計算機審計技術(shù)和方法

前言

　　計算機審計是信息化環(huán)境下嶄新的審計方式。早在1999年，中華人民共和國審計署李金華審計長就深刻地描述了這種新的審計方式：要從系統(tǒng)論、信息論的高度來研究計算機審計。把審計對象作為一個系統(tǒng)，讓被審計單位的信息都在審計監(jiān)督范圍之內(nèi)。審計人員到一個單位去，一進(jìn)去就把整個資料都掌握住，通過系統(tǒng)分析、對照、比較，選擇其中最薄弱的部分作為重點，找出核心問題在哪里，從總體上把握。不是像過去那樣瞎碰，逮著什么算什么。用計算機模擬出審計方案，安排審計計劃時就通過數(shù)據(jù)模型來分析，就很清楚審計該抓什么。從整個系統(tǒng)論、信息論的高度開發(fā)利用計算機，這是我們的最終目的。隨著改革開放的深入，特別是科教興國戰(zhàn)略的提出，我們的技術(shù)創(chuàng)新將有很大發(fā)展。可以這樣斷言，在科技迅猛發(fā)展的同時，作為審計不這么做，就會失去審計的資格。在審計署的領(lǐng)導(dǎo)和組織下，全國廣大審計工作者與時俱進(jìn)，勇于創(chuàng)新，全面探索計算機審計，取得了豐碩的成果，積累了寶貴的經(jīng)驗?！　∮嬎銠C審計與傳統(tǒng)審計相比，雖然審計目標(biāo)是相同的，但審計的技術(shù)和方法、審計作業(yè)方式發(fā)生了根本性的改變。隨著審計環(huán)境、審計對象日益復(fù)雜，信息化發(fā)展日益加快，以手工審計為代表的傳統(tǒng)審計已經(jīng)越來越不能適應(yīng)形勢的需要，傳統(tǒng)審計越來越快地向以計算機審計為代表的新的審計方式轉(zhuǎn)變。及時探索和總結(jié)計算機審計的技術(shù)和方法，研究在信息化環(huán)境下審計的作業(yè)方式，是形勢發(fā)展向廣大審計工作者提出的一項重要任務(wù)，也是推進(jìn)審計方式創(chuàng)新的一個關(guān)鍵問題?！队嬎銠C審計技術(shù)和方法》這本書就是在這樣的大背景下應(yīng)運而生的。全書共包括數(shù)據(jù)審計、現(xiàn)行信息系統(tǒng)審計和信息系統(tǒng)生命周期審計三個部分，涵蓋了計算機審計的主要內(nèi)容?！　≌驹趧?chuàng)造和推進(jìn)新的審計方式的高度，來研究和總結(jié)計算機審計的技術(shù)和方法，而不是就技術(shù)而論技術(shù)、就方法而論方法，是全書努力追求的一個目標(biāo)。本書著眼新的審計方式的發(fā)展，歸納了數(shù)據(jù)審計的七個流程，給出了把握總體的解決方案，概括了建立審計分析模型的主要思路，探索了系統(tǒng)審計的矩陣技術(shù)，這些對于推進(jìn)新的審計方式的實踐和發(fā)展都是十分有益的。在注意觀察和跟蹤國際國內(nèi)計算機審計理論發(fā)展的基礎(chǔ)上，把著重點放在審計實務(wù)上，力求研究和回答我國當(dāng)前計算機審計發(fā)展中遇到的一些實際問題，是本書在撰寫過程中貫徹始終的一個指導(dǎo)思想。從實踐中提出問題，又在探索中解決問題。本書對數(shù)據(jù)審計中的數(shù)據(jù)采集、數(shù)據(jù)清理、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)驗證、模型構(gòu)建，對系統(tǒng)審計中的一般控制、應(yīng)用控制、應(yīng)用軟件，對生命周期中的各個階段的審計技術(shù)和方法都有系統(tǒng)的闡述。對于審計實務(wù)具有學(xué)了就能用的可操作性，對于審計人員具有解惑釋疑的指導(dǎo)性，對于計算機審計理論的研究具有參考作用。立意新穎、思路嚴(yán)謹(jǐn)、內(nèi)容翔實、案例豐富、講解到位、操作性強——這是本書撰寫者們的孜孜追求。

