计算机审计的含义

第一部分审计理论与方法——第十一章计算机审计

【考情分析】

随着审计信息化的发展，计算机审计越来越成为审计中一个不可忽略的问题。本章与其他章节关系不大，属于非重点章节，分值3分左右。

初级资格仅要求第一节，但历年考试内容也可能涉及一些第三节知识。

内容介绍

第一节计算机审计概述

*第二节电子数据审计

*第三节信息系统审计

内容讲解

第一节计算机审计概述

一、计算机审计的含义

从广义上来看，计算机审计是在信息技术环境下发展的审计技术方法的总称；从狭义上来看，计算机审计可以包括对计算机产生的电子数据的审计以及对信息系统本身的审计。

计算机对审计的影响可以分为两个方面，既有对审计对象客体的影响，又有对审计自身的影响。

二、计算机审计的过程

但每一阶段的具体内容有所不同，这些内容的不同源于审计对象形式的变化。

三、计算机审计软件（了解）

1.通用审计软件和专业审计软件

2.联网审计软件和非联网审计软件

3.一般审计软件和审计全过程管理软件

【例题1·多选题】下列关于计算机审计的表述，正确的有：

A.计算机审计不需要审查纸质材料

B.计算机审计的审计内容与传统审计不完全一致

C.计算机审计的审计对象既包括电子数据，又包括信息系统

D.计算机审计不需要进行内部控制测试

E.计算机审计的基本过程与传统审计是一致的

『正确答案』BCE

『答案解析』选项A，计算机审计对电子数据和信息系统本身的审计中涉及到纸质资料的检查。

选项D，信息系统审计包括对信息系统内部控制的审计。

*第二节电子数据审计

过程：（会区别）

一、数据采集

二、数据清理

四、数据验证

五、创建中间表

六、数据分析

一、数据采集

1.数据采集的概念

数据采集是指根据审前调查所提出的数据需求，按照审计目标，采取一定的方法和工具对被审计单位数据库中的数据进行采集的工作。

2.数据采集的特征

3.数据采集的内容

4.数据采集的方式

（1）直接拷贝和直接读取。（2）利用嵌入审计模块采集数据。（3）利用财务软件标准接口采集数据。（4）网上采集。（5）文件传输。（6）开放数据互连（ODBC）。

5.数据采集的过程

（1）发出数据需求说明书。

（2）采集数据。在数据采集完成后，审计人员和被审计单位人员还应办理对所采集数据的交接手续，并且应由双方派专人进行。交接时，审计人员获取被审计单位对数据真实性和完整性的承诺，以便划分会计责任和审计责任。

（3）数据验证。审计人员应对被采集数据的真实性和完整性进行验证。

【例题2·多选题】电子数据审计中，数据采集的方式有：

A.文件传输

B.数据验证

C.直接拷贝和直接读取

D.开放数据互连

E.平行模拟

『正确答案』ACD

『答案解析』数据采集的方式：（1）直接拷贝和直接读取；（2）利用嵌入审计模块采集数据；

（3）利用财务软件标准接口采集数据；（4）网上采集；（5）文件传输；（6）开放数据互连（ODBC）。

二、数据清理

1.数据清理的概念和作用

数据清理是对所采集到的被审计单位的源数据，进行一系列的操作，使之规范化的过程。

2.数据不规范的情形

（1）值缺失；（2）数据值为空；（3）冗余数据；（4）数据值明显错误；（5）其他不规范的地方。

3.数据清理的方法

（1）利用通用软件提供的功能进行清理。（2）通过SQL语句进行清理。（3）利用审计及办公软件提供的功能进行清理。

4.数据清理的过程

数据清理后，应对数据清理前后的业务金额数、记录数或者借贷是否平衡进行核对，验证清理后数据的正确性、完整性。

【例题3·单选题】审计人员对所采集到的被审计单位的源数据，进行一系列的操作以使之规范化的过程是：

A.数据清理

B.数据转换

C.数据验证

『正确答案』A

『答案解析』数据清理是对所采集到的被审计单位的源数据，进行一系列的操作，使之规范化的过程。

三、数据转换

1.数据转换的概念

数据转换是指对数据清理后得到的数据进行语法和语义上的转换，得到适合审计分析数据的过程。

2.数据转换的情形

（1）数据类型不一致。（2）数据格式不一致。（3）字段名和字段不能一一对应。（4）事先设定的代码。（5）数据库加密措施。

3.数据转换的方法

（1）使用数据转换工具。（2）使用SQL语句。（3）使用程序语句。

4.数据转换的过程

转换后可以利用核对总金额、勾稽关系法或确认数据结构法对数据进行验证。

【例题4·单选题】在电子数据审计中，对于被审计单位的源数据存在类型不一致、格式不一致的情况，审计人员应该进行的是：

A.数据采集

B.数据清理

C.数据转换

D.数据验证

『正确答案』C

『答案解析』数据转换是指对数据清理后得到的数据进行语法和语义上的转换，得到适合审计分析数据的过程。

四、数据验证

1.数据验证的概念

数据验证是指在数据的采集、清理、转换等过程中，对数据进行检查，验证其真实性、准确性和完整性等目标的过程。

2.数据验证的方法

（1）通过核对总记录数和总金额数来验证。（2）通过观察顺序码的断号和重号来进行验证。（3）通过会计的勾稽关系来进行验证。

五、创建中间表

中间表是将被审计单位的电子数据，在进行清理、转换和验证后，进一步进行投影、连接等操作，创建的适合审计人员进行数据分析的表。

中间表的分类：中间表可以分为基础性中间表和分析性中间表。电子数据经过清理、转换和验证后，…，就可以得到基础性中间表。对基础性中间表进一步进行处理，如按照审计分析模型进行字段选择、连接处理，就可以得到分析性中间表。分析性中间表的主要目的是实现分析模型，得到审计结果。

中间表的特点：一是“面向主题”。二是“面向历史”，任何对中间表的创建都不应该增加和修改其历史数据，而只能是对历史数据的选择和整理。

六、数据分析

1.数据分析的概念

数据分析是指通过建立审计分析模型对数据进行核对、检查、复算、判断等操作，将被审计单位数据的现实状态与理想状态进行比较，从而发现审计线索，搜集审计证据的过程。