內部控制審計的程序和方法

1、內部控制審計的程序和方法內部控制是管理現代化的必然產物，是在長期的管理實踐中，伴隨著組織對內加強管理而逐步產生并發(fā)展起來的一種管理機制。在內部控制產生和發(fā)展過程中，內部控制審計也得到了發(fā)展。在此，對內部控制審計的程序與方法進行簡單探討。一、內部控制制度審計的主要內容內部控制制度審計的對象是被審計單位的內部控制制度，對這些制度的檢查、測試也就構成了內部控制制度審計的基本內容，主要體現在以下管理制度的檢查、測試中：1、責任控制制度。責任控制

2、制度是以確定經濟組織內部各部門、各環(huán)節(jié)、各層次及其人員的經濟責任為中心的內部控制制度。主要是檢查各部門和經辦人員的職責是否經過恰當授權，各種崗位責任制賦予各職能部門和經辦人員的責任是否達到分工明確職責分明的目的。2、內部牽制制度。內部牽制制度是為了保證會計資料的正確性、可靠性及保護財產而形成的一種制度。它主要檢查不相容職務是否分離，會計事項的處理是否遵循必須經過兩個以上的人員或部門來完成，是否經過復核，以防止差錯、舞弊的發(fā)生。3、會計控

3、制制度。會計控制制度是指經濟組織為了保證會計數據的正確性和可靠性而采取的各種措施和方法，主要是各種憑證的記錄、傳遞，資金的使用，債權債務反映，會計報表編制等各個環(huán)節(jié)的控制制度和程序。主要是通過賬證、賬賬、賬表之間的相符關系，檢查會計數據的可靠性；通過賬實核對檢查賬實是否相符，以保證會計數據的真實性；通過嚴格的復核審批制度，以保證會計業(yè)務處理的合法性；通過定期編制計算平衡表檢查所有數據的正確性等。4、經營方面各個循環(huán)系統(tǒng)的控制制度。它是經

4、濟組織內部為實現經營目標而實現生產經營和管理所必須經過的環(huán)節(jié)和業(yè)務操作的控制制度。如成本控制、購銷控制、物資控制、生產經營過程的控制制度等。通過檢查這些環(huán)節(jié)的控制是否嚴密，反映企業(yè)是否能正常進行經營活動及企業(yè)的生存和發(fā)展。5、財產、憑單管理制度。財產、憑單管理制度是為了確保經濟組織的財產和各種憑證單據而建立的控制制度。如財產物資的保管、清點、驗收、領用、計劃、合同、單據等各個環(huán)節(jié)，都應實行專人管理。進行內部控制制度審計，其重點是放在對于

5、制度內各個控制環(huán)節(jié)的審查上，目的在于發(fā)現制度中控制的薄弱環(huán)節(jié)。二、內部控制審計的程序與方法內部控制制度審計的范圍非常廣泛，涉及內部管理、運作的各個方面，其審計手段和方法也是多種多樣的，歸納起來，內部控制制度審計一般包括研究和評價兩個方面，主要有四個步驟。1、了解企業(yè)的內部控制情況，并做出相應的記錄。這是內部控制制度審計的第一步，其主要目的是通過一定手段，了解被審計單位已經建立的內部控制制度及執(zhí)行的情況，并做出記錄、描述。審計人員應考慮被

6、審計單位經營規(guī)模及業(yè)務復雜程度、數據處理系統(tǒng)類型及復雜程度、審計重要性、相關內部控制類型、相關內部控制記錄方式、固有風險的評估結果等因素，對內部控制的程序、控制環(huán)境、會計系統(tǒng)采取有效的方法進行審計，主要方法包括：(1)查閱前期審計報告或審計工作底稿；(2)詢問被審計單位有關人員，并查閱相關內部控制文件；(3)檢查內部控制生成的文件和記錄；(4)觀察被審計單位的業(yè)務活動和內部控制的運行情況：(5)選擇若干具有代表口劉巧蘭性的交易和事項進行

