첫째, 컴퓨터 데이터 처리 환경과 감사에 미치는 영향
(a) 컴퓨터 데이터 처리 환경
컴퓨터는 하드웨어 시스템과 소프트웨어 시스템의 두 부분으로 구성됩니다. 하드웨어는 컴퓨터 시스템을 구성하는 물리적 엔티티이며, 소프트웨어는 컴퓨터에서 실행되는 프로그램 및 처리 데이터 (시스템 소프트웨어 및 애플리케이션 소프트웨어 포함) 입니다. 시스템 소프트웨어에는 운영 체제, 프로그래밍 언어, 데이터베이스 관리 시스템 및 서비스 프로그램이 포함됩니다. 응용 소프트웨어는 사용자가 컴퓨터를 이용하여 제공하는 다양한 시스템 소프트웨어 (예: 기업 관리 정보 시스템, 회계 소프트웨어, 감사 소프트웨어 등) 를 이용하여 각종 실제 문제를 해결하기 위해 만든 프로그램입니다.
컴퓨터 데이터 처리 환경은 컴퓨터 하드웨어, 시스템 소프트웨어 및 애플리케이션 소프트웨어와 관련 조직 및 관리 시스템으로 구성된 컴퓨터 시스템입니다. 이 환경에는 컴퓨터 성분과 인공성분이 모두 있어 독립 실행형 환경이나 네트워크 환경일 수 있다.
(b) 컴퓨터 데이터 처리 환경이 감사에 미치는 영향
1. 컴퓨터 데이터 처리 환경이 감사되는 객체에 미치는 영향.
(1) 조직 구조가 변경되었습니다. 컴퓨터 데이터 환경에서 감사 대상 단위의 조직 구조는 수동 데이터 처리 환경에 비해 크게 달라졌으며, 주로 기능과 지식, 절차 및 데이터의 집중에 반영됩니다.
기능과 지식이 더욱 집중되다. 컴퓨터 데이터 처리 시스템의 채택은 재무 정보 처리에 참여하는 사람들의 수를 크게 줄였다. 재무 정보를 처리하는 이러한 사람들은 데이터 소스, 데이터 처리 방법 및 출력 결과 위치, 프로그램 내 내부 통제 조치 등 정보 처리 메커니즘을 더 잘 이해할 수 있습니다. 이런 인원의 감소와 지식의 집중은 위험 통제의 증가로 이어질 수 있다. 한편, 권한 부여, 기록, 보관 등 서로 호환되지 않는 여러 가지 책임은 한 부서에 더 집중될 수 있습니다. 이 경우 컴퓨터 운영자가 호환되지 않는 책임을 동시에 맡을 수 있으므로 사기에 대한 기회를 제공할 수 있습니다. 이런 부정행위는 내부 통제 체계와 감사원들에 의해 쉽게 발견되지 않아 감사 위험을 증가시킬 수 있다.
프로그램과 데이터가 더욱 집중되다. 컴퓨터 데이터 처리 환경에서 다양한 책임의 집중으로 인해 비즈니스 데이터와 어플리케이션이 동일한 시스템에 집중되었습니다. 적절한 통제 조치가 없다면,
이것은 절차와 데이터의 불법 사용의 위험을 증가시킬 것이다.
(2) 데이터 처리의 성격이 변경되었습니다. 수동 데이터 처리 환경의 정보는 볼 수 있지만 컴퓨터 데이터 처리 시스템의 데이터는 컴퓨터에서만 인식할 수 있습니다. 이 차이는 판단될 것이다.
이 계획은 다음과 같은 효과가 있습니다.
입력 파일 손실: 데이터가 종이 파일이 아닌 컴퓨터로 직접 입력될 수 있습니다. 예를 들어, 영업 담당자는 원격 터미널에서 고객의 주문 정보를 컴퓨터에 직접 입력할 수 있습니다.
용지 부족 결과: 데이터 결과가 인쇄되지 않고 요약 결과 또는 예외 보고서만 인쇄되며 데이터는 컴퓨터에만 저장됩니다.
종이 업무 궤적 부족: 수동 환경에서의 종이 업무 궤적은 감사 추적 및 감사 증거의 중요한 원천입니다. 컴퓨터 데이터 처리 환경에서는 이 자료들을 전혀 인쇄할 필요가 없을 수도 있고, 심지어 기계에 단시간에 보관할 수도 있다.
데이터 및 프로그램은 여러 곳에서 액세스할 수 있습니다. 컴퓨터 데이터 처리 시스템의 작동은 다른 터미널 (원격 터미널) 에서 수행할 수 있기 때문에 적절한 제어 조치가 없으면 내부 또는 외부 사람이 데이터 및 프로그램을 불법적으로 사용하고 변조할 수 있습니다.
