本文主要介绍2012年审计师考试审计理论与方法考前辅导资料,希望本篇文章能帮助您系统的复习审计师考试,全面的了解2012年审计师考试的重点 !
三、信息系统审计的技术方法
信息系统审计过程与一般的审计过程一样,分为审计准备、审计实施和审计终结阶段。其中审计准备和审计终结阶段的技术方法与一般审计并无很大区别,所以下面我们主要介绍审计实施阶段的审计技术方法。
审计实施阶段,审计人员的工作又可以分为三个层次:了解、描述和测试,
(一)信息系统了解的方法,如询问、检查、观察等。
(二)信息系统描述的方法包括:文字描述法、表格描述法和图形描述法。
(三)信息系统测试的方法。
前面所介绍的了解和描述方法在一般审计中同样有,但是信息系统测试的方法却是信息系统审计独有的。
1.测试数据法:审计人员设计一套虚拟的业务数据,将其输入到计算机中,观察比较输出是否与预期相符。
2.平行模拟法:审计人员开发一个与被审计单位信息系统或程序模块功能完全相同的模拟系统,将被审计单位的真实数据放入模拟系统中运行,观察其输出是否与被审计单位信息系统相一致。
3.嵌入审计模块法:在被审计单位的信息系统中加人为审计而编写的程序代码。嵌入的模块成为信息系统的组成部分,并可以在特定的时间间隔或是条件触发时为审计人员提供有关数据和报告。
4.虚拟实体法:对测试数据法的改良,一般做法是在信息系统中建立虚拟的实体(如虚拟的供应商、客户、员工等),然后将虚拟实体的有关数据与真实的运行数据一起输入信息系统进行处理,最后将虚拟实体的输出结果与预期进行比较,确定信息系统的控制功能是否发生作用。
5.受控处理法:审计人员在对被审计单位的真实业务数据在处理之前先进行核实,核实之后在被审计单位的信息系统上监督处理或亲自处理,并将处理结果与预期结果进行比较分析,以判断被审计单位的系统是否符合预定的要求。
6.受控再处理法:是将已经由被审计单位处理过的真实数据,在审计人员的监督下,或由审计人员亲自在相同的信息系统或以前保存的程序副本上再处理一次,将二次处理的结果与以前处理的结果相比较,判断当前的信息系统程序是否符合既定要求。
7.程序代码检查法:程序代码检查法是通过检查源程序代码的内部运行逻辑来发现所存在的问题,并对程序是否符合规章制度规定、能否完成预定功能及其质量进行评判的方法。
【例题9·单选题】(2010年)下列各项中,不属于信息系统测试方法的是( )。
A.测试数据法
B.平行模拟法
C.图形描述法
D.虚拟实体法
『正确答案』C
【例题10·多选题】(2009年)审计人员设计一套虚拟的业务数据,将其输入到被审计单位的信息系统中,观察比较运行结果是否与预期相符,这种测试方法是( )。
A.嵌入审计模块法
B.平行模拟法
C.测试数据法
D.虚拟实体法
『正确答案』C
【例题11·案例题】(2007年)资料4:该企业在20×6年已经全面使用管理信息系统进行财务核算和业务管理,因此审计组决定将信息系统也作为本次审计的一项重要内容。
针对“资料4”中的情况,下列说法中正确的有( )。
A.信息系统审计的内容主要包括信息系统内部控制审计、信息系统组成部分审计和信息系统生命周期审计
B.信息系统的可行性是信息系统生命周期审计的内容之一
C.审计人员可以采用询问、检查、观察等多种方法对信息系统进行调查
D.信息系统审计是对被审计单位的电子数据进行的审计
『正确答案』ABC
相关文章:
更多关注:审计师考试成绩查询 审计师考试科目 审计师报考条件
顺利通过审 计师职称评定,可同时参加中大网校组织的职称英语考试培训
(责任编辑:中大编辑)