Chapter 7-Computer-Assisted Audit Tools and Techniques-Sv

Machine Translated by Google
5/9/2022
Mục tiêu học tập
Chương 7:
o Làm quen với các lớp kiểm soát đầu vào giao dịch được sử dụng bởi các ứng
Các công cụ và kỹ thuật kiểm tra có sự dụng kế toán. o Hiểu các mục tiêu và kỹ thuật được sử dụng để thực hiện các
hỗ trợ của máy tính kiểm soát xử lý, bao gồm cả quá trình chạy để chạy, phát minh của người vận hành
và kiểm soát đường mòn đánh giá.
Kiểm toán, Hội trường, 4e o Hiểu các phương pháp được sử dụng để thiết lập các kiểm soát đầu ra hiệu
quả cho cả hệ thống theo lô và thời gian thực.
o Biết sự khác biệt giữa hộp đen và hộp trắng
kiểm toán.
o Làm quen với các tính năng chính nếu năm CAATT được thảo luận trong chương.
© 2016 Cengage Learning®. Không được quét, sao chép hoặc sao chép hoặc đăng lên một trang web có thể truy cập công cộng, toàn bộ hoặc một phần, ngoại trừ việc sử dụng như được cho phép trong giấy phép
được phân phối với một sản phẩm hoặc dịch vụ nhất định hoặc trên trang web được bảo vệ bằng mật khẩu hoặc chương trình học được trường chấp thuận hệ thống quản lý sử dụng trong lớp học.
1
5/9/2022
Kiểm soát đầu vào Xác thực trong quá trình nhập dữ liệu
o Các thủ tục được lập trình còn được gọi là các chỉnh sửa hoặc kiểm soát xác nhận.
o Thực hiện kiểm tra dữ liệu giao dịch để đảm bảo chúng không có lỗi trước
khi xử lý. Ba loại:
o Thẩm vấn tại hiện trường bao gồm các thủ tục được lập trình để kiểm tra
các đặc điểm của dữ liệu tại hiện trường:
o Các lỗi đầu vào dữ liệu thường gặp là (1) phiên âm (thêm bớt hoặc thay thế) và (2) lỗi
chuyển vị. Những vấn đề này được kiểm soát bằng các số Kiểm tra.
o Kiểm tra dữ liệu bị thiếu được sử dụng để kiểm tra các khoảng trống.
o Kiểm tra số-chữ cái xác định dữ liệu ở dạng sai.
o Kiểm tra giới hạn kiểm tra số tiền vượt quá giới hạn cho phép.
o Phạm vi kiểm tra giới hạn trên và giới hạn dưới của các giá trị có thể chấp nhận được.
o Kiểm tra tính hợp lệ so sánh thực tế với giá trị chấp nhận được.
© 2016 Cengage Learning®. Không được quét, sao chép hoặc sao chép hoặc đăng lên một trang web có thể truy cập công cộng, toàn bộ hoặc một phần, ngoại trừ việc sử dụng như được cho phép trong giấy phép © 2016 Cengage Learning®. Không được quét, sao chép hoặc sao chép hoặc đăng lên một trang web có thể truy cập công cộng, toàn bộ hoặc một phần, ngoại trừ việc sử dụng như được cho phép trong giấy phép
được phân phối với một sản phẩm hoặc dịch vụ nhất định hoặc trên một trang web được bảo vệ bằng mật khẩu hoặc hệ thống quản lý học tập được trường chấp thuận để sử dụng trong lớp học. được phân phối với một sản phẩm hoặc dịch vụ nhất định hoặc trên một trang web được bảo vệ bằng mật khẩu hoặc hệ thống quản lý học tập được trường chấp thuận để sử dụng trong lớp học.
2
5/9/2022
Xác thực trong tệp tuần tự hàng loạt

