电子数据处理系统审计

管理信息系统由于利用计算机信息技术给企业 的内部管理带来更
多 的便 利 ， 因此被广泛应用到企业生产经营的各个环节 ， 同 时 也 让 传 统 的 审计 方 法 面 临 着从 未 有 过 的 挑 战 ．而 计 算 机 审 计 技 术 却 能 以 独 特 的
随着 现 代企 业 制度 的建 立 ， 内部 控 制 已 逐 渐 受 到 运 营 商 的重 视 ， 建 立 完 善 的 内 部控 制 制度 已是 企 业 加 强 内 部 经 营 管 理 势 在 必 行 之 举 。 同 时 。现代 审 计所 使 用 的风 险导 向 审计 也 成 为 企 业 加 强 内 部 控 制 的一 种 外在压力 ， 企业应 及时抓住 机遇 ， 加快建立 现代企业制 度的步伐 ， 在 专 业 人 员 的 帮 助 和指 导下 ， 不 断 完善 和加 强 内部 控 制 。 本 文 分 析 了计 算 机 审 计 对企 业 内部 控 制 的作 用 及 加 强控 制 的 具 体 方 法 ，虽 然 仍 存 在 一 些 不 够 完善 的 地方 ， 但 希 望在 以后 的工 作 实 践 中 加 强 积 累 经 验 ， 不 断 改进 工 作 中 的不 足 ， 从 而更 好 地 开 展 今 后 的工 作 。 作 为应 用越 来 越 多 的 审计
引 言
的计算机审计系统和操作平台 ，对企业内部财务信息系统 及会计 工作
能 够 实 施 实 时 有 效 的 监 控 与评 价 ， 改 变 从 前 传 统 的手 工 审 计 模 式 ， 从 而 提 高 了 内 部 审计 部 门使 用 计算 机 审计 实 现 实 时 审 计 的监 督 和评 价 的作 用。 要 建 立 实 时审 计 系 统 的企 业 可 以通 过 回顾 审 计 整 个 过 程 ， 找 出 薄 弱

审计信息化的内涵和目标
审计信息化是指将信息技术应用于审计工作中，以提高审计效率、质量和准确性的过程。

它包括利用电子数据处理、数据库管理、网络通信、数据挖掘等信息技术手段，对被审计单位的财务、业务和管理信息进行收集、分析和处理。

审计信息化的目标主要包括以下几个方面：
1. 提高审计效率：通过信息技术的应用，可以实现审计工作的自动化、程序化和标准化，减少重复性工作，提高审计工作的效率。

2. 提升审计质量：利用信息技术可以更快速、准确地获取和分析被审计单位的信息，有助于发现潜在的问题和风险，提高审计质量。

3. 加强审计监督：审计信息化可以实现对被审计单位的实时监控和远程审计，加强审计监督的力度，提高审计的及时性和有效性。

4. 保障信息安全：在审计信息化过程中，需要加强信息安全管理，保障被审计单位的信息安全，防止信息泄露和丢失。

5. 促进审计创新：审计信息化为审计工作带来了新的技术手段和方法，有助于推动审计工作的创新和发展。

总之，审计信息化的内涵是将信息技术与审计工作相结合，以提高审计效率、质量和监督能力。

其目标是通过信息技术的应用，实现审计工作的现代化和科学化，更好地发挥审计在经济社会发展中的监督和保障作用。

信息系统审计(IT审计操作流程一、审计计划阶段计划阶段是整个审计过程的起点。

其主要工作包括:(1了解被审系统基本情况了解被审系统基本情况是实施任何信息系统审计的必经程序,对基本情况的了解有助于审计组织对系统的组成、环境、运行年限、控制等有初步印象,以决定是否对该系统进行审计,明确审计的难度,所需时间以及人员配备情况等。

了解了基本情况,审计组织就可以大致判断系统的复杂性、管理层对审计的态度、内部控制的状况、以前审计的状况、审计难点与重点,以决定是否对其进行审计。

(2初步评价被审单位系统的内部控制及外部控制传统的内部控制制度是为防止舞弊和差错而形成的以内部稽核和相互牵制为核心的工作制度。

随着信息技术特别是以Internet为代表的网络技术的发展和应用,企业信息系统进一步向深层次发展,这些变革无疑给企业带来了巨大的效益,但同时也给内部控制带来了新的问题和挑战。

加强内部控制制度是信息系统安全可靠运行的有力保证。

依据控制对象的范围和环境,信息系统内控制度的审计内容包括一般控制和应用控制两类。

一般控制是系统运行环境方而的控制,指对信息系统构成要素(人、机器、文件的控制。

它已为应用程序的正常运行提供外围保障,影响到计算机应用的成败及应用控制的强弱。

主要包括:组织控制、操作控制、硬件及系统软件控制和系统安全控制。

应用控制是对信息系统中具体的数据处理活动所进行的控制,是具体的应用系统中用来预测、检测和更正错误和处置不法行为的控制措施,信息系统的应用控制主要体现在输入控制、处理控制和输出控制。

应用控制具有特殊性,不同的应用系统有着不同的处理方式和处理环节,因而有着不同的控制问题和不同的控制要求,但是一般可把它划分为:输入控制、处理控制和输出控制。

通过对信息系统组织机构控制,系统开发与维护控制,安全性控制,硬件、软件资源控制,输入控制,处理控制,输出控制等方而的审计分析,建立内部控制强弱评价的指标系统及评价模型,审计人员通过交互式人机对话,输入各评价指标的评分,内控制审计评价系统则可以进行多级综合审计评价。

思维方法
计
建立审计准则、指南
计算机审计操作指南 算
管理理念
机
静态与动态 定性与定量 宏观与微观 历史与现实
审计职能
审
数学方法、预警方法
智能方法、预测方法 计
网络平台、信息平台 知识平台、工具平台
审计层次 技术方法
为决策层服务
行业自律性
监督、评价、 服务
事中、事前的效 益审计、管理审计
信息化、网络化
三、计算机会计信息系统对审计的影响
三、计算机会计信息系统对审计的影响
其他影响（补充）
• 1、对审计准则和审计标准的影响 • 2、对会计信息系统内部控制的影响
三、计算机会计信息系统对审计的影响
1、对审计准则和审计标准的影响
➢审计对象、审计环境、审计线索、审计技术手段方法 等的改变——原有准则、标准出现不适应性。
➢新情况需要去规范：审计人员培训考核标准、信息系 统开发审计准则、内部控制审计准则、审计软件标准等 有待完善和建立。
2 0 2 2 / 9 / 11
计算机审计
20××-20××学年第二学期 主讲人：×××
目 录
CONTENTS
01 课 程 介 绍
Course introduction
计算机审计概论
02 Computer audit
电子数据审计
03 Electronic data audit
基于电子表格软件的电子数据审计
除非依靠计算机和应用程序，否则无法阅读。 ➢计算机记录的顺序和数据处理工作很难直接观察。
三、计算机会计信息系统对审计的影响
3、对审计技术的影响
➢对审计技术手段的影响：审计手段必须由手工操作转 向计算机操作。（计算机不能完全替代手工操作，要 把计算机当作一种有力的工具来使用。）