信息系统审计的案例分析

[财务信息系统的审计方法]电子商务时代，并行（在线）审计方法变得越来越重要。它为审计师提供了能持续监控系统运行可靠性、在无纸化环境中能实时采集审计证据的方法。对财务信息系统（FIS）的审计主要有以下...+阅读

信息系统审计的案例分析

2006年，在对某酒店开展的审计中，对酒店信息系统的安全性、可靠性进行了测试。测试结果发现信息系统在数据传输和运算上存在错误，通过数据验证，证明错误产生的原因是由信息系统本身缺陷造成的。上述审计结果得到了被审计单位的认可，促使被审计单位更换了信息系统，提高了计算机管理水平。

这次审计之所以能取得一定的效果，主要是注意从数据和内控制度入手，利用计算机辅助审计技术和手工审计技术相结合开展信息系统审计。（1）在数据环节上，信息系统审计和数据审计对系统数据的利用角度是不一样的。数据审计侧重于数据之间的关联，是审计数据的结果；而信息系统审计侧重于数据的真实完整性，是通过测试数据的真实完整性来审计信息系统的安全性和可靠性。在审计中，通过详细了解信息系统的数据库结构，对比数据库中表文件的记录数量大小和字段完整程度，确定需要查询的数据库表文件，把主表的数据完整性作为重点的测试目标。（2）在内部控制和数据传输环节，通过绘制组织机构图、系统流程图和现场走访等方式，全面了解酒店的业务流程和工作特点。通过摸清酒店的业务流程，跟踪基础数据流在业务流程中的走向，锁定数据的大量运算点，是确定审计方向的关键。信息系统中所有业务活动的发生都集中体现在基础数据流上，基础数据流是一个信息系统的重要构成要素，数据的大量运算点是测试系统运行安全性和可靠性的关键点。在此基础上，确定了年审日报汇总、会议团体客房转账和业务系统与财务核算系统手工传输数据三个系统模块，作为对信息系统进行安全性、可靠性测试的重点。这三个模块是信息系统内数据大量运算和系统间传输数据的关键点，由于基础数据在运算、自动传输和手工传输过程中存在发生错误和被调整修改的可能性，因此利用计算机辅助审计技术进行验证。

在验证过程中，通过分步骤编写查询语句和程序，调出数据生成中间表进行比对，发现疑点，根据疑点特征继续比对，直到发现错误点。在SQL语句不能保证完成大批量查询和比对任务的情况下，采用计算能力更强、运算速度更快的JAVA来编写查询程序，起到了事半功倍的效果。

举几个电算化条件下的审计工作的案例

2004年，我办对某省进行粮食风险基金专项审计调查。工作中审计人员采集到了农业发展银行某分行统计管理系统和信贷管理系统中的电子数据，因为该软件是由农业发展银行总行统一组织开发的，审计人员在该省农业发展银行没有取到这两套数据库设计说明的数据字典。面对数据库中的150余张表，审计人员在采集到数据的当天就分析出了表的内容，并对农业发展银行提供的电子数据，编写出SQL查询语句模块，供审计组成员查询该地区的各个县以及地区汇总的粮食信贷情况和粮食库存情况，为迅速掌握各地粮食企业的贷款规模、挂账、库存占贷等情况提供了有效的支持。 2005年，我办对某市进行土地使用权出让金收支情况审计调查，该市国土资源局使用的业务系统是委托软件公司开发的，软件开发公司没有提供数据库设计文档资料。

工作中，由于要查看的文件、审批资料非常多，开始时，审计人员每天都到该市国土资源局档案室中查阅资料。若能利用计算机的检索功能，对该市国土资源局的电子数据进行快速查询，则可以提高工作效率，也可以不受上班时间才能查阅资料的限制。为此，我们了解到该市国土资源局将每宗土地使用权出让相关的立项、审批等文件和相关的非文件资料均扫描后存储为图形文件，统一存放在文件服务器的一个目录中，在业务系统的数据库表中，保存着每项业务各环节的信息，并在数据库表中使用一个字段保存着与业务信息相对应的图形文件的文件路径，客户端软件通过数据库表中相应字段存储的内容，将电子数据与图形资料文件关联并显示出来。为了利用被审计单位的电子数据，有效地查阅资料，审计人员编写程序实现了资料的检索和浏览功能，在编写程序之前的工作就是需要了解数据库中表的结构。

审计人员在几百个系统表和用户表中，通过记录数的多少和保存着图形文件路径的字段等线索，迅速找出了存放资料记录的数据表，并以该表中的代码字段作为进一步分析的出发点，找出了与该表相关的其他表，编写程序实现了对该市国土资源局土地使用权出让过程形成的资料的查询，提高了审计工作效率，节约了宝贵的时间。