7、“穿行測試”。通過查閱復核以前的審計情況，可以了解以前審計時所發(fā)現的問題產生的原因以及是否已得到糾正和改進，通過查閱相關規(guī)章制度、方針及政策等文件，查看組織機構系統(tǒng)圖，和相關人員交談對內部控制獲得足夠的了解，以便進行程序設計和制定運用方案。2、初步評價內部控制的健全性，確認內部控制風險，確定內部控制是否可依賴。在對控制環(huán)境、控制程序和會計系統(tǒng)進行調查了解，對被審計單位內部控制有了一個初步的認識的基礎上，應對內部控制風險和內部控制的可依賴

8、程度做出初步評價。初步評價實際上就是評價企業(yè)會計與內部控制在防止或發(fā)現和糾正錯弊中的有效性的過程，通常出現以下情況之一時，應將重要賬戶或交易類別的某些或全部認定的控制風險評估為高水平：(1)企業(yè)內部控制失效；(2)難以對內部控制的有效性做出評價；(3)不擬進行符合性測試。對某項會計報表認定而言，如果同時出現以下情況，則不應評價其控制風險處于高水平。(1)相關內部控制可能防止或發(fā)現和糾正重大錯弊，(2)擬進行符合性測試。3、實施符合性測試

9、程序，證實有關內部控制的設計和執(zhí)行的效果。通過對內部控制進行初步評價，可基本掌握被審計單位內部控制的強弱環(huán)節(jié)為進行符合性測試確定一個前提。審計人員只對那些準備信賴的內部控制執(zhí)行符合測試，并且只有當信賴內部控制而減少的實質性測試的工作量大于符合性測試的工作量時，符合性測試才是必要和經濟的。符合性測試是為了確定內部控制制度的設計和執(zhí)行是否有效而實施的審計程序。其基本對象包括控制設計測試和控制執(zhí)行測試，控制設計測試是測試被審計單位控制政策和程

10、序是否設計合理、適當，能否防止或發(fā)現和糾正特定會計報表認定的重大錯報或漏報：控制執(zhí)行測試是測試被審計單位的控制政策和程序是否實際發(fā)揮作用。被審計單位的控制設計的再好，還必須靠有效的執(zhí)行來發(fā)揮作用‘。內部控制符合性測試常用的方法主要有四種：(1)詢問法，審計人員為了了解被審計單位各項業(yè)務操作是否符合控制要求，而向有關人員詢問某些內部控制和業(yè)務執(zhí)行情況。例如，審計人員通過詢問計算機管理人員，就可以知道未經授權的人員是否接觸計算機文件。(2)

11、觀察法。審計人員親臨被審計單位的工作現場，實地觀察有關人員的實際工作情況，以確定既定控制措施是否得到嚴格執(zhí)行。如審計人員親自到現場觀察材料驗收扣入庫情況，就可知道材料是否嚴格驗收，并及時入庫，庫存材料是否有序擺放，是否安全存放。(3)證據檢查法。審計人員抽取一定數量的賬表、憑證等書面證據和其他有關證據，檢查是否認真執(zhí)行柑關控制制度，以判斷內部控制是否得到有效貫徹執(zhí)行。如檢查貨款的支付是否有相關責任人和經辦人的批準和簽字，來判斷實際工作中

12、是否執(zhí)行了批準控制程序。(4)重復執(zhí)行法。審計人員就某項內部控制制度來按照被審計單位的業(yè)務程序全部或部分重做一次，以驗證既定的控制措施是否被貫徹執(zhí)行。4、評價內部控制的強弱，評價控制風險，確定在內部控制薄弱的領域擴展審計程序，制定實質性審計方案。通過以上步驟，審計人員會發(fā)現被審計單位內部控制制度是否建立、健全，哪些方面還存在薄弱環(huán)節(jié)，哪些內部控制制度得到了有20陜西審計2004年第6期萬方數據噩噩噩噩4整內部控制審計的程序和方法內部控制

