點擊查看:2019年4月自考《會計信息系統(tǒng)》要點復(fù)習(xí)匯總
第二節(jié) 信息系統(tǒng)審計概述
(二)、信息系統(tǒng)審計的定義和審計對象
信息系統(tǒng)審計是通過一定的技術(shù)手段采集審計證據(jù),對被審計單位的計算機(jī)信息系統(tǒng)的安全性、可靠性、有效性和效率進(jìn)行綜合審查與評價活動。
第三節(jié) 信息系統(tǒng)審計技術(shù)
(一)、 測試數(shù)據(jù)法
測試數(shù)據(jù)是審計人員編制的一些包括有效數(shù)據(jù)和無效數(shù)據(jù)在內(nèi)的測試用例,用于測試程序運(yùn)行的準(zhǔn)確性。
(二)、 整合測試工具法
(三)、并行模擬法
并行模擬是用審計人員編寫的專門用于測試的程序處理真實數(shù)據(jù),然后比較模擬的輸出和正常的輸出以達(dá)到控制的目的。
(四)、嵌入式審計程序
他通過將專門的審計例行程序嵌入正在使用的軟件系統(tǒng)中實現(xiàn)的
(五)、 擴(kuò)展紀(jì)錄
(六)、 抽點轉(zhuǎn)存(snap shot 快照)
實現(xiàn)抽點轉(zhuǎn)存的程序語句可以加在審計人員感興趣的程序中,產(chǎn)生一個打印出的審計線索。
(七)、 跟蹤
(八)、系統(tǒng)文檔審核
審核關(guān)于信息系統(tǒng)的設(shè)計方案、流程圖和程序清單。審計人員可以要求信息系統(tǒng)人員提供系統(tǒng)文檔的一個完整副本來閱讀;
(九)、控制流程圖審核
常常參考分析流程圖、系統(tǒng)流程圖、文檔流程圖來幫助完成信息系統(tǒng)內(nèi)部控制的審核。
(十)、映像(Mapping)
第四節(jié) 信息系統(tǒng)審計過程
(一)、計劃階段
計劃階段的主要工作包括:
1. 了解被審計單位的基本情況
2. 識別重要性
3. 進(jìn)行風(fēng)險評估
4. 了解內(nèi)部控制
5. 制訂審計計劃
(二)、實施審計階段
1. 對信息系統(tǒng)的現(xiàn)有控制進(jìn)行符合性測試(過渡性測試的方法)
符合性測試的目的是檢查內(nèi)存控制機(jī)制是否健全有效。符合性測試著重審查被審計單位信息系統(tǒng)的內(nèi)部控制的存在性、有效性及遵守情況。
2. 實施實質(zhì)性測試
實質(zhì)性測試是對事務(wù)和事項的詳細(xì)測試或分析性復(fù)合測試,以獲得審計期間這些事項或事務(wù)的完整、準(zhǔn)確或存在的審計證據(jù)。
(三)、審計完成階段
審計完成階段,信息系統(tǒng)審計人員必須運(yùn)用專業(yè)知識判斷收集到的各種證據(jù),以經(jīng)過核實的審計證據(jù)為依據(jù),形成審計意見,做出審計報告。審計報告須說明審計范圍、審計目標(biāo)、審計期間和所執(zhí)行的審計工作的性質(zhì)和范圍。審計報告中還應(yīng)說明采用了那些計算機(jī)輔助審計技術(shù)和信息系統(tǒng)審計技術(shù)以及與之有關(guān)的審計結(jié)果。
編輯推薦: