這些交易及主檔記錄的前後流程.一個特別檔案及經由稽核者的回顧,所有的流程步驟是確實的,選擇資料是被記錄著.稽核勾稽是查

7、核慣例在有疑問的交易樹立標竿.系統控制稽核回顧檔案系統控制稽核回顧檔案(SCARF)(1-2)例如:State Farm 人壽保險尋求被保險人去變更他們的名字及住址,隨後撤回的資金.當稽核勾稽是被使用稽核者,可以使用有問題的交易事項提供正確.即時的標記,當顯現出一個訊息在稽核者的終端機上.系統控制稽核回顧檔案系統控制稽核回顧檔案(SCARF)(2-2)持續性及週期性的模擬持續性及週期性的模擬將資料庫管理系統崁入一項稽核模組.更新DBMS使用標準及相同給系統控制稽核回顧檔案,測試所有交易模組.程式邏輯系統程式邏輯系統(1-2)假設一為稽核者,猜想一個實務,包含未經授權的碼或原始錯誤,一個詳細的系

8、統在程式邏輯是需要的.做只是如同一個最後的訴求因為:它是客戶的時間.精通要求程式語言.系統上的效能稽核上的參照:程式流程圖.程式文件.程式原始碼.程式邏輯系統程式邏輯系統(2-2)IS COMPONENTS AND AUDIT OBJECTIVES(1-2)Objective 5:Source DataObjective 2:Program DevelopmentAnd AcquisitionObjective 3:Program ModificationObjective 4:Computer ProcessingObjective 6:Data FilesObjective 1:Overa

9、ll SecuritySourceDataOutputProcessingSourceDataDataEntryProgramsFilesIS COMPONENTS AND AUDIT OBJECTIVES(2-2)SourceDataOutputProcessingSourceDataDataEntryProgramsObjective 5:Source DataObjective 2:Program DevelopmentAnd AcquisitionObjective 3:Program ModificationObjective 4:Computer ProcessingObjecti

10、ve 6:Data FilesObjective 1:Overall SecurityFiles形式錯誤及失敗不正確的原始資料.未經准許的原始來源資料.OBJECTIVE 5:SOURCE DATA補償性控制補償性控制(1-2)加強使用者的控制.加強流程上的控制.稽核者使用輸入控制矩陣(如同在下張投影片上所示),對文件來源資料控制的回顧.這項矩陣展現一項輸入記錄控制流程,應用於每一個檔案上.補償性控制補償性控制(2-2)Record NameEmployee WeeklyTime ReportFieldNames一項獨立其它的方法一項獨立其它的方法(1-5)維護一個資料控制日誌.掌握錯誤.確立

11、涵蓋全盤的操作效能.對於小企業及PC安裝業有一套獨立資料控制基礎上,通常是不可行的.資料準備性.批次控制總量.編輯程式.自然法則及邏輯存取錯誤的控制流程.一項獨立其它的方法一項獨立其它的方法(2-5)稽核者應在一個規則上測試原始資料控制,因為他們的猶豫動搖著精確性.對於適當授權樣本,應被評價.一項獨立其它的方法一項獨立其它的方法(3-5)一個批次控制總量樣本,應該一致性.一個樣本資料編輯錯誤,應被評價,理所當然的,他們是斷然地及再次提交.一項獨立其它的方法一項獨立其它的方法(4-5)樣本數應被評價,對於合適的批准.一個樣本資料編輯錯誤應被評價,並保證下決心的及服從.假設資源資料控制不充分,使用

12、者的部門及電腦程序控制可以補償.否則稽核者應強化建議正確步驟去補其不足.一項獨立其它的方法一項獨立其它的方法(5-5)IS COMPONENTS AND AUDIT OBJECTIVES(1-2)SourceDataOutputProcessingSourceDataDataEntryProgramsObjective 5:Source DataObjective 2:Program DevelopmentAnd AcquisitionObjective 3:Program ModificationObjective 4:Computer ProcessingObjective 6:Data

13、FilesObjective 1:Overall SecurityFilesIS COMPONENTS AND AUDIT OBJECTIVES(2-2)SourceDataOutputProcessingSourceDataDataEntryProgramsObjective 5:Source DataObjective 2:Program DevelopmentAnd AcquisitionObjective 3:Program ModificationObjective 4:Computer ProcessingObjective 6:Data FilesObjective 1:Over

14、all SecurityFiles當他們的建議被合併時,稽核員應重新回顧系統的設計面.如同ITF.snapshot.SCRF 稽查勾稽及即時性的標記科技,應在設計時合併.必須更多的困難及成本加上合併之後.OBJECTIVE 6:DATA FILES(1-3)形式錯誤及失敗.對於儲存的資料,到期銷毀.疏忽的錯誤.硬.軟體的保固.故意破壞的行為或破壞公物.不允許的修改或對於儲存資料的揭露.OBJECTIVE 6:DATA FILES(2-3)補償控制.加強使用者的控制.有效能的電腦安全控制.加強流程的控制.OBJECTIVE 6:DATA FILES(3-3)電腦稽核軟體(CAS)一般性稽核軟體(

