信息系统实务及金融企业信息系统审计
2023年(中级) 审计理论与实务样卷及答案
(中级) 审计理论与实务样卷总分：【100分】考试时间：【90分钟】一、单项选择题（共50题，每题2分，共计100分）（）1、审计人员根据主营业务收入明细账中的记录抽取部分销售发票，追查销货合同、发货单等资料，其目的是（）。
A、证实主营业务收入的完整性B、证实主营业务收入的真实性C、证实主营业务收入的总体合理性D、证实主营业务收入的披露充分性【答案】B【解析】在审查企业营业收入时，应核查其收入的真实性及账务处理过程。
审计人员应抽取部分销售发票，追查销货合同、营业收入明细账、分类账，检查其记录、过账、加总是否正确一致，并与“应收账款”“应收票据”及“银行存款”等账户核对是否相符。
（）2、下列有关审计取证模式的表述中，正确的是（ ）。
A、应用制度基础审计模式需要大量采用详查法B、制度基础审计模式直接解决了全部审计风险问题C、账目基础审计以对内部控制系统的检查和评价为基础D、风险基础审计立足于对审计风险进行系统的分析和评价【答案】D【解析】A项，账目基础审计下，审计人员需要运用详细审计方法；B项，制度基础审计的缺点之一即为不能直接解决全部审计风险问题；C项，制度基础审计以对内部控制系统的检查和评价为基础；D项，风险基础审计是指审计人员在对审计全过程中各种风险因素进行充分评估分析的基础上，将风险控制方法融入传统审计方法中，进而获取审计证据，形成审计结论的一种审计取证模式。
（）3、审查应付账款期末余额变动合理性时，审计人员可采用的分析方法不包括（ ）。
A、将本期各主要应付账款账户余额与上期余额进行比较B、检查应收账款明细表上有无贷方余额C、计算并对比分析应付账款占当年流动负债的比率D、计算并对比分析应付账款占采购金额的比率【答案】B（）4、在电子数据审计中，对于被审计单位的源数据存在类型不一致、格式不一致的情况，审计人员应该进行：A、数据采集B、数据清理C、数据转换D、数据验证【答案】C【解析】本题考查电子数据审计—数据转换知识点。
审计署计算机审计实务公告第35号——关于印发审计机关及其内部机构编码规则
中华人民共和国审计署文件审计发〔2012〕29号审计署关于印发审计机关及其内部机构编码规则——计算机审计实务公告第35号的通知各省、自治区、直辖市和计划单列市、新疆生产建设兵团审计厅（局），署机关各单位、各特派员办事处、各派出审计局：审计机关及其内部机构编码规则——计算机审计实务公告第35号，经署领导同意，现予印发，供各级审计机关实施信息化建设使用。
二○一二年三月五日— 1 —审计机关及其内部机构编码规则——计算机审计实务公告第35号第一条为适应计算机信息系统处理识别审计机关及其内部机构的需求，提升审计软件的数据共享性能，提高数据处理效率，制定本编码规则。
第二条本规则所称审计机关是指依照宪法规定，在县以上各级人民政府设立的审计机关；所称内部机构是指审计机关内部设立的职能部门、事业单位、派出机构、派驻机构。
第三条依据本规则赋值的代码为审计机关及其内部机构的唯一标识。
审计管理软件、审计业务实施软件涉及审计机关及其内部机构的，应当使用本编码规则生成的代码规划设计软件功能，并且提供符合本规则的数据接口。
按本规则编制的代码顺序不作为除信息处理识别之外的任一场合中排列顺序的依据。
第四条审计机关及其内部机构代码由阿拉伯数字或者部分大写英文字母组成。
为避免混淆，按照编码惯例，不使用“I、O”2个英文字母。
第五条审计机关及其内部机构代码由15位组成，共6段。
其结构如下：①319 ②XXXXXX ③X ④ X ⑤XX ⑥XX其中：①段3位，为审计行业代码；②段6位，为审计机关代— 2 —— 3 —码；③段1位，为校验码；④段1位，为审计机关内部机构类别代码；⑤段2位，为一级内部机构代码；⑥段2位，为二级内部机构代码。
第六条 审计机关行业代码以319表示。
该赋值引用《GB/T 4657—1995中央党政机关、人民团体及其他机构名称编码》中的审计署编码。
第七条 鉴于每个县以上人民政府仅设立一个审计机关，审计机关代码以行政区划编码表示，该赋值引用《GB/T 2260—2007中华人民共和国行政区划编码》中的6位行政区划数字码。
金融企业通用审计重点内容
金融企业通用审计重点内容随着金融行业的发展，金融企业的数量和规模也不断扩大。
作为金融企业的重要管理工具，审计在金融企业中的地位愈发重要。
审计可以帮助企业识别风险，提高管理水平，增强市场信誉度，为企业的可持续发展提供保障。
本文将从金融企业审计的定义、目的、特点等方面，分析金融企业审计的通用审计重点内容，以期为金融企业的审计工作提供一定的参考。
一、金融企业审计的定义、目的和特点1. 审计的定义审计是一种独立的、客观的、专业的评价和鉴定活动，通过对企业的财务状况、经营成果和管理效率等方面进行全面、系统、持续的检查和评估，为企业提供真实、准确、可靠的财务信息和管理建议，保障企业的合法权益和市场信誉度。
2. 审计的目的金融企业审计的目的是为了评估企业的财务状况、经营成果和管理效率，发现企业存在的问题和风险，提出管理建议和改进措施，为企业决策提供依据，保障企业的合法权益和市场信誉度。
3. 审计的特点金融企业审计具有以下特点：（1）独立性：审计是一种独立的评价和鉴定活动，审计师应该独立于被审计对象和利益相关者，保持客观、公正、中立的态度。
（2）专业性：审计师应该具备专业的知识、经验和技能，能够对企业的财务状况、经营成果和管理效率等方面进行全面、系统、持续的检查和评估。
（3）全面性：审计应该对企业的各项财务信息、经营活动和管理制度进行全面、系统、持续的检查和评估，以便发现问题和风险，提出管理建议和改进措施。
（4）持续性：审计应该是持续的、定期的、周期性的活动，以便及时发现问题和风险，提出管理建议和改进措施。
二、金融企业审计的通用审计重点内容金融企业审计的通用审计重点内容包括以下几个方面：1. 财务报表审计财务报表是金融企业的核心信息，是反映企业财务状况和经营成果的重要工具。
审计师应该对企业的财务报表进行全面、系统、持续的检查和评估，以便发现财务报表中存在的问题和风险，提出管理建议和改进措施。
具体来说，财务报表审计的重点内容包括：（1）会计政策的合理性：审计师应该评估企业会计政策是否合理，是否符合相关法律法规和会计准则的要求。
企业内部审计与风险评估作业指导书
