《会计信息化教程》第十三章：计算机审计
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
15
北京师范大学出版社
13.3.1 绕过计算机的审计方法（续） 绕过计算机的审计方法（
如何完善这种审计方法 ： 过实地运行被审单位的计算机信息系统， 从中观察系统可能存在的问题及其对输出 结果的影响 通过实地运行被审单位的计算机信息系统， 可以观察到系统运行过程内部控制的实施 状况
16
北京师范大学出版社
北京师范大学出版社
第十三章 计算机审计
学习目标 ：通过本章的学习,我们需要掌握 信息系统审计的基本业务内容 计算机审计的几种主要技术； 计算机审计的基本方法； 计算机信息系统内部控制的审计； 计算机信息系统功能的审计； 计算机信息系统数据文件的审计；
1
北京师范大学出版社
13.1 计算机审计的发展 13.1.1 计算机审计的相关概念
13.3.2 穿透计算机的审计方法
穿透计算机的审计，就是指直接对计算机 信息系统的输入、处理与输出全过程进行 审查评价的审计方法。 穿透计算机审计，才可能从根本上解决计 算机信息系统审计难、风险大的问题。 穿透计算机审计，关键是要有审计软件的 开发与应用，使用审计软件对被审单位进 行审计，可以达到事半功倍。穿透计算机 审计是未来审计采用的主要方法
6
北京师范大学出版社
13.1.2 计算机审计的发展（续） 计算机审计的发展（
英国审计职业委员会（APB）2001年1月 颁布了《网上发布审计报告公告》 美国注册会计师协会（AICPA）下属的审 计准则委员会(APB)于2001年发布第94号 准则《IT对CPA评价内部控制的影响》 2000年3月，国际审计实务委员会(IAPC) 通过了与计算机信息系统环境有关的4项 IAPS的征求意见稿
一般认为，计算机审计既包括审计单位使用信息 技术进行审计，也包括对被审计单位使用的计算 机信息系统所进行的审计。换言之，只要审计单 位和被审计单位两方中有一方使用信息技术进行 审计和数据处理，都可以称作计算机审计。
2
北京师范大学出版社
13.1.1 计算机审计的相关概念 续） 计算机审计的相关概念(续
22
北京师范大学出版社
13.5 计算机信息系统功能的审计
所谓计算机信息系统功能，是指计算机信 息系统的处理功能和控制功能。其中的处 理功能，也即是信息系统的输入、处理与 输出等对经济业务处理过程所具的功能， 而控制功能则是指保证系统安全运行所建 立的各个程序化的控制功能。由此可以看 到，计算机信息系统功能的审计，也就包 括对计算机信息系统的处理功能和控制功 能进行的审计。
23
北京师范大学出版社
13.5.1 系统合法性与完整性的审查
会计信息系统合法性审查 ：在我国实施商 品化会计核算软件评审的时期内，我国有 近300个软件通过财政部门组织的评审 会计信息系统的完整性 ：它包括三个方面： 一是信息系统应处于正常的运行状态 ；是 在正常运行状态下，信息系统对业务活动 有数据电文信息、附属信息和系统环境信 息的完整记录 ；三是电子记录必须在业务 活动的当时或即后制作
8
北京师范大学出版社
13.1.2 计算机审计的发展（续） 计算机审计的发展（
1999年6月，财政部发布了《独立审计准则第20—— 计算机信息系统环境下的审计》 2001年12月16日，国务院办公厅发布了《关于利用 计算机信息系统开展审计工作有关问题的通知》 2004年审计署发布了《审计信息化工作指导意见》 2006年2月15日，财政部在京举行会计审计准则体系 发布会，发布了39项企业会计准则和48项注册会计 师审计准则
17
北京师范大学出版社
13.3.3 利用计算机的审计方法
利用计算机的审计方法,也称为计算机辅助审计法。 计算机辅助审计可以定义为，以计算机为工具， 使用适当的计算机软件，辅助审计人员完成审计 任务的行为的一种方法。 穿透计算机审计，主要是面对被审单位的计算机 信息系统所进行的审计，而计算机辅助审计范围 则不仅局限于对一个系统的审计，它可以包括审 计单位办公自动化。 利用计算机审计 的方式：实时联系方式 ；软件 联系方式
