计算机审计质量控制模型

第1章计算机审计质量控制概述

1.1计算机审计质量控制基础

1.1.1计算机审计质量及质量控制

1.1.2计算机审计质量控制的保证条件

1.2计算机审计质量控制模型

1.2.1控制模型概述

1.2.2控制过程及流程的划分

1.2.3控制模型框架

1.2.4质量控制标准、目标和控制点概览

第2章审前调查的质量控制

2.1适用的控制标准

2.1.1目的性

2.1.2详尽性

2.2制定审前调查方案

2.2.1控制目标及控制点

2.2.2实现方法

2.3结合组织机构的调查了解计算机系统

2.3.1控制目标及控制点

2.3.2实现方法

2.4调查和了解计算机系统

2.4.1控制目标及控制点

2.4.2实现方法

2.5对系统的数据库及数据进行调查

2.5.1控制目标及控制点

2.5.2实现方法

2.5.3直接调查数据的实现方法

第3章信息系统审计的质量控制

3.1适用的控制标准

3.1.1有效性

3.1.2选择性

3.1.3安全性

3.2一般控制审计

3.2.1一般控制审计的概述

3.2.2对组织管理控制的审计

3.2.3对系统环境安全管理控制的审计

3.2.4对数据资源管理控制的审计

3.2.5对系统运行管理控制的审计

3.3应用控制的审计

3.3.1应用控制审计概述

3.3.2对输入控制的审计

3.3.3对处理控制的审计

3.3.4对通信控制的审计

3.3.5对数据库控制的审计

3.3.6对输出控制的审计

3.4信息系统生命周期的审计

3.4.1信息系统生命周期及其审计概述

3.4.2对信息系统规划的审计

3.4.3对信息系统分析的审计

3.4.4对信息系统设计的审计

3.4.5对信息系统软件编码的审计

3.4.6对信息系统测试的审计

3.4.7对信息系统运行的审计

3.4.8对信息系统维护的审计

3.5应用软件的审计

3.5.1应用软件审计概述

3.5.2软件文档资料的审计

3.5.3程序代码的审计

3.5.4应用软件的测试

3.5.5程序代码的比较

第4章数据采集的质量控制

4.1适用的控制标准

4.1.1真实性

4.1.2选择性

4.1.3完整性

4.1.4有效性

4.1.5安全性

4.1.6合法性

4.2确定采集的内容和采集的具体方式

4.2.1控制目标及控制点

4.2.2实现方法

4.3提出书面数据需求

4.3.1控制目标及控制点

4.3.2实现方法

4.4数据真实性验证及完整性验证准备

4.4.1控制目标及控制点

4.4.2实现的任务

4.5实现数据采集

4.5.1控制目标及控制点

4.5.2实现方法

第5章数据转换的质量控制

5.1适用的控制标准

5.1.1正确性

5.1.2选择性

5.1.3有效性

5.2确定转换的格式及内容

5.2.1控制目标及控制点

5.2.2实现方法

5.3实施转换

5.3.1控制目标及控制点

5.3.2实现转换的技术方法

第6章数据清理的质量控制

6.1适用的控制标准

6.1.1有用性

6.1.2正确性

6.2分析待清理数据

6.2.1控制目标及控制点

6.2.2实现方法

6.3实施清理

6.3.1控制目标及控制点

6.3.2实现清理的技术和方法

6.4清理后的验证

6.4.1控制目标

6.4.2常用的验证方法

第7章建立审计中间表的质量控制

7.1适用的标准

7.1.1有用性

7.2数据分析

7.2.1控制目标及控制点

7.2.2实现方法

7.3数据的选择、分级与整合、验证

7.3.1控制目标及控制点

7.3.2实现方法

7.4撰写数据使用说明书

7.4.1控制目标及控制点

7.4.2实现方法

第8章数据分析的质量控制

8.1适用的标准

8.1.1目的性

8.1.2正确性

8.2审计需求分析

8.2.1控制目标及控制点

8.2.2实现方法

8.3建立分析模型

8.3.1控制目标及控制点

8.3.2实现方法

8.4实施分析

8.4.1控制目标及控制点

8.4.2实现方法

8.4.3常用审计分析技术和方法

8.5分析的验证和取证

8.5.1控制目标和控制点

8.5.2实现方法

附录SQL Server 2012的安装

参考文献

本书提出了计算机审计的质量控制模型，将一个计算机审计项目按照质量控制的层次划分为过程、流程和任务，针对流程制定了控制标准，针对任务提出了控制目标，并列举了有效的、针对性强的技术与方法，具有很强的可操作性。全书共分8章。第1章简述了计算机审计质量控制的基础，并提出了计算机审计质量的控制模型；第2章到第8章分别详细阐述了针对审计准备、审计实施过程中各流程和任务而制定的控制标准、控制目标、控制点以及实现的技术与方法。本书针对计算机审计实践中的热点和难点问题进行了有益的探索，密切跟踪国际、国内计算机审计理论研究和实践的前沿，回答现实中的问题，比较注重实效。随书附带的光盘收录了一些技术与方法的源代码，并附带练习数据，审计人员可以方便地学习和使用。本书对于从事计算机审计实践和理论研究的人员具有一定的参考价值，同时可供高等院校与计算机审计相关专业的人员参阅。

审计署培训教材，实用性强。