求电算化审计问题与对策的案例！写论文用的

一、企业会计电算化审计所面临的问题 1.审计可视线索呈消失趋势在会计电算化进程中，随着计算机软硬件水平及现代通讯技术和网络技术的不断提高，客观上，存在着审计可视线索自然消失的趋势。在应用计算机处理会计资料后，纸面信息变成了磁性介质上的代码。对于会计界、审计界的许多人来说，过去熟悉的、习惯的、得心应手的东西，变成了陌生的、不习惯的、难以捉摸的东西。

而设计会计电算化程序的软件设计人员，并不知道审计人员的需求，即使有关文件规定必须留有审计线索，实际上也很难做到。何况，审计工作与主要是处理结构化问题的会计核算工作不同，它主要是处理半结构化和非结构化的一些问题，从某些方面来说，更多的是依靠人的经验和主观判断能力，如：寻找漏洞、揭尽矛盾、查错防弊、获取证据等。

2.软件特性导致数据难以审计会计核算软件具有多样性和保密性特点，再加上各行业会计电算化系统应用环境大不相同，应用程序也各具特点，导致审计数据难以取证。从使用的系统来看大致有以下两种情况：一是购置商用会计软件。目前，商业化会计电算化软件有几百家之多，不同的电算化系统虽然有着不同的特点，但也有着基本的相同点：输入、处理、统计、查询、输出及维护功能较完整、全面，界面设置较好，然而由于各种会计软件的数据库千差万别，其防范保密措施更是八仙过海，各显神通，这就给审计人员开发通用的审计软件带来困难。

二是自行开发会计软件。自行开发会计软件，一般是根据企事业单位自身的需要结合实际情况研制而成的，一般具有较强的检测排错功能和统计处理功能，实用性强。但在系统安全及内部控制方面需要人工予以辅助来加强系统的管理，这就要求管理者制定规章制度来约束会计人员的行为。 3.观念误区造成电会审计的忽视目前有种看法认为，在会计核算实现电算化后，特别是应用了经财政部门评审通过的商品化会计核算软件以后，会计信息的正确性、可靠性已经解决，可有效地防止做假账和会计信息失真的问题，因此也无须对软件产生的信息进行审计。

事实不是这样，因为绝大多数的会计核算软件并没有解决对会计事项，即记账凭证所根据的原始数据是否真实这一至关重要的问题。它们的许多功夫不是花在保证数据源的正确上，而是对已输入数据的计算上，充其量只不过是一把高级的算盘而已。加上实现会计电算化后内部控制本质上的变化，对会计信息系统事实上存在着人为干预和利润调节，以及所提供原始数据的虚假性，人们不得不承认这样一个事实：当前的会计电算化并不能有效地防止做假账和会计信息失真的问题。

基于上述认识，会计电算化使审计工作面临着严峻的挑战，也给审计工作带来了深远的影响和更高的要求。二企业会计电算化下审计工作的对策 1.要重视会计电算化理论的研究从一定意义上讲，电算化会计产生和发展的过程，也是突破传统会计观念，对现行会计理论和方法提出新问题、新课题，以及研究和确立新的理论和方法的过程。如电算化会计在系统设计、工作组织、信息处理及账务处理程序等方式和方法上的改变，本身就是对现行会计理论和方法的突破和完善。

电算化会计理论的基本问题研究透彻了，会计软件的研制就有了明确的方向和目标，才能更符合会计、审计工作的实际要求。 2.要提高会计计算机操作水平会计电算化，给会计工作增添了新内容，从各方面要求会计人员提高自身素质，更新知识结构。一方面为了参与企事业管理，要更多地学习经营管理知识；另一方面还必须掌握电子计算机的有关知识，好的会计基础工作和规范的业务处理程序，是实现会计电算化的前提条件，所以会计电算化也要求促进会计工作的规范化。

同时还应积极培养具有复合性知识结构的计算机审计系统开发人员，让计算机技术人员学习会计和审计的基础知识，使他们也加入到审计队伍中，成为电算化审计的专业人员。 3.完善电算化审计标准与准则计算机审计准则是对电算化审计的标准化，是衡量审计工作的标准。在制定标准和准则时要在考虑我国国情的前提下大力吸收借鉴国外先进经验，主管财政部门在评审某会计软件时，应同时规范、指定与之相适应匹配的审计软件，在制定具体准则时应侧重于对计算机系统内部控制的评价。

对审计人员应具备的资格、电算化审计过程和相关的审计技术以及证据收集等方面做出规范。会计电算化的发展，要求电算化审计工作跟上它的发展，要求我们做好会计电算化审计的各种准备。加强我国电算化审计发展，重视并及时解决会计电算化条件下存在的审计问题，将促进我国会计电算化向更深层次发展。

