《会计信息化教程》第十三章计算机审计
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《会计信息化教程》第十三章计算机 审计
13.1.2 计算机审计的发展（续）
§国内计算机审计的发展 ：1993年9月，审 计署发布了《审计署关于计算机审计的暂 行规定》，提出电算化会计信息系统审计 的基本标准。1996年底，审计署发布了 《审计机关计算机辅助审计办法》，明确 规定了计算机辅助审计的基本内容与范围， 计算机辅助审计人员的资格，以及计算机 辅助审计应注意事项。
§ 国外计算机审计的发展
§ 1974年美国会计师协会(AICPA)发布了 《EDP对审 计人员研究和评价内部控制的影响》 《计算机处理 对检查财务报表的影响》
§ 从1984年开始，国际审计准则实务委员会就陆续批 准发布与计算机审计有关的审计准则，例如，《国 际审计准则15 电子数据处理环境下的审计》（1984 年2月）、《国际审计准则16 计算机辅助审计技术》 （1984年10月）和《国际审计准则20 电子数据处理 环境对会计制度和有关的内部控制研究与评价的影 响》（1985年6月）
《会计信息化教程》第十三章计算机 审计
13.3.3 利用计算机的审计方法
§ 利用计算机的审计方法,也称为计算机辅助审计法。 计算机辅助审计可以定义为，以计算机为工具， 使用适当的计算机软件，辅助审计人员完成审计 任务的行为的一种方法。
§ 穿透计算机审计，主要是面对被审单位的计算机 信息系统所进行的审计，而计算机辅助审计范围 则不仅局限于对一个系统的审计，它可以包括审 计单位办公自动化。
《会计信息化教程》第十三章计算机 审计
13.3.2 穿透计算机的审计方法
§ 穿透计算机的审计，就是指直接对计算机 信息系统的输入、处理与输出全过程进行 审查评价的审计方法。
§ 穿透计算机审计，才可能从根本上解决计 算机信息系统审计难、风险大的问题。
§ 穿透计算机审计，关键是要有审计软件的 开发与应用，使用审计软件对被审单位进 行审计，可以达到事半功倍。穿透计算机 审计是未来审计采用的主要方法
发布会，发布了39项企业会计准则和48项注册会计 师审计准则
《会计信息化教程》第十三章计算机 审计
13.2 计算机审计技术
§ 对于计算机信息系统的审计，尽可能采用信息技术 进行审计可以最大程度地降低审计风险。当然，这 种采用信息技术去对计算机信息系统进行的审计需 要比采用传统审计技术要复杂得多。目前采用的主 要技术有：模拟数据测试、整合测试工具（ITF）、 并行模拟、审计软件、嵌入式审计程序、扩展记录、 抽点转储、跟踪、审核系统文档、控制流程图、制 图等几种。限于篇幅，以下主要介绍测试数据、并 行模拟、审计软件和嵌入式审计等技术。
§ 与模拟数据测试数据技术不同的是，并行模拟技 术采用的是“真数据、测试软件”做法，而模拟 数据测试技术则是“测试数据，真实软件”在被 审单位信息系统运行的做法。
§ 为了保证并行模拟结果的可信度，测试程序或审 计软件进行模拟运行的业务选用时间应当是能够 反映被审单位完整业务类型的期间
《会计信息化教程》第十三章计算机 审计
《会计信息化教程》第十三章计算机 审计
13.1.2 计算机审计的发展（续）
§ 英国审计职业委员会（APB）2001年1月 颁布了《网上发布审计报告公告》
§ 美国注册会计师协会（AICPA）下属的审 计准则委员会(APB)于2001年发布第94号 准则《IT对CPA评价内部控制的影响》
§ 2000年3月，国际审计实务委员会(IAPC) 通过了与计算机信息系统环境有关的4项 IAPS的征求意见稿
《会计信息化教程》第十三章计算机 审计
13.1.2 计算机审计的发展（续）
§ 国际会计准则委员会（IASC）于1999年 12月发 布了《互联网上的财务报告》（Internet Financial Reporting）的研究报告。
§ 澳大利亚审计与鉴证准则委员会（Australian Audit and Assurance Standard Board，AASB） 于1999年颁布了审计指导声明（AGS）1050 《与电子方式呈报财务报告相关的审计问题》。
