小议计算机信息系统审计技术

《小议计算机信息系统审计技术》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、小议计算机信息系统审计技术　　(同济大学软件学院，上海200000) 　　摘要：在计算机信息系统审计过程中，为完成不同的审计目标，常常需要用到不同的计算机审计技术，本文就计算机环境下常用的信息系统审计技术进行了探讨。 　　关键词：会计信息系统审计；审计技术；计算机审计 　　中图分类号：TP399∶F239文献标识码：A文章编号：1007—6921(XX)08—0056—02 　　随着信息技术的高速发展和计算机信息系统在各个行业的广泛应用，审计工作的环境、审计对象、审计范围、审计线索等

2、基本的审计要素都发生了巨大的变化，开展计算机审计，对于提高审计质量和效率，降低审计风险，具有非常重要的意义。由于计算机信息系统的复杂性，单一的计算机审计技术还不能全面解决所有问题，因此需要不同的计算机审计技术和工具来完成不同的审计目标。 1测试数据 　　测试数据是审计人员编制的一些包括有效数据和无效数据的输入。在计算机处理这些数据之前，这些输入的数据首先经过人工的处理，确定输出的结果。然后审计人员将计算机运行的结果与人工处理的结果相比较。如果运行结果与期望的结果不一致，审计人员将试图找出造成

3、差异的原因。 　　从以前的经验看，测试数据是通过计算机进行审计的第一步。尽管让审计人员明白计算机程序的逻辑不太现实，但是可以让审计人员明白系统的大致情况，并且利用这些知识来判断系统是否可行。测试数据技术被审计人员和计算机程序开发人员广泛用于测试程序运行的准确性，测试数据可以用来确定输入事项的有效例行程序、运行逻辑和计算机程序的计算程式，也可用来确定程序改变的正确性。这种技术对于测试那些有关利息和折旧的计算的程序十分有效。这种计算仅需最少的计算机专业知识，而且实行起来也并不需要太多成本，因为它不需

4、要修改已有的计算机应用程序。 　　作为一种审计技术，测试数据有一些局限性。一项测试只能在特定时间、特定程序上运行，如果程序改变了，测试数据也就过时了。测试数据的应用要被宣布，测试数据是在测试过程中而不是在实际的事项处理过程中被处理。因此，审计人员无法保证被测试的程序是通常被应用的程序。另外，测试数据通常不能覆盖所有计算机程序在使用过程中会遇到的所有情况的组合。 2整合测试工具 　　整合测试工具方法涉及计算机系统主文档中测试数据的使用和虚拟实体的创建。这些技术是整合的，因为测试数据是与真实

5、的交易同时运行的，而这有赖于包括真实实体和虚拟实体的真实主文档。因此，审计的核对是一个必要的环节，用来保证被检查的程序和运行实际数据的程序是一致的。 　　测试数据通过特殊的编码来确定，并且不能包括在普通的系统运行结果中，这一功能可以通过人工操作，修改或在一开始就设计好程序来实现。ITF的主要缺点就是需要将虚拟数据从普通结果报告中剔除出去，但是这是一个不能避免的过程，因为这项技术就是要将测试数据与实际数据同时运行。需要制定细致的计划，保证将ITF数据从常规结果中分离出来。 　　ITF是一项很普

6、遍的技术。如果计划的细致，使用ITF的花费很小。这是因为它不涉及特殊的过程，对普通计算机也不存在设置障碍。随着应用系统的发展，ITF技术也会发展起来的，并且通常会增加所开发系统的常规成本。然而应用后的运行成本是很低的。ITF通常用来对大型计算机应用系统进行审计，这些系统使用实时处理技术。同步测试适于交易的同步、实时处理。 3并行模拟 　　测试数据和ITF方法都是用真实的程序处理测试数据。并行模拟是用测试的或审计的程序处理真实数据。比较模拟的输出和正常的输出已达到控制的目的。测试的或审计的程序

7、所承担的冗余处理工作，其数量仅限于审计最关心的部分。例如，一个成本会计程序的并行模拟，其功能也许只限于更新在产品的记录，不被审计直接关心的时间表或业绩报告等其他功能可能不会被包括在模拟程序内。 　　并行模拟允许综合检验，适用于需要对交易进行100%审计的场合。并行模拟中所使用的审计程序同常是某种通用的审计程序。它能处理数据并产生与被审计的程序相同的输出结果。两个程序对同样的真实数据进处理，并对产生的结果进行比较。这种方法成本高而且耗费时间，但是它是用真实的数据。另外，脱离现场工作时也能使用。

8、 4审计软件 　　审计软件包括能使计算机成为审计工具的计算机程序。对计算机进行编程，使其能从计算机文档中阅读、选择、抽取和处理样本数据。可以用于大型机及PC环境中的审计软件有很多种。可以使用系统实用程序、信息检索程序或高级语言等传统软件。更为常见的是使用被称为通用审计软件的专门设计的审计软件包，以及个人电脑软件包。 4.1通用审计软件 　　通用审计软件是为促进信息技术在审计中的应用而专门设计的软件。GAS最初是在20世纪60年代末由公共的会计师事务所开发的，至今已使用了很