企业内部审计与风险评估作业指导书第1章内部审计概述 (4)1.1 内部审计的定义与作用 (4)1.1.1 定义 (4)1.1.2 作用 (4)1.2 内部审计的基本原则与标准 (4)1.2.1 基本原则 (4)1.2.2 标准 (5)第2章风险评估基础 (5)2.1 风险的定义与分类 (5)2.2 风险识别与评估方法 (5)1.1 采用PESTLE分析，从政治、经济、社会、技术、法律、环境等方面识别企业面临的外部风险。
(5)1.2 通过企业内部各部门、各岗位的访谈、问卷调查等方式，了解企业内部风险。
(5)1.3 运用故障树分析（FTA）、因果图等工具，识别潜在风险。
(5)2.1 定性评估：采用风险矩阵、专家打分等方法，对风险进行定性分析。
(6)2.2 定量评估：运用概率论、统计学等方法，对风险进行定量计算。
(6)2.3 风险排序：根据风险影响程度和发生概率，对识别出的风险进行排序，以确定重点关注的风险。
(6)2.3 风险控制与缓释策略 (6)1.1 制定风险应对措施，明确责任部门和人员。
(6)1.2 设立风险预警指标，对风险进行持续监控。
(6)1.3 加强内部控制，提高企业风险管理水平。
(6)2.1 转移风险：通过购买保险、签订合同等方式，将部分风险转移给第三方。
(6)2.2 分散风险：通过多元化投资、业务拓展等方式，降低单一风险的影响。
(6)2.3 应急预案：针对重大风险，制定应急预案，保证在风险发生时能够迅速应对。
(6)2.4 加强企业文化建设，提高员工风险意识，形成全员参与的风险管理氛围。
(6)第3章内部审计程序与流程 (6)3.1 审计计划制定 (6)3.1.1 年度审计计划 (6)3.1.2 专项审计计划 (6)3.1.3 审计计划审批 (6)3.2 审计程序设计 (7)3.2.1 审计程序概述 (7)3.2.2 审计程序内容 (7)3.2.3 审计程序审批 (7)3.3 审计实施与报告 (7)3.3.1 审计实施 (7)3.3.2 审计报告 (7)3.3.3 审计报告审批 (7)3.4 审计跟踪与改进 (7)3.4.1 审计跟踪 (7)3.4.3 整改效果评估 (8)3.4.4 持续改进 (8)第4章财务审计 (8)4.1 财务报表审计 (8)4.1.1 目的与范围 (8)4.1.2 审计程序 (8)4.1.3 审计要点 (8)4.2 财务合规性审计 (8)4.2.1 目的与范围 (8)4.2.2 审计程序 (8)4.2.3 审计要点 (9)4.3 财务效益审计 (9)4.3.1 目的与范围 (9)4.3.2 审计程序 (9)4.3.3 审计要点 (9)第5章运营审计 (9)5.1 业务流程审计 (9)5.1.1 审计目标 (9)5.1.2 审计内容 (9)5.1.3 审计方法 (10)5.2 信息系统审计 (10)5.2.1 审计目标 (10)5.2.2 审计内容 (10)5.2.3 审计方法 (10)5.3 合同管理与合规性审计 (10)5.3.1 审计目标 (10)5.3.2 审计内容 (10)5.3.3 审计方法 (11)第6章风险评估与管理 (11)6.1 风险评估方法与工具 (11)6.1.1 风险识别 (11)6.1.2 风险评估 (11)6.2 风险管理体系构建 (11)6.2.1 风险分类 (11)6.2.2 风险评估流程 (12)6.2.3 风险管理制度 (12)6.3 风险应对策略与措施 (12)6.3.1 风险应对策略 (12)6.3.2 风险应对措施 (12)第7章内部控制审计 (13)7.1 内部控制概述 (13)7.2 内部控制评价方法 (13)7.2.1 询问与调查 (13)7.2.3 评估内部控制缺陷 (13)7.3 内部控制审计程序 (13)7.3.1 制定审计计划 (13)7.3.2 实施审计程序 (13)7.3.3 撰写审计报告 (14)7.3.4 跟踪审计整改 (14)第8章人力资源管理审计 (14)8.1 人力资源管理审计概述 (14)8.1.1 定义 (14)8.1.2 目的 (14)8.1.3 范围 (14)8.1.4 程序 (15)8.2 人力资源政策与合规性审计 (15)8.2.1 审计目的 (15)8.2.2 审计内容 (15)8.3 人力资源效益审计 (15)8.3.1 审计目的 (15)8.3.2 审计内容 (15)第9章项目审计 (16)9.1 项目审计概述 (16)9.2 项目立项与实施审计 (16)9.2.1 立项审计 (16)9.2.2 实施审计 (16)9.3 项目效益与风险审计 (16)9.3.1 效益审计 (16)9.3.2 风险审计 (16)第10章审计报告与沟通 (17)10.1 审计报告编写规范 (17)10.1.1 审计报告结构 (17)10.1.2 审计报告内容要求 (17)10.1.3 审计报告格式要求 (17)10.2 审计结论与建议 (17)10.2.1 审计结论 (17)10.2.2 审计建议 (17)10.3 审计沟通与反馈 (18)10.3.1 审计沟通 (18)10.3.2 审计反馈 (18)10.4 审计成果运用与持续改进 (18)10.4.1 审计成果运用 (18)10.4.2 持续改进 (18)第1章内部审计概述1.1 内部审计的定义与作用1.1.1 定义内部审计是指组织内部设立的一种独立、客观的评估和咨询活动。
互联网金融企业审计风险及防范对策
互联网金融企业审计风险及防范对策作者：樊辉来源：《今日财富》2023年第31期本文对互联网金融企业的审计风险进行分析，提出相应的防范对策，旨在为促进互联网金融企业审计的风险防范和有效推进提供有价值的参考。
互联网金融不仅打破了交易的时间与地域的限制，同时也有效降低了交易的成本，提高了交易效率。
但随着互联网金融产品种类日益繁多，审计工作的范围在不断扩大，在很大程度上增加了审计的风险。
因此，加强对互联网金融企业审计风险的识别和防范有着重要的意义。
一、互联网金融企业审计现状与传统的金融审计体系不同，互联网金融审计体系所面临的环境更加复杂，面对的是更加信息化、无界化的审计业务，对审计工作的技术性、严谨性、时效性、动态性等方面有了更高的要求。
现阶段，我国互联网金融产品具有非常明显的跨界、跨地域、跨行业等特点，在审计工作开展的过程中对于信息数据的关联性和全面性有着较高要求，需要多个部门、机构之间进行协同与合作。
但是受制度、组织结构、资源调配等传统因素的影响，导致审计工作面临着一定的不确定性。
除此之外，在信息化环境之下，互联网金融企业的审计工作对高素质的复合型人才的需求量极大，但人力资源需求与可供选择的人才资源之间的矛盾却无法得到平衡，使得审计工作面临着人才匮乏的风险，进而影响了审计工作的整体水平。