13、是管攻現代化的必然產物，是在長期的管雙實踐中，伴隨著組織對內加強管理而逐步產生并發(fā)展起來的一種管理機制。在內部控制產生和發(fā)展過程中，內部控制審計也得到了發(fā)展。在此，對內部控制審計的程序與方法進行簡單探討?！?、內部控制制度審計的烹要內容內部控制制度審計的對象是被審計單位的內部控制制度，對這在是制度的扮查、測試也就構成了內部控制制度審計的基本內容，二主要體現在以下管理制度的檢查、測試中:1、責任控制制度。責任控制制度是以確定經濟組織內部各部

14、門、各環(huán)節(jié)、各層次及其人員的經濟責任為中心的內部拔制制度。主要是檢查各部門和經辦人員的職責是否經過恰當授權，各種崗位責任制賦予各職能部門和經辦人員的責任是否達到分工明確，取、貴分明的闊的。2、內部牽制制度。內部牽制制度走為了保證會計資料的正確性、可靠性及保護財產而形成的一種制度。它主要檢查不相容職務是否分離，會計事項的處潑是否遵循必須經過兩個以上的人員成部門來完成，是否經過復核，以防止差錯、舞弊的發(fā)生?？趧⑶商m，性的交易和事項進行“穿行

15、測試“。通過查閱..核以前的審計情況，可以了解以前審計時所發(fā)現的問題產生的原因以及是否已得到糾正和改進，通過查閱相關規(guī)章制度、方針及政策等文件，查看組織機構系統(tǒng)閣，和相關人員交談對內部拔制獲得足夠的了解，以便進行程序設計和制定適用方案。2、初步評價內部控制的健全性，確認內部控制風險，確定內部控制是否可依賴。在對拔制環(huán)境、拔制程序和會計系統(tǒng)進行調變了解，對被審計單位內部控制有了一個初步的認識的基礎上，應對內在F控制風險和內部控制的可依賴程

16、度做出初步評價。初步評價實際上就是許價企.l.k會計與內部控制在防止或發(fā)現和糾正錯弊中的有效性的過程，通常出現以下情況之一時，應將才重要賬戶或交易類別的某些或全部認定的控制風險評估為高水平:(1)企業(yè)內部控制失效(2)難以對內部控制的有效性做出評價(3)不擬進行符合性測試。對某項會計報農認定而言，如果同時出現以下情況，則不應評價其控制風險處于高水平。(1)相關內部控制可能防止或發(fā)現和糾正重大錯弊，(2)擬進行符合性測試。3、實施符令性測

17、試農序，證實有關內部校制的設計和執(zhí)行的效3、會計控制制度。會計控制制度是指經濟組織為了保證會計數i采。據的正確性和可靠，戰(zhàn)而采取的各種措施和方法，主要11:..各種憑證的記錄、傳遞，資金的使用，債權債務反映，會計報表編制等各個環(huán)節(jié)的控制制度和程序。主獎是通過賬證、賬賬、賬農之間的相符關惑，檢變會計數據的可靠性通過賬實核對檢查賬實是否相符，以保證會計數據的真實性通過嚴格的復核審批制度，以保證會計業(yè)務處理的合法性通過定期編制計算平衡表檢查所

18、有數據的正確性等。4、經營方面各個循環(huán)系統(tǒng)的拔制制度。它是絞濟組織內部為實現級管目標而實現線產絞營和管理所必須經過的環(huán)節(jié)和業(yè)務操作的控制制度。如成本控制、購銷控制、物資控制、生產經營過程的控制制度等。通過檢查這些環(huán)節(jié)的控制是否嚴密，反映企業(yè)是否能正常進行級管活動及企業(yè)的生存和發(fā)展。5、財產、究單管理制度。財產、憑單管理制度是為了確保經濟組織的財產和各種憑證單據而建立的控制制度。如財產物資的保管、清點、驗收、領用、計劃、合同、單扮等各個環(huán)

