新用戶掃碼下載
掃碼下載APP
及時接收最新考試資訊及
備考信息
中級審計師考試《審計理論與實務》復習：信息系統審計的技術方法
第一部分
第十一章 計算機審計
知識點十二、信息系統審計的技術方法
信息系統審計過程與一般的審計過程一樣，分為審計準備、審計實施和審計終結階段。其中審計準備和審計終結階段的技術方法與傳統審計并無很大區別，所以下面我們主要介紹審計實施階段的審計技術方法。
審計實施階段，審計人員的工作又可以分為三個層次：了解、描述和測試。
（一）信息系統了解的方法，如詢問、檢查、觀察等。
（二）信息系統描述的方法包括：文字描述法、表格描述法和圖形描述法。
（三）信息系統測試的方法：了解和描述方法在傳統審計中同樣有，但是信息系統測試的方法卻是信息系統審計獨有的。（7種，定義判斷）
1.測試數據法：審計人員設計一套虛擬的業務數據，將其輸入到計算機中，觀察比較輸出是否與預期相符。
2.平行模擬法：審計人員開發一個與被審計單位信息系統或程序模塊功能完全相同的模擬系統，將被審計單位的真實數據放入模擬系統中運行，觀察其輸出是否與被審計單位信息系統相一致。
3.嵌入審計模塊法：在被審計單位的信息系統中加入為審計而編寫的程序代碼。嵌入的模塊成為信息系統的組成部分，并可以在特定的時間間隔或是條件觸發時為審計人員提供有關數據和報告。
4.虛擬實體法：對測試數據法的改良，一般做法是在信息系統中建立虛擬的實體（如虛擬的供應商、客戶、員工等），然后將虛擬實體的有關數據與真實的運行數據一起輸入信息系統進行處理，最后將虛擬實體的輸出結果與預期進行比較，確定信息系統的控制功能是否發生作用。
5.受控處理法：審計人員在對被審計單位的真實業務數據在處理之前先進行核實，核實之后在被審計單位的信息系統上監督處理或親自處理，并將處理結果與預期結果進行比較分析，以判斷被審計單位的系統是否符合預定的要求。
6.受控再處理法：是將已經由被審計單位處理過的真實數據，在審計人員的監督下，或由審計人員親自在相同的信息系統或以前保存的程序副本上再處理一次，將二次處理的結果與以前處理的結果相比較，判斷當前的信息系統程序是否符合既定要求。
7.程序代碼檢查法
程序代碼檢查法是通過檢查源程序代碼的內部運行邏輯來發現所存在的問題，并對程序是否符合規章制度規定、能否完成預定功能及其質量進行評判的方法。
學員討論（0）
推薦閱讀
新用戶掃碼下載
京公網安備 11010802044457號