由此可见，在当前的互联网金融企业发展的过程中，虽然在一定程度上得到了国家的大力支持，但是审计工作依然面临着一定的风险，需要采取相应的措施予以应对，进一步降低消极因素对审计质量的影响，为互联网金融企业的发展创造良好的环境。
二、互联网金融企业的审计风险分析互联网金融企业在发展的过程中，审计风险的存在往往受到多方面因素的影响，其主要表现在以下几个方面。
（一）相关规范方面互联网金融是新兴产物，产生和发展的时间并不长，相关针对性的法律法规以及监管政策尚不够完善，导致行业准入门槛低，甚至违规操作、违法乱象时有发生，表现形式也多种多样。
金融企业内审-PPT精品文档
审计策略
采用风险基础审计模式
强调重要性原则 合理确定审计内容和重点
15
采用风险基础审计模式
审计风险的概念 审计风险要素：
固有风险、控制风险和检查风险 可接受的审计风险 检查风险＝－－－－－－－－－－－－－ 固有风险X控制风险
审计风险模型
在充分了解被审计对象的基础上，分析 评估其固有风险、控制风险，合理确定 实质性测试的程序和范围。
经营审计－核查系统和程序的质量和适当性，以批
判的眼光分析组织结构，评价与委派相关的方法和 资源的完备性
管理审计－评估企业目标框架中管理职能的质量 其他－如我国的任期经济责任审计、合同审计、专
项审计等
审计目标（一）
审计目标是指办理审计事项所要完成的任务， 是审计项目的工作方向。
包括总体目标和具体目标。应将审计的总体目 标进行层层分解，分解成若干个分目标和子目 标，直至能与具体审计内容和审计标准对应起 来的具体目标。
20
合理确定审计内容和重点
3、财务公司的审计内容和审计重点 业务经营的合规性 资产质量状况 损益真实性 决策和资本运作的合规性和有效性 单位和个人重大违法违规问题
21
审计技术与方法
内部控制的了解和测试
实质性测试 计算机审计技术
审计取证方法
22
内部控制的了解和测试
19
合理确定审计内容和重点(三)
2、资产管理公司审计的内容与重点 以揭示资产有效性、业务合规性和财 务真实性为重点，以检查内部控制制 度为切入点，以揭露重大违法违规问 题为突破口，以提出有效处置不良资 产的审计建议为目标。
– – – – – – 不良资产收购业务 不良资产处置业务 不良资产管理 财务收支 重大经营决策 揭露重大违法违经案件线索
数字化审计
数字化审计兼论信息系统实务及金融企业信息系统审计----兼论信息系统实务及金融企业信息系统审计刘汝焯liuruzhuo99@1以数字化为基础的信息化是我们今天面临的全新形势�今天的审计面临着什么样的形势?�信息化：以数字化为基础的信息化2审计环境的信息化�审计环境的信息化•国民经济和全社会的信息化•美国网络司令部•特战部队•战场数字化系统•伊朗的核问题20111102•茶农销售有机茶3审计对象的信息化�审计对象的信息化•银行、保险、海关、企业、社保、住房公积金•SAP、ERP•一个企业的发展现状4金融企业信息化的变化建设的系统：业务系统：信贷、承兑汇票、信用证、信用卡、外汇买卖、中间业务；会计系统：账户管理系统（对公、对私）、清算系统（人行、联行、同城、国际结算）、网银；财务系统：费用、固定资产、重要空白单证；其他辅助系统：办公、公文、邮件、人力资源等；5金融企业信息化的变化�数据：�多数做到数据总行集中�南北数据中心6信息化带来的深刻变化�经济活动的管理手段发生了变化：人工变成了电脑�记录经济活动的载体发生了变化：纸变成了光盘�表现会计核算内容的形式发生了变化：文字变成了代码�存储数据的空间发生了变化：报表、账薄、柜子变成了硬盘�人与人联系的方式发生了变化：越来越多地走上了网络�……信息化带来的深刻变化�符号记录的方式，物质载体，数据的属性，信息生成的机制，信息传播方式等等，都发生了质的、根本性的变化。
8审计的变革�在这样的大背景下，审计学涌进了大量其他学科的新思想和新理论；审计实务涌入了信息技术、计算技术、通信技术、网络技术、数理统计、数据分析、数据可视化等先进的技术和方法。
�审计方式的变革和创新势在必行。
9信息化发展的新特点�信息化的发展速度加快，覆盖面进一步加大�系统的集成性整体提升，系统的集成性整体提升，ERP ERP ERP、、SAP SAP成为主流成为主流�如何运用信息化技术手段解决业务与管理问题是需要解决的核心问题�培养复合型人才成为培训的主流，培训力度空前加大�数字化审计已经成为信息化环境下的主流审计方式新的挑战�审计信息化出现了新的特点，提出了新的挑战，也提供了从未有过的发展机遇。
信息系统审计
信息系统审计Information system audit三颗巨星陨落：安然（2001.12.2）安达信（2002.8）世通（2001.7.21）1.低碳经济2.生物技术SPE：特殊目的实体（special purpose entity）金融工具，企业可借此在不增加资产负债表中的情况下融入资金。
对于SPE，美国会计准则规定，只要非关联方持有的权益值不低于SPE资产公允价值的3%，企业就可以不将其资产和负债人合并财务报表。
利润，其间收益，本期收入深口袋理论：任何看上去拥有经济财富的都可能受到起诉，不论其应当受到惩罚的程度如何。
第一章绪论1.1 引言ISA的发展ISA与其他学科的关系审计的相关概念企业信息化的利与弊我国信息化存在一些问题ISA必要性一、企业信息化的效率和成果近年来，企业对信息技术的投入逐年加大，信息化程度也越来越高。
促进了其经营管理水平的提高营造了管理创新氛围集中了管控能力提高了执行力加快了市场反应能力等带来意想不到的效率和成果二、给社会或企业带来的负面影响突发事件的影响：1993年纽约世界贸易大厦爆炸事件，使得当时入住的多数商业数据丧失，导致企业在这一年内的商务活动无法进行。
错误操作：不正确使用信息技术病毒：CIH（1998）匆匆上马：没有做投资风险评估成功率仅16%我国信息化存在的一些问题：规划制定不够科学项目管理不够严格监理机制不够健全系统运行效益不够明显结果：致使一部分信息化项目失败或未能实现与其目标原因之一：就其根源主要原因之一是信息化建设第三方监管机制的缺失和标准的不健全三、信息系统审计的必要性保证信息系统的可信度促进内控体系的规模建设信息系统审计已成为摆在企业管理人员案头迫切需要开展的工作结论：因此，迫切需要对正在使用或即将投产的信息系统的安全性、真实性、完整性、有效性进行验证，需要对信息系统进行审计。
1.2信息系统审计的发展一、国际信息系统审计的发展信息系统规模越大，功能越复杂，风险也就越大80年代美国且也信息系统的失效率达50%以上。
