1、第五部分 会计信息系统的控制和审计第二十一章 会计信息系统的审计上海财经大学会计学院 钱玲学习目标学习目标 1、了解信息系统审计的概念 2、了解信息系统审计的具体方法学习重点学习重点 1、掌握对程序文件的测试方法 2、掌握对数据文件的测试方法第一节第一节 对会计信息系统的测试方法对会计信息系统的测试方法 一、符合性测试和实质性测试一、符合性测试和实质性测试 符合性测试 实质性测试 二、对程序文件的符合性测试二、对程序文件的符合性测试 一般认为，对电算化会计信息系统中的程序文件所进行的测试工作大多属于符合性测试。电算化会计信息系统的符合性测试主要集中在输入、处理和输出应用程序的控制上。当然，对程
2、序文件的测试中也可以包含实质性测试。三、对数据文件的实质性测试三、对数据文件的实质性测试 一般认为，对电算化会计信息系统中的数据文件所进行的测试工作大多属于实质性测试。同样，在实际测试工作中，有些测试的目的并不一定是获取审计证据，也有可能是有关内部控制的测试。有时，是双重目的的测试。第二节第二节 对会计信息系统中程序对会计信息系统中程序文件的测试文件的测试 一、不运行程序文件的测试方法（一）查阅开发性文档 1、模块结构图 2、程序结构图 3、IPO图 4、源程序代码 5、系统测试和调试记录（二）查阅使用性文档 1、操作说明书等 2、操作日志（三）查阅维护性文档 通过查阅维护性文档，可以判断维护
3、的原因和种类，检查维护过程是否经过了合理的调查、授权、分析、设计、实施、测试等阶段，在维护的同时是否保留有完善的文档。这个文档所记载的应该是最新的、正在运行的程序文件的实际情况。（四）该方法的优缺点 优点（1）因为不需要获得或者构造测试数据，也不需要占用机器时间进行测试，所以成本比较低；（2）通过文档查阅的方法，可以较快地从全局角度把握整个系统的情况，可以从整体上把握各个程序文件的逻辑和流程；（3）基本上不打扰被审计企业的系统运作过程。缺点（1）这种方法要求系统的文档必须齐全并可以获得，但在很多情况下，系统的文档可能不全，或者不是真实情况的反映，或者不能获得（如审计人员往往很难得到商品化软件的
4、开发性文档）；（2）这种方法还要求审计人员具有较多的系统开发和使用经验，能够看得懂相关文档；（3）这种方法是静态的，得到的结论和实际情况不一定一致，不一定可靠。二、运行实际数据的测试方法（一）实际数据的测试方法 采用运行实际数据的测试方法是指在测试程序文件的时候采用的测试数据是被测试企业实际发生的数据。（二）该方法的优缺点 这种方法的最大优点是真实。还有，由于测试用的数据是实际数据，所以较易获得。这种方法也存在着一些问题：（1）实际的数据虽然是上个会计期间或者这个会计期间的真实数据，但这两个会计期间的数据并不一定完全反映出所有会计期间的数据的特征。（2）审计人员的观察或者实际操作必然会影响或干
5、扰被审计企业的工作，由此得到的观察或者操作结果是否足以代表被审计企业的一贯情况呢？（3）审计人员并不能够确认被审计企业提交给审计人员的程序文件就是真实的在用的程序文件；（4）审计人员必须对程序处理过程非常熟悉，才能够全面地实施和监控测试过程；（5）这种测试方法所需要记录的工作底稿的内容很多，较琐碎。（三）具体的测试技术 1、受控处理法受控处理法是指审计人员在实际的会计数据处理的过程中进行控制。优点：受控处理法比较直观明了，易于理解。缺点：可能对被审计企业正常工作造成干扰和影响。实际数据事先处理（可以是手工方式，或者是其他方式）预 期 运行结果实 际 运行结果使用程序文件进行处理进行比较 2、受
6、控再处理法受控再处理法和上述受控处理法基本相同，主要区别在于受控处理法中是对数据的第一次输入、处理和输出的过程进行监控，而受控再处理法则是对已经经过输入、处理和输出的数据进行再一次的输入、处理和输出，对第二次过程进行监控。同样，这种方法也是要确认输入、处理和输出的控制的有效性。优点：受控再处理法由于使用的是被审计企业以前会计期间的数据，审计人员可以选择一个恰当的时机对这些数据进行再处理，以便尽可能减少对被审计企业正常业务活动的影响。缺点：很多被审计企业对于过去会计期间产生的数据文件可能并不会保存比较长的时间，而是会实时予以更新。在这种情况下，受控再处理法中需要的历史资料可能无法获得。以前会计期
