Page 101 - 现代财务管理与审计

第三章 信息系统审计

根据比较结果分析判断被审单位信息系统的正确性和有效性。其具体步骤为：
①先了解研究被审单位的信息系统，选定要进行测试的程序。
②进一步了解被测试程序所涉及的文件、数据处理步骤、输入 / 输出内
容等。

③根据被审系统的情况，编制与其相同的模拟程序。
④用模拟程序输入实际数据，进行数据处理，并打印输出处理结果。
⑤比较被测试程序和模拟程序的处理结果，并作出分析评价。
采用并行模拟技术，要求编制出一个模拟程序进行测试，因而审计人员必须

具备一定的计算机知识，并具有一定的编程能力。另外，还应当注意以下两点：
一是选择测试程序时，应选择计算机系统的关键部分或者关键功能来编制模拟系
统进行测试；二是选择测试程序时，应选择数据计算量大，且有一定数据可供模
拟的部分，来编制模拟系统进行测试。

（六）嵌入审计程序技术
嵌入审计程序技术是指审计人员在系统设计开发阶段，就在被审单位的系统
中嵌入具有审计测试功能的程序模块（“联机审计控制器”），对被审系统实施
运行监控，以不断收集审计证据。

采用嵌入审计程序技术时，当一项业务输入计算机系统后，在计算机应用系
统进行加工处理的同时，嵌入应用程序中的“联机审计控制器”也随时进行审查，
并记录审查结果，收集起来拷入审计日志，定期或不定期地打印输出，生成审计
控制文件。据此，对被审单位的计算机系统作出分析评价。

嵌入审计程序技术有如下三个特点：一是嵌入审计程序技术在数据处理之时
就对其进行审查，它具有日常自动监控的功能，尤其适用于内部审计；二是嵌入
审计程序技术在数据处理之时就执行某些审核，弥补了计算机系统因审计线索不
充分而导致的审计工作的某些空白；三是嵌入审计程序技术是在计算机系统中设

置审计程序模块，因此要求审计人员应具有较高的计算机知识和审计知识。
（七）程序编码检查技术
这一审计技术是指审计人员通过逐一阅读检查计算机系统程序，分析检查程
序中是否存在错误，以确定程序化控制是否有效，以达到测试的目的。它是一种

人工检查的方法。它要求审计人员具有较高水平的计算机知识和编程能力，否则
将无法运用此法。应用此法时，要注意以下几点：一是确定的被审程序应与被审

89