您現(xiàn)在所在的位置 :
計算機審計的內(nèi)容
2011-08-18 14:40
從審計對象的涵義來看，計算機審計包含審計項目管理系統(tǒng)的計算機輔助審計、手工信息系統(tǒng)的計算機輔助審計和計算機信息系統(tǒng)審計三個方面的內(nèi)容。
一、審計項目管理系統(tǒng)的計算機輔助審計
審計項目管理系統(tǒng)包含的內(nèi)容如審計項目計劃、審計工作底稿、審計報告、審計意見、審計決定、審計檔案、審計案例等，都可以由計算機統(tǒng)一管理。計算機可以將上述內(nèi)容以機器可讀的形式存儲在磁性介質(zhì)上，并可將各種信息重新組織、重新分類，進行各種需要格式的數(shù)據(jù)處理，供審計人員需要時隨時調(diào)用和打印輸出，以提高審計工作的效率。
二、手工信息系統(tǒng)的計算機輔助審計
從原理上來說，手工審計中要做的審閱、復核、核對、比較、分析、計算等工作都可以利用計算機輔助執(zhí)行。但是，在手工條件下，要利用計算機輔助審計，必須把有關(guān)資料輸入計算機，才能由計算機進行有關(guān)的處理。因此，只有在計算機處理所省下的時間大于輸入有關(guān)資料所耗費的時間，利用計算機的效益大于其成本的條件下，計算機輔助審計才是可取的。一般在逐一瀏覽有關(guān)資料中可以完成的審查工作，不需要利用計算機來完成。而需要做比較繁多的計算，但需要輸入的數(shù)據(jù)不太多，或者數(shù)據(jù)輸入一次，可由計算機分別做多項審計處理，可以考慮用計算機輔助審計。例如，利用計算機來審查被審單位的材料成本差異的處理情況，利用計算機輔助審計抽樣，利用計算機進行經(jīng)濟效益指標計算等。
三、計算機信息系統(tǒng)審計
由于審計的具體目的不同，審計的內(nèi)容也有所不同，但總的來說，計算機信息系統(tǒng)審計包括內(nèi)部控制系統(tǒng)審計、系統(tǒng)開發(fā)審計、應(yīng)用程序?qū)徲?、?shù)據(jù)文件審計等內(nèi)容。
（一）內(nèi)部控制系統(tǒng)審計
計算機信息系統(tǒng)的內(nèi)部控制系統(tǒng)由兩個子系統(tǒng)構(gòu)成：一是一般控制系統(tǒng)，它是系統(tǒng)環(huán)境方面的控制，為應(yīng)用程序的正常運行提供外圍保障。一般控制包含組織控制、系統(tǒng)開發(fā)控制、系統(tǒng)安全控制、硬件和系統(tǒng)軟件控制等方面。另一子系統(tǒng)是應(yīng)用控制系統(tǒng)，它是針對具體的應(yīng)用系統(tǒng)和程序而設(shè)置的各種控制措施。由于各應(yīng)用系統(tǒng)有著不同的目的、任務(wù)和運行規(guī)律，因此，需要根據(jù)特定的應(yīng)用系統(tǒng)設(shè)置相應(yīng)的控制措施。不過盡管各應(yīng)用系統(tǒng)所需要的控制措施不同，但每個應(yīng)用系統(tǒng)均由輸入、處理和輸出三個部分構(gòu)成，因此，可以把應(yīng)用控制分為輸入控制和輸出控制。
對計算機信息系統(tǒng)的內(nèi)部控制系統(tǒng)進行審計，有兩個目的，一是為了在內(nèi)部控制審計的基礎(chǔ)上對計算機信息系統(tǒng)的處理結(jié)果進行審計；二是為了加強內(nèi)部控制，完善內(nèi)部控制系統(tǒng)。
（二）系統(tǒng)開發(fā)審計
系統(tǒng)開發(fā)審計是指對計算機信息系統(tǒng)開發(fā)過程所進行的審計。這是一種事前審計，它具有積極的意義。內(nèi)部審計人員最適合于進行這種審計，因為他們在地理、人事關(guān)系、被審單位的地位等方面都有很多有利的條件。
系統(tǒng)開發(fā)審計實際上是審計人員參與系統(tǒng)分析、設(shè)計和調(diào)試。它的積極意義表現(xiàn)在：（1）審計人員可借此熟悉系統(tǒng)的結(jié)構(gòu)、功能、控制措施；（2）審計人員可借此了解系統(tǒng)控制的強弱；（3）通過加入審計人員的建議，使系統(tǒng)更可靠、更具有可審性；（4）可以讓審計人員嵌入審計程序段，便于今后開展審計。
系統(tǒng)開發(fā)審計一方面要檢查開發(fā)活動是否受到恰當?shù)目刂埔约跋到y(tǒng)開發(fā)的方法是否科學、先進和合理，另一方面還要檢查系統(tǒng)開發(fā)過程中是否產(chǎn)生了必要的系統(tǒng)文檔資料以及這些文檔資料是否符合規(guī)范。
（三）應(yīng)用程序?qū)徲?
應(yīng)用程序決定了數(shù)據(jù)處理的合規(guī)性、正確性。對應(yīng)用程序的審計，可以對程序直接進行審查，也可以通過數(shù)據(jù)在程序上的運行進行間接測試。對程序進行直接檢查，可借助流程圖作為工具，用標準的圖形、符號等來反映程序的處理邏輯。在對程序進行間接測試時，往往需要設(shè)計測試數(shù)據(jù)。這種測試數(shù)據(jù)可以是真實的數(shù)據(jù)，也可以是模擬的數(shù)據(jù)。
審查應(yīng)用程序有兩個目的，一是測試應(yīng)用控制系統(tǒng)的符合性；二是通過檢查程序運算和邏輯的正確性以達到實質(zhì)性測試目的。測試應(yīng)用控制的符合性是指對嵌入應(yīng)用程序中的控制措施進行測試，看它們是否按設(shè)計要求在運行和起作用。
（四）數(shù)據(jù)文件審計
在計算機信息系統(tǒng)中，各種憑證、賬簿及報表中的數(shù)據(jù)均以數(shù)據(jù)文件的形式存儲在硬盤或軟盤中。對數(shù)據(jù)文件進行審計，可以將該文件打印出來進行檢查，也可以在計算機內(nèi)直接進行審查。
數(shù)據(jù)文件審計有兩個目的，一是對數(shù)據(jù)文件進行實質(zhì)性測試，二是通過數(shù)據(jù)文件的審計，測試一般控制或應(yīng)用控制的符合性。但數(shù)據(jù)文件審計主要是為了實質(zhì)性測試。
關(guān)聯(lián)稿件：
相關(guān)附件：
掃一掃在手機打開當前頁
粵公網(wǎng)安備 44150202000004號