计算机审计原理.pdf
《计算机审计原理.pdf》由会员分享,可在线阅读,更多相关《计算机审计原理.pdf(57页珍藏版)》请在咨信网上搜索。
1、计算机审计Computer Auditing 1计算机审计主要学习内容(一)找一、计算机审计的产生和发展我二、计算机审计的意义我三、计算机审计的对象我四、计算机审计的职能我五、计算机审计的任务我六、计算机审计的特征我七、计算机审计的机构对八、计算机审计的人员组成及基本要求九、计算机审计人员参与计算机审计工作的特点我十、计算机审计人员的职权十一、计算机审计工作质量的检查和控制十二、计算机审计工作依据的意义2计算机审计主要学习内容(二)我十三、计算机审计工作依据的种类并十四、计算机审计依据的选择对 十五、计算机审计的证据对十六、计算机审计证据的分类对十七、计算机审计程序和准备阶段对十八、计算机审计
2、实施阶段算十九、计算机审计终结阶段对二十、计算机审计回访阶段我二H一、计算机审计形式对二十二、计算机审计基本方法我二十三、计算机帐务处理的安全性、可靠性内控制度审计并二十四、计算机管理岗位内控制度审计对二十五、计算机管理内控制度审计对二十六、计算中心管理内控制度审计我二十七、计算机审计工作的现代化3、计算机审计的产生和发展第一阶段。报表检查阶段。(1950年代-1980年代)计算机在我国各个行业大规模普及应用的历史较短,但发展极为迅速。在20世纪80年 代以前,计算机主要应用于人民银行全国联行对帐和专业统计工作中,主要任务是用 来对帐,汇总统计报表,并及时地将统计数字传到上级机关。在这种应用过
3、程中,由于统计输出报表具有直观易查的特点,一般由专业部门承担数据正确性、及时性方面的检查,科技部门承担程序维护、设备安全等方面的监督检查任务。因此,这个阶段 的稽查主要对象是数据正确性、报表平衡关系,是否及时上报,设备安全,程序安全 等方面是监督检查工作,它是计算机应用的一项基本内容。这种监督检查工作就如各 业务部门有维护自身业务工作正常运转的任务一样,只是计算机核查的萌芽,还不具 备审计的性质。第二阶段。功能审计阶段。(1990年代-2000年代)20世纪80年代后期,计算机开始应用于各个行业业务的各个领域,这些应用领域都是各 个行业业务工作的重要领域,直接关系着资金的营运。期间也出现了一些
4、地方利用计算机算机犯罪的案例,计算机审计也就应运而生,有些行业在审计部1开始设置计算机审 计机构,更多的行业单位则是培训审计人员或专业人员学习计算机知识,承担计算机 监督检查的任务。但是,由于各个行业计算机应用发展速度快,历史短,人员奇缺,因此,计算机审计尚未形成独立的体系,尚缺乏理论指导。第三阶段。全面网络审计阶段。(2000年代-)进入21世纪,计算机审计工作在各行业各业已经得到了普遍的重视。计算机的应用给 审计工作提出了新的课题,各个行业审计工作作为各个行业内部的一项监督检查工作 在长期的实践过程中积累了丰富的经验,范围也涉及到各个行业工作的各人领域。许 多行业单位的审计部门开始配备计算
