会计信息系统及其课程设计第十六章销售与收款核算与管理子系统

会计信息系统及其课程设计第十六章销售与收款核算与管理子系统内容摘要：

和输出控制是否恰当 输入输出测试 选取事务进行测试 取得前期和当期信息 追踪交易处理 记录测试结果 评价输入／输出处理是否恰当 处理控制 5． 1 取得应用系统的文档，选取主要处理过程和处理控制进行详细审核 如： ——审查自动转存业务处理逻辑 ——审查适用利率处 理逻辑 ——审查到期日计算处理逻辑 ——利率主文件设定是否正确 选取程序，选取方法；测试该程序的处理逻辑 采用如下方法之一： 测试数据 ITF法 快照技术 嵌入审计程序 评价处理控制是否恰当 审计结束／整理工作底稿 完成工作底稿 形成审计发现和建议 提交工作底稿以进行审核 起草审计报告草案 呈交审计报告草案以进行审核 对审计报告做必要的修正 呈交 工作底稿和审计报告做最终的审核 发布最终的审计报告 第三节 会计信息系统审计中的常用技术 一、会计信息系统审计技术概述 目前常见的信息系统审计技术分成手工技术和计算机辅助审计技术两类： 手工技术 手工技术是指不依赖于计算机手段来获取审计证据的技术或方法。 在会计信息系统审 计中所采用的手工技术与其他审计中经常使用的方法或技术类似，主要包括： ① 检查或审阅 信息系统审计中经常使用的检查包括：流程图（如控制流程图、数据流程图、程序流程图） ；编码（即审阅分析被审的信息系统的程序代码，以验证程序的功能和控制）；系统运行记录；程序运行结果。 ② 观察 ③ 面谈或询问 ④ 问卷调查 ⑤ 计算或测试 手工审计方法在信息系统应用初期得到较多的使用，但是随着信息系统复杂性的不断增加，采用手工方法将面临较大的风险，审计成本也大幅增加，特别是在集成度越来越高的信息系统中，采用手工方法已经很难取得令人满意的审计证据。 因此，目前已有大量的计算机辅助审计技术应用到信息系统审计中。 计算机辅助审计技术 计 算机辅助审计技术是指审计过程中可用的各种计算机技术和手段，主要包括：专门的应用程序和数据文件审计技术、审计软件、实用软件工具等。 计算机辅助审计技术可以贯穿审计的全过程。 在审计计划阶段，可以辅助审计人员分析和编制审计计划，确定重大审计目标和重点审计领域；在审计实施阶段，可以辅助审计人员执行符合性测试和实质性测试；在审计报告阶段，可以辅助审计人员复核工作底稿，编制审计报告等。 一般来说，各类计算机辅助审计技术可以辅助执行下列审计程序：分析性复核；交易和余额的详细测试；穿行测试；信息系统的符合性测试等等。 常见的方法 和技术有： ① 测试数据法。 测试数据是指审计人员把预先设计好的测试数据，交给被审计的应用程序进行处理，并将处理结果同预期结果加以比较分析，进而对被审应用程序的处理逻辑及其控制的有效性作出评价。 如图 16 4 所示： 图 16 4：测试数据法 ② 集成测试法 (ITF)。 集成测试是在应用系统正常运作处理其业务的同 时，用测试数据对系统进行检测，从而对应用系统的处理逻辑和控制功能是否恰当有效作出评价。 ③ 快照 (Snapshot)。 快照是指当应用系统处理某一交易时，让软件对其进行拍 “照 ”，通常是在应用系统的重要处理发生点嵌入软件，嵌入软件可捕捉交易的前映象和后映象，通过对这些映象的检验，可以对处理该交易的应用程序进行审查。 ④ 嵌入审计程序。 嵌入审计程序是在被审计系统的应用程序中嵌人为执行特定的审计功能而设计的程序段，这些程序段可用于采集审计人员感兴趣的资料，审计人员通过对这些 资料进行审核，可以确定 被审程序处理和控制功能的可靠性。 ⑤ 平行模拟法。 平行模拟是指审计人员模拟被审系统应用程序的功能与特点，编写一个与被审程序具有相同处理及控制功能的模拟程序，然后用模拟程序处理当期的实际数据，并将模拟程序的处理结果与被审程序的处理结果进行比较，从而对被审应用程序的处理和 控制功能是否可靠作出评价。 ⑥ 专家系统。 专家系统是运用知识模仿专家的思维活动，进行推理、判断，像人类专家那样处理问题的一个计算机程序系统，它已应用到许多领域。 ⑦ 审计软件。 审计软件是为辅助审计人员执行审计工作，而研 制的软件，不同的审计软件所提供的功能也有所不同。 ⑧ 实用软件。 实用软件是由计算机制造商或软件供应商提供的计算机程序，在计算机系统运行中，经常会用到实用软件。 实用软件也是执行信息系统审计时不可缺少的工具，一些实用软件可用于评价系统的安全性，一些则可用于评价系统的效率等。 案例分析 一个国有商业银行计算机审计案例及其启示 一、背景介绍 全球信息技术飞速发展，已迅速渗透到社会经济的各个领域，改变了人们的生产、经营、学习和生活方式，企业的经营环境和经营方式也正发生着深刻的变化。 我国加入 WTO，承诺要逐步开放金融市场，更使国有银行业面临着巨大的冲击。 为了应对信息化发展和加入 WTO 带来的冲击，各大国有商业银行不得不进行一系列的商业转变，在巩固传统业务市场份额的基础上，纷纷扩展网上银行之类的新业务，同时进行内部的信息化改造，以赶上时代的步伐，增强自身的竞争能力。 信息化使得商业银行的经营环境和经营模式发生变化，使商业银行的信息系统不断更新换代，这对审计工作提出了更高的要求。 在信息化条件下，审计环境、审计线索、安全控制、审计内容、审计技术等方面都发生了变化。 由于商业银行的业务处理和会计核算的信息化，传统 的纸质审计线索已部分或完全消失。 通过 ATM或网上银行处理的业务，已经无纸质凭证可寻；有些传统业务虽然会留下纸质凭证，但银行庞大的业务量所产生的凭证数不胜数，也不可能全部翻阅审查。 银行业务交易频繁，数额巨大的特点要求利用计算机对存于电磁介质中的业务与财务数据进行审查。 计算机审计技术在商业银行审计中越来越重要。 目前，国有商业银行的审计是政府审计的工作，国家审计署专门设置了金融审计司负责金融类的政府审计工作。 近年来，在审计署的组织领导下，审计机关先后开发了多个审计软件，在对国有商业银行的审计中积极开 展计算机审计，取得了可喜的成果。 下面，我们介绍审计署驻 AB 特派员办事处利用计算机审计发现 14家关联企业联合骗贷的案例。 二、商业银行计算机审计案例 审计署驻 AB 特派员办事处（以下简称 AB 特派办）在近几年来的金融审计中广泛应用了计算机审计，取得了喜人的成绩。 在对某国有商业银行 YY 省分行进行年度资产负债表及信贷资产质量审计工作中，利用计算机辅助审计，发现 14家关联企业联合骗贷 3个多亿的重大案件。 1．审前准备 开展计算机审计，他们首先抓好审前准备工作。 除常规的审前准备工作外， 计算机审计的审前准备工作还包括熟悉被审的信息系统，数据的采集与转换和数据的预审分析。 AB特派办在审前先对该省分行的计算机信息系统进行了调查了解，熟悉其应用系统有关的数据文件和文件结构。 在数据采集转换阶。