国家审计理论与实务智慧树知到答案章节测试2023年哈尔滨商业大学
绪论单元测试1.国家审计是不经常产生变化的，相反地，社会审计往往是不断在变化的。
（）A:对B:错答案:B第一章测试1.（）是审计的本质特征。
A:强制性B:广泛性C:独立性D:系统性答案:C2.“审计”一词最早出现于（）。
A:元明清B:魏晋南北朝C:西周时期D:宋代答案:D3.政府审计的特点包括（）。
A:审计机关设置的系统性B:审计机关的独立性C:审计监督的强制性D:审计内容的广泛性答案:ABCD4.关于下列表述正确的是（）。
A:我国建立了从中央到地方的政府审计组织体系B:审计署是国家最高审计机关，是国务院的组成部门C:县级以上地方政府设立审计机关负责本行政区域内的审计工作D:国务院设立审计署，在国务院总理带领下，主管全国的审计工作答案:ABCD5.政府审计的主体是财政部门。
（）A:错B:对答案:A第二章测试1.目前采用独立型政府审计体制的国家有（）。
A:法国B:英国C:德国D:美国答案:C2.( )不是以本部门的收益为目标，它的惟一目标就是维护政府和全体人民的利益。
A:国际审计B:民间审计C:内部审计D:政府审计答案:D3.司法型审计模式的隶属关系是（）。
A:总统B:议会C:国会D:司法序列答案:D4.下列属于政府审计的组织模式的是（）。
A:独立模式B:法律模式C:行政模式D:司法模式答案:ACD5.审计机关不属于国家政权的组成部分。
（）A:对B:错答案:B第三章测试1.政府审计报告不包括的要素是( )。
A:签字B:审计项目名称C:标题D:编号答案:A2.下列不属于政府审计项目准备阶段主要工作程序的是（）。
A:编制审计项目计划B:编制具体的审计项目实施方案C:开展审前培训D:组成审计组，进行审前调查答案:A3.政府审计项目计划执行情况的报告的主要内容有（）。
A:计划执行进度B:项目计划编制依据C:计划执行中发现的主要问题D:项目计划执行存在问题的改进措施E:有效执行项目计划的建议答案:ACDE4.下列表述正确的是（）。
信息系统审计：现状及发展对策
（ ） ．－系 统 审 计 的 发 展 。 ２ 世 纪 ６ 年 代 ， 算 一 信 ｇ ０ ０ 计 机 在 企 业 逐 步 得 到 了 较 为 广 泛 的 应 用 ，会 计 信 息 处 理 也 逐 渐 无 纸 化 ．这 给 审 计 人 员 带 来 了 子 数 据 为 载 体 的 会 计 信 息 的 来 龙 去
否 可 靠 、 全 和 有 效 并 提 出 改 进 意 见 的 过 程 。 安
一
控 制 的 目 标 》和 日 本 的 计 算 机 安 全 研 究 会 的 《有 关
计 算 机 安 全 对 策 》等 等 。 此 时 ， 息 系 统 审 计 逐 步 信 成 熟 并 专 业 化 。２ 世 纪 Ｏ ９ 年 代 信 息 系 统 审 计 开 ０ 始 高 速 发 展 ，１ ９ 年 ， 电 子 数 据 处 理 审 计 师 协 会 ９４
脉 ， 此 ， 子 数 据 处 理 审 计 ， 就 是 ＥＤＰ 审 计 应 运 而 因 电 也 生 。 作 为 信 息 系 统 审 计 的 雏 形 ． ＥＤＰ 审 计 ～ 开 始 就 受
到 了 重 视 。 大 型 国 际 会 计 Ｙｌ 务 所 ＴＦ 应 用 ＥＤＰ 审 Ｊ￣ ｒ事 始 计 ．有 的 金 融 企 业 也 设 立 了 电 子 数 据 处 理 及 安 全 办 公
践 ， 发 有 效 的 审 计 软 件 ， 养 大 量 的 专 －４ 开 培 ３ ￣息 系 统 审 计 人 才 ， 适 应 信 息 系 统 审 计 的 发 展 要 求 。 ｋ 以 【 键 词 】 息 系统 审 计 关 信 现 状 发 展 对 策
资 格 考 试 ， 国 ＥＤＰ 审 计 师 协 会 Ｙ＝ 举 办 注 册 信 息 系 美 ｔ 始
ＣＩ Ａ 资 格 认 证 也 成 为 国 际 信 息 系 统 审 计 领 域 的 惟 Ｓ 职 业 资 格 认 证 。 目 前 该 组 织 在 世 界 上 国 家 和 地 区 设 有
金融信息系统
金融信息系统（1）：金融信息发布平台描述：信息发布平台可支持任意多个业务系统的无缝接入，而无需修改发布平台自身的程序。
只要在发布平台中配置了需接入的业务系统的相关信息（如发布信息类型、访问IP 位置、发布方式、接口协议类型、发布频率等），该业务系统即可按照指定的接口协议接入发布平台。
一、系统综合概述金融信息自动发布平台是为有金融信息需求，但仍通过传统的手工方式发布的金融机构服务的；金融信息包括国内/国际上各市场的外汇牌价、期货价格、证券指数等事实数据；平台可自动从国内和国际上多个数据源获取此类信息，并通过主动推送和被动抓取两种方式向分支机构或终端客户发布实时金融数据。
二、系统应用结构说明1、统一信息发布平台可从多个信息源（包括彭博、路透或其他源）中获取数据，但正常运行时同种金融交易物仅从一个源中取牌价，其他源作为为备用源。
2、每个源服务器上均要运行一套信息获取接口程序，并按交易员设定的计算公式将原始行情转换为制定格式数据；数据获取接口则负责源服务器与自动发布平台的通讯功能。
3、统一信息发布平台提供牌价的方式有三种：一是主动向业务系统推送数据；二是人工向业务系统推送数据；三是由业务系统主动查询最新数据。
4、统一信息发布应用平台利用新终端柜员管理系统的外围柜员管理接口，实现用户的统一管理。
三、系统功能说明1）数据源管理通过针对各类数据源嵌入不同的标准采集组件（不同类型的数据源需进行二次开发，但同类型数据源可复用同一组件），同类型的数据源可通过参数设置指定从某一个或同时从多个数据源采集数据并进行处理，并可随时由管理员进行切换；平台可设置每类数据类型的数据采集的频率，最快可设置每1秒采集一次，不同类型数据的采集频率可通过参数方式进行设置和变更。
2）信息发布发布平台提供三种类型的信息发布方式：（1）业务系统主动查询由业务系统通过柜面终端通讯网关主动发起获取指定类型信息的请求，平台收到请求后调用该类型的主动查询组件（不同类型的业务可通过二次开发实现不同的处理逻辑）并返回查询结果。
2022年中级审计师《审计理论与实务》试题及答案(最新)
2022年中级审计师《审计理论与实务》试题及答案(最新)1、[单选题]审计机关受本级人民政府委托，向本级人大常委会提出的预算执行和其他财政收支审计情况的报告是()。
A.审计结果报告B.审计结果公告C.审计工作报告D.国家审计报告【答案】C【解析】A项，审计结果报告是指审计机关依照法律规定，每年向政府首长和上一级审计机关提出的，关于上一年度审计本级预算执行情况和其他财政收支情况结果的报告。