內(nèi)容概要

本書詳細(xì)介紹了計算機審計的技術(shù)和方法。    本書內(nèi)容共分三個部分16章。第一部分9章，論述計算機數(shù)據(jù)審計技術(shù)和方法，重點介紹了審前調(diào)查、數(shù)據(jù)需求分析、數(shù)據(jù)采集、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)清理、數(shù)據(jù)驗證、模 型構(gòu)建的技術(shù)和方法；第二部分6章，主要講解現(xiàn)行信息系統(tǒng)審計技術(shù)和方法，重點介紹了信息系統(tǒng)控制、一般控制審計、應(yīng)用控制審計、應(yīng)用軟件審計、日志的獲取和分析。第三部分1章，主要講角信息系統(tǒng)生命周期審計技術(shù)和方法，介紹了信息系統(tǒng)規(guī)劃、分析、設(shè)計、編碼、測式、運行和維護(hù)的審計技術(shù)和方法。    本書從實踐中提出問題，又在探索中解決問題。在注意觀察和跟蹤國際國內(nèi)計算機審計理論發(fā)展的基礎(chǔ)上，把著重點放在審計實務(wù)上，力求研究和回答我國當(dāng)前計算機審計發(fā)展中遇到的一些實際問題。本書立意新穎、思路嚴(yán)謹(jǐn)、內(nèi)容翔實、案例豐富、講解到位、可操作性強，既適合各類審計人員學(xué)習(xí)，又可作為高等院校計算機專業(yè)和審計專業(yè)人員的參考書。

書籍目錄

第1章 計算機數(shù)據(jù)審計概述  1.1 計算機數(shù)據(jù)審計的定義   1.2 計算機數(shù)據(jù)審計開展的條件  1.3 計算機數(shù)據(jù)審計的主要流程第2章 審前調(diào)查  2.1 概述   2.2 調(diào)查的內(nèi)容和方法  2.3 數(shù)據(jù)需求的提出第3章 數(shù)據(jù)采集  3.1 數(shù)據(jù)采集的概念  3.2 數(shù)據(jù)采集的工具  3.3 數(shù)據(jù)采集的方法和策略  3.4 數(shù)據(jù)采集的實現(xiàn)第4章 數(shù)據(jù)清理  4.1 為什么要進(jìn)行數(shù)據(jù)清理  4.2 數(shù)據(jù)清理的基本技術(shù)   4.3 值缺失的解決方法  4.4 空值的處理  4.5 消除冗余數(shù)據(jù)  4.6 數(shù)據(jù)值定義不完整的解決辦法第5章 數(shù)據(jù)轉(zhuǎn)換  5.1 數(shù)據(jù)轉(zhuǎn)換的必要性  5.2 數(shù)據(jù)轉(zhuǎn)換的主工具和方法  5.3 數(shù)據(jù)轉(zhuǎn)換的內(nèi)容第6章 數(shù)據(jù)驗證  6.1 數(shù)據(jù)驗證的重要性  6.2 不同階段的數(shù)據(jù)驗證  6.3 數(shù)據(jù)驗證的技術(shù)和方法第7章 創(chuàng)建審計中間表  7.1 概述  7.2 審計中間表的創(chuàng)建第8章 數(shù)據(jù)分析  8.1 概述  8.2 總體分析  8.3 建立分析模型及具體數(shù)據(jù)分析舉例  8.4 審計取證第9章 審計現(xiàn)場網(wǎng)絡(luò)構(gòu)建  9.1 構(gòu)建審計現(xiàn)場網(wǎng)絡(luò)環(huán)境的必要性  9.2 組建對等網(wǎng)絡(luò)  9.3 組建基于服務(wù)器的網(wǎng)絡(luò)  9.4 數(shù)據(jù)導(dǎo)入  9.5 網(wǎng)絡(luò)管理和維護(hù) 第10章 現(xiàn)行信息系統(tǒng)審計概述  10.1 現(xiàn)行信息系統(tǒng)審計的概念  10.2 信息系統(tǒng)審計的內(nèi)容和目標(biāo)  10.3 信息系統(tǒng)審計的基本方法  10.4 信息系統(tǒng)審計的風(fēng)除和控制  10.5 計算機信息系統(tǒng)審計的法律依據(jù)  10.6 信息系統(tǒng)審計人員的知識構(gòu)成和人力資源開發(fā)第11章 信息系統(tǒng)的控制  11.1 信息系統(tǒng)控制的概念  11.2 COBIT概述  11.3 COBIT框架和控制目標(biāo)  11.4 控制矩陣第12章 一般控制的審計  12.1 組織管理的控制  12.2 數(shù)據(jù)資源管理的控制  12.3 系統(tǒng)環(huán)境安全管理的控制  12.4 系統(tǒng)運行管理的控制 第13章 應(yīng)用控制的審計 第14章 對應(yīng)用軟件的審計第15章 日志的獲職與分析第16章 信息系統(tǒng)生命周期的審計附錄A 計算機數(shù)據(jù)審計案例附錄B 中國軟件行業(yè)協(xié)會財務(wù)軟件數(shù)據(jù)接口標(biāo)準(zhǔn)參考文獻(xiàn)