15、GAS)是電腦程式特別是為稽核而寫的.二種最普遍 1.稽核控制語言 2.IdeaCOMPUTER SOFTWARE(1-9)基於稽核者的特別電腦稽核軟體,一般程式在稽核方法是有效能的.為測試大量的資料檔案去定義記錄需求,未來的查核安全，CAS是一套理想.COMPUTER SOFTWARE(2-9)CAS基礎包括重複格式化.轉換資料進入一項不同的格式化,或是結構化,去做有幫助的測試.COMPUTER SOFTWARE(3-9)檔案操控自不同檔案中,記錄分類或合併記錄.計算面在資料上計算操作的效能.COMPUTER SOFTWARE(4-9)資料選擇面在遇到特別的標準上擷取記錄.資料系統對錯誤的或

16、遺失的價值,測試資料.在敘述性記錄,比對檔案的不一致性.COMPUTER SOFTWARE(5-9)檔案流程程式化建立及自個人電腦下載檔案.統計面在不同標準階層式檔案記錄.選擇統計樣本及系統化統計結果.COMPUTER SOFTWARE(6-9)報告一般化(相同)格式化列印文件及報告.COMPUTER SOFTWARE(7-9)如何使用電腦稽核軟體(CAS):稽核者1.決定稽核物件數.2.學習稽核檔案與資料庫.3.設計稽核報告並決定如何產出.COMPUTER SOFTWARE(8-9)4.資訊是記錄在特別的工作表及進入系統.5.程式建立特別的記錄,用做產出稽核程式.6.稽核程式流程是來源檔及特

17、別稽核報告的產出.COMPUTER SOFTWARE(9-9)在資訊系統及財務書面查核技術及流程在操作稽核是相同的,在於範圍的不同.IS稽核範圍是受限於內部控制.財務查核是限制系統的輸出.OPERATIONAL AUDITS OF AN AIS(1-4)操作稽核範圍，是概括圍繞所有的資訊管理系統觀點.物件在操作查核物件,包括評價要素,總是不同的.效能.效率.目標達成.OPERATIONAL AUDITS OF AN AIS(2-4)第一步驟是在操作稽核是稽核計畫包括:設定稽核範圍及目標.完成初步的回顧系統.準備試驗性稽核程式.OPERATIONAL AUDITS OF AN AIS(3-4)下

18、一個步驟是證據收集包括：重覆系統政策及文件化.在管理及個人操作確認步驟.觀察系統方法及活動力.測試財務及操作計畫及報告.測試操作系統的準確性.測試控制面.OPERATIONAL AUDITS OF AN AIS(4-4)最佳實務最佳實務(1-4)一項重要的動機是結果比政策及實務更值得注意.對於政策及實務而言,一項重要的考慮是結果比意義更為重要.假設 好的結果,經由有缺陷政策及實務的實現,稽核者必須更小心考慮是否推薦實質上的改善案,去改善結果.最佳實務最佳實務(2-4)稽核員應經由文件發現及總結及溝通查核結果去管理.意見系統查核員,是具有稽核訓練及一些管理經驗的人.最佳實務最佳實務(3-4)他們

19、有著強大的稽核背景,但是較弱或是沒有管理上的經驗,通常缺少需要的洞察能力.最佳實務最佳實務(4-4)稽核工作與主要步驟,在稽核流程上.稽核資訊系統及四個步驟,為那些目標會議做探究.SUMMARY(1-2)Communicating Audit ResultsEvaluating EvidenceCollecting EvidencePlanning如何計畫去設計研究及評價控制?在會資系統電腦軟體,成為有用的查核.對於一個操作稽核本質及領域.SUMMARY(2-2)AUDIT CASE SHARE外部會計師稽核需求(審計)內部控制需求(內稽、內控)期中查核相關事項期中查核相關事項&PBC LIS

20、T(1-11)一、相關連絡事項1.請準備最近期之資產負債表、損益表及試算表.2.為執行費用抽核，請提供最近期明細帳、傳票及各相關憑證.3.為瞭解內部控制制度，請提供公司內部控制制度政策及安排相關諮詢人員以進行面談.二、更新永久性資料（若有下列資料請打勾並備妥該資料）（1）組織狀況 I-1 事業之沿革及現況 I-2 公司章程公司登記文件合夥契約 I-3 公司（分公司）證照影本 I-4 僑外投資核准文件 I-5 主要股東（及出資額）、董監事、經理及主管名單 I-6 組織系統圖及各人職掌 I-7 有權簽發支票、傳票及其他單證之人員名單 I-8-1監察人會議紀錄或摘要 I-8-2董事會會議紀錄或摘要