Kiểm soát đầu vào
Hệ thống
o Ghi lại các thủ tục thẩm vấn các hồ sơ hợp lệ bằng cách kiểm tra mối
quan hệ qua lại của các giá trị trường của nó.
o Kiểm tra tính hợp lý xác định xem một giá trị có hợp lý hay không khi được xem
xét một mình với các trường dữ liệu khác.
o Kiểm tra ký xác nhận ký hiệu của trường là chính xác.
o Kiểm tra trình tự sử dụng để xác định xem một bản ghi có không theo thứ tự hay không.
o Thẩm vấn tệp là để đảm bảo tệp chính xác đang được xử lý:
o Kiểm tra nhãn bên trong và bên ngoài xác minh tệp đang được xử lý
có phải là tệp đang được gọi hay không.
o Kiểm tra phiên bản được sử dụng để xác minh phiên bản chính xác đang được
xử lý.
được phân phối với một sản phẩm hoặc dịch vụ nhất định hoặc trên một trang web được bảo vệ bằng mật khẩu hoặc hệ thống quản lý học tập được trường chấp thuận để sử dụng trong lớp học. được phân phối với một sản phẩm hoặc dịch vụ nhất định hoặc trên một trang web được bảo vệ bằng mật khẩu hoặc hệ thống quản lý học tập được trường chấp thuận để sử dụng trong lớp học.
3
5/9/2022
Kiểm soát xử lý
o Điều khiển chạy để chạy giám sát một lô khi nó di chuyển từ một
chạy đến chỗ khác và đảm bảo:
o Tất cả các bản ghi đều được xử lý, không có bản ghi nào được xử lý nhiều hơn
Một lần.
o Một đường mòn kiểm tra giao dịch được tạo ra.
o Được thực hiện thông qua dữ liệu kiểm soát hàng loạt bao gồm: số lô duy nhất, ngày tháng,
mã giao dịch, số lượng bản ghi, tổng giá trị đô la (tổng số kiểm soát) và tổng số băm.
được phân phối với một sản phẩm hoặc dịch vụ nhất định hoặc trên một trang web được bảo vệ bằng mật khẩu hoặc hệ thống quản lý học tập được trường chấp thuận để sử dụng trong lớp học.
4
5/9/2022
Kiểm soát xử lý Điều khiển chạy để chạy
o Các kỹ thuật xử lý lỗi phổ biến: o Sửa ngay
lập tức: Với việc xác thực dữ liệu trực tiếp

cách tiếp cận, phát hiện và sửa lỗi có thể diễn ra trong quá trình
nhập dữ liệu.
o Tạo tệp lỗi: Các lỗi riêng lẻ được gắn cờ để ngăn chúng được xử
lý, sửa chữa và gửi lại dưới dạng một lô riêng biệt để xử lý lại.
o Từ chối lô: Một số lỗi liên quan đến toàn bộ lô, làm cho giải pháp
tốt nhất để ngừng xử lý.
được phân phối với một sản phẩm hoặc dịch vụ nhất định hoặc trên trang web được bảo vệ bằng mật khẩu hoặc chương trình học được trường chấp thuận hệ thống quản lý sử dụng trong lớp học. được phân phối với một sản phẩm hoặc dịch vụ nhất định hoặc trên trang web được bảo vệ bằng mật khẩu hoặc chương trình học được trường chấp thuận hệ thống quản lý sử dụng trong lớp học.
5
5/9/2022
Nhật ký giao dịch để lưu giữ

Kiểm soát xử lý
Đường mòn kiểm toán
o Sự can thiệp của người vận hành làm tăng khả năng xảy ra lỗi của con người.
Các hệ thống có sự can thiệp của người vận hành sẽ ít bị

lỗi xử lý hơn.
o Duy trì dấu vết đánh giá mục tiêu quan trọng của việc kiểm soát quá trình.
o Nhật ký giao dịch phải ghi lại mọi giao dịch được hệ thống xử
lý thành công.
o Tất cả các giao dịch được tạo tự động phải được đưa vào nhật ký với người dùng
cuối có trách nhiệm nhận được danh sách chi tiết.
o Mỗi giao dịch được xử lý phải có một mã định danh duy nhất.
o Danh sách tất cả các bản ghi lỗi sẽ được chuyển đến người dùng thích hợp để
hỗ trợ sửa lỗi và gửi lại.
© 2016 Cengage Learning®. Không được quét, sao chép hoặc sao chép hoặc đăng lên một trang web có thể truy cập công cộng, toàn bộ hoặc một phần, ngoại trừ việc sử dụng được cho phép trong alicense
được phân phối với một sản phẩm hoặc dịch vụ nhất định hoặc trên một trang web được bảo vệ bằng mật khẩu hoặc hệ thống quản lý học tập được trường chấp thuận để sử dụng trong lớp học.
6
5/9/2022
Các giai đoạn trong quy trình đầu ra Kiểm soát đầu ra
o Đảm bảo đầu ra của hệ thống không bị mất, thất lạc hoặc bị hỏng và chính
sách bảo mật không bị vi phạm. Các điều khiển cho đầu ra của hệ thống
theo lô bao gồm:
o Bộ đệm đầu ra hướng đầu ra đến đĩa từ chứ không phải