《会计信息化教程》第 十三章计算机审计
2020/11/5
《会计信息化教程》第十三章计算机 审计
13.1 计算机审计的发展 13.1.1 计算机审计的相关概念
§ 一般认为，计算机审计既包括审计单位使用信息 技术进行审计，也包括对被审计单位使用的计算 机信息系统所进行的审计。换言之，只要审计单 位和被审计单位两方中有一方使用信息技术进行 审计和数据处理，都可以称作计算机审计。
《会计信息化教程》第十三章计算机 审计
13.5.2 系统处理功能运行正确性和完整性审查
§ 在一个会计软件,特别是一个ERP软件之中,系统处 理功能的设置绝非几个功能模块的简单组合
§ 如SAP R3的会计子系统首先从模块设计入手，将 会计核算、财务管理和管理会计融为一体。对于 各处理功能模块的正确性审查，就要审阅系统设 计说明书，实地检查各功能模块的运行过程，并 通过检查各功能模块的处理结果，判断处理功能 的正确性。在审计会计核算子系统之际，则要根 据会计凭证、账簿和会计报表之间的勾稽关系的 正确性判断系统运行的可信度。
§ 优点：对审计人员的计算机水平要求不高 § 缺点：可能存在许多审计风险，影响审计师恰当
与公允判断
《会计信息化教程》第十三章计算机 审计
13.3.1 绕过计算机的审计方法（续）
§如何完善这种审计方法 ： § 过实地运行被审单位的计算机信息系统，
从中观察系统可能存在的问题及其对输出 结果的影响 § 通过实地运行被审单位的计算机信息系统， 可以观察到系统运行过程内部控制的实施 状况
《会计信息化教程》第十三章计算机 审计
13.4.2 符合性测试
§ 一般控制的测试 § 应用控制的测试
《会计信息化教程》第十三章计算机 审计
13.4.3对内部控制的评价
§ 当符合性测试完成之后，审计人员可以对被审单 位的内部控制是否达到应有的控制目标以及是否 存在重大缺陷提出评价意见。
§ 一般控制的审查结果如何，将影响以下的实质性 测试的计划。一般地说，如果内部控制健全，控 制质量高，其控制风险就越小，因而其后的实质 性测试的工作量就少，反之，如果内部控制失控、 内部控制的薄弱环节多，气候的实质性测试的工 作量就要增大。
《会计信息化教程》第十三章计算机 审计
13.5.1 系统合法性与完整性的审查
§会计信息系统合法性审查 ：在我国实施商 品化会计核算软件评审的时期内，我国有 近300个软件通过财政部门组织的评审
§会计信息系统的完整性 ：它包括三个方面： 一是信息系统应处于正常的运行状态 ；是 在正常运行状态下，信息系统对业务活动 有数据电文信息、附属信息和系统环境信 息的完整记录 ；三是电子记录必须在业务 活动的当时或即后制作
《会计信息化教程》第十三章计算机 审计
13.4.1 内部控制的初步了解与描述
§ 审计人员通过询问、实地观察、查阅系统 的文档资料，以及对一些基本业务处理过 程的跟踪，最后以文字描述、调查表和流 程图等方法对初步了解的情况加以详细记 载。特别应当了解的是企业对网络安全控 制是如何进行的，其有效性达到何种程度。 同时，被审单位的信息系统管理制度的制 定与实施情况，也应当纳入审计人员初步 了解的范围之中。
《会计信息化教程》第十三章计算机 审计
13.5.3 系统安全控制的有效性审查
§ 系统安全控制，包括计算机信息系统自身的控制 和系统对网络技术的应用的控制两个方面
§ 被审单位的计算机信息系统的功能的合法性，系 统处理功能运行正确性和完整性，以及系统安全 控制的有效性等方面的审查至关重要。三者的审 查缺一不可。而要对计算机信息系统的各项功能 详加审查，又必须采用各项计算机审计技术，诸 如上一节所介绍的模拟数据测试、并行模拟测试、 审计软件以及嵌入式审计等技术。
《会计信息化教程》第十三章计算机 审计
13.2.1 模拟数据测试技术
§ 模拟数据测试技术包括设计一组有效数据和无效 数据的输入。在计算机处理这些数据之前，这些 模拟数据事先由人工加以设计，并应由人脑通过 计算机等方法确定其的处理结果。然后再将这些 模拟数据输入到计算机信息系统之中，运行该系 统后将其与先前人脑计算的处理结果核对，如果 结果一致，说明该计算机处理是正确的，否则就 说明可能是计算机处理有问题。