19、節(jié)，都應實行專人管恕。進行內部控制制度審計，其重點是放在對于制度內各個控制環(huán)節(jié)的審查上，闊的在于發(fā)現制度中控制的薄弱環(huán)節(jié)O二、內部控制審計的程序與方法內部控制制度審計的范圍非常廣泛，涉及內部管理、花作的各個方面，其審計手段和方法也是多種多樣的，歸納起來，內部按制制度審計一般包括研究和評價兩個方湯，主要有四個步驟。1、了解企業(yè)的內部拔制情況，并做出相應的記錄。這是內部按制制度審計的第一步，其主要目的是通過…定乎段，了解被審計單位已級建立的

20、內部控制制度及執(zhí)行的情況，并做出記錄、描述。審計人員應考慮被審計單位經營規(guī)模及業(yè)務復雜程度、數據處理系統(tǒng)類型及復雜程度、審計重要性、相關內部控制類型、相關內部控制記錄方式、閣有風險的許仿結采等因素，對內部控制的程序、控制環(huán)瓏、會計系統(tǒng)采取有效的方法進行審計，.i.賣方法包括:(1)變閱前期審計報告或審計工作底稿(2)詢問被審計單位有關人員，并查閱相關內部控制文件(3)檢查內部控制生成的文件和記錄(4)觀察被審計單位的業(yè)務活動和內部控制的

21、運行情況:(5)選擇若干具有代農20陜西審計2004年第6期通過對內部控制進行初步評價，可基本索扳被審計單位內部控制的強弱環(huán)節(jié)，為進行符合性測試確定一個前提。審計人員只對那些準備信賴的內部控制執(zhí)行符合測試，并且只有當信賴內部控制而減少的實質性測試的工作量大于符合性測試的工作量時，符合性測試才是必要和經濟的。符合性測試是為了確定內部控制制度的設計和執(zhí)行是否有效而實施的審計程序。其基本對象包指按制設計測試和控制執(zhí)行測試，控制設計測試是測試被

22、審計舉位控制政策和稅序是否設計合玻、適當，能否防止或發(fā)現和糾正特定會計報表認定的重大錯報或漏報:控制執(zhí)行測試是測試被審計單位的控制政策和程序是否實際發(fā)揮作用。被審計單位的控制設計的再好，還必須靠有效的執(zhí)行來發(fā)抨作用飛。內部控制符合性測試常用的方法主要有四種:(1)詢問法，審計人員為了了解放審計單位各項業(yè)務操作是否符合控制妥求，而向有關人員詢問某樓內部控制和業(yè)務執(zhí)行情況。例如，審計人員通過詢問計算機管理人員，就可以知道未經授權的人員是否接

23、觸計算機文件。(2)觀察法。審計人員親臨被審計單位的工作現場，實地觀察有關人員的實際工作情況，以確定既定控制措施是否得到嚴格執(zhí)行。如審計人員親自到現場觀察材料驗收和入庫情況，就可知道材料是否嚴格驗收，并及時入埠，庫存材料是否有序擺放，是否安全存放。(3)1.正據檢查法G審計人員抽取一定數量的賬衣、憑證等書面證據和其他有關證據，檢查是否認真執(zhí)行柑關控制制成，以判斷內部控制是否得到有效貫徹執(zhí)行。蟲防檢查貨款的支付是否有相關責任人和經辦人的批

24、準和祭字，來判斷實際工作中是否執(zhí)行了批準控制程序。(4)交集執(zhí)行法。審計人員就某項內部控制制度來按照被審計單位的業(yè)務程序全部或部分重做一次，以驗證既定的控制措施是否被貫徹執(zhí)行。4、評價內部控制的強弱，評價控制風險，確定在內部控制薄弱的領域擴展審計程序，制定實質性審計方案。通過以上步驟，審計人員會發(fā)現被審計單位內部控制制度是否建立、健全，哪接方面還存在薄弱lf節(jié)，哪些內部按制制度得到了有隨著計算機技術在被審計單位的廣泛應用和審計人員計算機