so với máy in. Khi tài nguyên trở nên khả dụng, các tệp đầu
ra sẽ được in.
o Việc tạo tệp đầu ra sẽ khiến cho tội phạm máy tính có thể truy
cập, sao chép hoặc phá hủy tệp.
7
5/9/2022
Kiểm soát đầu ra Kiểm soát đầu ra
o Chương trình in yêu cầu sự can thiệp của người vận hành để in, giám sát và loại
o Nhóm kiểm soát dữ liệu đôi khi chịu trách nhiệm xác minh tính chính xác của đầu
bỏ đầu ra. Điều khiển chương trình được thiết kế để:
ra trước khi phân phối.
o Ngăn chặn việc sao chép trái phép và duyệt trái phép dữ liệu
o Báo cáo rủi ro phân phối bao gồm báo cáo bị mất, bị đánh cắp hoặc
nhạy cảm của nhân viên.
định hướng sai.
o Các báo cáo đầu ra đã in trải qua giai đoạn bùng nổ để có
các trang được phân tách và đối chiếu. o Hộp thư an toàn, nhận tận nơi hoặc giao hàng bảo đảm.
o Kiểm soát người dùng cuối bao gồm kiểm tra lỗi và lưu trữ an toàn cho đến khi
o Kiểm soát chính là giám sát.
thời gian hết hạn của báo cáo đã hết hạn.
o Rác thải máy tính là một nguy cơ tiềm ẩn.
o Các mối đe dọa đầu ra theo thời gian thực bao gồm đánh chặn, gián đoạn,
o Nên cắt nhỏ trước khi thải bỏ.
phá hủy hoặc tham nhũng của sản lượng.
số 8
5/9/2022
Kiểm tra ứng dụng máy tính

Kiểm soát Phương pháp tiếp cận Hộp đen
o Phương pháp tiếp cận hộp đen (kiểm tra xung quanh máy tính) không
yêu cầu kiến thức chi tiết về logic nội bộ. ứng dụng.
o Sử dụng phân tích lưu đồ và phỏng vấn những người hiểu biết
nhân sự để hiểu các đặc điểm của ứng dụng.
o Ưu điểm là ứng dụng không cần phải gỡ bỏ

từ dịch vụ và được kiểm tra trực tiếp.
o Thích hợp cho các ứng dụng đơn giản nhưng phức tạp hơn
các ứng dụng yêu cầu xem xét thông qua máy tính.
9
5/9/2022
Kiểm tra ứng dụng máy tính

Kiểm soát Thuật toán làm tròn lỗi
o Phương pháp tiếp cận hộp trắng (đánh giá thông qua máy tính) đòi
hỏi sự hiểu biết sâu sắc về logic nội bộ. Thử nghiệm kiểm soát:
o Kiểm tra quyền truy cập bao gồm xác minh ID và mật khẩu.
o Kiểm tra tính hợp lệ bao gồm phạm vi, trường, giới hạn và tính hợp lý.
o Kiểm tra độ chính xác bao gồm tính toán lại và đối chiếu.
o Kiểm tra tính hoàn chỉnh bao gồm trường, trình tự bản ghi và băm và
kiểm soát tài chính tính toán lại tổng thể.
o Kiểm tra dự phòng bao gồm xem xét số lượng bản ghi và tính toán lại
tổng số băm và các thử nghiệm kiểm soát tài chính.
o Các thử nghiệm trong quá trình đánh giá bao gồm việc thu thập bằng chứng cho thấy một cuộc đánh giá thích hợp
đường mòn được tạo ra.
o Kiểm tra lỗi làm tròn xác minh các quy trình làm tròn.
o Dễ bị gian lận xúc xích Ý.
10
5/9/2022
Công cụ kiểm tra có sự hỗ trợ của máy tính &

Kỹ thuật dữ liệu thử nghiệm
Kỹ thuật Kiểm tra Kiểm soát
o Phương pháp dữ liệu thử nghiệm được sử dụng để thiết lập quá trình xử lý ứng dụng
sự toàn vẹn.
o Kết quả từ quá trình chạy thử nghiệm so với kỳ vọng đã xác định trước để
đánh giá logic và điều khiển ứng dụng.
o Dữ liệu kiểm tra bao gồm cả giao dịch hợp lệ và không hợp lệ.
o Đánh giá hệ thống trường hợp cơ sở (BCSE) là một biến thể của dữ liệu thử nghiệm
phương pháp trong đó dữ liệu thử nghiệm toàn diện trải qua thử nghiệm lặp lại cho đến khi thu
được trường hợp cơ sở hợp lệ.
o Khi ứng dụng được sửa đổi, các kết quả thử nghiệm (mới) tiếp theo có thể
so với kết quả trước đó (cơ sở).
11
5/9/2022
Công cụ kiểm tra có sự hỗ trợ của máy tính &