5、机审计人员,或从事计算机专业人员中聘请兼职 审计员,或选派审计人员学习计算机技术知识,开始了积极的计算机审计工作。现在,电子计算机审计已经成为各个行业审计的重要组成部分。4:、计算机审计的意义时首先,计算机审计是各个行业计算机管理的客观 要求。时其次,计算机审计是各个行业计算机应用客观实 际的要求。邦第三,计算机审计是计算机应用安全性的要求。用第四,计算机审计是其他业务工作发展的需要。对第五,计算机审计是审计工作发展的必然规律。5三、计算机审计的对象出从应用过程上来区分,计算机审计包括:X对计算机应用程序的审计。X对计算机在一项具体业务上的应用推广的过程进行审 计。X对计算机应用的日常工作过程
6、的审计。E数据备份及安全维护工作是否完全符合要求。仄计算机机器系统及网络是否一直处于良好运行状态。6三、计算机审计的对象(绣从应用领域上区分,应用领域越广则审计对象范围越宽。例如:5对于银行业务来说,有:区会计、储蓄等临柜业务应用系统。区会计、储蓄等事后监督业务系统。区贷款项目联网审计应用系统。区全国联行业务核算监督中心应用系统。区出纳、资金、人事、财务、办公自动化应用系统。E商业企业来说,例如大型商场,有:区商品销售应用系统;叵商品库存管理系统;区商品进货系统;区商品调拨系统;区商品折算系统。7三、计算机审计的对象(国从管理人员来区分,与计算机业务应用有直接或间接关系 的人员均应该包括在内。
7、例如:内计算中心主任。内系统管理员(包括网络主机管理员)。内终端操作员(包括记帐员、复核员、出纳员、综合员)。内软件编制或维护人员。内硬件维修或维护人员。内营业部(或分公司)主任。8三、计算机审计的对象(国并从管理角度来区分,有:5对各个行业计算机应用内部控制制度的审计。K对计算机应用过程中各种制度执行情况进行审计。并从计算机网络设备上来区分,有:5主机系统。终端系统。5供电系统。5通讯系统。5机房系统。5软件系统。5数据库系统。9四、计算机审计的职能第一,监督职能。是否遵守了各个行业计算机应用的有关规定;应用计算机的过程中是否与本单位的总蠹鬻赛鼠出纳、财务、物资制一步发展。第二,评价职能。袈
8、根据计算机应用的整体情缘结盒先个任业有天让要机座用过程史应遂遵守的程章 i,以及会计、出纳、财务制段进柠分精,既拿告定成绩,又要指出错误和不足。第三,证明的职能。对输入计算机的数据的正确性以及操作的正确性进行检查,对于输出的传票、报表、数据要结合各个行业各项制度进行检查;对于一个系统应用软件,在投入使用前都要 进行测试。第四,建设职能。通过审计,审计人员可以对存在的问题和计算机未来发展中应该选择的道路、决策提 出建设性的建议,以便使系统软件更合理,管理更完善,发展速度更稳定,效益更明 显。第五,提供审计信息的职能。通过审计,必然会发现与各个专业知识、专业部门有关的一些问题,这些问题通过审 由翻
9、持星嬖案版国计算机应用有关的部门,帮助其改进工作,提高效率,以便做10五、计算机审计的任务算计算机审计的任务与职能是密切相关的,但它们又有一定的区别。职能是 审计在任何时候都应该坚持的一种原则或是其应有的固有属性;而任务是 根据一个时期各个行业经营发展的总体目标,以及有关的政策、法令、规 章、制度(包括中心工作)制订出来的发展目标。在不同的环境、时期和 社会条件下,对计算机审计提出的任务是不相同的。例如,有许多因素 可能影响计算机输出的结果:01.由于程序不够严密而带来的数据错误。这种错误在实际应用中往往难 以发现和纠正。02.由于操作人员工作责任心不强,有输入错误而引起的输入数据错误。03.
