Popular Computer Audit Techniques

常用計算機審計技術(shù)

測試數(shù)據(jù)（test data）：審計人員設(shè)計測試數(shù)據(jù)來檢查被審計單位計算機信息系統(tǒng)是否按預期要求運行。

平行模擬（parallel simulation）：審計人員設(shè)計一種與被審計單位計算機信息系統(tǒng)功能相同的模擬系統(tǒng)，將數(shù)據(jù)在被審計單位的信息系統(tǒng)和模擬系統(tǒng)上平行運行，比較兩者運行的結(jié)果是否一致。

國際內(nèi)審師考試經(jīng)營分析和信息技術(shù)輔導應(yīng)用軟件開發(fā) src="http:///NewsFiles/2010-2/6/00c2.jpg" border=0>

集成測試設(shè)施（integrated test facility）：審計人員虛構(gòu)一些公司的數(shù)據(jù)并與被審計單位的真實數(shù)據(jù)一起處理，分析處理結(jié)果。這種方法可以對被審計單位的信息系統(tǒng)進行持續(xù)測試，但其缺點是測試數(shù)據(jù)可能進入被審計單位的真實數(shù)據(jù)環(huán)境。

嵌入式審計模塊（embedded audit module）：在應(yīng)用系統(tǒng)的各個環(huán)節(jié)嵌入審計專用模塊，特點是能對被審計事項進行連續(xù)監(jiān)督。

應(yīng)用計算機審計技術(shù)可以大大提高內(nèi)部審計的效率與效果。如電腦化賬務(wù)處理可以自動平賬，減少了大量人工查找核對的工作。

Change Control

變更控制

變更控制是指計算機系統(tǒng)的任何變動只有經(jīng)過管理層的批準后才能進行，包括硬件變更控制和程序（軟件）變更控制。

程序變更必須經(jīng)過全面測試并保存文檔，以留下何人、何時、做了何事的線索。良好的變更控制程序可以將擅自編輯生產(chǎn)程序、工作控制語言和操作系統(tǒng)軟件的可能性降到最低限度，減少修改程序給系統(tǒng)帶來的風險。例如，若對負責系統(tǒng)安裝與維護的程序員缺乏必要的監(jiān)督，該程序員就有可能利用系統(tǒng)的工具軟件對生產(chǎn)程序進行變更，并且不留下任何審計線索。

編輯推薦：2010年國際內(nèi)審師考試經(jīng)營分析和信息技術(shù)輔導應(yīng)用軟件開發(fā)匯總

（責任編輯：中大編輯）

共2頁,當前第1頁  第一頁  前一頁  下一頁