Cơ sở Kiểm tra Tích hợp
Kỹ thuật kiểm tra
(ITF)
Kiểm soát
o Kỹ thuật tự động cho phép kiểm toán viên kiểm tra logic và kiểm soát
o Tracing thực hiện từng bước logic nội bộ của ứng dụng.
trong các hoạt động bình thường bằng cách thiết lập một thực thể giả
o Ưu điểm của kỹ thuật dữ liệu thử nghiệm:
trong hệ thống ứng dụng.
o Cung cấp bằng chứng rõ ràng liên quan đến chức năng ứng dụng.
o Hệ thống phân biệt giữa ITF và các giao dịch thông thường.
o Có thể được tuyển dụng chỉ với sự gián đoạn tối thiểu.
o Kiểm toán viên phân tích kết quả ITF so với kết quả mong đợi.
o Chỉ yêu cầu chuyên gia máy tính đánh giá viên tối thiểu.
o Ưu điểm của ITF:
o Nhược điểm của kỹ thuật dữ liệu thử nghiệm:
o Hỗ trợ giám sát liên tục các biện pháp kiểm soát theo quy định của khung
o Kiểm toán viên phải dựa vào nhân viên dịch vụ máy tính để có được một bản sao kiểm soát COSO.
của ứng dụng để thử nghiệm.
o Các ứng dụng có thể được kiểm tra về mặt kinh tế mà không làm gián đoạn
o Cung cấp bức tranh tĩnh về tính toàn vẹn của ứng dụng và không phải là hoạt động của người dùng và không có sự can thiệp của nhân viên dịch vụ
phương tiện thuận tiện để thu thập bằng chứng về chức năng ứng dụng đang diễn ra. máy tính, nâng cao hiệu quả và độ tin cậy.
o Chi phí thực hiện tương đối cao, kiểm toán không hiệu quả. o Nhược điểm chính của ITF là có thể làm hỏng các tệp dữ liệu.
12
5/9/2022
Kỹ thuật ITF Mô phỏng song song
o Yêu cầu đánh giá viên viết chương trình mô phỏng các tính năng hoặc quy trình
chính của ứng dụng đang được xem xét.
o Đánh giá viên hiểu rõ về việc áp dụng đang được xem xét và xác định các quy trình và
kiểm soát quan trọng.
o Người đánh giá tạo mô phỏng bằng cách sử dụng chương trình hoặc Kiểm toán tổng quát
Phần mềm (GAS).

o Người đánh giá chạy chương trình mô phỏng bằng cách sử dụng dữ liệu và tệp đã chọn.
o Kiểm toán viên đánh giá kết quả và đối chiếu các khác biệt.
o Kiểm toán viên phải đánh giá cẩn thận sự khác biệt giữa các kết quả thử nghiệm
và kết quả sản xuất.
13
5/9/2022
Kỹ thuật mô phỏng song song
14

Chapter 7-Computer-Assisted Audit Tools and Techniques-Sv

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Chapter 7-Computer-Assisted Audit Tools and Techniques-Sv

Uploaded by

Copyright:

Available Formats

Machine Translated by Google

Mục tiêu học tập

o Biết sự khác biệt giữa hộp đen và hộp trắng

o Kiểm tra số-chữ cái xác định dữ liệu ở dạng sai.

Xác thực trong tệp tuần tự hàng loạt

xét một mình với các trường dữ liệu khác.

o Kiểm tra ký xác nhận ký hiệu của trường là chính xác.

chạy đến chỗ khác và đảm bảo:

Kiểm soát xử lý Điều khiển chạy để chạy

o Các kỹ thuật xử lý lỗi phổ biến: o Sửa ngay

lập tức: Với việc xác thực dữ liệu trực tiếp

Nhật ký giao dịch để lưu giữ

Các hệ thống có sự can thiệp của người vận hành sẽ ít bị

o Bộ đệm đầu ra hướng đầu ra đến đĩa từ chứ không phải

Kiểm soát đầu ra Kiểm soát đầu ra

Kiểm tra ứng dụng máy tính

o Ưu điểm là ứng dụng không cần phải gỡ bỏ

Kiểm tra ứng dụng máy tính

đường mòn được tạo ra.

o Dễ bị gian lận xúc xích Ý.

Công cụ kiểm tra có sự hỗ trợ của máy tính &

đánh giá logic và điều khiển ứng dụng.

được trường hợp cơ sở hợp lệ.

so với kết quả trước đó (cơ sở).

Công cụ kiểm tra có sự hỗ trợ của máy tính &

Kỹ thuật ITF Mô phỏng song song

kiểm soát quan trọng.

Phần mềm (GAS).

và kết quả sản xuất.

Kỹ thuật mô phỏng song song

You might also like