公眾號(hào):mywangxiao
及時(shí)發(fā)布考試資訊
分享考試技巧、復(fù)習(xí)經(jīng)驗(yàn)
新浪微博 @wangxiaocn關(guān)注微博
聯(lián)系方式 400-18-8000
Popular Computer Audit Techniques
常用計(jì)算機(jī)審計(jì)技術(shù)
測(cè)試數(shù)據(jù)(test data):審計(jì)人員設(shè)計(jì)測(cè)試數(shù)據(jù)來(lái)檢查被審計(jì)單位計(jì)算機(jī)信息系統(tǒng)是否按預(yù)期要求運(yùn)行。
平行模擬(parallel simulation):審計(jì)人員設(shè)計(jì)一種與被審計(jì)單位計(jì)算機(jī)信息系統(tǒng)功能相同的模擬系統(tǒng),將數(shù)據(jù)在被審計(jì)單位的信息系統(tǒng)和模擬系統(tǒng)上平行運(yùn)行,比較兩者運(yùn)行的結(jié)果是否一致。
國(guó)際內(nèi)審師考試經(jīng)營(yíng)分析和信息技術(shù)輔導(dǎo)應(yīng)用軟件開發(fā) src="http:///NewsFiles/2010-2/6/00c2.jpg" border=0>
集成測(cè)試設(shè)施(integrated test facility):審計(jì)人員虛構(gòu)一些公司的數(shù)據(jù)并與被審計(jì)單位的真實(shí)數(shù)據(jù)一起處理,分析處理結(jié)果。這種方法可以對(duì)被審計(jì)單位的信息系統(tǒng)進(jìn)行持續(xù)測(cè)試,但其缺點(diǎn)是測(cè)試數(shù)據(jù)可能進(jìn)入被審計(jì)單位的真實(shí)數(shù)據(jù)環(huán)境。
嵌入式審計(jì)模塊(embedded audit module):在應(yīng)用系統(tǒng)的各個(gè)環(huán)節(jié)嵌入審計(jì)專用模塊,特點(diǎn)是能對(duì)被審計(jì)事項(xiàng)進(jìn)行連續(xù)監(jiān)督。
應(yīng)用計(jì)算機(jī)審計(jì)技術(shù)可以大大提高內(nèi)部審計(jì)的效率與效果。如電腦化賬務(wù)處理可以自動(dòng)平賬,減少了大量人工查找核對(duì)的工作。
Change Control
變更控制
變更控制是指計(jì)算機(jī)系統(tǒng)的任何變動(dòng)只有經(jīng)過(guò)管理層的批準(zhǔn)后才能進(jìn)行,包括硬件變更控制和程序(軟件)變更控制。
程序變更必須經(jīng)過(guò)全面測(cè)試并保存文檔,以留下何人、何時(shí)、做了何事的線索。良好的變更控制程序可以將擅自編輯生產(chǎn)程序、工作控制語(yǔ)言和操作系統(tǒng)軟件的可能性降到最低限度,減少修改程序給系統(tǒng)帶來(lái)的風(fēng)險(xiǎn)。例如,若對(duì)負(fù)責(zé)系統(tǒng)安裝與維護(hù)的程序員缺乏必要的監(jiān)督,該程序員就有可能利用系統(tǒng)的工具軟件對(duì)生產(chǎn)程序進(jìn)行變更,并且不留下任何審計(jì)線索。
編輯推薦:2010年國(guó)際內(nèi)審師考試經(jīng)營(yíng)分析和信息技術(shù)輔導(dǎo)應(yīng)用軟件開發(fā)匯總
(責(zé)任編輯:中大編輯)