关于计算机辅助审计技术在实际工作中的应用

计算机的出现使审计人员有了一种能有效地提高审计效率的工具,对计算机会计系统的审查也需要更多地使用计算机,因此,计算机是现代审计人员完成审计任务所不可缺少的工具,使用计算机是审计人员提高工作效率的基本手段。审计人员可以利用计算机编制审计计划、审计工作底稿,进行审计分析,查询有关法规条例,分析审计资料,对计算机会计系统进行测试等。一、利用计算机进行的审计管理工作1、可以利用计算机完善审计行政管理和内部控制。在企业的审计部门的工作实践中,利用计算机进行的管理工作主要有:编制年度审计计划,记录审计计划的执行情况,安…     

浅谈对计算机会计信息系统程序化的内部控制的审计

计算机审计是未来审计领域的一个发展趋势，目前我国计算机审计实务的开展还远远落后于发达国家，探讨计算机审计技术将对我国的审计实践起推动作用。本文对计算机审计的内容之一——程序化的内部控制审计技术进行了探讨，旨在对审计实践提供一定的技术指导。本文提出内部控制的程序化是计算机会计信息系统内部控制的特点，对程序化的内部控制审计难度较大，其审计步骤大体分为四步，在具体审计时要把握核心环节，正确选用面谈法、实地观察法、程序运行记录检查法、程序运行结果检查法、检测数据法等方法进行抽样审计，最终作出适当的审计结论。     

计算机审计的演进及其界定

本文从计算机审计产生与发展的角度，对计算机审计及相关概念进行了甄别。认为与财务报告直接相关的信息系统内部控制评价、计算机辅助审计、网络审计等属于计算机审计的范畴，而信息系统审计是随着信息系统的大型化、复杂化发展并在组织中发挥重要作用而新兴的一种审计类型，不属于计算机审计范畴。     

商业银行风险导向内部审计模式解读

一、开展商业银行风险导向内部审计的应用条件 1．必须拥有良好的计算机信息技术平台。现代风险导向内部审计要求内部审计人员从银行外部、内部不同层面对审计对象进行风险识别和评估,这需要内部审计人员从多方面搜集有关审计对象的信息。如果信息不对称或信息不完全,分析和评价的风险因素也是不正确的,整个风险导向内部审计就失去了意义。因此,建立良好的计算机信息平台是实施风险导向内部审计的前提条件。     

浅议计算机会计信息系统内部控制审计

计算机会计信息系统内部控制审计是指内部审计人员对计算机会计信息系统有关的内部控制措施进行审查、测试和评价，发表审计意见。其目的是确定会计信息系统的内部控制是否完善适当，已有的控制是否恰当发挥作用，是否达到了原来的设计目的，针对系统的缺陷和薄弱环节提出改进的建议。     

计算机辅助审计技术在银行内部审计中的应用

随着计算机技术的迅猛发展和广泛应用,现代内部审计需要有与之相适应的技术手段。信息技术对内部审计师来说曾经是“能懂最好”,现在则已成为其基本要求。计算机辅助审计技术是一个受审计人员控制的专用计算机程序,可用于测试或分析计算机文档中的数据,其使用目的是为了更好地实现审计目标。本文阐述了计算机辅助审计技术产生的背景、定义和功能,重点分析了其在银行内部审计非现场及现场审计中的应用和效果,探讨了使审计人员熟练掌握该技术的途径。     

对计算机审计发展思路的探讨

一、建立和完善计算机审计准则计算机审计准则是对计算机审计的标准化,是提高审计质量的保证。计算机审计是随着会计电算化而产生的利用计算机技术所进行的审计。在会计电算化信息系统中,由于数据存储介质的磁性化,数据处理过程的自动化,使被审计系统的可见审计线索减少,比起手工系统来,电算化系统中的审计证据更具易逝性,经济犯罪更具隐蔽性。因此,在手工会计系统的审计准则中部分内容已不适用的情况下,必须加快计算机审计准则的制定。在制定具体准则时,应侧重于对计算机系统内部控制的评价,对审计人员应具备的资格、计算机审计过程和相关…     