B项，审计结果公告是指审计机关依法向社会公布审计报告所反映内容及相关情况的专门文书。
D项，国家审计报告是审计机关实施审计后，对被审计单位的财政收支、财务收支的真实、合法、效益发表审计意见的书面文件。
2、[多选题]下列属于生产与存货循环内部控制中的实物控制的是()。
A.领料要经过审批B.月末，车间与仓库对原材料和产成品的转出和转入记录进行核对C.产成品入库应检验人员检验并清点，并经质检经理、生产经理和仓储经经理签字确认后，录入信息系统。
D.现金存在保险柜中，并限制非授权人员接触。
E,产品发运前由运输经理独立检查出库单、销售单和发运通知单的一致性。
【答案】ABCE【解析】实物控制对存货的实物控制贯穿采购、验收、存储、发货、生产和报废等环节。
主要做法：1.领料要经过审批2.月末，车间与仓库对原材料和产成品的转出和转入记录进行核对3.产成品入库应检验人员检验并清点，并经质检经理、生产经理和仓储经经理签字确认后，录入信息系统。
4.存货存放在安全的环境中，并定期盘点5.产品发运前由运输经理独立检查出库单、销售单和发运通知单的一致性。
3、[多选题]下列各项中，属于审计质量控制客体的有()。
A.审计的全过程，从计划到实施，再到最终发表意见B.专门审计组织和人员C.审计组织内部各项管理D.审计人员素质和工作技能的控制。
E,审计人员的培训、晋升管理【答案】ACDE【解析】审计质量控制的客体既包括审计的全过程，从计划到实施，到最终表达意见，签发审计报告的全部工作，也包括审计组织内部的各项管理，如审计工作底稿的归档管理，审计人员聘用、培训、晋升管理等。
金融审计信息系统建设研究
“ 审 工 程 ” 仅 加 强 了 审 计 信 息 化 硬 件 基 础 设 金 不 施 建 设 ， 还 极 大 地 改 善 了 开 展 计 算 机 审 计 的 软 件 环 境 ， 大 提 高 了 审 计 人 员计 算 机 应 用 水 平 并 为 后 续推 大 广 奠 定 基 础 。 些 硬 件 和 软 件 方 面 的 建 设 成 果 都 为金 这
储 平 台 的 建 立 为金 融 审 计 信 息 系 统 的 建 设 储 备 了 必
要 的信 息 资 源。
分析 。金 融 审计 信 息 系统 的建 成将 充分 发 挥金 融 审
计 的综 合性 优 势 ， 实现 对 金 融 业 的 统 一 监 管 ， 大 提 大 升金 融 审计 的宏观 保 护性作 用。
二 、 融 审 计 信 息 系 统 建 设 的 必 要 性 金
国 家 审 计 信 息 系统 的 重要 组 成 部 分 ， 融 审 计 信 息 系 金
统 已 经 纳 入 审 计 信 息 化 建 设 日程 。
（ ） 立 金 融 审 计 信 息 系 统 ， 发 挥 金 融 审 计 一 建 是
综 合性优 势 ， 升金 融 审计 宏观性 作 用的 需要 。 提 目前 ， 国金 融 业 实 行 “ 业 经 营 、 业 监 管 ” 我 分 分 模
信 息化 条 件 下 ，金 融 审计 信 研 究
● 王 大 勇 杜 凤 红
一
、
金 融 审 计 信 息 系 统 的 定 义
信 息 系统 的 建 立 提 供 了广 阔 的 发 展 平 台 ’ 。
金 融 审 计 信 息 系统 是 面 向金 融 审 计 人 员 ， 用 计 利
算 机 硬 件 、 件 和 网 络 通 讯 设 备 ， 金 融 数 据 进 行 全 软 对
金融审计课程
金融审计课程金融审计（Financial Auditing）是一项重要的会计工作，在金融领域中起到着至关重要的作用。
随着金融市场的不断扩大和金融产品的不断创新，金融审计更是成为了重要的学科。
金融审计课程不仅是让我们加深对金融审计理论的理解，更是让我们能够更好地应对金融市场的挑战，更好地掌握专业技能。
本文将就金融审计课程的内容、作用及实践意义进行探讨。
一、课程内容金融审计课程包含了金融审计理论、金融审计实务、内部控制、初审、收入确认等内容。
首先，金融审计理论主要探讨了金融审计的概念、特点、法律法规及审计理论等方面。
在理论方面，我们将更加清楚地了解金融审计是如何进行的，它的内在逻辑是什么，从而更好地理解金融审计相关的各种问题和现象。
其次，金融审计实务主要包括金融机构的审计、金融产品审计、金融机构内部控制的审计、金融信息系统审计等。
在探究实务方面，我们将了解针对各类金融机构的审计方法，从而更好地掌握操作技能，并且也能够更好地分析和处理金融市场中出现的各种问题。
再次，内部控制一课程是解析了企业内部管控和合规管理的过程。
通过具体案例剖析、模拟演练，更好地了解了企业内部管理审计常见问题和实践方法，深入理解企业内部管理的重要性，掌握常用工具和技术手段，学会整体控制架构搭建和内部控制体系管理。
最后，初审、收入确认等课程则重点探讨了金融审计的概念以及初审的程序、收入确认中的各种问题、收入确认的审核程序、收入确认的技巧等。
这为我们助力于进一步理解它的内在逻辑和方法论基础，增强我们执行各种审计的实践能力和操作技能。
二、作用金融审计课程对提高我们的专业知识水平以及增强审计实践中的解决问题能力有着十分重要的意义。
首先，金融审计课程为我们提供了一个完整、系统的认识金融审计理论和实践，使我们更好地领会金融审计的概念、基本理论和方法，了解审计程序，掌握金融审计的专业技能。
其次，在学习金融审计课程，我们会涉及到金融机构的审计、金融产品的审计、内部控制评估、市场风险分析、当期审核等方面的内容，这将会更好的了解企业的运营情况、发现管理层的经营效率问题，全面了解企业的财务状况和经营情况，从而有利于更好地管理企业，保持企业的持续健康发展。
互联网金融审计指南掌握互联网金融企业的审计要点与特殊考虑
互联网金融审计指南掌握互联网金融企业的审计要点与特殊考虑互联网金融审计指南：掌握互联网金融企业的审计要点与特殊考虑Introduction随着互联网金融行业的迅猛发展，互联网金融审计成为了保障行业稳定和可持续发展的重要环节。
本文将从审计的角度出发，探讨互联网金融企业的审计要点与特殊考虑，以帮助审计师更好地开展互联网金融审计工作。
一、互联网金融业务的特点与风险互联网金融行业与传统金融行业相比存在许多不同之处，这些特点也影响了互联网金融企业的审计要点与特殊考虑。
1. 复杂多样的业务模式：互联网金融企业通常涉及多种业务模式，如P2P借贷、支付结算、众筹等，审计师需要了解并熟悉这些不同的模式，以确保审计的全面性和准确性。
2. 高度依赖技术支持：互联网金融企业的核心业务离不开先进的技术支持，包括风控系统、大数据分析、信息安全等。