13
北京师范大学出版社
13.2.4 嵌入式审计技术
对于那些具有高风险的应用程序，采用嵌 入式审计模块（程序）特别有效。所谓嵌 入式审计模块，实数据而无测试数据。嵌入 式审计模块（程序）能够使易于消失的或 无法采用事后分析的文档得到更多的监控 与验证。由于其采用嵌入式，因而使审计 人员在任何时候都可采集到样本资料，并 且在系统的正常运行过程中进行数据采集。
19
北京师范大学出版社
13.4.1 内部控制的初步了解与描述
审计人员通过询问、实地观察、查阅系统 的文档资料，以及对一些基本业务处理过 程的跟踪，最后以文字描述、调查表和流 程图等方法对初步了解的情况加以详细记 载。特别应当了解的是企业对网络安全控 制是如何进行的，其有效性达到何种程度。 同时，被审单位的信息系统管理制度的制 定与实施情况，也应当纳入审计人员初步 了解的范围之中。
25
北京师范大学出版社
13.5.3 系统安全控制的有效性审查
系统安全控制，包括计算机信息系统自身的控制 和系统对网络技术的应用的控制两个方面 被审单位的计算机信息系统的功能的合法性，系 统处理功能运行正确性和完整性，以及系统安全 控制的有效性等方面的审查至关重要。三者的审 查缺一不可。而要对计算机信息系统的各项功能 详加审查，又必须采用各项计算机审计技术，诸 如上一节所介绍的模拟数据测试、并行模拟测试、 审计软件以及嵌入式审计等技术。
9
北京师范大学出版社
13.2 计算机审计技术
对于计算机信息系统的审计，尽可能采用信息技术 进行审计可以最大程度地降低审计风险。当然，这 种采用信息技术去对计算机信息系统进行的审计需 要比采用传统审计技术要复杂得多。目前采用的主 要技术有：模拟数据测试、整合测试工具（ITF）、 并行模拟、审计软件、嵌入式审计程序、扩展记录、 抽点转储、跟踪、审核系统文档、控制流程图、制 图等几种。限于篇幅，以下主要介绍测试数据、并 行模拟、审计软件和嵌入式审计等技术。
24
北京师范大学出版社
13.5.2 系统处理功能运行正确性和完整性审查 在一个会计软件,特别是一个ERP软件之中,系统处 理功能的设置绝非几个功能模块的简单组合 如SAP R3的会计子系统首先从模块设计入手，将 会计核算、财务管理和管理会计融为一体。对于 各处理功能模块的正确性审查，就要审阅系统设 计说明书，实地检查各功能模块的运行过程，并 通过检查各功能模块的处理结果，判断处理功能 的正确性。在审计会计核算子系统之际，则要根 据会计凭证、账簿和会计报表之间的勾稽关系的 正确性判断系统运行的可信度。
5
北京师范大学出版社
13.1.2 计算机审计的发展（续） 计算机审计的发展（
国际会计准则委员会（IASC）于1999年 12月发 布了《互联网上的财务报告》（Internet Financial Reporting）的研究报告。 澳大利亚审计与鉴证准则委员会（Australian Australian Audit and Assurance Standard Board，AASB） 于1999年颁布了审计指导声明（AGS）1050 《与电子方式呈报财务报告相关的审计问题》。
18
北京师范大学出版社
13.4 计算机信息系统内部控制的审计
我国《独立审计具体准则第20号——计算机信息 系统环境下的审计》 要求注册会计师在研究和评 价一般控制时，应当考虑被审单位的组织与管理 控制、应用系统开发和维护控制、计算机操作控 制、系统软件控制，以及数据与程序控制等主要 因素。同时要求注册会计师在研究和评价应用控 制时，应当考虑输入控制、计算机处理与数据文 件控制和输出控制等主要因素等。 审计人员对内 部控制的审查与评价一般按三个步骤进行，即初 步了解、符合性测试和内部控制的评价。
11
北京师范大学出版社
13.2.2 并行模拟技术