内部控制审计问题探讨

为了规范内部审计人员组织实施内部控制制度的审计工作,中国内部审计协会在2003年4月12日发布了《内部审计具体准则第5号—内部控制审计》规定(以下简称“准则”),并规定“准则”自2003年6月1日起施行。笔者认为:“准则”的可操作性仍嫌不足。“准则”对内部审计人员在开展内部控制制度审计工作中的一些具体问题,未能作出详细的规定,例如:内部审计人员依据什么开展内部控制制度审计工作、应该评价内部控制制度的哪些主要内容、如何组织实施评价工作、如何编制审计计划、在符合性测试和实质性测试过程中应该运用的具体程序与方法、应该如何收…     

计算机审计工具在内部审计中的应用分析

现代化的计算机技术已经应用于内部审计之中，大幅度地提高了内部审计工作的效率，而且在多个方面对审计的发展产生了广泛的影响。内部审计机构可以利用计算机编制年度审计计划，记录审计计划的执行情况，安排审计任务和资金分配。在进行时间预算时可以利用计算机统筹安排日程。如果利用计算机字处理功能编写审计报告，可以使审计报告的格式、措辞等更为标准、规范，还可以利用计算机对审计档案进行有效的管理。本文主要介绍嵌入式审计模块（EAMs）、通用审计软件（GAS）、电子表格分析技术、数据提取技术与自动化工作底稿等技术在内审工作中的应用。     

企业内部控制审计的内容与方法

企业内部控制审计,是对企业内部现行控制系统的恰当性和有效性进行分析及价值评定的工作。通过实施内部控制审计可以帮助审计人员决定下一步审计策略、确定审计的程序和范围,控制审计风险、分配审计资源,节约审计成本和对企业提出内部控制的评价和建议。内部控制审计主要从控制环境、风险管理、控制活动、信息与沟通和监督五个方面内容进行,主要步骤有对企业内部控制情况的了解、检查、内部控制初步评价、控制测试及综合评价。内部控制测试可以从业务循环、经营部门、财务报表的分类等方面进行。通过汇总、整理、分析内部控制测试的结果,针对内部控制缺陷提出相应改进措施,相应调整审计范围、审计计划。     

论审计风险的层次及其属性

一、准备阶段的审计风险及其属性审计的基本过程分为准备 (计划 )、实施和终结 (报告 )三个阶段。在审计过程中 ,始终面临着审计风险问题 ,所不同的只是层面不同。这些不同层面的审计风险的内涵是有差异的 ,必须加以透彻地分析和判断 ,不能认定其对审计工作的影响 ,并确定在审计过程中如何减免这些风险 ,保证审计质量。审计准备 (计划 )阶段的主要工作有 :了解被审计单位的基本情况 ,签订审计业务约定书 ,初步评价内部控制制度 ,确定审计重要性水平 ,编制审计计划。在上述工作中 ,都包含着对审计风险的分析和评价。了解被审计单位基本情况的…     

计算机会计信息系统数据文件实质性测试的设计

随着计算机会计信息系统的广泛运用和信息技术的飞速发展,审计人员正面临着思维方式的转变和计算机辅助审计技术的运用。与手工会计信息系统相比,计算机会计信息系统呈现出新的特征:缺乏交易轨迹,内部控制程序化,会计信息存储电磁化,等等。由此决定计算机会计信息系统下的实质性测试对象应是数据文件,与手工会计信息系统实质性测试的目的相同,不同的是测试范围、时机和方法。一、实质性测试的范围审计人员在对计算机会计信息系统的内部控制进行符合性测试后,需将测试结果与初步评价的结果相对比,重新确定内部控制的可靠性,并据此确定实质性…     

关于我国计算机审计人才培养的思考

<正>一培养计算机审计人才的必要性在我国开展计算机审计不仅是计算机会计发展的需要,也是我国审计工作自身发展的需要。传统的审计方法已经不能解决现阶段审计人员所面临的审计难题以及所承担的审计风险。现代企业审计不仅要利用计算机作为审计手段,还要把计算机信息系统作为审计的对象。计算机审计同手工系统相比,计算机信息系统在信息处理流程、内部控制方面等均发生了很大的变化,使审计难度大大提高,只熟悉手工审计技术与方法的审计人员已经不能胜任审计工作。大力培养计算机审计人才,有效进行计算机审计,可以预防企业内部安全隐患,尤其是网络交易隐     

