Transcript 電腦稽核淺談 - 崑山科技大學 eportfolio 登入頁

ACL資料分析與電腦稽核教戰手冊
CH1：電腦稽核淺談
國立中正大學製商整合研究中心
揭開電腦稽核的神秘面紗
1.1
1.2
1.3
1.4
電腦稽核相關技術
電腦稽核工具使用狀況
通用稽核軟體
電腦稽核分析查核策略
國立中正大學製商整合研究中心
資訊科技在企業營運上扮演的角色(1)
資訊
(information)
交易
(transaction)
知識
(knowledge)
支援及維持營運與促成營運成長之基礎
國立中正大學製商整合研究中心
資訊科技在企業營運上扮演的角色(2)
Business Intelligence
ERP
MRO
廠商
SCM
SFA
企業
CRM
客戶
OA
Knowledge Management
Electronic Commerce
Data Warehouse
國立中正大學製商整合研究中心
資料來源：鼎新電腦
內部控制環境之變革
•電腦處理企業重要功能
•電腦保存高風險高價值資料
•多重電腦使用者(主機網路個人電腦)
•電腦存放機密資料
•審計軌跡易被更改刪除
•缺乏職能分工
•人工稽核效率與效果
•人工控制仰賴電腦控制
國立中正大學製商整合研究中心
IT環境下“稽核工作”面臨之挑戰
策略性的統合
營運績效最佳化
資源創造
財務控管
制度整合
儲運
發生錯誤的
機會增加
責任與決策範圍的增加
資訊品質
電腦資訊
營運作業
複雜性增加
財務與稽核管理
較少的人員
時間、人力及
可用資源之減少
競爭
基礎架構
法令、監理以及
需要面對承擔義務的單位增加
複雜交易
複雜交易
國際市場
股東
證券交易所
審計委員會
董事會
執行長與財務長
媒體
加速營業循環
合作廠商
大眾
客戶
環境
資料來源：KPMG
國立中正大學製商整合研究中心
稽核人員對IT環境之回應─電腦稽核
•Auditors should consider using information
technology to obtain evidence supporting
electronic transactions. (AICPA, SAS NO.80)
•中華民國電腦稽核協會指出：
電腦稽核即稽核人員利用人工或電腦系統蒐集證據，
以決定委託人電子資料處理系統是否能達成組織目標
的程序。
國立中正大學製商整合研究中心
電腦稽核相關技術(1)
現今電腦稽核工作常用的軟體如下：
• 通用稽核軟體：ACL、IDEA、Excel、FOCAUDIT、
Panauidt、Relational Report Writer
• 資料庫管理軟體：dBASE、Paradox、FoxPro
• 試算表軟體：Excel、Lotus
• 流程圖軟體：Visio、ABC Flowcharter
國立中正大學製商整合研究中心
電腦稽核相關技術(2)
若依照稽核對象來分類，電腦輔助稽核技術一般區
分成四大類：
•程式分析技術（Techniques for program
analysis）
•程式測試技術（Techniques for program
testing）
•連續測試稽核技術（Techniques for
continuous auditing）
•其它操作系統軟體技術
國立中正大學製商整合研究中心
電腦稽核相關技術(3)
若依照電腦稽核測試系統的方式分類：
• 繞過電腦查核(Auditing Around the Computer)
• 透過電腦查核(Auditing Through the Computer)
• 利用電腦查核(Auditing With the Computer)
國立中正大學製商整合研究中心
電腦稽核相關技術(4)
四大會計師事務所電腦稽核系統之應用：
•致遠(Ernst & Young)：EY/NexGen 、Advisor及
Director
•勤業眾信(Deloitte & Touche)：ACL Web及
AuditSystem/2
•資誠(PricewaterhouseCoopers)：TeamMata R6
•安侯建業(KPMG)：ACL、Fund Radar及KPMG On-Line
Auditing
國立中正大學製商整合研究中心
電腦稽核工具使用狀況(1)
舞弊偵測(Which product do you use most?)
稽核軟體名稱
使用度
整體滿意度
(0~5)
ACL
50%
3.73
Excel
20%
2.72
Access
6%
2.8
FAMS
1%
-
IDEA
4%
3.3
PeopleSoft Query
3%
-
Internally developed software
5%
3.4
Other
11%
-
美國內部稽核協會(IIA)年度稽核軟體調查報告
國立中正大學製商整合研究中心
電腦稽核工具使用狀況(2)
電腦輔助審計技術分類
使用度
稽核軟體(ACL等)
23.7%
自動化工作底稿
39.9%
稽核管理軟體
(含稽核計畫及報告等)
38.7%
內控自評軟體
8.7%
台灣實際使用電腦輔助審計技術情形(CAATs)彚總表
國立中正大學製商整合研究中心
電腦稽核工具使用狀況(3)
會計師使用電腦輔助稽核技術之障礙之原因
(美國會計師協會)：
•資訊技術與系統的複雜性使稽核人員無法通盤瞭解
•無專門之資訊技術顧問
•因技術複雜而依賴專家
•稽核人員未參與資訊系統之發展
•決策高層不重視
•稽核人員的資歷背景與缺乏相關證照也會影響稽核
信心
•教育訓練的無法確實落實
國立中正大學製商整合研究中心
通用稽核軟體(1)
(Generalized Audit Software，GAS)
•定義：指該稽核軟體可以適用於不同的資料檔案種類、
資料格式，這種軟體通常是針對應用系統稽核而設計，
其功能強調抽樣、檔案合併、日期計算及資料轉換的
能力。
•目前常見的通用稽核軟體有ACL、EASYSTRIEVE、
FOCAUDIT、APPLAUD、IDEA、DYLAUDIT、DYL280、
PANAUDIT等。
國立中正大學製商整合研究中心
通用稽核軟體(2)
(Generalized Audit Software，GAS)
通用稽核軟體
(如ACL)





