计算机审计概述PPT资料.pptx

计算机审计(shěnjì)概述现代信息技术发展与审计(shěnjì)变革现代(xiàndài)信息技术发展与审计变革现代信息技术对会计(kuàijì)的影响现代信息技术对审计(shěnjì)的影响审计技术(jìshù)的发展计算机审计(shěnjì)与会计系统电算化信息系统的内部(nèibù)控制重点在内控制度评审，主要技术为测试。计算机犯罪的防范(fángfàn)审计工作必须应用现代信息技术，正如国家审计署李金华审计长所说(suǒshuō)：“开展计算机审计是一场革命。重点在内控制度评审，主要技术为测试。计算机辅助审计(shěnjì)信息系统软件的开发、取得(qǔdé)与维护加强反计算机犯罪机构（侦查、司法、预防、研究等）的工作力度。信息系统的组织与管理测试信息技术(jìshù)+风险基础审计---基础数据审计信息部门与用户部门分离审计工作必须应用现代信息技术，正如国家审计署李金华审计长所说(suǒshuō)：“开展计算机审计是一场革命。国际审计(shěnjì)准则第16号计算机辅助审计(shěnjì)技术（国际会计准则15号）信息技术(jìshù)+制度基础审计---信息系统审计人工方法----资产负债表审计信息系统审计主要(zhǔyào)方法计算机辅助审计(shěnjì)计算机辅助审计(shěnjì)计算机辅助审计(shěnjì)新发展计算机犯罪的防范(fángfàn)计算机犯罪的防范(fángfàn)计算机犯罪的防范(fángfàn)内部防范(fángfàn)计算机犯罪的措施计算机审计(shěnjì)的标准电算化信息系统的内部(nèibù)控制与内部(nèibù)控制评审电算化信息系统的内部(nèibù)控制电算化信息系统的内部(nèibù)控制组织控制不相容职务分离程序员与操作员分离信息部门与用户部门分离数据备份与数据使用(shǐyòng)分离审核与操作分离审计部门与实务部门分离授权管理授权级别划分授权范围控制人员招聘、录用控制系统发展控制可行性分析系统发展授权内审人员参与系统调试(diàoshì)数据控制系统转换控制系统效益评估计算机操作控制系统只用于经过允许的目的、接触计算机操作的只限于经过允许的人员、只用经过允许的程序可以运行、程序运行的错误可以察觉和纠正。（国际会计准则15号）建立操作制度并实施之包括(bāokuò)：机器操作规程、机器功效标准、作业运行规程、控制台记录规程（日志）、数据文件控制标准、应急措施、物理安全规则等系统软件控制错误处理的控制功能使用(shǐyòng)权限控制功能防止计算机病毒控制数据和程序安全控制实物安全保管制度数据安全制度（防黑客、异地同步备份(bèifèn)）系统修改、升级控制使用报告、使用纪录。电算化信息系统的内部(nèibù)控制输入控制输入方式控制网络传输、软盘转录、人工输入、其他原则：快速、有效、安全(ānquán)输入权限控制输入授权数字签名数据转换控制输入校验，（合理性校验、格式校验、关键字校验、依赖性校验、位校验、其他）处理控制系统(xìtǒng)内部核对控制处理适当性、公允性控制溢出控制误操作控制其它输出(shūchū)控制输出(shūchū)校验输出(shūchū)格式控制输出(shūchū)文件的修改性控制（一般不可修改）输出(shūchū)前的强制备份输出(shūchū)文件适用控制其它谢谢(xièxie)大家