第十一章 計算機審計
一、計算機審計的概念(包括對信息系統(tǒng)內部控制的審計)
廣義:是在信息技術環(huán)境下發(fā)展的審計技術方法的總稱。
狹義:是對計算機產生的電子數(shù)據(jù)的審計和對信息系統(tǒng)本身的審計。
計算機產生的電子數(shù)據(jù) |
信息系統(tǒng)本身 |
數(shù)據(jù)采集、數(shù)據(jù)清理、數(shù)據(jù)轉換、數(shù)據(jù)驗證、創(chuàng)建中間表、數(shù)據(jù)分析 |
信息系統(tǒng)內部控制、信息系統(tǒng)組成部分、信息系統(tǒng)生命周期 |
【例1】下列各項中,不屬于信息系統(tǒng)審計內容的是:
A.信息系統(tǒng)產生的電子數(shù)據(jù) B.信息系統(tǒng)內部控制
C.信息系統(tǒng)組成部分 D.信息系統(tǒng)生命周期
參考答案A
【例2】下例有關計算機審計的表述,錯誤的是:
A.計算機審計是在信息技術環(huán)境下發(fā)展的審計技術方法的總稱
B.計算機審計不需要進行內部控制測試
C.計算機審計審前調查的具體內容與傳統(tǒng)的審計不完全一致
D.計算機審計的審計對象既包括電子數(shù)據(jù),又包括信息系統(tǒng)
參考答案B
【例4】下列表述正確的有:
A計算機審計不需要審查紙質材料 B計算機審計不需要進行內部控制測試
C計算機審計的內容與傳統(tǒng)審計的內容不完全一致
D計算機審計既包括電之數(shù)據(jù),也包括信息系統(tǒng)
E計算機審計的過程與傳統(tǒng)審計的過程是一致的
參考答案CDE
二、計算機對審計的影響
影響 |
不影響 |
審計客體、審計自身 |
審計目標(總目標、具體目標) |
三、計算機審計過程
審計準備階段 |
審計實施階段 |
審計終結階段 |
審計前,應在調查的基礎上,摸清計算機組織機構內部的分布和應用情況 |
創(chuàng)建審計中間表,進行分析 |
形成審計報告 |
四、電子數(shù)據(jù)審計
內容 |
概念 |
特征 |
內容 |
數(shù)據(jù)采集 |
|||
數(shù)據(jù)清理 |
|||
數(shù)據(jù)轉換 |
|||
數(shù)據(jù)驗證 |
|||
創(chuàng)建中間表 |
|||
數(shù)據(jù)分析 |
【例6】審計人員對所采集到的被審計單位的源數(shù)據(jù),進行一系列的操作以使之規(guī)范化的過程稱為:
A.數(shù)據(jù)清理 B.數(shù)據(jù)轉換 C.數(shù)據(jù)驗證 D.數(shù)據(jù)分析
參考答案A
【例7】電子數(shù)據(jù)審計中,對于被審計單位的源數(shù)據(jù)存在類型不一致、格式不一致的情況,審計人員應該進行
A.數(shù)據(jù)采集 B.數(shù)據(jù)清理 C.數(shù)據(jù)轉換 D.數(shù)據(jù)驗證
參考答案C
【例9】下列屬于以電子數(shù)據(jù)為審計對象的準備階段工作的有:
A.了解計算機系統(tǒng)在組織機構內部的分布和應用
B.根據(jù)審計目標和重要性程度確定應當詳細調查的子系統(tǒng)
C.對被審計單位的電子數(shù)據(jù)進行清理、轉換和驗證
D.通過一定的技術手段采集所需要的會計和業(yè)務數(shù)據(jù)
E.急于所創(chuàng)建的審計中間表分析發(fā)現(xiàn)問題線索并進行核查驗證
參考答案ABCD
五、信息系統(tǒng)審計
1.概念
2.目標
信息系統(tǒng)審計總目標 |
信息系統(tǒng)審計具體目標 |
對信息系統(tǒng)本身的安全性、可靠性、有效性和效率性等進行評價,從而合理保證信息系統(tǒng)所產生數(shù)據(jù)的準確性、完整性,最終促進企業(yè)資產的安全、完整以及總體目標的實現(xiàn) |
1對信息系統(tǒng)內部控制的審計目標 2對信息系統(tǒng)組成部分的審計目標 3對信息系統(tǒng)生命周期的審計目標 |
3.內容
信息系統(tǒng)內部控制 |
