XXX年中级审计师资格考试辅导第十一章计算机审计.docx

【标题】：XXX年中级审计师资格考试辅导第十一章计算机审计 【描述】：该文档是针对XXX年中级审计师资格考试的计算机审计章节的辅导资料，涵盖了计算机审计的基础知识和实践应用。 【标签】：XXX年中级审计师资格考试辅导 【部分内容】： 1. 计算机审计中的“中间表”是指为了审计目的而创建的临时数据库，它具有面向主题（围绕特定审计目标）和面向历史（保存历史数据而不改变）的特点。中间表的构建是为了方便审计分析和提高效率。 2. 计算机审计是审计技术在信息技术环境下的应用，它的发展依托于信息技术的进步，包括网络技术、数据库技术等。 3. 数据清理是审计过程中的关键步骤，涉及对采集的原始数据进行整理和规范化，确保数据的质量和一致性。这通常包括数据的预处理、错误检测和修正。 4. 数据清理的方法多样，可以使用通用软件工具、SQL语句、审计软件或自定义程序语句进行。避免使用程序语句进行清理可能是因为这种方法更复杂且可能导致错误。 5. 信息系统测试方法包括平行模拟法、测试数据法、受控处理法等。平行模拟法的优点是不会干扰被审计单位的正常系统运行，而受控处理法则使用真实业务数据进行测试。 6. 平行模拟法允许审计在不影响系统运行的情况下进行，且测试结果不会对实际数据产生影响，这有助于审计人员获取实时数据并补充事后审计的不足。 7. 使用加密技术保护敏感数据和文件是信息安全控制的一种方式，确保未经授权的人员无法访问这些信息。 8. 在信息系统审计中，观看法和询问法是收集信息和证据的手段，但最终需要通过描述法和观看法对审计结果进行总结和评价。 9. 时刻序列分析法虽然是一种数据分析方法，但并不属于专门的信息系统测试方法。 10. 嵌入审计模块法是计算机审计的特殊技术，它允许审计模块直接集成到被审计系统中，以实时监控和评估系统活动。 【多项选择题】： 1. 审计软件可以根据应用领域分为通用审计软件、专业审计软件以及联网审计软件。 2. 数据采集的特点包括多样性、灵活性、目的性和选择性，反映了审计过程中数据来源的广泛性和针对性。 3. 信息系统内部控制的一般措施包括岗位分离、数据安全控制、系统文档记录和数据输入审核等。 4. 需要进行数据清理的情况包括缺失值、编码问题、数据格式不一致、冗余数据和数据类型不匹配。 5. 中间表可按功能分为综合性中间表、总结性中间表、基础性中间表和分析性中间表，用于满足不同审计需求。 6. 计算机审计的狭义理解包括电子数据审计、应用程序审计和信息系统本身的安全审计。 7. 信息系统测试方法涵盖程序代码检查、受控处理、测试数据法等多种方式，用于评估系统性能和安全性。 8. 计算机审计的过程通常包括审计立项、预备、实施和终结四个阶段，有时还需要后续跟踪以确保审计效果。 综上所述，XXX年中级审计师资格考试辅导第十一章计算机审计主要涉及计算机审计的概念、环境、数据处理、测试方法、内部控制系统、数据清理与中间表的运用、信息安全以及审计过程等多个方面。这些知识点是中级审计师必须掌握的基础理论和实践技能。