掃碼下載APP
及時接收最新考試資訊及
備考信息
第一部分
第十一章 計算機審計
知識點十二、信息系統(tǒng)審計的技術方法
信息系統(tǒng)審計過程與一般的審計過程一樣,分為審計準備、審計實施和審計終結(jié)階段。其中審計準備和審計終結(jié)階段的技術方法與傳統(tǒng)審計并無很大區(qū)別,所以下面我們主要介紹審計實施階段的審計技術方法。
審計實施階段,審計人員的工作又可以分為三個層次:了解、描述和測試。
?。ㄒ唬┬畔⑾到y(tǒng)了解的方法,如詢問、檢查、觀察等。
?。ǘ┬畔⑾到y(tǒng)描述的方法包括:文字描述法、表格描述法和圖形描述法。
?。ㄈ┬畔⑾到y(tǒng)測試的方法:了解和描述方法在傳統(tǒng)審計中同樣有,但是信息系統(tǒng)測試的方法卻是信息系統(tǒng)審計獨有的。(7種,定義判斷)
1.測試數(shù)據(jù)法:審計人員設計一套虛擬的業(yè)務數(shù)據(jù),將其輸入到計算機中,觀察比較輸出是否與預期相符。
2.平行模擬法:審計人員開發(fā)一個與被審計單位信息系統(tǒng)或程序模塊功能完全相同的模擬系統(tǒng),將被審計單位的真實數(shù)據(jù)放入模擬系統(tǒng)中運行,觀察其輸出是否與被審計單位信息系統(tǒng)相一致。
3.嵌入審計模塊法:在被審計單位的信息系統(tǒng)中加入為審計而編寫的程序代碼。嵌入的模塊成為信息系統(tǒng)的組成部分,并可以在特定的時間間隔或是條件觸發(fā)時為審計人員提供有關數(shù)據(jù)和報告。
4.虛擬實體法:對測試數(shù)據(jù)法的改良,一般做法是在信息系統(tǒng)中建立虛擬的實體(如虛擬的供應商、客戶、員工等),然后將虛擬實體的有關數(shù)據(jù)與真實的運行數(shù)據(jù)一起輸入信息系統(tǒng)進行處理,最后將虛擬實體的輸出結(jié)果與預期進行比較,確定信息系統(tǒng)的控制功能是否發(fā)生作用。
5.受控處理法:審計人員在對被審計單位的真實業(yè)務數(shù)據(jù)在處理之前先進行核實,核實之后在被審計單位的信息系統(tǒng)上監(jiān)督處理或親自處理,并將處理結(jié)果與預期結(jié)果進行比較分析,以判斷被審計單位的系統(tǒng)是否符合預定的要求。
6.受控再處理法:是將已經(jīng)由被審計單位處理過的真實數(shù)據(jù),在審計人員的監(jiān)督下,或由審計人員親自在相同的信息系統(tǒng)或以前保存的程序副本上再處理一次,將二次處理的結(jié)果與以前處理的結(jié)果相比較,判斷當前的信息系統(tǒng)程序是否符合既定要求。
7.程序代碼檢查法
程序代碼檢查法是通過檢查源程序代碼的內(nèi)部運行邏輯來發(fā)現(xiàn)所存在的問題,并對程序是否符合規(guī)章制度規(guī)定、能否完成預定功能及其質(zhì)量進行評判的方法。
Copyright © 2000 - odtgfuq.cn All Rights Reserved. 北京正保會計科技有限公司 版權(quán)所有
京B2-20200959 京ICP備20012371號-7 出版物經(jīng)營許可證 京公網(wǎng)安備 11010802044457號