所谓并行模拟技术，则是指采用测试的应用程序 或审计软件去处理真实数据，将处理结果同被审 单位原有的处理结果相核对的一种并行技术。 与模拟数据测试数据技术不同的是，并行模拟技 术采用的是“真数据、测试软件”做法，而模拟 数据测试技术则是“测试数据，真实软件”在被 审单位信息系统运行的做法。 为了保证并行模拟结果的可信度，测试程序或审 计软件进行模拟运行的业务选用时间应当是能够 反映被审单位完整业务类型的期间
20
北京师范大学出版社
13.4.2 符合性测试
一般控制的测试 应用控制的测试
21
北京师范大学出版社
13.4.3对内部控制的评价
当符合性测试完成之后，审计人员可以对被审单 位的内部控制是否达到应有的控制目标以及是否 存在重大缺陷提出评价意见。 一般控制的审查结果如何，将影响以下的实质性 测试的计划。一般地说，如果内部控制健全，控 制质量高，其控制风险就越小，因而其后的实质 性测试的工作量就少，反之，如果内部控制失控、 内部控制的薄弱环节多，气候的实质性测试的工 作量就要增大。
7
北京师范大学出版社
13.1.2 计算机审计的发展（续） 计算机审计的发展（
国内计算机审计的发展 ：1993年9月，审 计署发布了《审计署关于计算机审计的暂 行规定》，提出电算化会计信息系统审计 的基本标准。1996年底，审计署发布了 《审计机关计算机辅助审计办法》，明确 规定了计算机辅助审计的基本内容与范围， 计算机辅助审计人员的资格，以及计算机 辅助审计应注意事项。
12
北京师范大学出版社
13.2.3 审计软件技术
目前审计软件一般具有法规查询、数据转 换、账表生成、账证抽样、工作底稿、审 计报告生成、信息输出等功能模块。 随着智能化技术应用的深入，人工智能审 计软件辅助审计可望实现。 在许多国外会计公司中，正在研究一种工 作将神经网络与专家系统合二而一的审计 软件包，使得智能技术能够更好地为审计 服务。
网络审计 ：网络审计主要包括电子商务审 计与网誉审计等内容。 信息系统审计与网络审计是计算机审计发 展过程中的具体表现形式。计算机审计是 一个广义的概念，
4
北京师范大学出版社
13.1.2 计算机审计的发展
国外计算机审计的发展 1974年美国会计师协会(AICPA)发布了 《EDP对审 计人员研究和评价内部控制的影响》 《计算机处理 对检查财务报表的影响》 从1984年开始，国际审计准则实务委员会就陆续批 准发布与计算机审计有关的审计准则，例如，《国 际审计准则15 电子数据处理环境下的审计》（1984 年2月）、《国际审计准则16 计算机辅助审计技术》 （1984年10月）和《国际审计准则20 电子数据处理 环境对会计制度和有关的内部控制研究与评价的影 响》（1985年6月）
10
北京师范大学出版社
13.2.1 模拟数据测试技术
模拟数据测试技术包括设计一组有效数据和无效 模拟数据测试技术 数据的输入。在计算机处理这些数据之前，这些 模拟数据事先由人工加以设计，并应由人脑通过 计算机等方法确定其的处理结果。然后再将这些 模拟数据输入到计算机信息系统之中，运行该系 统后将其与先前人脑计算的处理结果核对，如果 结果一致，说明该计算机处理是正确的，否则就 说明可能是计算机处理有问题。 不足 ：一是其运行结果总是难以满足审计人员的 要求；二是难以消除模拟数据及其运行结果对被 审计系统的影响
14
北京师范大学出版社
13.3 计算机审计方法 13.3.1 绕过计算机的审计方法
绕过计算机的审计方法在20世纪60年代初期国外 审计界十分盛行。 所谓绕过计算机，就是将计算 机信息系统看作是一个“黑箱”，审计时不考虑 这一“黑箱”所发挥的作用，而是令计算机把全 部会计凭证、账簿和报表打印出来，再按传统的 手工审计的方法进行审计。 优点：对审计人员的计算机水平要求不高 缺点：可能存在许多审计风险，影响审计师恰当 与公允判断
计算机审计也有一个动态发展的过程，最 早的计算机审计主要是基于财务报表审计 展开的，而其应用技术也主要以计算机技 术为主，随着时代的发展，计算机审计已 经发展为面向信息系统的审计，其应用技 术也在不断扩展，例如目前的网络技术的 应用。
3