审计师需要对这些技术支持的可靠性进行审计，以确保业务运营的稳定性和安全性。
3. 高风险的网络安全问题：互联网金融企业面临诸如黑客攻击、数据泄露等网络安全问题，这些问题可能导致企业的业务中断、重大风险和损失。
审计师需要关注企业的网络安全管理，并评估其抵御风险的能力。
4. 法律法规的监管压力：互联网金融行业的监管压力日益增大，政府部门对互联网金融企业的监管力度加大，涉及合规性、风险管理等方面。
审计师需要对企业的合规性进行审计，并提供合规建议。
二、互联网金融审计的要点在开展互联网金融审计工作时，审计师需要特别关注以下要点：1. 企业治理结构：审计师应对互联网金融企业的组织结构和治理机制进行审计，包括董事会、监事会、风险管理委员会等的运作情况，以确保企业的决策能力和监督能力。
2. 业务模式的评估：审计师应对互联网金融企业的各项业务模式进行审计，包括对风险控制、运营流程、合规性等方面的评估，以确保企业运营符合法律法规要求。
3. 信息系统审计：审计师应对互联网金融企业的信息系统进行审计，包括系统的安全性、稳定性和合规性等方面的评估，以确保企业的业务数据真实、完整和可靠。
《内部审计实务指南第5号——企业内部经济责任审计指南》
内部审计实务指南第5号——企业内部经济责任审计指南第一章总则第一条为规范企业内部经济责任审计工作，提高审计质量，根据国家有关规定和内部审计准则，制定本指南.第二条本指南所称企业内部经济责任审计，是指企业内部审计机构对企业内部管理领导干部（以下简称企业内管干部）开展的经济责任审计。
企业内部经济责任审计的对象，包括企业主要业务部门的负责人、企业下属全资或控股企业的法定代表人（包括主持工作一年以上的副职领导干部）等.第三条本指南所称经济责任，是指企业内管干部在任职期间因其所任职务，依法对所在企业或部门（以下简称企业内管干部所在企业）的财务收支及有关经济活动应当履行的职责、义务。
第四条本指南适用于国有和国有控股企业及下属全资或控股企业（含国有和国有控股金融企业）。
其他组织的内部审计机构开展经济责任审计,可以参照本指南执行。
第五条企业内部经济责任审计包括离任经济责任审计、任中经济责任审计和专项经济责任审计。
离任经济责任审计，指企业内管干部任期届满,或者任期内办理调任、免职、辞职、退休等事项前进行的经济责任审计。
任中经济责任审计，指企业内管干部任职期间进行的经济责任审计，包括实行年薪制及股权激励机制的企业(包括试点企业)在任期内奖励兑现前的审计、任期届满连任时的审计，以及任职时间较长、上级企业根据规定和需要安排的审计。
专项经济责任审计，指企业内管干部存在违反廉洁从业规定和其他违法违纪行为，或其所任职企业发生债务危机、长期经营亏损、资产质量较差等重大财务异常状况，以及发生合并分立、破产关闭、重组改制等重大经济事项情况下进行的经济责任审计。
第六条经济责任审计期间按照会计年度确定，并以此确定审计和评价财务数据的期初数。
企业内管干部的任职时间为某一年度的上半年，则以该年度初作为企业内管干部经济责任审计期间的期初；企业内管干部的任职时间为某一年度的下半年，则以下一年度初作为企业内管干部经济责任审计期间的期初。
专项经济责任审计的时间范围,由企业根据具体审计项目自行确定.经济责任的界定，以企业内管干部的实际任期为准。
信息系统审计师所需要的知识结构----CISA考试
信息系统安全与审计交流会系列之三----信息系统审计实务探讨信息系统审计师所需要的知识结构----从CISA 考试到审计项目实务Cisamaqing CIA CCSA CISA信息系统审计过程第一章 信息系统审计过程A 、IS 审计简介C 、风险分析D 、内部控制B 、IS 审计准则A1、审计章程A2、审计资源A3、审计计划A4、外部规章D1、内部控制目标D2、IS 控制目标D3、一般控制程序D4、IS 控制程序图例：课程目标组成部分知识点审计方法B1、IS 审计准则B2、IS 审计标准B3、IS 审计指南E 、实施IS 审计E1、审计分类E2、审计方案E3、审计方法E4、检测舞弊行为E5、审计风险与重要性水平E6、风险评估技术E7、审计目标E8、符合性测试与实质性测试E9、审计证据E10、与员工进行访谈并观察其行为E11、审计抽样E12、利用其他的审计师或专家所提供的服务成果E13、计算机辅助审计技术CAAT E14、审计证据评价E15、审计报告E16、审计跟踪E17、审计文档F 、控制自我评估G 、信息系统审计过程中出现的新变化重要性水平和审计质量改进财务审计:收入,利润错报的比例信息系统审计:?信息系统审计项目:审计质量管理与改进IT 治理IT 治理B.信息系统战略E.信息系统管理实务C.政策与程序B1.战略规划B2.IS 指导委员会E1.人事管理E2.资源配备实务E3.组织的变更管理E4、财务管理实务E5、质量管理E6、信息安全管理E7、绩效优化C1.政策 C2.程序 图例：课程目标组成部分知识点G.对IT 治理的审计F1.IS 角色与职责F2.职责分离Ａ.IT 治理A1.公司治理A2.IT 治理A3.IT 战略委员会A4.IT 平衡记分卡A5.信息安全治理D.风险管理D1.开发风险管理方法D2.风险管理过程D3.风险管理方法F.信息系统组织结构与职责G1.审计文档G2.审核合同治理?管理?平衡记分卡?IT 基础设施和应用系统的生命周期管理第三章 IT 基础设施和应用系统的生命周期管理C 、基础设施开发与获取实务D 、信息系统维护实务B 、业务应用系统的开发C1. 物理构架分析的各项目阶段C2. 基础设施的实施规划C3. 关键成功因素C4. 硬件获取C5. 系统软件获取D1、变更管理过程D2、软件配置管理图例：课程目标组成部分知识点审计方法B1、系统开发生命周期法B2、集成的资源管理系统B3、传统的SDLC 各阶段描述B4、与软件开发相关的风险B5、结构化分析、设计和开发技术的使用B6、其他的系统开发方法H 、对系统开发过程的审计H1、项目管理审计H2、可行性研究阶段的审计H3、需求定义阶段的审计H4、软件获取过程的审计H5、详细设计和编码阶段的审计H6、测试阶段的审计H7、安装阶段的审计H8、安装后审计H9、系统变更流程和迁移程序的审计E 、系统开发工具E1、代码产生器E2、计算机辅助软件工程E3、第四代编程语言 (4GL)F 、过程改进实务F1、业务过程重组和过程变更项目F2、IS09126F3、CMM F4、CMMIF5、ISO15504A 、业务实现A1、项目组合与项目群管理A2、项目管理结构A3、项目管理实务A4、项目管理技术A5、项目管理的一般事务G.