谁能提供一份信息系统审计案例

[财务信息系统的审计方法]电子商务时代，并行（在线）审计方法变得越来越重要。它为审计师提供了能持续监控系统运行可靠性、在无纸化环境中能实时采集审计证据的方法。对财务信息系统（FIS）的审计主要有以下...+阅读

谁能提供一份信息系统审计案例

信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面作出判断的过程。我们是前年是找北京时代新威信息技术有限公司做的，可以到网站看哈，应该能找到信息系统审计案例。信息系统审计过程与一般审计过程一样，分为准备阶段、实施阶段和报告阶段。

其中，准备阶段和报告阶段所涉及的技术方法与财务审计所运用的技术方法区别不大，而实施阶段所涉及的技术方法则具有信息技术的特色。在实施阶段，针对被审计的信息系统，审计人员所开展的工作可以分为三个层次，即了解、描述和测试。

计算机信息系统环境下审计技术方法与手工环境下传统的审计技术方法相比，相应增加了计算机技术的内容。对信息系统审计的方法既包括一般方法即手工方法，也包括应用计算机审计的方法。

信息系统审计的一般方法主要用于对信息系统的了解和描述，包括：面谈法、系统文档审阅法、观察法、计算机系统文字描述法、表格描述法、图形描述法等。

应用计算机的方法一般用于对信息系统的控制测试，包括：测试数据法、平行模拟法、在线连续审计技术（通过嵌入审计模块实现）、综合测试法、受控处理法和受控再处理法等。应用计算机技术的审计方法主要是指计算机辅助审计技术与工具的运用。

但不能把计算机辅助审计技术与工具的使用过程与信息系统审计等同起来。在信息系统审计的过程中，仍然需要运用大量的手工审计技术。

审计案例分析急。

这是2008年注册会计师考试《审计》中的原题，答案如下：

(1)在业务承接时，没有开展恰当的初步业务活动或评价专业胜任能力。审计组负责人及组内成员均缺乏计算机系统方面的专业技能。会计师事务所应当委托具有必要素质、专业胜任能力的员工，按照法律法规、职业道德规范和业务准则的规定执行业务，以使会计师事务所和项目负责人能够根据具体情况出具恰当的报告。会计师事务所委派的项目组负责人A及其项目组其他人员均不具有甲公司审计工作需要的计算机信息技术知识，应该选派有专业能力的人员来承担该项工作。（2）聘请专家张先生缺乏独立性。为鉴证客户提供属于鉴证业务对象的数据或其他记录会产生自我评价对独立性的威胁。张先生是参与甲公司计算机信息系统设计工作的人员，如果参与审计工作对甲公司计算机信息系统进行评价，属于是自己评价自己的设计成果，会产生自我评价对独立性的威胁。（3）审计小组人员之间互相复核无法达到要求。复核人员应当是拥有适当的经验、专业胜任能力和责任感，因此，确定复核人员的原则是，由项目组内经验较多的人员复核经验较少的人员执行的工作，这样才能够达到复核的目的。A注册会计师安排项目组人员内部的交互复核，没有按照复核的要求选择恰当的复核人员，存在问题。（4）审计项目组成员之间存在意见分歧尚未解决就出具审计报告是不恰当的。在业务执行中，存在意见分歧是正常的现象，只有经过充分的讨论，才有利于意见分歧的解决，会计师事务所应该制定切实可行的政策和程序来解决分歧，只有在意见分歧问题得到解决，项目负责人才能出具报告。如果在意见分歧问题得到解决前，项目负责人就出具报告，不仅有失应有的谨慎，而且容易导致出具不恰当的报告，难以合理保证实现质量控制的目标。在甲公司审计业务中，在存在专业意见分歧的情况下，仍然出具了审计报告是不恰当的，可能会导致出具不恰当的审计报告。（5）出具审计报告后进行质量控制复核是不恰当的。需要进行项目质量复核的业务，应当要求在出具报告前完成质量控制复核。且对于复核提出的重大事项得到满意解决的基础上，项目负责人才能出具报告。甲公司的审计业务被评价为高风险业务，应该进行质量控制复核，对于复核时间的确定，应该是在出具审计报告前，而不是在出具审计报告后。

审计案例分析题

1，注册会计师吴被委派审计宏愿公司的财务报表。吴发现宏愿公司的电子数据处理部门的编程和日常操作只能没有分离，这样吴加强了对计算机环境下内部控制的审查，并且得出结论认为：现有的补充控制措施为达到内部控制目标提供了合理的保证。要求：

