10-会计信息系统审计（课件）- 《会计信息系统（第六版）》同步教学（人民大学版）

会计信息系统 Accounting Information System 第10章 会计信息系统审计 Slide 1 学习目标 掌握会计信息系统审计的目标和基本程序。 理解会计信息系统内部控制的作用及计算机辅助审计技术的应用。 了解会计信息系统与审计信息系统之间的关系。 Slide 1 主要内容 第一节 会计信息系统审计概述 第二节 会计信息系统的主要审计方法 第三节 审计软件 Slide 1 第一节 会计信息系统审计 计算机信息系统环境及其对审计的影响 会计信息系统审计的目标与内容 会计信息系统审计的基本程序 Slide 1 一、计算机信息系统环境及其对审计的影响 “注册会计师审计的重要会计信息由计算机处理生成的情形” “当一个单位对审计有重要影响的会计信息是由任何类型或大小的计算机处理生成时，就存在计算机信息系统环境，而无论该计算机由本单位操作还是由第三者操作” 我国： 国际审计准则： 计算机信息系统环境的定义 Slide 1 计算机信息系统环境对审计的影响 审计线索 审计内容 审计技术 审计方法 审计人员 ．．．．．． Slide 1 二、会计信息系统审计的目标与内容 鉴证目标 系统的合法性 系统的安全性 数据的完整性 管理目标 系统的效率性 系统的经济性和效益性 Slide 1 会计信息系统审计的内容 对内部控制系统的审计 对系统开发的审计 对系统应用程序的审计 对系统数据文件的审计 Slide 1 计划准备阶段 控制测试阶段 实质性测试阶段 开始 检查被审计单位的基本情况 检查一般控制和 应用控制情况 计划符合性测试和实质性测试的程序 实施 符合性测试 评价 测试结果 确定对内部控制 的信赖程度 实施 实质性测试 评价 测试结果 审 计 报 告 签发 审计报告 结束 三、会计信息系统审计的基本程序 Slide 1 9 第二节 会计信息系统审计的主要方法 会计信息系统审计计划的制定 会计信息系统的内部控制与符合性测试 计算机辅助审计技术与实质性测试 Slide 1 制定审计计划应关注与了解的方面 《独立审计具体准则》关于“审计计划”的规定 制定审计计划时，充分了解信息系统环境下的内部控制 了解计算机信息系统的重要性、复杂程序及审计所需信息的可获得性 了解计算机信息系统环境，并考虑其对固有风险和控制风险评估的影响 Slide 1 关于重要性、复杂程度、可获得性 计算机信息系统的重要性 与会计报表认定的重要性相关 计算机信息系统的复杂程度 经济业务数量较大，被审计单位感到在处理过程中鉴别和改正错误有困难 计算机系统自动生成重要的经济业务或分录，直接进入其他应用。 审计所需信息的可获得性 Slide 1 制定审计计划的基本程序和步骤 了解客户及控制环境 了解会计系统 了解控制活动 制定交易及余额的详细测试计划 Slide 1 了解客户及控制环境 目的 便于审计师评估会计系统中电算化部分的范围及复杂性，以及所需的计算机审计专家协助的比重 需要获取的信息 计算机设备的种类及其结构 系统软件的种类 计算机处理活动的组织结构（EDP部门的组织结构、人员安排） 电算化会计应用的数目及性质（应用的范围和程度） Slide 1 了解会计系统 目的 了解业务经过会计系统中手工部分和电算化部分的路径，并了解计算机介入的性质和程度 在重要的会计应用中，需要获取的信息 应用的目的 计算机应用中输入的来源、容量及形式 处理的方式及频率 应用中输出的形式及输出的分布 Slide 1 了解控制活动 目的 了解系统的一般控制，对一般控制是否有效进行判断，向客户提供服务的机会 对一般控制的审核 询问或观察客户的EDP部门的职员； 检查现存的文件， 确定下列事项： EDP部门内部及EDP与使用者之间的职责是否分离 开发的、买入的或变更的程序在执行之前是否经过批准和测试 对数据文件的接触是否只限于经过批准的使用者和程序 Slide 1 交易测试的计划 交易类别测试 若在重大会计领域应用了电算化，而且交易类别的具体控制目标的实现要依赖于计算机处理的结果，必须在控制风险的评估中考虑EDP控制（应用控制和一般控制）的作用 在一般控制有效的基础上，测试EDP的应用控制 手工：从会计应用处理的交易类别中选取样本，应用审计程序证实数据的有效性、完整性、和准确性。 计算机辅助：测试在会计应用中使用的计算机程序（对程序化会计程序和程序化控制程序的运行进行测试）。 Slide 1 余额详细测试的计划 余额的直接测试 当审计师在年末进行余额的直接测试时，通常不必依赖于计算机 当余额的直接测试的范围依赖于与计算机相关的控制程序或在应用期中进行余额的直接测试，则必须对一般控制的有效性进行考虑 当审计师决定在对以计算机可读形式存在的客户文