7、间的实际数据第一次使用程序文件进行处理第 一 次 运行结果第 二 次 运行结果第二次使用程序文件进行处理进行比较 3、平行模拟法平行模拟法是指审计人员事先获得一个和被审计程序文件同样功能的模拟程序，然后将有待处理的会计数据在这个模拟程序上和被审计的程序文件上同时进行处理，比较这两个处理的过程和结果，以此判断被审计程序的控制的有效性。优点：审计人员可以减少对大量的会计数据的手工分析和判断，而且审计人员也不必过于依赖被审计企业的程序、操作人员等。但这个方法应用的关键是模拟程序的取得。如果定制模拟程序，则意味着高成本；而且，这个模拟程序中最好包含有所有可能的控制，这样才能够对照检查出被审计程序文件控
8、制的不足。在实际使用时，可以选用某一种成熟的商品化会计软件作为模拟程序。实际数据使用模拟程序进行处理模拟程序运行结果实际运行结果使用程序文件进行处理进行比较 三、运行模拟数据的测试（一）模拟数据的测试方法 审计人员通过编制一些模拟数据来测试某项控制措施是否存在。（二）该方法的优缺点 优点1、由于采用的是模拟数据，可以包含所有想要测试的方面，可以对所有控制措施进行测试，能全面地反映程序文件在各种状况下的情况；2、采用模拟数据的测试方法还可以减少审计人员处理的数据量。审计人员可以编写一项模拟数据来对多项控制措施进行测试。缺点1、模拟数据的编写很困难。要测试的程序文件越是复杂，模拟数据的编写越是困难
9、；2、必须要事先对被审计的程序文件有较全面的了解，才能确定到底要测试哪些控制措施，针对要测试的控制措施编写模拟数据才有效。如果对程序文件了解甚少，则模拟数据的编写也必定不会全面；3、模拟数据只能对已知的、需要测试的控制措施进行测试，而不能包含对未知的控制措施的测试；4、审计人员并不能够确认被审计企业提交给审计人员的程序文件就是真实的、在用的程序文件。（三）具体的测试技术 1、测试数据法审计人员模拟出一批测试数据，并用手工方法得到测试数据的预期处理结果。然后审计人员将这些测试数据交由被审计企业的程序文件进行处理。程序文件处理后得到的结果和事先预期的结果进行比较，并对可能存在的差异进行分析。测试数
10、据事先处理（可以是手工方式，或者是其他方式）预期运行结果实际运行结果使用程序文件进行处理进行比较记账凭证输入程序中测试数据法举例测试数据编号要测试的控制措施测试数据预期结果1记账凭证编号的连续性输入一张记账凭证，使其凭证编号和已经存在的某张凭证编号相同，其他项目正常检测出来，不予处理，并给出错误信息2记账凭证编号的连续性输入一张记账凭证，使其凭证编号和已经存在的记账凭证编号跳号，其他项目正常检测出来，不予处理，并给出错误信息3记账凭证上会计科目的存在性输入一张记账凭证，使其会计科目在企业会计科目代码库中查找不到，其他项目正常检测出来，不予处理，并给出错误信息4记账凭证上会计科目的校验位输入一张
11、记账凭证，使其会计科目出现窜位错误，其他项目正常检测出来，不予处理，并给出错误信息5记账凭证上会计科目对应关系输入一张记账凭证，使其借贷方会计科目出现非法对应关系，其他项目正常6记账凭证上凭证种类和会计科目之间的关系输入一张记账凭证，使其凭证种类为“现收”或者“银收”，而其借方会计科目不是现金或银行存款，其他项目正常7记账凭证上凭证种类和会计科目之间的关系输入一张记账凭证，使其凭证种类为“现付”或者“银付”，而其贷方会计科目不是现金或银行存款，其他项目正常检测出来，不予处理，并 给 出 错误信息8记账凭证上凭证种类和会计科目之间的关系输入一张记账凭证，使其凭证种类为“转账”，而其借方或者贷方出
12、现现金或者银行存款科目，其他项目正常检测出来，不予处理，并 给 出 错误信息9记账凭证上借贷方平衡关系输入一张记账凭证，使其借方金额合计与贷方金额合计不等，其他项目正常检测出来，不予处理，并 给 出 错误信息10记账凭证完全正确时，程序能否通过输入一张记账凭证，使其各个项目均符合要求接受2、虚拟单位法在虚拟单位法中，审计人员虚拟出一批测试数据，这些测试数据和真实的数据相比较，有一个明显的区别，以后可以将它们分离出来。这些测试数据和真实数据混同在一起进行实际的运行。这种方法和测试数据法基本相同，区别在于这里测试数据是和真实的数据混同在一起的。实际数据事先处理（可以是手工方式，或者是其他方式）预期