《会计信息化教程》第十三章计算机 审计
13.1.1 计算机审计的相关概念(续）
§网络审计 ：网络审计主要包括电子商务审 计与网誉审计等内容。
§ 信息系统审计与网络审计是计算机审计发 展过程中的具体表现形式。计算机审计是 一个广义的概念，
《会计信息化教程》第十三章计算机 审计
13.1.2 计算机审计的发展
§ 利用计算机审计 的方式：实时联系方式 ；软件 联系方式
《会计信息化教程》第十三章计算机 审计
13.4 计算机信息系统内部控制的审计
§ 我国《独立审计具体准则第20号——计算机信息 系统环境下的审计》 要求注册会计师在研究和评 价一般控制时，应当考虑被审单位的组织与管理 控制、应用系统开发和维护控制、计算机操作控 制、系统软件控制，以及数据与程序控制等主要 因素。同时要求注册会计师在研究和评价应用控 制时，应当考虑输入控制、计算机处理与数据文 件控制和输出控制等主要因素等。 审计人员对内 部控制的审查与评价一般按三个步骤进行，即初 步了解、符合性测试和内部控制的评价。
《会计信息化教程》第十三章计算机 审计
13.3 计算机审计方法 13.3.1 绕过计算机的审计方法
§ 绕过计算机的审计方法在20世纪60年代初期国外 审计界十分盛行。 所谓绕过计算机，就是将计算 机信息系统看作是一个“黑箱”，审计时不考虑 这一“黑箱”所发挥的作用，而是令计算机把全 部会计凭证、账簿和报表打印出来，再按传统的 手工审计的方法进行审计。
§ 不足 ：一是其运行结果总是难以满足审计人员的
要求；二是难以消除模拟数据及其运行结果对被
审计系统的影响
《会计信息化教程》第十三章计算机 审计
13.2.2 并行模拟技术
§ 所谓并行模拟技术，则是指采用测试的应用程序 或审计软件去处理真实数据，将处理结果同被审 单位原有的处理结果相核对的一种并行技术。
《会计信息化教程》第十三章计算机 审计
13.5 计算机信息系统功能的审计
§ 所谓计算机信息系统功能，是指计算机信 息系统的处理功能和控制功能。其中的处 理功能，也即是信息系统的输入、处理与 输出等对经济业务处理过程所具的功能， 而控制功能则是指保证系统安全运行所建 立的各个程序化的控制功能。由此可以看 到，计算机信息系统功能的审计，也就包 括对计算机信息系统的处理功能和控制功 能进行的审计。
13.2.3 审计软件技术
§ 目前审计软件一般具有法规查询、数据转 换、账表生成、账证抽样、工作底稿、审 计报告生成、信息输出等功能模块。
§ 随着智能化技术应用的深入，人工智能审 计软件辅助审计可望实现。
§ 在许多国外会计公司中，正在研究一种工 作将神经网络与专家系统合二而一的审计 软件包，使得智能技术能够更好地为审计 服务。
《会计信息化教程》第十三章计算机 审计
Leabharlann Baidu
13.1.1 计算机审计的相关概念(续）
§ 计算机审计也有一个动态发展的过程，最 早的计算机审计主要是基于财务报表审计 展开的，而其应用技术也主要以计算机技 术为主，随着时代的发展，计算机审计已 经发展为面向信息系统的审计，其应用技 术也在不断扩展，例如目前的网络技术的 应用。
《会计信息化教程》第十三章计算机 审计
13.2.4 嵌入式审计技术
§ 对于那些具有高风险的应用程序，采用嵌 入式审计模块（程序）特别有效。所谓嵌 入式审计模块，是指为了审计用途而修改 计算机程序的一种审计技术。其审计处理 的对象只有真实数据而无测试数据。嵌入 式审计模块（程序）能够使易于消失的或 无法采用事后分析的文档得到更多的监控 与验证。由于其采用嵌入式，因而使审计 人员在任何时候都可采集到样本资料，并 且在系统的正常运行过程中进行数据采集。
《会计信息化教程》第十三章计算机 审计
13.1.2 计算机审计的发展（续）
§ 1999年6月，财政部发布了《独立审计准则第20—— 计算机信息系统环境下的审计》
§ 2001年12月16日，国务院办公厅发布了《关于利用 计算机信息系统开展审计工作有关问题的通知》
