信息系统审计第六.pdfVIP

适用于公司介绍/新品发布/融资宣讲/

Speaker：

第七章信息系统应用程序审计

n7.1应用程序审计的内容

n7.2应用程序审计的方法

7.1应用程序审计的内容

7.1.1审查程序控制是否健全有效

7.1.2审查程序的合法性

7.1.3审查程序编码的正确性

7.1.4审查程序的有效性

7.1.1审查程序控制是否健全有效

程序中输入控制的审计

业务数点计、控制总数核对、合理性检验、有效性检验、顺序

检验、平衡检验等。

程序中处理控制的审计

记录数点计、控制总数核对、合理性检验、溢出检验、平衡检

验等。

程序中输出控制的审计

控制总数核对、勾稽关系检验、平衡检验等。

7.1.2审查程序的合法性

审查程序的合法性，是指审查程序中是否含有非法的编

码。非法的编码是指为了舞弊目的而设计的。

有些非法编码往往是在某种条件下执行，并产生非法

结果。

有些非法编码往往与正常编码一起执行非法功能。

7.1.3审查程序编码的正确性

目标和任务不明确

系统设计差错

程序设计说明书错误

程序语法或逻辑错误

7.1.4审查程序的有效性

审查程序的有效性，主要是指审查程序中是否含有无效

的或者效率较差的编码。

在具体编写程序前应简化算术表达式及逻辑表达式。

细心地分析多层嵌套循环，以确定能否把一些语句或

表达式移到循环体之外。

尽量避免采用多维数组

尽量避免采用指针及复杂的表。

采用“快”算法。

不要把不同的数据类型混在一起。

只要可能就采用整形数的算法运算。

7.2程序审计的方法

7.2.1程序编码检查法

7.2.2程序运行记录检查法

7.2.3程序运行结果检查法

7.2.4检测数据法

7.2.5整体检测法

7.2.6程序编码比较法

7.2.7受控处理法

7.2.8受控再处理法

7.2.9平行模拟法

7.2.10嵌入审计程序法

7.2.11程序追踪法

7.2.1程序编码检查法

对被审程序的指令逐条加以审查，以验证程序的合法性、

完整性和程序逻辑的正确性。

审计人员首先应通过对系统分析、程序设计资料的审阅，了解被审

程序应具备哪些处理和控制功能，然后将此作为标准与被审程序中的处理

和控制功能进行比较。

通过审查，审计人员可发现下列问题：

不符合会计准则及财务通则、会计制度及财务制度的程序。

程序中没有设计预定的控制功能，或者控制无效或效果不大。

程序应变能力差。即没有考虑例外的情况或特殊情况。

程序员设计了便于营私舞弊的指令或子程序。

7.2.3程序运行结果检查法

对业务清单、日记账、分类账、会计报表等打印输出进行

检查，则可推断业务处理功能是否有效，如：

科目代码合法性检验功能，数据输入和处理有效性、合理性、合法

性检验功能，试算平衡功能等控制功能是否正常有效。

优点：审计人员不必具有较高的计算机知识，只需熟悉手

工审计的技巧即可。

缺点：审计人员所获得的输出可能并非被审程序的实际处

理结果，被审程序的错弊不可能全部出现在一份或多份的打

印输出资料上。

7.2.4检测数据法

检测数据法是指审计人员把一批预先设计好的检测数据，

利用被审程序加以处理，并把处理的结果与预期的结果做比

较，以确定被审程序的处理和控制功能是否恰当有效的一种

方法。

7.2.4检测数据法

检测数据法可用来审查电算化会计信息系统的全部程序、

个别程序，以及某个程序的某个或某几项控制措施，以确定

这些