21、I-8-3股東會會議紀錄或摘要 I-8-4其他（請說明）期中查核相關事項期中查核相關事項&PBC LIST(2-11)（2）會計制度及一般內部會計控制狀況II-1會計事務處理手冊 II-2重要會計政策 II-3使用之帳簿清單II-4會計人員之組織系統及其職責 II-5-1交易之處理流程圖（或綱要敘述）及有關之內部會計控制狀況 II-5-2銷貨、應收票據、應收帳款及現金收入交易（銷貨循環）II-5-3購貨、應付票據、應付帳款及現金支出交易（採購循環）期中查核相關事項期中查核相關事項&PBC LIST(3-11)II-5-4有價證券之收付、保管及記載情形（財務循 環）II-5-5固定資產之建造、購

22、置、管理、報廢及讓售處分情形（固定資產循環）II-5-6薪資之計算、發放及扣繳等情形（薪資循環）II-5-7存貨及銷貨成本（生產循環）II-5-8帳務處理（財務報告循環）期中查核相關事項期中查核相關事項&PBC LIST(4-11)II-6 內部稽核II-7 影響會計處理之程序及政策（包括給假方式、退休辦法、授信、訂價及折讓等）II-8 歷年會計師所出具內部管理建議函期中查核相關事項期中查核相關事項&PBC LIST(5-11)（3）稅務資料 III-1最近三年度營利事業所得稅核定通知書/復查及行政救濟未確定案件期中查核相關事項期中查核相關事項&PBC LIST(6-11)（4）財務合約 IV

23、-1債務合約期中查核相關事項期中查核相關事項&PBC LIST(7-11)（5）其他合約 V-1退休金計畫及其他員工福利計畫 V-2租賃合約 V-3專利權、商標權、特許權及技術合作合約 V-4銷售、分銷及佣金合約期中查核相關事項期中查核相關事項&PBC LIST(8-11)（6）其 他 VI-1辦公室配置圖及會計人員座位圖 VI-2主要進銷客戶名單 VI-3零用金平日控管狀況期中查核相關事項期中查核相關事項&PBC LIST(9-11)（7）相關循環所需表單VII-1 銷貨及收款循環所需表單如下：訂購單、送貨單、銷售明細表、銷售傳票、應收帳款繳款單、應收帳款收款沖銷明細應收票據託收明細表、現金

24、收入分析日報表、銀行收款記錄、立帳沖帳分錄及統一發票/INVOICE等VII-2 採購及付款循環所需表單如下：國外進貨申請單或採購單、報價單、訂單、海關進口報關單、海關期中查核相關事項期中查核相關事項&PBC LIST(10-11)進出口貨物稅費繳納證、入庫單信用狀/預估結匯通知單/匯款水單/匯款紀錄、立帳沖帳分錄及統一發票/INVOICE等VII-3固定資產循環所需表單如下：本年度新增資產及處分資產明細與財產目錄 VII-4薪工循環所需表單如下：薪資清冊、薪資轉帳明細及匯款紀錄及各類所得彙總申報書及各月繳款書VII-5生產及成本結轉所需表單如下：進銷存報表及存貨明細帳期中查核相關事項期中查核

25、相關事項&PBC LIST(11-11)AUDIT PRACTICE OF ACCOUNTANT 1.以勤業眾信聯合會計師事務所為例.2.會計師事務所幾乎沒有客戶的詳細資料必須由客戶提供.3.決定會計師大部分都是業主與會計師協調而成的(價錢).內部稽核制度最主要的實務就是 1.查核舞弊.2.符不符合流程.3.合法度.(稅法會計研究發展基金會審計準則#30,#35,#37等公報(具有法律位階效力)AUDIT PRACTICE OF AUDITOR(1-2)內部控制最重要的就是風險管控.舞弊查核.AUDIT PRACTICE OF AUDITOR(2-2)審計系統：就工作底稿查核會計科目,並對客戶

26、資料做勾稽檢附佐證資料.允當性查核:流程是可信任的及有無憑證.AUDIT PRACTICE OF ACCOUNTANT(1-3)稽核查核程序:1.先向資訊人員要資料及密碼修改次數.2.專業查核:傳票輸入比對核准人員與輸入者是否同一人.3.壞帳或錯帳的抽核,由系統RUN.AUDIT PRACTICE OF ACCOUNTANT(2-3)GL流程:交易發生 產生傳票 轉入分類帳(明細分類帳.總分類帳)轉入試算表 編資產負債表及損益表.GL=General Ledger總帳總帳AUDIT PRACTICE OF ACCOUNTANT(3-3)會計師:關心會計科目核計工作底稿 每年做一次內控審查.依據審查結果 評估客戶報表的可信賴程度.ACCOUNTANT CARE內控稽核:關心程序及有無舞弊.關心作業程序上相關控制重點有無有效執行？AUDITOR CARE