容易使用
處理大量資料能力
差異性資料分析
唯讀
可讀取任何型態資
料
 稽核特性(統計指
令、抽樣、稽核軌
跡)




試算表軟體
(如Excel)
資料庫軟體
(如Access )
相對地容易使用
有限的檔案容量
有限的分析能力
有可能去更改資
料
 要求具備電腦程式
撰寫能力
 無限檔案容量
 處理資料能力較強
 限於讀取固定型態
的資料格式
通用稽核軟體與另外兩種常用的稽核軟體的比較說明
國立中正大學製商整合研究中心
Audit Command Language (ACL)
ACL 為全世界所公認對資料搜尋、分析及報告，擁有最先進
的技術：
• 辨別問題傾向、精確地確認差異、突顯潛在風險區域。
• 依照使用者作業準則，藉由比較分析檔案資料的方式，
找尋錯誤及可能舞弊的地方。
• 重新計算及確認餘額。
• 確認各流程控制點及確保各作業準則之遵循。
• 可對應收、應付帳款及任何時間敏感性交易進行帳齡分
析。
• 藉由對重複付款、帳單號碼缺漏或未發帳單的測試，回
復其多支出或溢付帳款所損失的金額。
• 可測試出未授權員工與廠商間的關係。
國立中正大學製商整合研究中心
ACL查核電腦檔案之程序
•
•
•
•
•
•
•
•
訂定查核目的
瞭解電腦應用系統及檔案架構
規劃查核內容
將主機之檔案傳送到個人電腦或磁帶
在ACL定義檔案欄位與格式
驗證所定義資料是否正確？與帳載是否一致？
執行查核分析
將查核結果印出
國立中正大學製商整合研究中心
電腦稽核分析查核策略
中華民國電腦稽核協會指出電腦稽核規劃的考量事項：
• 電腦處理會計作業之重要性
• 電腦處理會計作業之複雜度
• 受查核者電腦資訊系統作業之組織結構與電腦處
理集中和分散之程度
• 取得電腦作業資料之難易程度
• 固有風險與控制風險評估
• 尋求專家協助
• 電腦輔助查核技術
• 稽核策略(HOW)
• 稽核時機(WHEN)
– 事前連續稽核與事後定期稽核
國立中正大學製商整合研究中心
電腦稽核之未來發展趨勢
•由事後稽核（驗證處理結果）逐漸演變至事前
稽核（驗證處理過程）
•由應用系統內控逐漸轉換至一般控制
•財務、業務及電腦稽核整合為一，稽核必須是
對財務、業務及電腦三方面都有能力的人員參
與。
國立中正大學製商整合研究中心
國立中正大學製商整合研究中心