13、运行结果实际运行结果使用程序文件进行处理进行比较测试数据在记账凭证输入程序的虚拟单位测试法中，我们可以和测试数据法一样虚构出一批测试数据，但这里，这些测试数据需要有一个区别于真实数据的地方。使用虚拟单位法的一个好处是审计人员可以较有把握地认为正在运行和检测的程序就是要审计的程序。但是，如果将模拟数据直接在实际运行的程序文件上运行，必须妥善地消除模拟数据的影响，否则将引起严重的后果。消除模拟数据对主文件的影响，基本上可以采用三种方法：第一种方法是，在设计模拟数据时就将模拟数据和实际数据区分开来，使两者具有比较明显的区别。第二种方法是，将模拟数据对主文件的影响用反向分录的方法予以冲销。第三种方法是
14、，先对主文件进行备份，然后，在模拟数据和实际数据混同输入和处理的这个时期，停止实际业务的处理，待模拟数据和实际数据混同处理结束后，重新用备份的主文件恢复，这时再进行实际数据的处理。四、小结四、小结不运行程序文件的测试方法查阅开发性文档模块结构图程序结构图IPO图源程序代码系统测试和调试记录查阅使用性文档操作说明书等操作日志查阅维护性文档运行实际数据的测试方法受控处理法受控再处理法平行模拟法运行模拟数据的测试方法测试数据法虚拟单位法电算化会计信息系统程序文件的测试方法第三节第三节 对会计信息系统中数据对会计信息系统中数据文件的测试文件的测试 一、不运行数据文件的测试方法 不将数据文件通过电算化会
15、计信息系统进行处理，而直接对数据文件进行测试。其实就是指直接对打印出来的数据文件进行分析。采用不运行数据文件的测试方法，成本比较低，耗时较少，易于理解。但是使用这种方法时要注意判断的是：所得到的打印出来的数据文件是否就是被审计企业电算化会计信息系统中实际的数据文件。在进行测试时，要注意是否所有的数据都被记录到账上，是否有数据被遗漏，计算是否正确，如对存货增减业务的处理是否正确；是否有分类上的错误，如固定资产和存货的分类是否有误等等。很显然，这种测试方法，和手工会计信息系统中的审计方法基本类似。二、运行实际数据文件的测试方法（一）运行实际数据文件 运行实际数据文件的测试方法指审计人员将实际数据文
16、件通过电算化系统进行处理，来测试数据本身的正确性和进行分析性复核。通过实际的运行过程来判断数据的正确性。（二）该方法的优缺点 之所以采用这种方法，是因为通过这种方法可以有效地获知实际的数据文件在实际的运作环境下的正确性；另外，由于被审计企业的被测试数据文件已经是电子化形式，所以审计人员可以方便地对这些数据进行处理。但是这种方法在使用时也存在一些问题：（1）需要审计的数据文件可能并不包含所有审计人员想要测试的情况；（2）审计人员对数据文件实际运行情况需要进行控制，这些活动会对被审计企业的工作造成干扰；（3）审计人员无法确认被测试的数据文件就是被审计企业实际的数据文件；（4）审计人员必须对数据处理
17、过程非常熟悉才能较好地完成对实际数据文件的运行和监控；（5）审计人员的工作还有可能会破坏数据文件。（三）具体的测试方法 1、利用操作系统和实用程序 2、利用定制的审计程序 3、利用通用审计软件 三、运行虚拟数据文件的测试方法（一）运行虚拟数据文件 审计人员可以通过运行虚拟数据文件来测试系统处理的正确性。和对程序文件的测试不同的是，在这里，审计人员关心的是系统处理的逻辑是否正确，能否得到正确的结果。（二）该方法的优缺点 采用运行虚拟数据文件的方法，可以使得审计人员的实质性测试工作量减少；而且审计人员可以针对所有自己感兴趣的地方进行测试。但是这种方法在使用时还需要注意的是：构造虚拟数据比较困难；这种方法只能够对已知的情况进行测试。（三）具体的测试方法 1、测试数据法这种测试方法要求构造和处理一批测试数据。2、虚拟单位法虚拟单位法中需要构造一批测试数据，这些测试数据和被审计企业的真实的数据文件一起进行处理。电算化会计信息系统数据文件的测试方法不 运 行 数 据文 件 的 测 试方法运行实际数据的测试方法利用操作系统和实用程序利用定制的审计程序利用通用审计软件运行虚拟数据的测试方法测试数据法虚拟单位法四、小结四、小结
