审计信息化理论与实务

　　本教材立足于审计信息化的发展与应用，从理论与实务角度设计教材内容体系。本教材包括三大部分，共10章，第一部分为审计信息化的基本概念与理论基础，主要内容有：审计信息化概述、审计信息化理论基础、审计信息化实施和管理；第二部分为IT环境下的风险、控制与审计，主要内容有：风险管理与内部控制、IT环境下的财务审计、信息系统审计；第三部分为审计信息化应用与实务，主要内容有：审计信息化应用基础、审计信息化应用系统、审计作业系统的应用、审计信息化实务。本教材可作为高等院校审计信息化、计算机审计、IT审计、计算机审计技术与方法等课程的教材。

　　主要从事财务会计、会计信息系统、信息系统审计等方面的教学与科研工作。主要研究领域为财务会计、会计信息系统与审计信息化。主要社会兼职有财政部会计信息化委员会咨询专家、中国会计学会会计信息化专业委员会委员。

第一部分  审计信息化的基本概念与理论基础

第1章  审计信息化概述 2

1.1  现代信息技术对审计的影响 2

1.1.1  大数据对审计的影响 2

1.1.2  云计算对审计的影响 4

1.1.3  物联网对审计的影响 5

1.2  审计信息化的产生与发展 6

1.2.1  审计信息化的产生 7

1.2.2  审计信息化的发展 7

1.3  审计信息化的概念、目标和分类 8

1.3.1  审计信息化的概念 8

1.3.2  审计信息化的目标 8

1.3.3  审计信息化的分类 9

1.4  审计信息化总体框架 11

1.4.1  基础理论 11

1.4.2  基础方法 11

1.4.3  知识体系 11

1.4.4  技术应用 11

1.4.5  实施管理 12

知识扩展 12

思考题 13

第2章  审计信息化理论基础 14

2.1  现代信息技术理论 14

2.1.1  通信技术 14

2.1.2  数据仓库技术 15

2.1.3  数据挖掘技术 17

2.2  管理信息系统理论 18

2.2.1  管理信息系统的概念 18

2.2.2  管理信息系统的应用 19

2.2.3  管理信息系统的类型 20

2.3  计算机辅助审计理论 21

2.3.1  计算机辅助审计的概念 21

2.3.2  计算机辅助审计的技术和方法 22

知识扩展 24

思考题 25

第3章  审计信息化实施和管理 26

3.1  审计信息化的实施框架 26

3.1.1  应用系统 27

3.1.2  平台系统 27

3.1.3  保障系统 27

3.2  审计信息化实施的项目管理 28

3.2.1  审计信息化项目实施 28

3.2.2  审计信息化项目管理 29

3.3  审计信息化实施的保障措施 30

3.3.1  加强思想引导 31

3.3.2  强化人才培养 31

3.3.3  重组审计流程 31

3.3.4  整合审计资源 32

3.3.5  对接系统接口 32

知识扩展 32

思考题 32

第二部分  IT环境下的风险、控制与审计

第4章  风险管理与内部控制 34

4.1  风险管理 34

4.1.1  风险管理的概念 34

4.1.2  风险管理的过程 35

4.2  审计风险及管理 36

4.2.1  审计风险的概念 36

4.2.2  审计风险的管理 38

4.3  内部控制 38

4.3.1  内部控制的概念 38

4.3.2  内部控制的基本框架 40

4.3.3  内部控制的分类 44

知识扩展 46

思考题 47

第5章  IT环境下的财务审计 48

5.1  IT环境下的风险与控制 48

5.1.1  IT风险管理 48

5.1.2  IT环境下的内部控制 51

5.2  IT环境下的审计思路 54

5.2.1  IT环境下的审计实施流程 54

5.2.2  IT环境下的审计准备 55

5.2.3  IT环境下的审计实施 56

5.2.4  IT环境下的审计报告 61

5.3  IT环境下总账系统的关键控制点及数据审计分析 62

5.3.1  总账系统的关键控制点分析 62

5.3.2  总账系统的数据审计分析 64

5.4  IT环境下应收管理系统的关键控制点及数据审计分析 67

5.4.1  应收管理系统的关键控制点分析 67

5.4.2  应收管理系统的数据审计分析 68

5.5  IT环境下应付管理系统的关键控制点及数据审计分析 70

5.5.1  应付管理系统的关键控制点分析 71

5.5.2  应付管理系统的数据审计分析 72