应用控制G1、输入控制\源头控制G2、处理程序与控制G3、输出控制G4、业务流程控制保证G5、应用控制审计I.常见业务应用系统I1、电子商务I2、电子数据交换I3、电子邮件I4、终端售货系统I5、电子银行I6、电子金融I7、支付系统I8、集成制造系统I9、电子资金转账I10、综合客户文件I11、办公自动化I12、自动柜员机I13、协作处理系统I14、语音识别与响应系统I15、采购管理系统I16、图像处理I17、人工智能和专家系统I18、商业智能I19、决策支持系统I20、客户关系管理I21、供应链管理管理“需求”源代码审核黑盒?白盒?黑洞?业务逻辑安全控制在系统的考虑变更控制IT 服务提供与服务支持第四章 IT 服务提供与服务支持B.信息系统硬件D.信息系统网络基础设施A 、信息系统运行C.信息系统结构与软件B1、计算机硬件组成与结构B2、硬件维护程序B3、硬件监控程序B4、能力管理D1、企业网络结构D2、网络类型D3、网络服务D4、网络标准与协议D5、OSI 结构D6、OSI 模型与网络中的应用A1、信息系统运行管理A2、IT 服务管理A3、计算机基础设施的运行A4、对资源的使用进行监控A5、支持与帮助台A6、变更管理过程A7、程序库管理系统A8、程序库控制软件A9、发布管理A10、质量保证A11、信息安全管理图例：课程目标组成部分知识点审计方法C1、操作系统C2、访问控制软件C3、数据通讯软件C4、数据管理C5、数据库管理系统C6、磁带与磁盘管理系统C7、实用程序C8、 软件许可E 、对基础架构和运行的审计E1、硬件审核E2、操作系统审核E3、数据库审核E4、对网络基础设施及实施的审核E5、网络运行控制审核E6、信息系统运行审核E7、无人值守的运行E8、问题管理报告审核E9、硬件可用性和利用率报告审核E10、调度审核运维变更管理信息资产保护第五章 保护信息资产Ａ.信息安全管理C.网络基础设施安全F 、环境风险与控制Ｂ.逻辑访问控制G 、物理访问风险与控制A1、信息管理重要基础A2、信息管理的角色与职责A3、信息资产清单A4、信息资产分类A5、系统访问许可A6、自主与强制访问控制A7、隐私管理事项A8、关键成功因素A9、信息安全与外部团体A10、人力资源安全与第三方团体 A11、计算机犯罪与暴露风险C1、局域网安全C2、客户机/服务器安全C3、无线网安全威胁与风险控制措施C4、互联网的威胁和安全C5、加密C6、病毒F1、环境的问题与风险F2、对环境风险的控制G1、物理访问的问题与风险G2、物理访问控制图例：课程目标组成部分知识点审计方法B1、逻辑访问暴露风险B2、熟悉组织的IT 环境B3、逻辑访问路径B4、逻辑访问控制软件B5、身份识别与验证B6、社交工程B7、网络钓鱼B8、授权事项Ｄ、对信息安全管理和逻辑访问进行审计D1、审计信息安全框架D2、审计逻辑访问D3、安全测试D4、调查技术E 、对网络基础架构的安全审计E1、审计远程访问E2、网络穿透测试E3、网络综合评估审核E4、网络变更的制定与授权E5、计算机司法取证F3、对环境控制审计G3、审计物理访问控制H 、移动计算信息资产,所有者,流程?信息资产中的信息?没有owner?灾难恢复与业务连续性计划第六章 业务连续性与灾难恢复计划Ａ.业务连续性与灾难恢复计划A1、信息系统的业务连续性计划/灾难恢复计划A2、灾难和其他业务中断事件A3、BCP 过程A4、BCP 事件管理A5、业务影响分析A6、恢复点目标和恢复时间目标A7、恢复策略A8、可供选择的恢复类型A9、制定BCP 和DRPA10、组织与职责分配A11、制定计划的其他问题A2、BCP 的组成A13、对BCP 的测试A14、备份与恢复A15、总结图例：课程目标组成部分知识点审计方法B 、审计灾难恢复与业务持续性计划B1、对BCP 进行审核B2、评估以前的测试结果B3、评估异地存储B4、访问关键人员B5、评估异地存储设施的安全性B6、合同的检查B7、审核保险事务DRP?BCP?应急计划?知识,技能,经验Study,Learn,Think交流 “信息安全与审计”版主“cisamaqing”CIA CCSA CISA /forum51.html。
审计学专业培养方案
审计学专业培养方案（管理学类专业代码：110208W）一、培养目标本专业培养精通审计准则，熟练运用审计技术与方法，具备注册会计师（CPA）、注册内部审计师（CIA）和信息系统审计师（CISA）的业务知识与专业技能，能在企、事业单位、政府机关、司法部门以及社会中介机构从事审计实务、司法会计鉴定以及教学工作，具有创新精神和实践能力的复合型、应用型高级专门人才。
二、培养规格（一）公民素质与职业道德培养要求：1．努力学习并掌握马列主义、毛泽东思想、邓小平理论和“三个代表”重要思想的精髓，以科学发展观指导自己的学习、实践和行动；2．自觉维护国家利益，愿意为祖国社会主义现代化建设服务，为人民服务；3．具有艰苦创业、锐意进取、善于合作、百折不挠的意识、意志、毅力和精神；4．模范遵守社会公德、法律、法规和职业道德；5．尊重事实，敢于负责。
（二）知识与能力培养要求：1．具备一定的人文科学、社会科学和自然科学的基础知识与素养；2．具有宽厚、扎实的管理学、经济学、法学、统计学等学科的理论基础知识和技能；3．熟练掌握会计学、工商管理等学科的基本理论、基本知识、基本方法和技能；4．系统掌握审计学的基本理论、基本知识、基本方法和技能；5．熟练掌握审计学的定性、定量分析方法；6．熟悉中国审计工作的政策、法规及国际审计惯例与规则；7．熟悉审计学科的理论前沿和国内外发展动态，独立获取知识的能力较强，具有一定的科学研究能力和实际工作能力；8．具有审计学领域较强的信息检索、搜集、识别、判断和利用信息资料进行综合分析与管理的能力；9．具有解决审计专业领域内重要和关键问题的基本能力，以及解决审计工作与其他工作配合、协调的基本能力；10．具有较强的计算机技术应用能力，能熟练使用各种审计、会计软件开展工作；11．熟练掌握一门外国语，具有较强的外语应用能力；12．具有较强的专业分析能力、语言表达能力、良好的沟通能力和组织、协调能力。
（三）身体与心理素质培养要求：1．掌握一定的体育基础知识；2．掌握科学锻炼身体的基本技能；3．具有良好的体育锻炼和卫生习惯，身体健康；4．掌握一定的心理学基础知识、技能和方法；5．尊重生命，关爱他人；6．理性、严谨，乐观、开朗。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3,000,000,000.00
