会计信息系统审计简介(ppt 49页)

会计信息系统审计简介目录：
一、会计信息系统审计概述
二、会计信息系统审计的主要内容

 

会计信息系统审计简介内容提要：
会计信息系统审计概述：
为了确保信息系统的有效性和可靠性，必须对系统的运作进行定期检查，即执行信息系统的审计，信息系统的审计又称为电算化审计（EDP Auditing），须由EDP审计师执行。
信息系统的审计目标与传统的财务审计目标并无根本区别，大多数基本的审计方法、程序亦仍然适用。
信息系统的审计（或EDP审计），一般可分为三个阶段：审计规划、控制符合性测试和实质性测试。
审计规划阶段的一项重要任务是分析审计风险。审计师要确定第二、三阶段测试的性质和范围，就必须对审计的对象有透彻的了解。
风险分析包括对企业信息系统的一般控制和应用控制进行全面的评估与检查。在全面检查企业信息系统的一般控制进时，审计师要熟悉企业的战略性和操作性政策、经营运作和组织结构。审计师还要了解企业的财务与会计系统，以及这些系统处理经营交易过程中的控制。
审计规划阶段搜集审计证据的办法包括调查问卷、面谈、审阅系统描绘记录和实地观察。在这个过程中，EDP审计师要着重注意可能出问题的环节和相关的控制功能。随后，EDP审计师将执行第二阶段的审计，即对信息系统的现有控制加以符合性测试（Compliance tests），从而鉴定有关系统控制的有效性。
符合性测试的主要目的是检查企业的内部控制机制是否健全。
为了达到这一目的，EDP审计师需要对信息系统的一般控制和应用控制执行一系列的测试或检验。之后，EDP审计师必须对企业的内部控制的可靠性与效率作出较全面的评估，并且据以确定下一步对财务报表项目所作实质性测试的性质、范围和时间。
一般地说，如果企业内部控制可靠，运作效果良好，审计师可以相对地增加对内部控制的依赖程度，适当地减少对财务报表资料进行实质性测试的内容、范围和时间。

..............................