25、技術水平的提高，通過計算機審計已經逐漸成為審計工作的主流。作為輔助審計技術，它可以充分發(fā)揮計算機為審計工作帶來的便利，提高審計工作的效率和質量。但它也為審計人員帶來新的挑戰(zhàn)。如由于計算機數據處理環(huán)境下，審計對象的經濟業(yè)務運作方式，控制措施及作為審計線索和審計證據的財務、非財務數據都呈現出不同于手工數據處理環(huán)境下的新特征，尤其是某些不法分子有意在計算機系統(tǒng)中嵌入一些非法的舞弊程序，大量侵吞企業(yè)財物等。這就要求審計人員提高信息化處理技術，注

26、重計算機系統(tǒng)內部控制評審，證實系統(tǒng)內部數據處理的合法性、正確性、完整性和安全性，提升審計工作成果。一、計算機系統(tǒng)內部控制的基本內容(一)系統(tǒng)的組織控制。組織控制主要通過計算機數據處理部門內部和計算機數據處理部門與用戶部門之間的職責分工來實現。不同單位的崗位職責劃分可能不同，尤其是在規(guī)模較小的組織機構內，有些職責可能會被合并，這樣容易產生不相容職責不分的情況，發(fā)生錯誤或舞弊的可能性大大增加。如果一個單位的組織結構不能保證適當的職責分工，審

27、計人員應該懷疑系統(tǒng)處理結果的可靠性。(二)系統(tǒng)開發(fā)和維護控制。系統(tǒng)開發(fā)和維護控制是為了保證計算機數據處理系統(tǒng)的開發(fā)和維護工作得到相應的授權，提高工作效率而設計和實施的控制措施。對系統(tǒng)的開發(fā)設計應有用戶部門的代表參與，如果可能的話，還應該有審計人員參與。用戶的參與能夠保證他們的要求得以實現，審計人員的參與則可以從審計和業(yè)務線索及控制的角度對系統(tǒng)設計進行檢查。系統(tǒng)的維護對于管理者和審計人員來說都是非常重要的，要求系統(tǒng)開發(fā)和維護必須按規(guī)定經過

28、嚴格的授權、測試、文檔記錄和審批。同時，審計部門應參與會計電算化軟件的鑒定，對會計電算化軟件采用預置或嵌入審計程序的技術，以滿足審計發(fā)展的需要。(三)硬件和系統(tǒng)軟件控制?，F代計算機技術已經使計算機設備的可靠性達到了很高程度，這主要歸功于硬件和系統(tǒng)軟件控制。對硬件控制主要保證實體安全、火災報警防護系統(tǒng)、使用記錄、后備電源、操作規(guī)程和災害恢復計劃等。系統(tǒng)軟件控制包括操作系統(tǒng)、數據庫系統(tǒng)和會計軟件系統(tǒng)控制，主要限制對系統(tǒng)軟件和有關文檔資料的接

29、觸；建立正規(guī)的系統(tǒng)軟件修改手續(xù)，建立審批制度；對系統(tǒng)軟件所有的修改都要進行徹底的測試；系統(tǒng)編程職能要與計算機操作崗位嚴格分開；限制系統(tǒng)程序人員任意接觸正在使用中的系統(tǒng)軟件。(四)系統(tǒng)的應用控制。應用控制主要是用來正確地完成數據的記錄、處理和報告，計算機系統(tǒng)的這一功能能夠對數據進行高速、正確地運算處理，有助于提高數據處理的效率，降低成本。應用控制包效執(zhí)行，哪些內部控制雖然建立但沒有執(zhí)行或執(zhí)行不力，哪些內部控制是有效的，哪些內部控制是無效的

30、。同時，就要對被審計單位的內部控制風險估計水平充分利用專業(yè)判斷進行調整并做出綜合評價，然后利用評價結果制定出實質性審計方案。綜合評價的主要內容有：(1)內部控制有效實施，評價控制風險為低，規(guī)劃僅對各項賬戶余額和交易進行有限的實質性測試。(2)重新調整內部控制的可依賴程度，制定出實質性審計方案。審計人員在經過內部控制測試后，若發(fā)現部分內部控制沒有得到有效執(zhí)行，就應對內部控制風險估計水平和可靠性重新進行調整。適當擴大實質性審計的范圍。(3)