有哪些审计案例算成功的审计案例哇

一、财务审计程序 1.根据审计工作计划或主管领导指示，确定审计事项； 2.审计处选派审计人员组成审计小组，编制审计方案，提前三天以上向被审计单位发出审计通知； 3.被审计单位根据审计通知的要求准备材料； 4.审计小组实施审计； 5.审计小组在对审计事项审计后提出审计报告； 6.审计小组将审计报告征求被审计单位及相关单位的意见，被征求意见的单位在十日内通过书面将意见反馈给审计小组； 7.审计小组根据反馈的意见进一步核实并对审计报告进行修改送审计处审定后，报主管领导审签，经学校批转发文至被审计单位，并抄送有关领导、相关单位； 8.被审计单位及相关单位对审计报告如有异议，可在10天内向审计处或主管领导提出书面申述，审计处会同审计小组复议后报管理层裁决； 9.被审计单位对审计报告中指出的问题应认真整改，对审计决定必须执行，并将落实情况报送审计处； 10.审计项目结束后，建立审计档案，检查被审计单位对审计报告中指出的问题整改、审计决定的执行情况。

二、经济责任审计工作程序 1.根据组织部、人事、纪检监察部门或主管部门出具的审计委托书，经主管领导同意后，制订审计工作计划； 2.审计处选派审计人员组成审计小组，编制审计方案，提前三天以上向被审计人员及其所在的单位发出审计通知； 3.被审计人及其所在的单位根据审计通知的要求准备材料（被审计人应提交责任期间的述职报告）； 4.审计小组实施审计； 5.审计小组在对审计事项审计后提出审计报告； 6.审计小组将审计报告征求被审计人及相关单位的意见，被审计人及相关单位在十日内通过书面将意见反馈给审计小组； 7.审计小组根据反馈的意见进一步核实并对审计报告进行修改送审计处审定后，报主管校长审签，经学校批转发文至委托单位，抄送有关领导、被审计人及其所在的单位、相关单位； 8.被审计人及相关单位对审计报告如有异议，可在10天内向审计处或主管领导提出书面申述，审计处会同审计小组复议后报管理层裁决； 9.被审计人及相关单位对审计报告中指出的问题应认真整改，并将整改情况报送审计处； 10.审计项目结束后，建立审计档案。

四、工程审计程序 1.对工程资金的来源进行审查； 2、土建、安装、修缮、装饰、园林绿化、市政等工程的竣工结算须经审计处审核后方可办理结算； 3、工程竣工结算。建设单位对工程竣工结算进行核实并签署意见（签名盖公章），按规定将齐全结算资料报审计处，审计处采取自审或委托社会中介机构审计，审计完结后出具审计结果报告书，并加盖山东建筑大学审计专用章，建设单位方可到财务部门办理结算； 4、后勤管理处（基建处）管理的工程项目 ⑴ 工程竣工验收合格后，由后勤管理处（基建处）负责收集全部工程竣工结算文件资料并进行初审； ⑵ 后勤管理处（基建处）初审签署意见（签名盖公章）后，将全部工程结算的文件资料送审计处审核； ⑶ 后勤管理处（基建处）根据审计处审定的工程结算办理结算手续。

5、其他工程项目 ⑴ 建设单位在施工过程中应对项目、材料、规格、数量、质量、安全措施等进行监督把关，工程竣工验收合格后督促施工单位按规定编制结算书（有签名盖公章），建设单位在结算书上签署核实意见（签名盖公章）后连同有关工程结算的文件资料一同送审计处； ⑵ 审计人员签收有关结算资料后，与建设单位、施工单位预约时间到现场核实，进行结算审核与对数，审定结算经签名和盖章后，再到财务部门办理结算。

6.工程结算送审或送备案时应提供的资料（原件）

（1）单位规定招标的工程项目应提供下列的资料： ①工程结算书； ②招标文件、标书； ③施工合同（协议）； ④经批准的施工组织设计； ⑤开工报告、隐蔽工程验收记录、竣工验收报告； ⑥竣工图纸、图纸会审记录、设计变更资料、施工现场签证单和有关会议纪要。

（2）非招标工程项目应提供下列的资料： ①工程结算书； ②施工合同（协议）； ③隐蔽工程验收记录、竣工验收报告； ④变更资料、施工现场签证单和竣工图纸。

上述资料应按规定办理并经施工单位和建设单位共同认定（签字盖公章）方有效；如送审资料不齐或手续不全，审计人员不予签收结算文件资料或不进行结算审核； 7.工程项目拟总造价包干制的工程预算应经审计处预审后方可签订合同（协议）； 8.工程管理单位、施工单位应积极配合审计人员开展工作，有关单位及人员收到审计处的预约、通知及查询函后，应在10天内如实答复办理；逾期，审计人员有权作出处理意见或中止结算审核，并将处理意见或中止审核通知工程管理单位。