§ 2004年审计署发布了《审计信息化工作指导意见》 § 2006年2月15日，财政部在京举行会计审计准则体系
13.1.2 计算机审计的发展（续）
§国内计算机审计的发展 ：1993年9月，审 计署发布了《审计署关于计算机审计的暂 行规定》，提出电算化会计信息系统审计 的基本标准。1996年底，审计署发布了 《审计机关计算机辅助审计办法》，明确 规定了计算机辅助审计的基本内容与范围， 计算机辅助审计人员的资格，以及计算机 辅助审计应注意事项。
§ 国外计算机审计的发展
§ 1974年美国会计师协会(AICPA)发布了 《EDP对审 计人员研究和评价内部控制的影响》 《计算机处理 对检查财务报表的影响》
§ 从1984年开始，国际审计准则实务委员会就陆续批 准发布与计算机审计有关的审计准则，例如，《国 际审计准则15 电子数据处理环境下的审计》（1984 年2月）、《国际审计准则16 计算机辅助审计技术》 （1984年10月）和《国际审计准则20 电子数据处理 环境对会计制度和有关的内部控制研究与评价的影 响》（1985年6月）
《会计信息化教程》第十三章计算机 审计
13.3.3 利用计算机的审计方法
§ 利用计算机的审计方法,也称为计算机辅助审计法。 计算机辅助审计可以定义为，以计算机为工具， 使用适当的计算机软件，辅助审计人员完成审计 任务的行为的一种方法。
§ 穿透计算机审计，主要是面对被审单位的计算机 信息系统所进行的审计，而计算机辅助审计范围 则不仅局限于对一个系统的审计，它可以包括审 计单位办公自动化。
《会计信息化教程》第十三章计算机 审计
13.3.2 穿透计算机的审计方法
§ 穿透计算机的审计，就是指直接对计算机 信息系统的输入、处理与输出全过程进行 审查评价的审计方法。
§ 穿透计算机审计，才可能从根本上解决计 算机信息系统审计难、风险大的问题。
§ 穿透计算机审计，关键是要有审计软件的 开发与应用，使用审计软件对被审单位进 行审计，可以达到事半功倍。穿透计算机 审计是未来审计采用的主要方法
发布会，发布了39项企业会计准则和48项注册会计 师审计准则
《会计信息化教程》第十三章计算机 审计
13.2 计算机审计技术
§ 对于计算机信息系统的审计，尽可能采用信息技术 进行审计可以最大程度地降低审计风险。当然，这 种采用信息技术去对计算机信息系统进行的审计需 要比采用传统审计技术要复杂得多。目前采用的主 要技术有：模拟数据测试、整合测试工具（ITF）、 并行模拟、审计软件、嵌入式审计程序、扩展记录、 抽点转储、跟踪、审核系统文档、控制流程图、制 图等几种。限于篇幅，以下主要介绍测试数据、并 行模拟、审计软件和嵌入式审计等技术。
§ 与模拟数据测试数据技术不同的是，并行模拟技 术采用的是“真数据、测试软件”做法，而模拟 数据测试技术则是“测试数据，真实软件”在被 审单位信息系统运行的做法。
§ 为了保证并行模拟结果的可信度，测试程序或审 计软件进行模拟运行的业务选用时间应当是能够 反映被审单位完整业务类型的期间
《会计信息化教程》第十三章计算机 审计
《会计信息化教程》第十三章计算机 审计
13.1.2 计算机审计的发展（续）
§ 英国审计职业委员会（APB）2001年1月 颁布了《网上发布审计报告公告》
§ 美国注册会计师协会（AICPA）下属的审 计准则委员会(APB)于2001年发布第94号 准则《IT对CPA评价内部控制的影响》
§ 2000年3月，国际审计实务委员会(IAPC) 通过了与计算机信息系统环境有关的4项 IAPS的征求意见稿
《会计信息化教程》第十三章计算机 审计
13.1.2 计算机审计的发展（续）
§ 国际会计准则委员会（IASC）于1999年 12月发 布了《互联网上的财务报告》（Internet Financial Reporting）的研究报告。
§ 澳大利亚审计与鉴证准则委员会（Australian Audit and Assurance Standard Board，AASB） 于1999年颁布了审计指导声明（AGS）1050 《与电子方式呈报财务报告相关的审计问题》。
《会计信息化教程》第 十三章计算机审计