31、針對內部控制的缺陷，確定實質性測試的時間、范圍和程序。通過符合性測試，審計人員根據所掌握的內部控制的具體缺陷和不足，制定下一步實質性審計方案，其范圍應涵蓋在初步評價和符合性測試中發(fā)現的存在缺陷的內部控制內容。(4)就內部控制缺陷，向被審計單位管理當局提出改進建議。審計人員對在審計中發(fā)現的內部控制問題進行匯總、整理，分析問題產生的原因和可能帶來的后果，提出有效的改進措施，以管理建議書的方式，反映給被審計單位管理部門?！?作者單位：省對外聯

32、絡辦)括輸入控制、處理控制和輸出控制。二、計算機內部控制系統(tǒng)的評審為了評價系統(tǒng)的可靠性，確定對系統(tǒng)的依賴程度，進而確定詳細的余額測試中審計資源的分配策略，必須對被審計單位計算機數據處理系統(tǒng)內部控制進行評審。對內部控制系統(tǒng)進行評審主要有以下幾個步驟：(一)調查內部控制系統(tǒng)。調查內部控制系統(tǒng)是為了使審計人員對被審計單位的計算機數據處理系統(tǒng)有一個全面的了解，調查的方法主要有詢問、觀察和審閱系統(tǒng)文檔等。在對被審計單位計算機數據處理系統(tǒng)進行調查的

33、同時，還要對了解諸如系統(tǒng)設計、編寫程序、數據錄入、文檔保管系統(tǒng)等是否按規(guī)定執(zhí)行，操作人員是否經過授權，系統(tǒng)的安全是否有保證措施等情況進行記錄，并根據記錄的情況，按照文字說明或流程圖或調查表的方式予以整理，整理出標準的內部控制系統(tǒng)調查結果?？诶罴t俠(二)測試內部控制系統(tǒng)。對于在設計上比較健全，并且審計人員在審計中打算依賴的內部控制措施，審計人員要在對計算機數據處理系統(tǒng)的內部控制進行記錄的基礎上，進一步對其在實際工作中的執(zhí)行情況進行測試。常

34、用的方法有：測試數據法、平行運行技術法和一體化測試技術法。測試數據法是通過模擬業(yè)務事項的數據，將測試數據輸入計算機系統(tǒng)，運用計算機系統(tǒng)的處理來檢測對同類實際數據處理的準確性和對錯誤數據的鑒別能力。平行運行技術是對同一套測試數據在新系統(tǒng)和舊系統(tǒng)中分別運行，然后比較它們的結果。一體化測試技術是將與實際業(yè)務數據相同的測試數據輸入到運行的系統(tǒng)中，并根據系統(tǒng)的程序進行處理。(三)評價和報告內部控制系統(tǒng)的評審結果。對計算機數據處理系統(tǒng)的內部控制進行

35、測試之后，要確定計算機內部控制系統(tǒng)的弱點及其可能產生的影響進行估計，并對其作出評價。對于一般控制來說，其控制弱點可能產生的影響是廣泛的，可能對多項財務信息甚至整個財務信息系統(tǒng)的可能性都要產生影響。而應用控制的弱點相對來說則比較具體，其影響范圍可能僅涉及某個賬戶余額或某類業(yè)務。根據對控制弱點的分析，確定對控制系統(tǒng)的依賴程度。審計人員在對計算機內部控制系統(tǒng)作出評價后，編寫出內部控制缺陷報告或管理意見書，將發(fā)現的控制弱點、可能導致的后果和改進

36、建議報告交給管理部門。通過對計算機系統(tǒng)內部控制的評審，審計人員在審計中就能做到有的放矢，采取加強內外部安全機制，降低會計數據被濫用、篡改和丟失的可能性，完善軟件功能，降低減少或消失審計線索的可能性，改進數據錄入技術，降低數據錄入錯誤的可能性，降低審計風險，提升審計工作成果?！?作者單位：西北化工研究院)陜西審計2004年第6期21如何應用計算機進行內部控制系統(tǒng)評審萬方數據隨著計算機技術在被審計單位的廣泛應用和審計人員計算機技術水平的挺高