北京师范大学出版社
13.1.1 计算机审计的相关概念 续） 计算机审计的相关概念(续
北京师范大学出版社
13.3.1 绕过计算机的审计方法（续） 绕过计算机的审计方法（
如何完善这种审计方法 ： 过实地运行被审单位的计算机信息系统， 从中观察系统可能存在的问题及其对输出 结果的影响 通过实地运行被审单位的计算机信息系统， 可以观察到系统运行过程内部控制的实施 状况
16
北京师范大学出版社
北京师范大学出版社
第十三章 计算机审计
学习目标 ：通过本章的学习,我们需要掌握 信息系统审计的基本业务内容 计算机审计的几种主要技术； 计算机审计的基本方法； 计算机信息系统内部控制的审计； 计算机信息系统功能的审计； 计算机信息系统数据文件的审计；
1
北京师范大学出版社
13.1 计算机审计的发展 13.1.1 计算机审计的相关概念
13.3.2 穿透计算机的审计方法
穿透计算机的审计，就是指直接对计算机 信息系统的输入、处理与输出全过程进行 审查评价的审计方法。 穿透计算机审计，才可能从根本上解决计 算机信息系统审计难、风险大的问题。 穿透计算机审计，关键是要有审计软件的 开发与应用，使用审计软件对被审单位进 行审计，可以达到事半功倍。穿透计算机 审计是未来审计采用的主要方法
6
北京师范大学出版社
13.1.2 计算机审计的发展（续） 计算机审计的发展（
英国审计职业委员会（APB）2001年1月 颁布了《网上发布审计报告公告》 美国注册会计师协会（AICPA）下属的审 计准则委员会(APB)于2001年发布第94号 准则《IT对CPA评价内部控制的影响》 2000年3月，国际审计实务委员会(IAPC) 通过了与计算机信息系统环境有关的4项 IAPS的征求意见稿
一般认为，计算机审计既包括审计单位使用信息 技术进行审计，也包括对被审计单位使用的计算 机信息系统所进行的审计。换言之，只要审计单 位和被审计单位两方中有一方使用信息技术进行 审计和数据处理，都可以称作计算机审计。
2
北京师范大学出版社
13.1.1 计算机审计的相关概念 续） 计算机审计的相关概念(续
22
北京师范大学出版社
13.5 计算机信息系统功能的审计
所谓计算机信息系统功能，是指计算机信 息系统的处理功能和控制功能。其中的处 理功能，也即是信息系统的输入、处理与 输出等对经济业务处理过程所具的功能， 而控制功能则是指保证系统安全运行所建 立的各个程序化的控制功能。由此可以看 到，计算机信息系统功能的审计，也就包 括对计算机信息系统的处理功能和控制功 能进行的审计。
23
北京师范大学出版社
13.5.1 系统合法性与完整性的审查
会计信息系统合法性审查 ：在我国实施商 品化会计核算软件评审的时期内，我国有 近300个软件通过财政部门组织的评审 会计信息系统的完整性 ：它包括三个方面： 一是信息系统应处于正常的运行状态 ；是 在正常运行状态下，信息系统对业务活动 有数据电文信息、附属信息和系统环境信 息的完整记录 ；三是电子记录必须在业务 活动的当时或即后制作
8
北京师范大学出版社
13.1.2 计算机审计的发展（续） 计算机审计的发展（
1999年6月，财政部发布了《独立审计准则第20—— 计算机信息系统环境下的审计》 2001年12月16日，国务院办公厅发布了《关于利用 计算机信息系统开展审计工作有关问题的通知》 2004年审计署发布了《审计信息化工作指导意见》 2006年2月15日，财政部在京举行会计审计准则体系 发布会，发布了39项企业会计准则和48项注册会计 师审计准则
17
北京师范大学出版社
13.3.3 利用计算机的审计方法
利用计算机的审计方法,也称为计算机辅助审计法。 计算机辅助审计可以定义为，以计算机为工具， 使用适当的计算机软件，辅助审计人员完成审计 任务的行为的一种方法。 穿透计算机审计，主要是面对被审单位的计算机 信息系统所进行的审计，而计算机辅助审计范围 则不仅局限于对一个系统的审计，它可以包括审 计单位办公自动化。 利用计算机审计 的方式：实时联系方式 ；软件 联系方式
