财务审计对IT审计有哪些实际的需求呢？

Jacky.Zhu

最初由 wangjian55 发布
[B]

外部审计中，对风险的态度，首先判断错误的性质，是失误还是有意舞弊，然后确定实质性审查的深度和力度。
对支票号码连续性的审计，应该是全面审查的。即每张作废支票都要审查。
对发票号码的连续性，税务局有更高的要求，因为涉及税款的问题。所以肯定是一张发票都不能少。
另外在EXCEL中，确实可以通过表格和插入图表的功能实现上述目的。当然可能没有ACL那样技术成熟。

我要先了解一下ACL了！其主页是www.acl.com吗？有机会向大师们学习！非常快乐！ [/B]

看的出王兄也有很丰富的实务经验，如果在上海的话可以出来喝喝咖啡。就Excel，我觉得固然是一个不错的软件，但作为审计工具来说，他60000多行限制的硬伤是无法克服的，而如果我们的客户是银行或一些非常大的客户的时候，数据量是Excel所无法承受的。当然，ACL仅是统计软件中的一种，也有其他非常优秀的统计软件，只是我们用这个，所以对他谈到多一点。ACL的全称是Audit Command Language，你可以到www.acl.com了解更多。

Mathew

请问几位大虾，四大是不是都用ACL啊？

Mathew

[B]顺便说说ACL，的确是功能强大，但是在histogram功能做得不够灵活，不够Excel好。[/B]

附件是对ACL一些主要功能的简单介绍。

wangjian55

在上海一软件股份公司，只是最近要出差：（
进步由此而来！
套用新大洲公司的标语：“追求卓越...共同进步”。

cccxue

I like your crazy IT audit guys, especially your spirit. From my past working experiences, ACL is a good software, I once used it calculate BOM and some Interest Income/expenses for RPT in banks, I like some of the new features in the new Version 8. Yet it has some limitation, as it is only an auditing tool, it lacks of the analytical functions, crystal report is a good OLAP GUI tool, yet it is merged by BO(or COGNOS).

In China, ACL strategy is not good, a FBC from Canada got some relationship with ACL holding, the ACL license and distribution center is now in one SI company, what a pity.

cccxue

Heihei, acl for SAP, good!

Duty Segregation wor, admire!

FI CO consultant is good job, my friend in IBM told me. Keep it secret!

最初由 wangderek 发布
[B]

真不错，和你交流很高兴。我所提到的只是我们可以利用ACL做的一些工作，远远不是IT audit的全部，我觉得在IT audit介入外部审计之前审计人员就能完成审计工作，所以IT audit在很多方面都不是无可替代的，但是我们不断追求审计效率和assurance，提供客户更好的服务，导致了IT audit越来越多地介入外部审计之中。
对于（1）你会发现exception很多，包括今年采购入的固定资产和今年停止折旧的固定资产都会作为exception,如果这些资产有几万件，你能完全分清原因吗？然而，用ACL的话，这些情况不会作为exception。我遇到一个客户，他们的固定资产会计用Excel计算PRC的折旧费用，使用的公式是错误的，但是仍然通过了多年的审计未被发现，直到我们采用了ACL
对于（2），除非作专门的开发，基本上没有一种系统提供这种报表，需要我们和客户的开发人员一起工作。
对于（3）ACL提供了最快捷的让我们了解客户数据的机会
对于（4）你能用Excel找出缺号的情况吗？还是你仅是看到了某些存档好了的错误支票。你能保证所有错误的支票都存档了吗？哪怕只有一张发票找不到，都意味着相当大的审计风险和管理漏洞
对于（5）你能用Excel找出采购订单主要集中在的金额段及其比例吗？还有如我2说的，没有一种系统自带这种功能。
对于（6）系统权限混乱，你怎么能知道呢？听客户说，还是要运行命令，或是看到有相应的批准，就认为OK,
uthorization Object: M_BANF_BSA (Class MM: Purchasing)
-- Field Activity: values noted in table III
-- Field Purchasing Document Type: Selected values
Authorization Object: M_BANF_EKG (Class MM:Purchasing)
-- Field Activity: values noted in table III
-- Field Purchasing Group: Selected values

Authorization Object: M_BANF_EKO (Class MM: Purchasing:
-- Field Activity: values noted in table III
-- Field Purchasing Organization: Selected values

Authorization Object: M_BANF_WRK (Class MM: Purchasing)
-- Field Activity: values noted in table III
-- Field Plant:  Selected values

Authorization Object: M_BANF_FRG (Class MM: Purchasing)
Field Purchase requisition release code:  Selected values
这是我们了解采购申请权限的流程，你认为财务审计人员能了解吗？或是客户自己能了解吗？
我曾经对采购流程和客户的CFO谈过，他非常兴奋，连说good points,而一边的财务审计冷冷地说，我的MP有100M呢。我想这就是由于IT auditor更接近于consultant,更致力于提供更多的service，扩张公司的财路的缘故。
欢迎和我进行讨论 [/B]

running1977

list of excellent Data Analysis Tools:

SAS
Access
Visual Basic
ACL
SQL Server
Monarch
EasyTrieve
Excel
PeopleTalk
SQR
ABAP/4

Every tools have their merits and demerits, good Data Quality & Integrity engagement is mostly depended on personal experience , business & data analysis capability and the most important element - project management.

running1977

Just like jacky's concern, excel 97/2000 worksheets are limited to 65,536 records (rows), Older versions of Excel are limited to 16,384 records.

However, it's very useful for small to midsize files, and Excel can save in a dBase format as well as other useful formats

hsbd

看到高手！

lslin

这张帖子讨论的很到位，希望以后能有更多这样的帖子出现。
信息系统审计是一个新的事物，随着信息化的逐渐深入，各行各业对IT的依赖性逐渐增强，同时IT投资也在不断增加。这两个因素都将推动IT审计的发展。
说到IT审计，不能不提Cobit，Cobit作为IT审计师的一个实务指南框架，对IT审计、IT治理提出了六个方面的要求：与业务战略的吻合度、IT价值交付、IT资源管理、风险管理和性能监控。这六个方面都需要IT审计师去进行评估。目前来看，IT审计师更多的还是在作内部审计或内部咨询服务。