2020/11/5
《会计信息化教程》第十三章计算机 审计
13.1 计算机审计的发展 13.1.1 计算机审计的相关概念
§ 一般认为，计算机审计既包括审计单位使用信息 技术进行审计，也包括对被审计单位使用的计算 机信息系统所进行的审计。换言之，只要审计单 位和被审计单位两方中有一方使用信息技术进行 审计和数据处理，都可以称作计算机审计。
《会计信息化教程》第十三章计算机 审计
13.5.2 系统处理功能运行正确性和完整性审查
§ 在一个会计软件,特别是一个ERP软件之中,系统处 理功能的设置绝非几个功能模块的简单组合
§ 如SAP R3的会计子系统首先从模块设计入手，将 会计核算、财务管理和管理会计融为一体。对于 各处理功能模块的正确性审查，就要审阅系统设 计说明书，实地检查各功能模块的运行过程，并 通过检查各功能模块的处理结果，判断处理功能 的正确性。在审计会计核算子系统之际，则要根 据会计凭证、账簿和会计报表之间的勾稽关系的 正确性判断系统运行的可信度。
§ 优点：对审计人员的计算机水平要求不高 § 缺点：可能存在许多审计风险，影响审计师恰当
与公允判断
《会计信息化教程》第十三章计算机 审计
13.3.1 绕过计算机的审计方法（续）
§如何完善这种审计方法 ： § 过实地运行被审单位的计算机信息系统，
从中观察系统可能存在的问题及其对输出 结果的影响 § 通过实地运行被审单位的计算机信息系统， 可以观察到系统运行过程内部控制的实施 状况
《会计信息化教程》第十三章计算机 审计
13.4.2 符合性测试
§ 一般控制的测试 § 应用控制的测试
《会计信息化教程》第十三章计算机 审计
13.4.3对内部控制的评价
§ 当符合性测试完成之后，审计人员可以对被审单 位的内部控制是否达到应有的控制目标以及是否 存在重大缺陷提出评价意见。
§ 一般控制的审查结果如何，将影响以下的实质性 测试的计划。一般地说，如果内部控制健全，控 制质量高，其控制风险就越小，因而其后的实质 性测试的工作量就少，反之，如果内部控制失控、 内部控制的薄弱环节多，气候的实质性测试的工 作量就要增大。
《会计信息化教程》第十三章计算机 审计
13.5.1 系统合法性与完整性的审查
§会计信息系统合法性审查 ：在我国实施商 品化会计核算软件评审的时期内，我国有 近300个软件通过财政部门组织的评审
§会计信息系统的完整性 ：它包括三个方面： 一是信息系统应处于正常的运行状态 ；是 在正常运行状态下，信息系统对业务活动 有数据电文信息、附属信息和系统环境信 息的完整记录 ；三是电子记录必须在业务 活动的当时或即后制作
《会计信息化教程》第十三章计算机 审计
13.4.1 内部控制的初步了解与描述
§ 审计人员通过询问、实地观察、查阅系统 的文档资料，以及对一些基本业务处理过 程的跟踪，最后以文字描述、调查表和流 程图等方法对初步了解的情况加以详细记 载。特别应当了解的是企业对网络安全控 制是如何进行的，其有效性达到何种程度。 同时，被审单位的信息系统管理制度的制 定与实施情况，也应当纳入审计人员初步 了解的范围之中。
《会计信息化教程》第十三章计算机 审计
13.5.3 系统安全控制的有效性审查
§ 系统安全控制，包括计算机信息系统自身的控制 和系统对网络技术的应用的控制两个方面
§ 被审单位的计算机信息系统的功能的合法性，系 统处理功能运行正确性和完整性，以及系统安全 控制的有效性等方面的审查至关重要。三者的审 查缺一不可。而要对计算机信息系统的各项功能 详加审查，又必须采用各项计算机审计技术，诸 如上一节所介绍的模拟数据测试、并行模拟测试、 审计软件以及嵌入式审计等技术。
《会计信息化教程》第十三章计算机 审计
13.2.1 模拟数据测试技术
§ 模拟数据测试技术包括设计一组有效数据和无效 数据的输入。在计算机处理这些数据之前，这些 模拟数据事先由人工加以设计，并应由人脑通过 计算机等方法确定其的处理结果。然后再将这些 模拟数据输入到计算机信息系统之中，运行该系 统后将其与先前人脑计算的处理结果核对，如果 结果一致，说明该计算机处理是正确的，否则就 说明可能是计算机处理有问题。
