计算机审计初探(2)
2016-10-17 01:00
导读：（1）内部控制审计。分为一般控制（如组织操纵控制、硬件控制）和应用控制（如输进控制、输出控制）审计。 （2）系统开发审计。这主要是针对企业自
（1）内部控制审计。分为一般控制（如组织操纵控制、硬件控制）和应用控制（如输进控制、输出控制）审计。
（2）系统开发审计。这主要是针对企业自己开发软件而言，如企业信息网和电子商务系统开发审计，是一种事前审计。主要指审计职员参与电算会计或审计软件开发，从而使系统具有较强的可审性。对企业而言，有审计职员参加，还可以增强行业特性，使系统具有更强的使用性。
（3）应用程序审计。检查现在使用的系统是否运行正常、可靠、正确，减少由系统弊端带来的损失。它主要是为了测试应用控制系统的符合性。应进行以下审计：
1）针对相对简单的应用程序，可将原始程序备份上来进行审计，对运行的程序与备份的程序进行比较以确定运行程序的可靠性。
2）检查某一重要部分源程序代码，判定是否有错误或逻辑炸弹，以确定所运行程序的正确性。
3）检查被审程序的流程图，判定是否有逻辑错误，是否有冗余，也可自行绘制被审程序的流程图，以确定被审程序的正确性和效任性。
4）针对较为复杂的应用程序，可编写一部分虚拟业务，让被审程序与备份程序同时运行，将结果进行比较，以判定被审程序的正确性。
（4）数据文件审计。数据文件审计主要针对凭证库、账簿库的资料信息，测试其正确性。
这是一种实质性测试。审计的：一种是可以将需要审计的有关资料打印出来进行审计，这要求审计职员了解文件结构和程序中的输出功能。另一种方法是可以对实际的数据文件进行测试，这要求审计职员了解数据文件的组织方式、存取方式等。
2.利用机进行辅助审计
（科教范文网http://fw.NSEAC.com编辑发布）
利用计算机进行辅助审计是指利用计算机作为工具，把审计职员从繁琐枯燥的重复工作中解脱出来，进步工作效率。也可以比较系统的专用审计软件，以便进步效率、正确性和审计的规范性。
3.对系统的安全性进行审计
主要对网络安全机制和安全技术进行审计，包括接进治理、安全监视和安全恢复三个方面。接进治理主要处理好身份治理和接进控制，以控制信息资源的使用；安全监视主要功能有安全报警设置以及检查跟踪；安全恢复主要是及时恢复因网络故障而丢失的信息。
如何确保计算机审计的顺利进行
1.进步审计职员素质
技术飞速，审计职员单纯拥有审计专业知识和简单的计算机知识已经远远不够，必须进步审计职员的计算机技术水平和业务能力。
2.技术支持
计算机审计系统是构建于计算机技术、数据库技术、INTERNET／INTRANET技术等当代先进信息技术基础上的，以企业信息网为平台，应用专用的审计软件进行审计。因此，审计工作需要得到技术部分的全力支持。
3.审计软件
由于计算机在企业内部的广泛应用，尤其是企业财务软件的应用，企业开展计算机审计已不能仅仅局限于简单的计算，而是应该形成一个系统的审计规范且将其融进一套软件程序，以适应审计工作需要。由于企业信息化水平不同，职员素质不同，计算机审计工作的开展可从易到难，具备基本功能的审计软件可以外购。但对于已推广应用财务软件的企业，可考虑组织气力自行开发审计软件。由于数据接口已确定，针对确定的接口开发审计软件可以更加符合企业要求，并且可以利用企业信息网的上风，开发出符合企业环境的网络化系统审计软件，
（1）应用审计软件。它是对相关网络进行实时跟踪，对数据库内文件进行审计的一种软件。要实现它的功能要应用网络技术，在网络上建立审计信息库、有效背景资料、最新动态和必要的审计档案信息。
（转载自http://zw.nseac.coM科教作文网） （2）专业审计软件。专业审计软件可以分为两大部分：单体审计软件部分和合并审计软件部分。这两部分是相互联系的，数据传递与修改可以瞬时完成。
