Page 77 - 现代财务管理与审计

第三章 信息系统审计

多为正确数据，要想找到足够的业务数据对被审程序的各种处理和控制功能进行
评价往往是不可能的。
②要求审计人员具有相当的操作知识与技能，以便对被审程序运行过程进行
有效的控制与监督，防止被审单位操作人员篡改程序或数据。

③审计人员对实际业务数据的监督、控制及比较分析，可能影响被审单位的
正常数据处理及工作效率。
5. 受控再处理法
受控再处理法是指在被审单位正常业务处理以外的时间里，由审计人员亲自

进行或在审计人员的监督下，把某一批处理过的业务进行再处理，比较两次处理
的结果，以确定被审程序有无被非法篡改，被审程序的处理和控制功能是否恰当
有效。运用这种方法的前提是以前对此程序进行过审查，并证实它原来的处理和
控制功能是恰当有效的。因此在实际工作中，可采用下列两种不同的方法：

①审计人员保存一批在以前审计时已经由当时经审查证实处理和控制功能
恰当有效的被审程序处理过的业务及当时处理的结果。审计人员可把这批业务输
入被审系统由当前实际运行的被审程序进行处理，得出当前的处理结果。比较两
次处理结果，从而确定当前实际运行的被审程序无改动，处理和控制功能是否

可靠。
②审计人员保存有以前审计时已经审查证实其处理和控制功能恰当有效的被
审程序副本，审计人员可把当前被审程序处理过的业务输入由审计人员保存的经
审程序副本进行处理，得出处理结果。比较两次处理结果，从而确定当前实际运

行的被审程序有无非法改动。
受控再处理法的优点是测试数据是现成的，而且可在审计人员和被审单位都
感到方便时进行测试。因此，并不干扰被审单位的正常业务。其缺点是有些单位
已经处理过业务文件可能只保留很短的时间，而主文件可能经过了多次更新。所

以很难获得重新处理所需的文件。
6. 平行模拟法
平行模拟法是指审计人员自己或请计算机专业人员编写的具有和被审程序相
同处理和控制功能的模拟程序，用这种程序处理当期的实际数据，并把处理的结

果与被审程序的处理结果进行比较，以评价被审程序的处理和控制功能是否可靠
的一种方法。使用这种方法的一般步骤为：

65