37、，通過計算機審計已經逐漸成為審計工作的主流。作為輔助審計技術，它可以充分發(fā)輝計算機為審計工作帶來的便利，提高審計工作的效率和質量。但它也為審計人員帶來新的挑戰(zhàn)。如由于計算機數據處理環(huán)境下，審計對象的經濟業(yè)務運作方式，控制措施及作為審計線索和審計證據的財務、非財務數據都呈現出不同于手工數據處理環(huán)境下的新特征，尤其是某些不法分子有潛在計算機系統(tǒng)中嵌入一些非法的舞弊程序，大量侵吞企業(yè)財物等。這就要求審計人員提高倍息化處理技術，注重計算機系統(tǒng)內

38、部控制評審，證實系統(tǒng)內部數據處理的合法性、正確性、完整性和安全性，提升審計工作成果?！?、計算機系統(tǒng)內部控制的暴本內容(…)系統(tǒng)的組織控制。組織控制主要通過計算機數據處理部門內部和計算機數據處理部門與用戶部門之間的職資分工來實現。不間單位的崗位職責劃分可能不間，尤其是在規(guī)模較小的組織機構內，有些職責可能會被合并，這樣容易產生不相容職責不分的情況，發(fā)生錯誤或舞弊的可能性大大增加。如果一個單位的組織結構不能保證適當的職責分工，審計人員應該懷疑

39、系統(tǒng)處理結果的可靠性。(二)系統(tǒng)開發(fā)和維護控制。系統(tǒng)開發(fā)和維護控制是為了保證計算機數據處想系統(tǒng)的開發(fā)和維護工作得到相應的授權，提商工作效率而設計和實施的控制措施。對系統(tǒng)的開發(fā)設計應有用戶部門的代農參與，如果可能的話，還應該有審計人員參與。用戶的參與能夠保證他們的要求得以實現，審計人員的參與則可以從審計和業(yè)務線索及控制的角度對系統(tǒng)設計進行檢盒。系統(tǒng)的維護對于管理者和審計人員米說都是非常3重要的，要求系統(tǒng)開發(fā)和維護必須按規(guī)定經過嚴格的授權、

40、測試、文擋記錄和審批。問時，審計部門應參與會計也算化軟件的鑒定，對會計電算化軟件采用預置或嵌入審計程序的技術，以滿足審汁發(fā)展的需要。(二)硬件和系統(tǒng)軟件控制?，F代計算機技術已經使計算機設備的可靠性達到了很高程度，這主要歸功于硬件和系統(tǒng)軟件控制。對硬件控制主要保證實體安全、火災報警防護系統(tǒng)、使用記錄、后備電源、操作規(guī)模和災窯恢復計劃等。系統(tǒng)軟件控制包括操作系統(tǒng)、數據庫系統(tǒng)和會計軟件系統(tǒng)控制，主要限制對系統(tǒng)軟件和有關文檔資料的接觸建立正規(guī)的

41、系統(tǒng)軟件修改手續(xù)，建立審批制度對系統(tǒng)軟件所有的修改都要進行徹底的測試系統(tǒng)編程職能要與計算機操作崗位嚴格分開限制系統(tǒng)程序人員任意接觸正在使用中的系統(tǒng)軟件。(四)系統(tǒng)的應用控制。應用控制主要是用來正確地完成數據的記錄、處理和報告，計算機系統(tǒng)的這…功能能夠對數據進行高速、正確地運算處理，有助于提高數據處理的效率，降低成本。應用控制包效執(zhí)行，哪些內部控制雖然建立但沒有執(zhí)行或執(zhí)行不力，哪些內部控制是有效的，哪些內部控制是無效的。同時，就要對被審計