10、由于工作疏漏,误输入或少输入传票数据而引起的数据错误。04.由于多个终端争抢系统资源从而引起计算机死锁而带来的数据错误。05.在终端记帐时主机由于使用了破坏性指令而带来的数据错误。06.由于通讯障碍而引起的数据错误。07.由于帐务处理不当而引起的数据错误。08.由于不熟悉系统内部处理情况而错误办理业务引起的数据错误。09.由于用户(客户)某些错误的行为而带来的数据错误。010.由于停电、机器故障、意外情况而带来的数据错误。11六、计算机审计的特征对计算机审计是各个行业审计的一项重要内容,它是各个 行业的一种审计活动。用计算机审计是以计算机在各个行业的应用为审计重点的 一项审计活动,它对计算机技
11、术的依赖性较强。我计算机审计是融合各个行业管理知识、审计知识、计算 机技术于一体的一项综合性很强的审计活动。计算机审计人员既是计算机审计任务的承担者,又是各 个行业领导在各个行业电子化管理方面的参谋。通过审 计,向各个行业领导提高各个行业应用计算机的情况信 息,以便于领导决策、指导工作。12七、计算机审计的机构对专业机构+辅助机构+内部检查内应该说各个行业内部的审计部门就是计算机审 计的基本机构,审计人员也就是计算机审计的基本人员。内以各个行业审计机构作为计算机审计的基本机构,在审计部门 内部设立专门的计算机审计分支结构(如组、科等)或专门人 员从事计算机审计工作是目前我国计算机审计的一种比较
12、切合 实际的机构形式,是符合我国国情的。内目前,我国各个大的行业组织、企业集团除了设置审计部门之 外,在一些业务部门内部也设置了专门的检查岗位,进行业务 和计算机应用内部审计。内由于计算机审计的特点,技术支持部门是审计部门在计算机审 计上的审计对象,但大部分情况下也是审计辅助机构。13八、计算机审计的人员组成及基本要求审计人员的结构和素质对计算机审计质量起着决定性的 作用。计算机审计人员结构,就是指构成计算机审计人 员的各类人员之间的比例关系。有三方面结构:内一是人员的专业知识结构;内二是人员是水平结构;内三是人员年龄结构。我计算机审计,是一项政策性、专业性都非常强的工作,因此对审计人员要有比
13、较高的要求,不仅需要他们有广 博的知识和实践经验,更需要有较高的政治素质,还需 要有高超的专业能力。14九、计算机审计人员参与计算机审计工作的特点并第一,计算机审计人员应参与计算机应用系统的开发研制工作。内计算机审计人员熟悉各个行业的各项规章制度,条规条法,以及各个行 业业务的实际情况,因此,可以在程序研制过程中听取研究人员和各方 面人员意见,提出审计方面的要求,协助、监督研制技术人员尽可能地 实现这些要求,变成计算机程序。一个大规模的系统软件在性能改变上往往牵一发而动全身,会引起其它 变量及功能的相应改变,这就给程序的改变带来困难,因此,审计人员 参与研制工作,可以及时地提供业务及政策情况,
14、及时发现指出问题,使之及时得到解决。避免因研制成功之后才发现问题而不得不进行大工 作量的改动。当然计算机审计人员参与项目系统软件研制与工程技术人 员的具体研制是有区别的,计算机审计人员承担着阐明政策,解说条规,检查、监督、配合开发的任务。3.一个应用系统软件在研制成功之后,必须经过计算机审计人员的分 析、研究、测试、实验之后才能付诸推广应用。审计人员通过对计算机 应用软件的测试,提出意见,在技术人员的修改之后再测试,实验,直 到基本上符合施加情况之后,作出正确评价,再使用推广。这个过程中,离开计算机审计人员是不行的。4.计算机审计人员参与开发应用软件也可以表达用户对开发的应用系 统的意见,使得
15、开发出的应用软件具有功能齐全,方便用户,严密可靠 的特点。同时,也可以将领导部门对该应用系统的要求、意见贯穿到研 制工作中去。15九、计算机审计人员参与计算机审计工作的特点第二,计算机审计人员必须充分了解计算机应用系统软件在帐务处理上 与手工系统之间的联系与区别。手工帐务系统是一种已经成熟、具有相对稳定性的帐务处理系统,它充 分地反映了各个行业帐务之间的核算关系。在进行计算机应用系统软件 的开发设计过程中,设计人员必须通过调查研究,将这种手工帐务系统 通过模拟使其变成计算机语言能够描述的机器帐务系统。计算机审计人 员必须充分了解这种系统,以便加强对应用系统的理解,使计算机审计 便于接受、理解和