13
北京师范大学出版社
13.2.4 嵌入式审计技术
对于那些具有高风险的应用程序，采用嵌 入式审计模块（程序）特别有效。所谓嵌 入式审计模块，实数据而无测试数据。嵌入 式审计模块（程序）能够使易于消失的或 无法采用事后分析的文档得到更多的监控 与验证。由于其采用嵌入式，因而使审计 人员在任何时候都可采集到样本资料，并 且在系统的正常运行过程中进行数据采集。
19
北京师范大学出版社
13.4.1 内部控制的初步了解与描述
审计人员通过询问、实地观察、查阅系统 的文档资料，以及对一些基本业务处理过 程的跟踪，最后以文字描述、调查表和流 程图等方法对初步了解的情况加以详细记 载。特别应当了解的是企业对网络安全控 制是如何进行的，其有效性达到何种程度。 同时，被审单位的信息系统管理制度的制 定与实施情况，也应当纳入审计人员初步 了解的范围之中。
25
北京师范大学出版社
13.5.3 系统安全控制的有效性审查
系统安全控制，包括计算机信息系统自身的控制 和系统对网络技术的应用的控制两个方面 被审单位的计算机信息系统的功能的合法性，系 统处理功能运行正确性和完整性，以及系统安全 控制的有效性等方面的审查至关重要。三者的审 查缺一不可。而要对计算机信息系统的各项功能 详加审查，又必须采用各项计算机审计技术，诸 如上一节所介绍的模拟数据测试、并行模拟测试、 审计软件以及嵌入式审计等技术。
9
北京师范大学出版社
13.2 计算机审计技术
对于计算机信息系统的审计，尽可能采用信息技术 进行审计可以最大程度地降低审计风险。当然，这 种采用信息技术去对计算机信息系统进行的审计需 要比采用传统审计技术要复杂得多。目前采用的主 要技术有：模拟数据测试、整合测试工具（ITF）、 并行模拟、审计软件、嵌入式审计程序、扩展记录、 抽点转储、跟踪、审核系统文档、控制流程图、制 图等几种。限于篇幅，以下主要介绍测试数据、并 行模拟、审计软件和嵌入式审计等技术。
24
北京师范大学出版社
13.5.2 系统处理功能运行正确性和完整性审查 在一个会计软件,特别是一个ERP软件之中,系统处 理功能的设置绝非几个功能模块的简单组合 如SAP R3的会计子系统首先从模块设计入手，将 会计核算、财务管理和管理会计融为一体。对于 各处理功能模块的正确性审查，就要审阅系统设 计说明书，实地检查各功能模块的运行过程，并 通过检查各功能模块的处理结果，判断处理功能 的正确性。在审计会计核算子系统之际，则要根 据会计凭证、账簿和会计报表之间的勾稽关系的 正确性判断系统运行的可信度。
5
北京师范大学出版社
13.1.2 计算机审计的发展（续） 计算机审计的发展（
国际会计准则委员会（IASC）于1999年 12月发 布了《互联网上的财务报告》（Internet Financial Reporting）的研究报告。 澳大利亚审计与鉴证准则委员会（Australian Australian Audit and Assurance Standard Board，AASB） 于1999年颁布了审计指导声明（AGS）1050 《与电子方式呈报财务报告相关的审计问题》。
18
北京师范大学出版社
13.4 计算机信息系统内部控制的审计
我国《独立审计具体准则第20号——计算机信息 系统环境下的审计》 要求注册会计师在研究和评 价一般控制时，应当考虑被审单位的组织与管理 控制、应用系统开发和维护控制、计算机操作控 制、系统软件控制，以及数据与程序控制等主要 因素。同时要求注册会计师在研究和评价应用控 制时，应当考虑输入控制、计算机处理与数据文 件控制和输出控制等主要因素等。 审计人员对内 部控制的审查与评价一般按三个步骤进行，即初 步了解、符合性测试和内部控制的评价。
11
北京师范大学出版社
13.2.2 并行模拟技术
