第十一章 计算机审计与信息系统审计

第十一章 计算机审计与信息 系统审计东北财经大学 会计学院 程砚秋 accounting2014@http://www.77cn.com.cn accounting2015-2-4 1

审计信息化包含两方面内容：

一是指在信息技术环境下，审计人员利用计算机对被审计单位的经济活动进行的审计，一般称为计算机审计；

二是指审计人员对被审计单位的计算机信息系统进行审查并发表意见，一般称之为信息系统审计。

这两方面既有区别又有联系，本章我们将对这两方面进行深入讨论。

gg336x280();080_810-1080-0-1417-1080.jpg" alt="第十一章 计算机审计与信息系统审计" />

内容提要

第一节计算机审计概述

第二节计算机审计技术

第三节信息系统审计概述

第四节信息系统审计技术

第五节信息系统审计过程

第一节计算机审计概述

一、计算机审计的概念

在信息技术环境下，审计人员以计算机为工具，对被审计单位的会计报表的合法性、公允性及会计处理方法运用的一贯性进行审查、评价并发表意见，本书称之为计算机审计或信息技术环境下的审计。

二、计算机审计的目标和任务

目标

计算机审计或者说信息技术环境下的审计，其审计目标与手工审计的目标是一致的。

任务

对被审计单位会计报表的合法性、公允性及会计处理方法运用的一贯性发表意见

审查计算机信息系统的内部控制，评价现行信息系统内部控制的设计是否科学、合理和适当；

考虑利用计算机辅助审计技术作为常用的审计手段来取得审计证据；

在审计的各个阶段都要考虑信息技术环境的影响因素，以确保审计范围和审计结果不会因此受到限制

三、计算机审计的对象、范围和内容 对象

计算机审计的对象是被审计单位的全部或部分的经济活动。

审计范围是审计对象涉及的领域和内容

除此之外，如果被审计单位的信息化程度比较高，还必须考察其信息技术环境，以确保：（1）信息系统中的基础性会计记录和有关资料所包含的信息是可靠的；（2）信息系统能够保证有关的信息、资料在会计报表中得到恰当的反应；（3）信息系统的内部控制是恰当的可靠的。

gg336x280();080_810-1080-0-1511-1080.jpg" alt="第十一章 计算机审计与信息系统审计" />

内容

被审计单位的财务收支及其有关的经营管理活动； 被审计单位的各种作为提供财务收支及其有关经营管理活动信息载体的会计资料及其相关资料；

被审计单位的信息技术环境。

审计工作可以分为两个基本组成部分： 第一部分称为过渡审计，其目标是确认企业的内部控制系统在多大程度上是可以信赖的，这通常要进行某种类型的符合性测试，其目的在于确认存在性，评估有效性以及检验内部控制措施的操作持续性。

第二部分称为财务报表审计，包含实质性测试。实质性测试是在过渡审计的保证下对内部控制给予一定程度的信赖，对财务报表数据进行直接证实和核查。

举例：

对现金余额的实质性测试包括对银行账户余额的直接函证，对应收账款的实质性测试包括对客户余额的直接函证。

四、计算机审计的优越性

1.计算机审计在审计内容、审计时间上的优势2.计算机审计在审计计算上的优势。3.在审计过程中的优势4.在编制审计工作底稿上的优势5.在与财务软件的衔接上的优势6.可以持续地提高审计效率和降低审计成本7.更大程度地实现了审计的独立性

五、开展计算机审计的重要意义

（一）计算机审计可以促进会计信息系统的发展与完善

1. 计算机审计可以保护会计信息系统环境的安全性 2. 计算机审计可以保证会计数据的可靠性和真实性 3. 计算机审计可以促进信息技术环境下内部管理和控制制度的不断完善

gg336x280();imw=1080.jpg" alt="第十一章 计算机审计与信息系统审计" />

（二）开展计算机审计可以促进审计自身的发展

1. 计算机审计的开展, 发展和完善了审计方法与技术体系

2. 扩展了审计的内容与范围

3. 推动了审计工作规范化的进程

4. 增强了审计信息的反馈能力

第二节计算机审计技术

一、审计软件

审计软件指那些能使计算机成为审计工具的计算机程序。

能用于审计的软件分两大类：

专为审计工作编制的所谓人工智能审计软件。当前这类软件在国内外市场上已有很多种，设计这类专用软件的目的是让几乎没有计算机专业知识的审计人员也能轻松使用计算机完成与审计相关的数据处理工作。

通用的工具软件，如微软公司开发的办公自动化软件（office）。

1.人工智能软件

在审计过程中审计人员有时使用人工智能类型的软件来辅助审计。最常见的是审计人员利用人工智能软件帮助进行风险评估。该软件通常能够把值得怀疑的交易和账户找出来，供审计人员进行更深入的调查。因为再好的软件也不能代替审计人员对审计事件做出判断。

用于审计的人工智能软件有两种主要类型：神经网络审计软件和专家系统审计软件。

神经网络软件

神经网络软件的分析基于模式识别，因此可以把可能的不规则交易和账户数据标识出来。比如，销售额常在月末（25-30号）发生波动，若20号左右起伏较大，就可能不正常，神经网络软件会将其标识出来。

神经网络软件本身可捕捉规律，积累经验并在使用中自学。

专家系统软件

专家系统软件则需要规则库，库中规则（经验）是专家作决策时使用的。例如，某规则可能是：若一个会计帐户的余额比过去3年的平均余额高20%，就值得怀疑，需要调查核实这个账户。

由于专家系统靠预定义的决策规则运行，审计人员可以经常更新或充实决策规则，所以它有更容易被审计人员驾驭的优点。但与神经网络软件不同的是专家系统没有自学能力。

北京通审软件、中普审计软件都具有一定的人工智能性。也有创建专家系统的接口。