16、实现。一些中间的过渡系统,来承担应用系统软件在实现业务时应该具备的一 些功能,这就使得计算机软件在核算关系上有一些具体的细节,并不与 手工核算关系相一致。计算机审计人员必须充分地了解这些区别,以便 于判断这种系统设计是否符合各个行业管理制度,并理解这种设计与手 工系统相比所作的融通和改变。只有充分了解了这些区别,才能对于系 统运行后所可能产萋的结果有正确是认识,因而,才有可能正确地进行 审计,完成审外彳壬务。在通常的手工系统核算关系上,由于记载帐簿以及处理过程的直观性,往往使得我们忽视了一些较为有效的理解方法,计算机系统在软件设计中大量使用了流程图,通过流程图来反映软件系统内部各个文件、变量
17、之间的核算、过渡关系,这种流程图也使得计算机软件系统内部关系比 较清楚,便于实现和理解。计算机审计人员要学会识别流程图和绘制流程图,并通过流程图,统之间的联系与区别,来理解软件系统在实现系统功能时与手工区算系 因而更好地发挥计算机审计的作用。吟算九、计算机审计人员参与计算机审计工作的特点第三,计算机审计人员必须理解和熟悉计算机应用软件系统中的文件体系 和变量体系。Z在手工余务系统中,作为记入帐务以及核算关系的载体的帐簿、报表、帐 卡,在计算机应用软件系统中通常被设计成为各种充当相同、相似、相近 功能的文件,这些文件成为计算机系统中帐务及核算关系的载体而发挥着 重要的作用。计算机应用系统中的问题
18、在设计时往往参照了手工帐簿的特 征和功能,同时根据计算机系统本身处理问题的特点,增加了一些中间文 件,这些文件如同手工帐簿的功能一样,承担着帐务核算的任务。计算机 审计人员在履行计算机审计任务时,必须明确应用软件系统都使用了哪些 文件,各个文件中项目的设置及其之间的关系,每个文件承担了哪些(个)手工帐簿的哪些(个)功能,它们之间有什么联系与区别。并且明确这 些文件系统中文件变化的先后次序及规律,因而正确地理解计算机应用软报表、帐卡中每个数据项都有明确的称谓及经济意义,在计机应用系统软件中,这些数据项被设计成各种类型的变量来承担实际数据 项参与核算任务。同时为了计算机系统编程及处理问题方便,系统
19、在设计 时也设计了许多中间变量,来方便帐务之间的处理变换和核算。计算机审计人员为了作好计算机审计工作,必须充分了解变量体系,理解各个变量 度代表的经济意义及变换功能。通过理解变量来理解系统是怎样来实现核 xj n j o机器帐务核算处理是通过各种运算符和运算函数对变量的处理来实现的,审计人员必须认真研究各种运算关系,从而充分评价系统功能,并理解系 统核算关系。17九、计算机审计人员参与计算机审计工作的特点算第四,计算机审计人员要参与计算机应用软件系统在投运时的数据移植工 作。内一个完整的应用软件要在各个行业业务中发挥作用,必须进行数据移植工 作,即将手工帐卡、帐簿、帐表上的数据移植到机器系统的
20、文件中去,这 是计算机应用软件应用的第一步。在移植之前,计算机审计人员应参与机 器安装、线路铺设等工作,并对各项设施按照要求进行安全审计,从而熟 悉布线规律,并便于在今后长期审计中坚持原则。内虽然计算机应用软件是根据实际需要编制设计出来的,但是在推广应用时,由于实际情况千差万别,因而在数据移植时,为了使实际数据正确的移 入机器,往往要对那些不适合机器程序设计情况的数据进行一些适合情况 的修改,对帐务系统进行必要的组织、调整、整理准备工作,这种准备工 作的正确与否,充分与否,直接影响着数据移植的效果及今后系统运行的 质量。计算机审计人员参与数据移植工作,一方面熟悉这种准备帐务的工 作,另一方面也
21、便于今后审计工作的开展。X数据移植是手工帐务向机器帐务的转化过程,在这个过程中,原始的手工 帐簿数据被直接移入机器,可以非常直观的看清楚手工帐簿与机器帐簿即 文件之间的联系与区别,因而强化对机器帐务核算原理的理解,因此,计 算机审计人员参与数据移植将为今后从事计算机审计工作打下坚实的基础 18九、计算机审计人员参与计算机审计工作的特点第五,计算机审计人员运用计算机应用软件,学会阅读计算 机打印的各种报表,输出的各种凭证,识别原始手工传票数 据,增强鉴别理解帐务核算的能力。计算机审计人员要学会运用计算机应用软件。计算机审计事实上是 对各个行业应用计算机的过程进行审计,如同审计人员必须熟悉手 工帐
22、务一样,计算机审计人员必须首先使用计算机系统来处理各个 行业业务,只有这样,才有可能做好审计工作。5各个行业业务使用计算机之后,各种帐、卡一般以计算机输出为主,有些输出结果在形式上与手工帐簿具有很大的不同,因此,计算 机审计人员必须熟悉计算机输出的各种信息(包括屏幕信息和打印 机打印的信息),并透过各种输出信息来识别和判断手工传票输入 过程及机器内部的处理过程,从而达到对计算机应用情况进行正确 审计的目的。19十、计算机审计人员的权利时为了使计算机审计人员做好计算机审计工作,必须赋予计算 机审计人员一定职权。内第一、审计各个行业计算机应用的各项活动,监督检查各项经济、金融、财务方针、政策、法规
23、、计划和规章制度的贯彻执行情况。内第二、审计各个行业计算机应用过程中各项规章制度是否健全,是 否得到落实。内第三、有权对计算机应用过程中的各种情况进行检查。内第四、有权行使行领导授予的有关审计方面的其他职权。内第五、有权参加本单位科技、职教等部门举办的有关电子计算机培 训班及有关的会议。20卜一、计算机审计工作质量的检查和控制为了保证计算机审计人员的工作质量,也要对计算机审计工 作进行控制和也查。控制和检查只要有以下形式:责任控制。区计算机审计管理,应该根据各个行业计算机应用范围,确定审计领域,建立目标管理机制,建立责任制,明确各个计算机审计人员的审计 范围和责任,在制定审计计划时,将审计项目
24、分工落实到每个审计人 员,项目中每个细节都应在审计方案中列士明确,以便检查。审计部 负责人应该按照审计任务书对各个审计人员完成任务情况进行全面 检查。内部检查。区计算机审计机构为了保证审计人员的工作质量,应该定期或不定期的 对审计工作进行检查。机构内部应该在审计人员汇报情况的基础上结 合检查情况进行讨论,检查审计的情况,作出正确的评价,并提出改 进审计工作的方案和改进措施,克服审计工作中的缺点和困难。外部监督。叵计算机审计人员的工作情况也要受上级审计机构的监督、指导,审计 nP1也应诉取旅审计单位意见。21十二、计算机审计工作依据的意义为了作好计算机审计工作,必须有对各个行业计算机应用情况的优
25、劣、好 坏、先进与落后、正常与不正常进行评价的一个衡量标准,这就是计算机 审计依据。有了审计依据,审计工作才能“有法可依”。内计算机审计依据是计算机审计人员进行审计判断,作出审计结论的准绳。区计算机在各个行业的应用是一个需要周密计划,通过编程、调试、推广、改进,并逐步达到统一应用的一项系统工程,是一个复杂的过程,在进行每一阶段 的工作过程中,计算机审计人员要对其工作状况作出正确评价衡量其合法性、合规性、保密性、适应性,这就必须有判断的依据和准绳。这些依据可以来自 于计算机系统本身的要求,也可以来自于国家政策、方针、规定,也可以是依 据上级文件所作出的规定、计划、制度。内计算机审计依据是提出审计
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机 审计 原理
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【曲****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【曲****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。