计算机审计

    本书不仅阐述会计电算化系统审计的一般技术和方法，而且也突出审计的自动化，包括会计电算化系统内部控制评价、抽样审计、审计计划和审计底稿管理的自动化。本书也探讨一些理论性问题，如信息技术对审计人员的挑战、我国计算机审计亟待解决的问题以及审计人员的知识结构，为审计的宏观管理和审计人员的知识更新提供参考意见。

财经，经济，统计，审计，经济学理论，计算机，会计电算化，数据处理系统，一般控制，应用控制，审计数据，抽样审计，财务审计，财务报表

    本书不仅阐述会计电算化系统审计的一般技术和方法，而且也突出审计的自动化，包括会计电算化系统内部控制评价、抽样审计、审计计划和审计底稿管理的自动化。

第一章 计算机审计概述 第二章 会计电算化对审计的影响 第三章 计算机数据处理系统的内部控制 第四章 一般控制 第五章 应用控制 第六章 计算机审计过程和计算机审计技术 第七章 计算机审计软件及其开发方法 第八章 计算机审计证据的收集 第九章 计算机抽样审计 第十章 计算机审计证据的评价 第十一章 财务审计的CPA业务电算化 第十二章 财务报表微机辅助审计系统的设计 第十三章 计算机舞弊及其控制和审计方法 第十四章 计算机审计方式和计算机审计人员 第十五章 审计管理自动化 附录 主要参考文献

书摘
计算机在会计中的应用，改变了会计数据处理的方式，因而给审计工作带来了新的课题。作为电算化系统的审计人员，本应在电算化系统的开发与设计开始之际，就积极参与，使系统留有充分的审计线索。但是，由于种种原因，现阶段会计核算软件的设计过程中却很少有审计人员参加，因而开发出的会计核算软件往往令审计工作量成倍地增加。面对这一事实，如果审计人员首先了解各被审计单位的会计电算化系统的设计与实施，掌握电算化会计的基本特点，不仅将大大地减少审计工作的时间，而且有助于正确作出审计结论。
国际会计师联合会前会长罗伯特，梅尔曾经指出：“会计师将不得不对实际上通过计算机报告的财务信息承担责任。”审计人员也必须面对功能日臻完善、系统更加多样与复杂的电算化会计系统。
首先，应该成立一个电算化工作领导小组，由它负责EDP方面的总体规划和系统开发的计划控制，确定系统分析员、维护员和操作员的人选，监督开发工程的工作进度，筹措资金并检查控制各项费用开支。这个小组应由企业高级管理人员、计算机专家、内部审计人员及财务人员等组成。这样，才能从管理对信息的需求出发，正确估计系统所带来的收益及花费的成本，做到以尽可能小的代价，获取最大的收益。
在需求分析阶段，由系统分析员负责对原有系统进行调查分析，并制定系统的实现方案，同时，还要求用户部门人员参加。这样，既有利于软件开发人员了解用户的需求，也有利于用户人员对软件的理解和掌握。两者之间充分沟通，才能设计出既便于管理，又便于操作的EDP软件，避免做无用工或返工。
（1）对用户的识别和验证。例如用物理验证方法，验证用户的指纹、声音、手型或其他生理特征，验证用户的个人识别符、用户持有磁卡、通行字等，并对非法调用予以记录。这一方法是，系统对用户权限的限制，但它的技术要求和设置成本一般都比较高。
（2）编制用户存取能力表，规定每种文件允许哪些级别的用户可以访问。比如采用字模方法，在电算化会计管理程序中建立存控制模块，检查每个用户对数据库的操作权限，并决定是否执行用户所要求的操作。对于字模式中定义的数据类型也要区分所允许的操作类型，如检索、更新、删除、插入、上锁、开锁等。
计算机数据存取控制是为了预防计算机被越权使用。预防；性控制包括将职责分开、工作轮换等。为确保只有一人检查数据或改变程序，它一般通过设置进出口令进行控制。

……