知识扩展 81

思考题 82

第6章  信息系统审计 83

6.1  一般控制及审计 83

6.1.1  一般控制 83

6.1.2  一般控制审计 90

6.2  应用控制及审计 96

6.2.1  应用控制 96

6.2.2  应用控制审计 102

6.3  信息系统开发审计 106

6.3.1  信息系统开发的生命周期 106

6.3.2  信息系统开发的项目管理 108

6.3.3  信息系统开发审计的实施 109

6.4  信息系统运营与维护审计 112

6.4.1  信息系统运营与维护概述 112

6.4.2  信息系统运行维护管理审计 112

6.4.3  信息系统运行服务管理审计 114

6.4.4  信息系统变更管理审计 117

6.5  信息系统业务连续性审计 118

6.5.1  业务连续性计划 118

6.5.2  信息系统业务连续性的审计思路 120

知识扩展 125

思考题 126

第三部分  审计信息化应用与实务

第7章  审计信息化应用基础 128

7.1  审计信息化应用体系 128

7.1.1  审计信息化应用的业务需求 128

7.1.2  审计信息化应用体系的基本框架 128

7.2  审计信息化应用模式 131

7.2.1  现场审计应用模式 131

7.2.2  联网审计应用模式 132

7.3  金审工程及其发展 133

7.3.1  金审工程的总体目标 134

7.3.2  金审工程的发展概况 134

7.4  审计信息化制度规范 136

7.4.1  制度规范 136

7.4.2  指导性文件 138

知识扩展 139

思考题 139

第8章  审计信息化应用系统 140

8.1  审计信息化应用系统的总体架构 140

8.1.1  审计信息化应用系统的构建原则 140

8.1.2  审计信息化应用系统的总体架构 141

8.2  审计管理系统 142

8.2.1  审计管理系统的基本框架 142

8.2.2  审计管理系统的功能模块 143

8.3  审计作业系统 144

8.3.1  审计作业系统的基本框架 144

8.3.2  审计作业系统的功能模块 145

8.4  审计监控预警系统 146

8.4.1  审计监控预警系统的基本框架 146

8.4.2  审计监控预警系统的功能模块 147

知识扩展 148

思考题 149

第9章  审计作业系统的应用 150

9.1  审计作业系统的应用模式与应用流程 150

9.1.1  审计作业系统的应用模式 150

9.1.2  审计作业系统的应用流程 151

9.2  系统安装与系统设置 151

9.2.1  系统安装与初始设置 152

9.2.2  系统设置与基本配置 152

9.3  审计准备阶段的应用 154

9.3.1  制订审计计划 154

9.3.2  建立审计项目 156

9.3.3  采集审计数据 158

9.3.4  管理审计工作底稿 161

9.4  审计实施阶段的应用 163

9.4.1  内部控制测试与评价 163

9.4.2  审计测试与分析 165

9.4.3  审计测试中抽样技术的应用 169

9.5  审计终结阶段的应用 172

9.5.1  审计工作底稿复核 173

9.5.2  审计结果汇总 173

9.5.3  审计报告编制 174

9.5.4  审计工作底稿归档 174

知识扩展 175

思考题 175

应用操作题 175

第10章  审计信息化实务 177

10.1  货币资金审计 177

10.1.1  货币资金与交易循环 177

10.1.2  货币资金内部控制测试 177

10.1.3  货币资金实质性测试 179

10.2  销售与收款循环审计 183

10.2.1  销售与收款循环 183

10.2.2  销售与收款循环控制测试 183

10.2.3  销售与收款循环实质性测试 185

10.3  采购与付款循环审计 192

10.3.1  采购与付款循环 192

10.3.2  采购与付款循环控制测试 192

10.3.3  采购与付款循环实质性测试 194

10.4  存货与仓储循环审计 199

10.4.1  存货与仓储循环 199

10.4.2  存货与仓储循环控制测试 199

10.4.3  存货与仓储循环实质性测试 201

知识扩展 206

思考题 207

应用操作题 208

参考文献