所谓并行模拟技术，则是指采用测试的应用程序 或审计软件去处理真实数据，将处理结果同被审 单位原有的处理结果相核对的一种并行技术。 与模拟数据测试数据技术不同的是，并行模拟技 术采用的是“真数据、测试软件”做法，而模拟 数据测试技术则是“测试数据，真实软件”在被 审单位信息系统运行的做法。 为了保证并行模拟结果的可信度，测试程序或审 计软件进行模拟运行的业务选用时间应当是能够 反映被审单位完整业务类型的期间
20
北京师范大学出版社
13.4.2 符合性测试
一般控制的测试 应用控制的测试
21
北京师范大学出版社
13.4.3对内部控制的评价
当符合性测试完成之后，审计人员可以对被审单 位的内部控制是否达到应有的控制目标以及是否 存在重大缺陷提出评价意见。 一般控制的审查结果如何，将影响以下的实质性 测试的计划。一般地说，如果内部控制健全，控 制质量高，其控制风险就越小，因而其后的实质 性测试的工作量就少，反之，如果内部控制失控、 内部控制的薄弱环节多，气候的实质性测试的工 作量就要增大。
7
北京师范大学出版社
13.1.2 计算机审计的发展（续） 计算机审计的发展（
国内计算机审计的发展 ：1993年9月，审 计署发布了《审计署关于计算机审计的暂 行规定》，提出电算化会计信息系统审计 的基本标准。1996年底，审计署发布了 《审计机关计算机辅助审计办法》，明确 规定了计算机辅助审计的基本内容与范围， 计算机辅助审计人员的资格，以及计算机 辅助审计应注意事项。
12
北京师范大学出版社
13.2.3 审计软件技术
目前审计软件一般具有法规查询、数据转 换、账表生成、账证抽样、工作底稿、审 计报告生成、信息输出等功能模块。 随着智能化技术应用的深入，人工智能审 计软件辅助审计可望实现。 在许多国外会计公司中，正在研究一种工 作将神经网络与专家系统合二而一的审计 软件包，使得智能技术能够更好地为审计 服务。
网络审计 ：网络审计主要包括电子商务审 计与网誉审计等内容。 信息系统审计与网络审计是计算机审计发 展过程中的具体表现形式。计算机审计是 一个广义的概念，
4
北京师范大学出版社
13.1.2 计算机审计的发展
国外计算机审计的发展 1974年美国会计师协会(AICPA)发布了 《EDP对审 计人员研究和评价内部控制的影响》 《计算机处理 对检查财务报表的影响》 从1984年开始，国际审计准则实务委员会就陆续批 准发布与计算机审计有关的审计准则，例如，《国 际审计准则15 电子数据处理环境下的审计》（1984 年2月）、《国际审计准则16 计算机辅助审计技术》 （1984年10月）和《国际审计准则20 电子数据处理 环境对会计制度和有关的内部控制研究与评价的影 响》（1985年6月）
10
北京师范大学出版社
13.2.1 模拟数据测试技术
模拟数据测试技术包括设计一组有效数据和无效 模拟数据测试技术 数据的输入。在计算机处理这些数据之前，这些 模拟数据事先由人工加以设计，并应由人脑通过 计算机等方法确定其的处理结果。然后再将这些 模拟数据输入到计算机信息系统之中，运行该系 统后将其与先前人脑计算的处理结果核对，如果 结果一致，说明该计算机处理是正确的，否则就 说明可能是计算机处理有问题。 不足 ：一是其运行结果总是难以满足审计人员的 要求；二是难以消除模拟数据及其运行结果对被 审计系统的影响
14
北京师范大学出版社
13.3 计算机审计方法 13.3.1 绕过计算机的审计方法
绕过计算机的审计方法在20世纪60年代初期国外 审计界十分盛行。 所谓绕过计算机，就是将计算 机信息系统看作是一个“黑箱”，审计时不考虑 这一“黑箱”所发挥的作用，而是令计算机把全 部会计凭证、账簿和报表打印出来，再按传统的 手工审计的方法进行审计。 优点：对审计人员的计算机水平要求不高 缺点：可能存在许多审计风险，影响审计师恰当 与公允判断
计算机审计也有一个动态发展的过程，最 早的计算机审计主要是基于财务报表审计 展开的，而其应用技术也主要以计算机技 术为主，随着时代的发展，计算机审计已 经发展为面向信息系统的审计，其应用技 术也在不断扩展，例如目前的网络技术的 应用。
3
北京师范大学出版社
13.1.1 计算机审计的相关概念 续） 计算机审计的相关概念(续