（1）指出在一个恰当运行EDP的环境里，EDP内部职能应实行怎样的分离；

（2）吴可能发现有效的补偿控制是什么？答：

（1）批准、设计编程、操作、控制职能应该分离。

（2）设立内审岗位，进行定期与不定期的审计，并制定相应考核措施，与员工绩效挂钩；进行不定期的轮岗。 2，审计人员对某单位电算化系统的组织控制进行审查时，发现该单位的组织结构图及规章制度中规定了电算化部门内分析，编辑，操作与控制四种职能相互分离，但通过观察和了解，审计人员发现这些职责分工实际上并没有做到，实际工作中常常出现各种人员相互替代的情况。要求：指出造成这种情况的可能因素及改善措施。答：最常见的原因是公司人员不够，实现完全职责分离将大幅增加人工成本。且公司业务量不足，完全职责分离将进一步加重这种状况，甚至导致不必要的重复劳动。另外，可能和管理人员对内控的重视程度、法律、公司规章制度的要求等都有关。 3，某企业的工资输入员发现，计算机打印工资单送往银行时只使用工号查找对应的姓名，地址和相应的工资额，没有人证实打印出来的名单和工资额是否与现有的职工和应发的工资额相符。请说明：该工资输入员有可能采用哪些方法舞弊？如何设置控制以防范这些问题？答：可能通过将工号与人员串号的方式，将A的工资打给B；可能不取消已离职员工的工号，但更改其卡号，将相应“工资”打至虚拟账户；可能虚报工号，虚发工资等等。防范：打印出的工资单由人力资源部核对签名盖章后生效，并经财务主管审核后，方可给银行发放工资。不定期地由内审人员对工资发放情况进行抽查。 4，某单位电算化部门内单设一个控制员，通过调查发现该控制员可以单独批准，执行一些业务并对业务数据进行修改。请指出这些情况是否恰当？可能造成什么后果？答：不恰当。可能导致该控制员自行批准执行或修改子虚乌有的业务。如：费用报销审核员，自己拿私人发票来报销，自己审核，自己做账，套取单位资金。

计算机审计审计方案包含哪些内容

所谓计算机辅助审计，也称为利用计算机审计，是指审计人员在审计过程和审计管理活动中，以计算机为工具，来执行和完成某些审计程序和任务的一种新兴审计技术。计算机辅助审计包含两个层次的内容。

一、利用专门的辅助审计软件进行项目审计。这个层次也有两种类型：

1、主要用于审计情况汇总。在开展行业审计时，根据审计工作方案，编制专门的审计汇总软件，自下而上，从审计底稿开始，对审计情况进行逐级汇总。好处在于能全面、准确汇总反映审计情况，防止错漏和人为调整上报情况，便于统一定性、统一处理。如审计署统一组织的工商银行系统审计、国税系统审计就采用了这种方式。

2、主要用于协助审计人员对专门项目，用专门的审计方法进行比较全面、系统的审计。这是辅助审计的主流。近几年，审计署和地方各级审计机关编制了大量的这方面的审计软件，有不少软件还通过了审计署的评审，在各级审计机关不同程度的投入了使用。如：预算执行审计软件、投资审计软件、银行审计软件、税务审计软件、海关审计软件、行政事业审计软件等，但是，老实说真正成熟、适用的审计辅助软件还不多。

二、在审计业务中利用Exle、Foxpro、Word等电子表格、数据库、字处理常规软件中的一些功能，或审计人员自编的一些小程序，帮助审计人员计算、复算、复核、分析审计数据，主要目的是节约审计时间、提高效率、增加准确性、减轻劳动量。例如，用电子表格软件审核工资表，复算固定资产折旧提取的正确性，复核材料成本差异科目；在项目审计中利用Word、Wps等字表处理软件，将全部的审计工作底稿均输入到计算机中，在编写审计报告时仅需调用底稿文件、稍加修改即可完成；自编简单的小程序对往来款项进行账龄分析。另外，借助工程预决算软件对投资项目进行竣工决算审计也属这类。采用计算机辅助审计，审计人员相当于每人面对一整套账，甚至于多年的账，这样的审计更全面、更细致、更准确；同类型的问题，通过筛选，只要花几分钟时间，在整套账中就能一笔不漏地查出；对于只知道某些业务的部份内容的，可以进行条件查询，从整套账中快速地找到相关内容的所有凭证，并作相应的记录。...