信息系統(tǒng)組成部分 |
信息系統(tǒng)生命周期 | |
一般控制 |
應用控制 |
人 計算機硬件 系統(tǒng)軟件 應用軟件 |
信息系統(tǒng)的可行性 信息系統(tǒng)開發(fā)、設計、編碼、測試 信息系統(tǒng)測試的全面性、適當性 信息系統(tǒng)功能測試 |
組織控制 開發(fā)維護控制安全控制 軟硬件控制 |
輸入控制 處理控制 輸出控制 |
【例10】下列屬于系統(tǒng)內部控制審計中一般控制審計內容的有
A.軟硬件控制 B.處理控制 C.安全控制 D.輸入控制 E.組織控制
參考答案ACE
【例11】下列屬于信息系統(tǒng)應用控制審計內容的是
A.對輸入數(shù)據(jù)的正確性驗證 B.對程序變更的規(guī)范、授權與跟蹤
C.對系統(tǒng)數(shù)據(jù)的定期備份 D.對程序和數(shù)據(jù)的訪問的控制
參考答案A
4.審計的技術方法
信息系統(tǒng)了解 的方法 |
信息系統(tǒng)描述 的方法 |
信息系統(tǒng)測試的方法 |
詢問 檢查 觀察 |
文字描述法 表格描述法 圖形描述法 |
測試數(shù)據(jù)法、平行模擬法、嵌入審計模塊法、虛擬實體法、受控處理法、受控再處理法、程序代碼檢查法 |
【例13】下列有關信息系統(tǒng)審計技術方法的表述正確的是:
A.調查了解信息系統(tǒng)不能采用詢問、檢查、觀察等傳統(tǒng)方法
B.描述信息系統(tǒng)的方法與常規(guī)審計中描述內部控制的方法不同
C.信息系統(tǒng)測試的方法是信息系統(tǒng)審計獨有的
D.信息系統(tǒng)審計與常規(guī)審計在終結階段有很大區(qū)別
參考答案C
【例14】對信息系統(tǒng)組成部分的審計是信息系統(tǒng)審計的內容之一,其審計內容包括:
A.計算機硬件 B.系統(tǒng)軟件 C.安全控制
D.應用軟件 E.組織控制
參考答案ABD
【例17】下列各項中,不屬于信息系統(tǒng)測試方法的是:
A.測試數(shù)據(jù)法 B.平行模擬法 C.圖形描述法 D.虛擬實體法
參考答案C
【例18】審計人員設計一套虛擬的業(yè)務數(shù)據(jù),將其輸入到被審計單位的信息系統(tǒng)中,觀察比較運行結果是否與預期相符,這種測試方法是:
A.測試數(shù)據(jù)法 B.平行模擬法 C.嵌入審計模塊法 D.虛擬實體法
參考答案A
【例19】進行信息系統(tǒng)測試時,審計人員設計一套虛擬的業(yè)務數(shù)據(jù),將其輸入到計算機中,觀察比較輸出是否與預期相符,這一方法是:
A.測試數(shù)據(jù)法 B. 虛擬實體法 C. 平行模擬法 D.受控處理法
參考答案A
初級會計職稱中級會計職稱經濟師注冊會計師證券從業(yè)銀行從業(yè)會計實操統(tǒng)計師審計師高級會計師基金從業(yè)資格稅務師資產評估師國際內審師ACCA/CAT價格鑒證師統(tǒng)計資格從業(yè)
一級建造師二級建造師消防工程師造價工程師土建職稱公路檢測工程師建筑八大員注冊建筑師二級造價師監(jiān)理工程師咨詢工程師房地產估價師 城鄉(xiāng)規(guī)劃師結構工程師巖土工程師安全工程師設備監(jiān)理師環(huán)境影響評價土地登記代理公路造價師公路監(jiān)理師化工工程師暖通工程師給排水工程師計量工程師
執(zhí)業(yè)藥師執(zhí)業(yè)醫(yī)師衛(wèi)生資格考試衛(wèi)生高級職稱護士資格證初級護師主管護師住院醫(yī)師臨床執(zhí)業(yè)醫(yī)師臨床助理醫(yī)師中醫(yī)執(zhí)業(yè)醫(yī)師中醫(yī)助理醫(yī)師中西醫(yī)醫(yī)師中西醫(yī)助理口腔執(zhí)業(yè)醫(yī)師口腔助理醫(yī)師公共衛(wèi)生醫(yī)師公衛(wèi)助理醫(yī)師實踐技能內科主治醫(yī)師外科主治醫(yī)師中醫(yī)內科主治兒科主治醫(yī)師婦產科醫(yī)師西藥士/師中藥士/師臨床檢驗技師臨床醫(yī)學理論中醫(yī)理論