計算機審計的基本方法

2014-11-08 20:52:17 大云網　點擊量：評論 (0)

　計算機審計方法就是完成計算機審計任務所采取的手段。在計算機審計工作中，要完成每一項審計任務，都應選擇合適的審計方法。　　1 各個行業計算機外圍審計的一般方法　　（1）觀察法。是審計人員深入基層行業單

　計算機審計方法就是完成計算機審計任務所采取的手段。在計算機審計工作中，要完成每一項審計任務，都應選擇合適的審計方法。

　　1.各個行業計算機外圍審計的一般方法

　　（1）觀察法。是審計人員深入基層行業單位或計算機中心機房現場實際觀察業務操作程序，以核實規章制度的貫徹落實情況的一種審計方法。計算機審計過程中要善于運用觀察法觀察計算機操作員是否按規定進行業務處理；操作員離崗時是否退出了業務畫面；軟件人員是否有到終端機代崗的現象等。

　　（2）順查法。又稱正查法。它是按照記帳程序從原始憑證開始到帳表輸出為止依次進行檢查核對的一種方法。這種方法能夠按照業務發生的實際流程、記帳程序順序地仔細進行核對，便于檢查錯誤。在各個行業計算機會計、資金、融資、管理臨柜應用系統中，這種方法是一種日常使用的普遍方法。

　　（3）逆查法。又稱倒查法。它是按記帳程序相反的次序從審計輸出報表入手進行檢查的一種審計方法。這種方法，一般是在發現一疑點之后，再有重點、有針對性地查帳、查憑證。這是計算機臨柜網點經常使用的一種方法。

　　（4）詳查法。就是對所有的憑證、帳表及記帳過程進行詳細、全面稽查的方法。一般對重點項目或業務量小的單位，或已出現嚴重問題的單位審計時采用這種方法。

　　（5）抽查法。是對某一段時期內業務處理過程或某一部分業務進行審計檢查的一種方法。這種方法又叫抽樣法，以重點抽查某一段情況為樣本來判斷全面情況。這種方法，省時省力，效率高，在計算機審計中是一種常用的方法。

　　（6）審閱法。是通過審查和閱讀有關資料，以鑒別資料本身及所反映的經濟活動是否正確、真實、合法、合規、合理、有效的一種方法。用審閱法進行計算機審計時，應該做好如下幾項工作：

　　——原始記帳憑證的審閱。

　　——原始開戶憑證的審閱。

　　——機內流水帳的查閱。

　　——機內各種查詢功能升級和功能審閱。

　　——總帳、分戶帳審閱。

　　——結帳時的筆數、發生額、余額、積數的查閱。

　　——各種輸出報表和輸出傳票審閱。

　　——已歸入檔案的各種憑證的審閱。

　　——凍結、掛失申請書審閱。

　　——解凍、解掛、提前銷戶申請書審閱。

　　（7）核對法。是以兩種或良種以上的資料想對照，以核實其內容是否一致，計算機是否正確的一種審計方法。這是計算機審計工作中最常用的一種方法。在計算機資金、融資、管理、會計臨柜系統中，主要包括以下幾種核對方式：

　　——記帳憑證與其經濟用途，會計要素之間的核對；

　　——記帳傳票與流水帳之間的核對；

　　——總帳與分戶帳的核對；

　　——利息與積數或期限及利率的核對；

　　——今天帳務與昨天帳務的核對；

　　——余額軋帳單與分戶帳的核對；滿頁帳與對帳單或與未滿頁帳的核對，與手工傳票的核對；

　　——帳實核對，銀企核對。

　　（8）綜合打分法。這種方式就是采用詢問法、觀察法、比較法等方法，進行綜合評價。具體作法是將審計要求制成打分表，對每一項工作給出滿分標準，然后對實際情況進行評價打分，最后算總分。下表就是某家銀行的審計科對其下屬縣（市）支行計算機臨柜點進行綜合打分的打分表，它的滿分（即總分）為100分。這種打分表項目明確，簡單易行，審計項目可根據具體情況來設定。常規性審計或計算機應用的初級審計可以廣泛采用此法。

　　2.各個行業計算機內部運行安全性審計的一般方法

　　（1）應用審計軟件審計法。是用審計軟件對計算機應用系統軟件功能進行審計的一種方法。這種審計軟件是審計部門專門為稽查應用系統軟件功能而設計的。一方面，它可以審計應用軟件是否保持了當初推廣時的原樣而沒有被修改過（例如一個程序有多少條語句，每條語句是否長短相同，字符位置相同等）。另一方面，它可以審計測試應用系統的處理過程是否正確。

　　（2）“黑盒子”法。也叫繞過計算機審計法。就是認為電子計算機的核算過程相當于一個“黑盒子”，不管它里面的設計流程、系統層次結構、核算子程序、處理過程怎樣，而只考慮輸入的數據是否能夠輸出我們所需要的正確結果。這種方法既是進行程序審計的一種主要方法，又是理解計算機的功能、相信其處理正確性的有效方法。在用這種方法進行計算機審計時，審計人員可以用事先準備的模擬數據進行輸入和輸出結果測試，以便評價程序功能的優劣。在這種審計過程中，可以預先核算出數據的核算結果，等測試完后，與程序運行結果進行比較。也可以在輸出結果之后，利用輸入數據來核算驗證。

　　（3）病毒審計測試法。即用病毒審計測試軟件對計算機病毒進行審計測試的方法。這種審計測試軟件是針對各種不同的計算機病毒（特殊的具有破壞性的程序）而設計的。在測試結束之后，就可以督促有關部門運用解除病毒的軟件進行解毒處理。

　　（4）磁道掃描法。是用掃描程序對磁道進行掃描，以查出磁盤壞道的一種方法。一般的操作系統都提供了一種磁道掃描軟件，計算機審計人員可借助這種掃描軟件掃描出硬盤或軟盤上的已有壞道，從而督促有關部門采用相應的方法對壞道進行登錄處理，使數據不被存放在壞道上。

　　（5）重新處理法。就是對于查出的問題，在數據環境雙備份安全的情況下，恢復出問題以前的數據環境，重新進行核算及結帳處理，目的在于檢查是否有人修改過機內帳務。同時可以查閱當時的數據記錄和日志記錄。

　　（6）透視法。也叫透過計算機審計法。就是充分利用計算機專業知識，充分利用各個行業計算機應用軟件系統所提供的各種可知信息及可利用的功能來進單位內部的帳務以及計算機內部數據文件正確性的審計。一般的計算機軟件系統都提供了豐富的維護及查詢命令，一些常用命令也可以用來進行審計測試。對于應用軟件系統，其表現的畫面菜單選擇功能，以及各種查帳、軋帳、記帳、復核、結帳、打印程序都可以提供明確的審計線索。

　　另外，對于審計過程中的某些問題還可以通過在不同的機器環境下恢復數據環境并進行相同處理，檢查是否是由于機器問題引起的。對于機器硬件故障的稽查可以采用適合硬件維修維護的一些方法。

　　由于計算機技術是一項專業性很強的技術，作為計算機審計的基本方法，我們只作一些一般性介紹，這些方法對于開展計算機審計工作自然是大有裨益的。

　　某銀行電子計算機專業定量檢查打分表

　　檢查單位：檢查人：

　　（備注：以上各條要有具體事實數據說明，做到的給滿分，未做到或不完善的不給分。）