▪ 运输收入：2002—2004年财务数据调整后的总体趋势
2,500,000,000.00
2,000,000,000.00
1,500,000,000.00
1,000,000,000.00
500,000,000.00
-
2002年210月02年220月02年230月02年240月02年250月02年260月02年270月02年280月02年2090月2年21000月2年21010月2年1220月03年210月03年220月03年230月03年240月03年250月03年260月03年270月03年280月03年2090月3年21000月3年21010月3年1220月04年210月04年220月04年230月04年240月04年250月04年260月04年270月04年280月04年2090月4年21000月4年21010月4年12月
业务系统：信贷、承兑汇票、信用证、信用卡、外汇买卖、 中间业务； 会计系统：账户管理系统（对公、对私）、清算系统（人行、 联行、同城、国际结算）、网银； 财务系统：费用、固定资产、重要空白单证； 其他辅助系统：办公、公文、邮件、人力资源等；
2020/5/18
Copyright(C) 2002 Liu Ruzhuo
4
CANJ
金融企业信息化的变化
❖ 数据： ❖ 多数做到数据总行集中 ❖ 南北数据中心
2020/5/18
Copyright(C) 2002 Liu Ruzhuo
5
CANJ
信息化带来的深刻变化
❖ 经济活动的管理手段发生了变化：人工变成了电脑 ❖ 记录经济活动的载体发生了变化：纸变成了光盘 ❖ 表现会计核算内容的形式发生了变化：文字变成了
500000000 0
2002年210月02年220月02年230月02年240月02年250月02年260月02年72月002年280月02年2090月2年21000月2年21010月2年122月003年210月03年22月003年230月03年240月03年250月03年260月03年270月03年280月03年2090月3年1200月03年21010月3年122月004年210月04年220月04年230月04年240月04年52月004年260月04年270月04年280月04年2090月4年21000月4年21010月4年12月
❖ ▲怎么审？把握总体、突出重点、精确延伸、调查取证 ❖ ▲切入点？信息系统、底层数据 ❖ ▲审什么？研发中心系统审计
❖
返回
把握总体
系统模型之一： 集团公司收入结构分析，确定“主营业务收入”为审计重点
系统模型之二： 集团公司收入结构分析，确定将“某航空公司”作为审计重点
系统模型之三： 某航空股份公司收入结构分析，确定“运输收入”为审计重点
05
06 07 2003
08
汇总
09
10
11
12
01
02
03
04
05
06 07 2004
08
09
10
11
12
▪ 运输收入：2002—2004年财务数据调整前的总体趋势
4500000000 4000000000 3500000000 3000000000 2500000000 2000000000 1500000000 1000000000
共同讨论的几个问题
❖ 一、数字化审计的案例 ❖ 二、数字化审计的特征和概念 ❖ 三、数字化审计的主要内容和流程 ❖ 四、数字化审计的技术和方法 ❖ 五、金融企业数字化审计的重点 ❖ 六、坚定不移推进数字化审计
2020/5/18
Copyright(C) 2002 Liu Ruzhuo
12
CANJ
审计实施要重点回答的几个问题
2020/5/18
Copyright(C) 2002 Liu Ruzhuo
2
CANJ
审计对象的信息化
❖审计对象的信息化
银行、保险、海关、企业、社保、住房公积金 SAP、ERP 一个企业的发展现状
2020/5/18
Copyright(C) 2002 Liu Ruzhuo
3
CANJ
金融企业信息化的变化 建设的系统：
7
CANJ
审计的变革
❖ 在这样的大背景下，审计学涌进了大量其他 学科的新思想和新理论；审计实务涌入了信 息技术、计算技术、通信技术、网络技术、 数理统计、数据分析、数据可视化等先进的 技术和方法。
❖ 审计方式的变革和创新势在必行。
2020/5/18
Copyright(C) 2002 Liu Ruzhuo
代码 ❖ 存储数据的空间发生了变化：报表、账薄、柜子变
成了硬盘 ❖ 人与人联系的方式发生了变化：越来越多地走上了
网络 ❖ ……
信息化带来的深刻变化
❖ 符号记录的方式，物质载体，数据的属性， 信息生成的机制，信息传播方式等等，都发 生了质的、根本性的变化。
2020/5/18
Copyright(C) 2002 Liu Ruzhuo
8
CANJ
信息化发展的新特点
❖ 信息化的发展速度加快，覆盖面进一步加大 ❖ 系统的集成性整体提升，ERP、SAP成为主流 ❖ 如何运用信息化技术手段解决业务与管理问题
是需要解决的核心问题
❖ 培养复合型人才成为培训的主流，培训力度空 前加大
❖ 数字化审计已经成为信息化环境下的主流审计 方式
新的挑战
以数字化为基础的信息化是我们今天面临的全新形势
❖ 今天的审计面临着什么样的形势? ❖ 信息化：以数字化为基础的信息化
2020/5/18
Copyright(C) 2002 Liu Ruzhuo
1
CANJ
审计环境的信息化
❖审计环境的信息化
国民经济和全社会的信息化 美国网络司令部 特战部队 战场数字化系统 伊朗的核问题 20111102 茶农销售有机茶
❖ 审计信息化出现了新的特点，提出了新的挑 战，也提供了从未有过的发展机遇。
❖ 我们应该做些什么? ❖ 创造新的审计方式：数字化审计
2020/5/18
Copyright(C) 2突破口和切入点
❖ 数字化审计有多种不同的名称，如计算机审 计、IT审计、非现场审计等等。叫法虽然不 同，但却有着许多共同点：审计对象是计算 机信息系统，分析的是电子数据，运用的是 数据分析方法，工具是电脑，产生的是电子 数据，所有这些都是建立在数字化基础之上 的。所以我们把这种类型的审计称之为数字 化审计。
类别模型之一：运输收入总量变化趋势
▪ 运输收入：2002—2004年票务数据中的总体趋势
3000000000 2500000000 2000000000 1500000000 1000000000
500000000 0
汇总
01
02
03
04
05
06 07 2002
08
09
10
11
12
01
02
03
04