《内部审计实务具体标准》导读（三）

第四章４００审计工作的执行审计工作的执行包括四个步骤 :制定审计计划、审查和评价资料、报告审计结果和后续审计。在《标准》中包括４００-４４０,下面分四节来讲。第一节制定审计计划（４００-４１０）内部审计是设在单位内部、从属于本单位领导的 ,审计什么要由高层领导来决定 ,所以４００ -０１指出 ,内部审计师要根据高层领导的审查和批准来制定和执行委托的审计任务。每一个审计项目都要制定审计计划。制定审计计划要遵循以下８个步骤 :一、确定审计的目的和范围审计目的是指审计要达到的目标 ,为了完成审计目的 ,要采取一定的审计…     

会计电算化审计的主要内容和方法

会计电算化的发展带来了审计内容和方法的变革，要求我们适时地制定一整套审计电算化的程序，建立与之相适应的电算化审计制度，以便对不同的审计内容，选择不同的电算化方法。1、制度审计制度审计要求我们审查整个会计电算化系统的内部控制制度是否建立、是否完善。从一定程度上讲内部控制的重要性并不因采用计算机数据处理系统而降低，相反计算机的应用使内部控制制度显得更为重要，并为内部控制的实施提供了方便条件。（1）职权控制审查。从组织机构角度入手，审查会计电算化系统中各种人员的职责与权限、联系与牵制。可以通过书面订立的…     

风险基础审计模式及其运用

风险基础审计是在账项基础审计、制度基础审计基础上发展、完善而成的.风险基础审计是立足于对审计风险进行系统的分析和评价,并以此作为出发点,制定审计战略,制定与企业状况相适应的多样化审计计划,使审计工作适应社会发展的要求.本文就我国审计实践中如何运用风险基础审计模式提出了四点具体思路,即:了解被审计单位的基本情况,评估固有风险;评价被审计单位的内部控制,评估控制风险;充分利用分析性测试,降低审计风险;合理确定实质性测试的性质、时间、范围和抽样方法,确保审计证据的客观性.     

内部审计全面信息化的实施路径

本文提出内部审计全面信息化的总体规划.通过分析内部审计的组织路径和技术路径,提出在审计大数据安全体系和大数据计算机审计体系范围内,构建在线审计作业应用、审计管理应用和数据分析平台的方法.同时提出在审计决策中辅以数据分析与数据挖掘、机器学习、数据可视化三大模块,支撑审计业务开展.     

如何培养计算机审计人员

审计应由受过充分技术训练,并懂得审计理论和实务的人员担任。如果被审单位采用会计电算化系统处理其会计资料,或者审计人员要利用计算机辅助审计工作,都要求审计人员必须受过充分的计算机审计技术训练,懂得计算机实务。即使审计人员计划使用外部专家,自己也应该具备充足的计算机知识,以便向专家说明审计目标,评价某一具体审计步骤能否完成审计目标,以及评价已经完成的审计步骤的结果。     

风险基础审计模式及其运用

风险基础审计是在账项基础审计、制度基础审计基础上发展、完善而成的。风险基础审计是立足于对审计风险进行系统的分析和评价,并以此作为出发点,制定审计战略,制定与企业状况相适应的多样化审计计划,使审计工作适应社会发展的要求。本文就我国审计实践中如何运用风险基础审计模式提出了四点具体思路,即:了解被审计单位的基本情况,评估固有风险;评价被审计单位的内部控制,评估控制风险;充分利用分析性测试,降低审计风险;合理确定实质性测试的性质、时间、范围和抽样方法,确保审计证据的客观性。     

内部审计与外部审计合作的十个方面

尽管内部审计和外部审计的角色、职责和责任不同,但他们的业务活动在某些方面又存在着重叠、交叉、以及相互影响和补充,内、外部审计充分利用这些机会加强合作是提高效率的有效途径之一。内部审计与外部审计的合作机会可归纳为以下十个方面:一、内部控制方面内部审计首要的目标是评价和评估内部控制系统。它通过风险评估过程确定方案来进行内控系统的审计。在准备内部审计风险模型时,它会考虑外部审计对财务系统风险的评估,因为它与财务报表误报的风险相关。外部审计则需要对会计系统和控制环境进行初步的评估,进而进行内部控制测试并决定实…