《会计信息化教程》第十三章计算机 审计
13.1.1 计算机审计的相关概念(续）
§网络审计 ：网络审计主要包括电子商务审 计与网誉审计等内容。
§ 信息系统审计与网络审计是计算机审计发 展过程中的具体表现形式。计算机审计是 一个广义的概念，
《会计信息化教程》第十三章计算机 审计
13.1.2 计算机审计的发展
§ 利用计算机审计 的方式：实时联系方式 ；软件 联系方式
《会计信息化教程》第十三章计算机 审计
13.4 计算机信息系统内部控制的审计
§ 我国《独立审计具体准则第20号——计算机信息 系统环境下的审计》 要求注册会计师在研究和评 价一般控制时，应当考虑被审单位的组织与管理 控制、应用系统开发和维护控制、计算机操作控 制、系统软件控制，以及数据与程序控制等主要 因素。同时要求注册会计师在研究和评价应用控 制时，应当考虑输入控制、计算机处理与数据文 件控制和输出控制等主要因素等。 审计人员对内 部控制的审查与评价一般按三个步骤进行，即初 步了解、符合性测试和内部控制的评价。
《会计信息化教程》第十三章计算机 审计
13.3 计算机审计方法 13.3.1 绕过计算机的审计方法
§ 绕过计算机的审计方法在20世纪60年代初期国外 审计界十分盛行。 所谓绕过计算机，就是将计算 机信息系统看作是一个“黑箱”，审计时不考虑 这一“黑箱”所发挥的作用，而是令计算机把全 部会计凭证、账簿和报表打印出来，再按传统的 手工审计的方法进行审计。
§ 不足 ：一是其运行结果总是难以满足审计人员的
要求；二是难以消除模拟数据及其运行结果对被
审计系统的影响
《会计信息化教程》第十三章计算机 审计
13.2.2 并行模拟技术
§ 所谓并行模拟技术，则是指采用测试的应用程序 或审计软件去处理真实数据，将处理结果同被审 单位原有的处理结果相核对的一种并行技术。
《会计信息化教程》第十三章计算机 审计
13.5 计算机信息系统功能的审计
§ 所谓计算机信息系统功能，是指计算机信 息系统的处理功能和控制功能。其中的处 理功能，也即是信息系统的输入、处理与 输出等对经济业务处理过程所具的功能， 而控制功能则是指保证系统安全运行所建 立的各个程序化的控制功能。由此可以看 到，计算机信息系统功能的审计，也就包 括对计算机信息系统的处理功能和控制功 能进行的审计。
13.2.3 审计软件技术
§ 目前审计软件一般具有法规查询、数据转 换、账表生成、账证抽样、工作底稿、审 计报告生成、信息输出等功能模块。
§ 随着智能化技术应用的深入，人工智能审 计软件辅助审计可望实现。
§ 在许多国外会计公司中，正在研究一种工 作将神经网络与专家系统合二而一的审计 软件包，使得智能技术能够更好地为审计 服务。
《会计信息化教程》第十三章计算机 审计
Leabharlann Baidu
13.1.1 计算机审计的相关概念(续）
§ 计算机审计也有一个动态发展的过程，最 早的计算机审计主要是基于财务报表审计 展开的，而其应用技术也主要以计算机技 术为主，随着时代的发展，计算机审计已 经发展为面向信息系统的审计，其应用技 术也在不断扩展，例如目前的网络技术的 应用。
《会计信息化教程》第十三章计算机 审计
13.2.4 嵌入式审计技术
§ 对于那些具有高风险的应用程序，采用嵌 入式审计模块（程序）特别有效。所谓嵌 入式审计模块，是指为了审计用途而修改 计算机程序的一种审计技术。其审计处理 的对象只有真实数据而无测试数据。嵌入 式审计模块（程序）能够使易于消失的或 无法采用事后分析的文档得到更多的监控 与验证。由于其采用嵌入式，因而使审计 人员在任何时候都可采集到样本资料，并 且在系统的正常运行过程中进行数据采集。
《会计信息化教程》第十三章计算机 审计
13.1.2 计算机审计的发展（续）
§ 1999年6月，财政部发布了《独立审计准则第20—— 计算机信息系统环境下的审计》
§ 2001年12月16日，国务院办公厅发布了《关于利用 计算机信息系统开展审计工作有关问题的通知》
§ 2004年审计署发布了《审计信息化工作指导意见》 § 2006年2月15日，财政部在京举行会计审计准则体系