第五掌
口诀一:
世人都晓技术好,唯有流程改不了;
审计步骤习惯了,换成系统受不了。
世人都晓信息好,唯有线索断不了;
抽丝剥茧手段好,隐性信息get不了。
世人都晓数据好,传统审计测不了;
系统信息完整准,基于来源与过程。
世人都晓内控好,知识结构落后了;
要把内控测明了,底层逻辑理清了。
世人都晓醉了好,审计目标忘不了;
手段方式再变化,合理保证不能少。
(注:信息技术对审计的影响,变化包括:
1.审计线索隐性化,业务数据的具体处理过程到报表的输出都由计算机程序指令完成,存储介质的变化,信息技术封装了信息处理过程;
2.业务流程:从人工处理到信息系统中自动执行;
3.知识结构:必须熟悉信息技术的运用和信息系统的风险及控制;
4.审计内容:很可能要包括对信息系统中相关自动化控制的测试;
5.内部控制:注册会计师会对审计单位的内部控制进行了解与评价,以此作为制定审计方案和决定抽样范围的依据;
唯一不变的:审计目标-信息技术在企业中的应用并不改变注册会计师制定审计目标、实施风险评估和了解内部控制的原则性要求,审计准则和财务报表审计目标在所有情况下都适用。)
口诀二:
可叹信息多,堪怜控制难。
公司天上挂,一般地下埋。
(注:信息处理控制往往是被审计单位数量最多,也最容易导致发生错报的控制。但公司的整体风险基调由公司层面信息技术控制决定,好比天上的云朵和太阳;而信息技术一般控制是基础,好比埋在地里的根基。
一般控制包括:程序开发、程序变更、程序和数据访问、计算机运行)
复习上期:
第四掌 主掷骰子
口诀三:
概率统计定楚汉,抽样方法各分开。
审计效果为老帅,优点劣势在两旁。
统计抽样效率高,非统抽样成本低。
若问如何分高下,得将军者把棋赢。
口诀四:
总体如天难窥测,样本似海仔细淘。
容忍风险偏差率,如按葫芦成反比。
预计偏差变异性,好比舟船随波起。
传统抽样各有异,均值差额比率法。