42、單位的內部控制風險估計水平充分利用專業(yè)判斷進行調接并做出綜合評價，然后利用評價結采制定出實質性審計方案。綜合評價的主要內容有:(1)內部按制有效實施，坪價控制風險為低，規(guī)劃l僅對各項賬戶余額和交易進行有限的實質性測試。(2)1重新調接內部控制的可依賴程度，制定出實質性審計方案O審計人員在經過內部控制測試后，若發(fā)現部分內部控制沒有得到有效執(zhí)行，就成對內部控制風險估計水平和可靠性交新進行調接。適當擴大實質性審計的范圍。(3)針對內部控制的缺

43、陷，確定實質性測試的時間、范圍和程序。通過符合性測試，審計人員根據所掌握的內部按制的具體缺陷和不足，制定下一步實質性審計方案，其范閣成涌2且在初步評價和符合性測試中發(fā)現的存在缺陷的內部控制內容。(4)就內部按制缺陷，向被審計單位管級當局提出改進建議。審計人員對在審計中發(fā)現的內部拔制問題進行匯總、接艘，分析問題產生的原因和可能帶來的后來，提出有效的改進措施，以管理建議書的方式，反映給被審計單位管理部門。.(作者單位:省對外聯絡辦)6飛飛回

44、，E1111..1指輸入控制、處螺控制和輸出控制。二、計算機內部控制系統(tǒng)的評審為了評價系統(tǒng)的可靠性，確定對系統(tǒng)的依賴程度，進而確定詳細的余額測試中審計資源的分配策路，必須對被審計單位計算機數據處理系統(tǒng)內部控制進行評審。對內部控制系統(tǒng)進行評審主要有以下幾個步驟:(…)調查內部控制系統(tǒng)。調查內部控制系統(tǒng)是為了使審計人員對被審計單位的計算機數據處理系統(tǒng)有一個全面的了解，調查的方法主要有詢問、觀察和審閱系統(tǒng)文檔等。在對被審計單位計算機數據處理系

45、統(tǒng)進行調資的同時，還要對了解諸如系統(tǒng)設計、編寫程序、數據殺人、文梢保管系統(tǒng)等是否按規(guī)定執(zhí)行，操作人員是否經過授權，系統(tǒng)的安全是否有保證措施等情況進行記錄，并根據記殺的情況，按照文學說明或流程回或調資袤的方式予以整壩，整理出標準的內部控制系統(tǒng)調查結果。(二)測試內部控制系統(tǒng)。對于在設計上比較健全，并且審計人員在審計中打算依賴的內部控制措施，審計人員裹在對計算機數據處理系統(tǒng)的內部控制進行記錄的慕礎上，進一步對其在實際工作中的執(zhí)行情況進行測試

46、。常用的方法有:測試數據法、平行運行技術法和一體化測試技術訟。測試數據法是通過模擬業(yè)務事項的數據，將測試數據輸入計算機系統(tǒng)，運用計算機系統(tǒng)的處1恩來檢測對同類實際數據處理的準確性和對錯誤數據的鑒別能力。平行運行技術是對同一套測試數據夜新系統(tǒng)和舊系統(tǒng)中分別運行，然后比較它們的結果。一體化測試技術是將與實際業(yè)務數據相同的測試數據輸入到運行的系統(tǒng)中，并根據系統(tǒng)的程序進行處理。(王)評價和報告內部控制系統(tǒng)的評審結果。對計算機數據處理系統(tǒng)的內部控

47、制進行測試之后，要確定計算機內部控制系統(tǒng)的弱點及其可能產生的影響進行估計，并對其作出評價。對于一般控制來說，其控制弱點可能產線的影響是廣泛的，可能對多項財務信息甚至整個財務信息系統(tǒng)的可能性都要產生影響。而應用控制的弱點相對米說則比較具體，其影響范圍可能僅涉及某個賬戶余額或某類業(yè)務。根據對控制弱點的分析，確定對控制系統(tǒng)的依賴程度。審計人員在對計算機內部控制系統(tǒng)作出評價后，編寫出內部控制缺陷報告成管理意見書，將發(fā)現的控制弱點、可能導致的后果