章節(jié)摘錄

　　第6章 數(shù)據(jù)驗證　　6.1 數(shù)據(jù)驗證的重要性　　數(shù)據(jù)驗證在計算機數(shù)據(jù)審計中占有很重要的地位，它始終貫穿于計算機數(shù)據(jù)審計的每一步驟。在審計過程中，審計人員必須不斷進(jìn)行數(shù)據(jù)驗證，以保證電子數(shù)據(jù)的真實性、正確性和完整性。數(shù)據(jù)驗證的重要性主要在于以下幾個方面：　?。?）確認(rèn)被審計單位提供的信息系統(tǒng)所存儲的源數(shù)據(jù)、審計人員采集的電子數(shù)據(jù)的真實性、正確性和完整性，驗證電子數(shù)據(jù)對被審計單位實際經(jīng)濟(jì)業(yè)務(wù)活動的真實反映程度，排除被審計單位有意識隱瞞、修改部分?jǐn)?shù)據(jù)的可能性。　?。?）檢查數(shù)據(jù)在采集過程中是否發(fā)生遺漏。當(dāng)電子數(shù)據(jù)從一臺計算機轉(zhuǎn)移到另一臺計算機、從一個信息系統(tǒng)轉(zhuǎn)移到另一個信息系統(tǒng)時，由于信息系統(tǒng)的數(shù)據(jù)輸入輸出控制多樣性、數(shù)據(jù)采集人員對相關(guān)知識、源數(shù)據(jù)庫特性的掌握程度不一等情況的存在，可能導(dǎo)致采集的數(shù)據(jù)發(fā)生遺漏。所以，審計人員在對采集到的電子數(shù)據(jù)進(jìn)行數(shù)據(jù)審計的相關(guān)操作前，必須對數(shù)據(jù)進(jìn)行充分的驗證，確認(rèn)數(shù)據(jù)的正確性、完整性?！　。?）由于采集到的原始數(shù)據(jù)的格式與記錄分布多種多樣，為了滿足不同的審計需求，審計人員必須對采集到的電子數(shù)據(jù)進(jìn)行數(shù)據(jù)清理和數(shù)據(jù)轉(zhuǎn)換。審計人員在進(jìn)行數(shù)據(jù)清理和數(shù)據(jù)轉(zhuǎn)換時編寫的程序存在邏輯錯誤或?qū)?shù)據(jù)的操作不規(guī)范，都可能導(dǎo)致部分?jǐn)?shù)據(jù)遺漏和錯誤，使得隨后進(jìn)行的數(shù)據(jù)分析結(jié)果發(fā)生錯誤。因此，審計人員在完成每一步數(shù)據(jù)操作后，必須對被操作的電子數(shù)據(jù)進(jìn)行數(shù)據(jù)驗證，確保數(shù)據(jù)的正確性和完整性?！　?.2 不同階段的數(shù)據(jù)驗證　　6.2.1 數(shù)據(jù)采集階段　　這一階段的數(shù)據(jù)驗證主要是檢查被審計單位提供資料的完整性，保證數(shù)據(jù)采集工作準(zhǔn)確有效地進(jìn)行，同時對采集到的數(shù)據(jù)進(jìn)行確認(rèn)，排除遺漏和錯誤。數(shù)據(jù)采集階段數(shù)據(jù)驗證采取的主要方法有：核對總記錄數(shù)、總金額，檢查借貸是否平衡，順序碼斷號、重號驗證等?！　　?/pre>




編輯推薦
　　《計算機審計技術(shù)和方法》對數(shù)據(jù)審計中的數(shù)據(jù)采集、數(shù)據(jù)清理、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)驗證、模型構(gòu)建，對系統(tǒng)審計中的一般控制、應(yīng)用控制、應(yīng)用軟件，對生命周期中的各個階段的審計技術(shù)和方法都有系統(tǒng)的闡述。對于審計實務(wù)具有學(xué)了就能用的可操作性，對于審計人員具有解惑釋疑的指導(dǎo)性，對于計算機審計理論的研究具有參考作用。





圖書封面






評論、評分、閱讀與下載



還沒讀過(80)
勉強可看(585)
一般般(998)
內(nèi)容豐富(4138)
強力推薦(339)


 


    計算機審計技術(shù)和方法 PDF格式下載