프로그램 데이터 처리 및 제어 프로그램의 일관성: 컴퓨터 데이터 처리 시스템은 수동 데이터 처리보다 일관성이 높습니다. 만약 프로그램이 정확하다면, 그것의 처리 결과와 제어 과정은 항상 정확하다. 프로그램에 오류가 있으면 이러한 오류가 계속 반복되며 프로그램 자체는 찾아 수정할 수 없습니다. 이로 인해 ...
데이터 처리 시스템의 신뢰성은 프로그램의 품질에 더 많이 달려 있다.
스토리지 미디어의 취약성: 컴퓨터 데이터 처리 시스템의 많은 프로그램과 데이터가 디스크, 테이프 등의 스토리지 미디어에 저장되기 때문에 이러한 스토리지 미디어는 수동 시스템의 정보보다 물리적 재해와 불법 변조에 더 취약하며 문제의 결과도 더 심각하고 보안도 더 중요합니다.
컴퓨터 데이터 처리 환경이 감사인에게 미치는 영향.
컴퓨터 데이터 처리 환경에서 감사 대상의 경제 운영 방식, 통제 조치, 감사 추적 및 감사 증거로서의 재무 및 비재무 데이터는 수동 데이터 처리 환경과는 다른 새로운 특징을 보여 줍니다. 전통적인 감사 기술 및 방법은 많은 경우 더 이상 요구 사항을 충족하지 못합니다. 이는 감사인의 지식 수준, 특히 컴퓨터 데이터 처리 지식에 더 높은 요구 사항을 제시합니다. 복잡한 컴퓨터 데이터 처리 환경의 경우 전담 컴퓨터 감사 전문가가 감사 프로세스에 개입해야 합니다.
둘째, 컴퓨터 데이터 처리 환경에서의 감사 방법 및 제안
1. 컴퓨터 데이터 처리 환경의 이러한 특성으로 인해 감사자는 시스템 개발 및 설계 단계에 참여하고 제어 과정에서 발생하는 문제에 대해 적시에 권장할 것을 권장합니다
컴퓨터 처리 환경에서 완전하고 효과적인 내부 통제를 세우다. 여느 때처럼
시스템 감사에서 시스템 문서 조회, 관찰, 검토, 시스템 로그 검토, 시스템 구성 파일 및 관련 매개변수 검토, 전자 문서 작성 등을 통해 감사되는 단위 컴퓨터 데이터 처리 시스템의 기본 상황, 각 성능 사양, 잠재적 위험 및 통제 조치, 내부 통제 구현 등을 평가하여 시스템에 대한 의존도를 파악함으로써 상세 테스트에서 감사 자원 구성을 결정합니다
2. 감사기관과 감사인은 컴퓨터를 이용해 자신의 감사 행위를 관리 및 규범화하여 감사 효율성과 품질을 높일 것을 건의합니다.
(1) 감사 관리 자동화는 감사 기관의 컴퓨터 기술을 사용하여 감사 대상 단위의 정보 시스템 데이터베이스 구축을 포함한 감사 작업을 포괄적으로 관리함으로써 감사 대상 단위의 재무 및 비재무 데이터를 종합적이고 효율적으로 파악하고 활용할 수 있도록 하는 것을 의미합니다. 감사 결정 및 통계 분석을 위한 근거를 제공합니다. 연간 감사 계획의 개발, 수정, 진행 모니터링 등 일상적인 계획 작업에 대한 컴퓨터 관리를 위한 감사 계획 관리 시스템 구축 보관된 감사 프로젝트 파일을 컴퓨터에 전자 데이터로 저장하여 파일 관리 수준과 활용 효율성을 향상시키는 감사 파일 관리 제도를 수립합니다.
(2) 감사 업무 자동화는 주로 감사 프로젝트 구현에 컴퓨터 기술을 적용하는 것과 감사 기관 기능의 전산화된 관리를 말합니다. 주요 내용은 연간 감사 계획에 따라 표준화된 감사 통지서 자동 생성을 포함한 작업 원고 자동화입니다. 감사 계획, 감사 절차 표, 포렌식 기록, 확인서, 체크리스트, 승인 양식 등 다양한 작업 원고를 자동으로 생성합니다. 를 클릭하고 자동으로 상호 색인 관계를 설정합니다. 감사 작업 초안에 따라 감사 보고서, 감사 의견서, 감사 제안서, 감사 결정 등 결론적인 감사 문서를 생성합니다. 감사 항목의 관련 문서를 정리하여 보관하여 전자 감사 파일을 형성하다.