第1章 计算机审计质量控制概述 1
1.1 计算机审计质量控制基础 1
1.1.1 计算机审计质量及质量控制 1
1.1.2 计算机审计质量控制的保证条件 2
1.2 计算机审计质量控制模型 3
1.2.1 控制模型概述 3
1.2.2 控制过程及流程的划分 4
1.2.3 控制模型框架 5
1.2.4 质量控制标准、目标和控制点概览 5
第2章 审前调查的质量控制 12
2.1 适用的控制标准 12
2.1.1 目的性 12
2.1.2 详尽性 12
2.2 制定审前调查方案 12
2.2.1 控制目标及控制点 12
2.2.2 实现方法 12
2.3 结合组织机构的调查了解计算机系统 13
2.3.1 控制目标及控制点 13
2.3.2 实现方法 13
2.4 调查和了解计算机系统 14
2.4.1 控制目标及控制点 14
2.4.2 实现方法 14
2.5 对系统的数据库及数据进行调查 15
2.5.1 控制目标及控制点 15
2.5.2 实现方法 15
2.5.3 直接调查数据的实现方法 16
第3章 信息系统审计的质量控制 24
3.1 适用的控制标准 25
3.1.1 有效性 25
3.1.2 选择性 25
3.1.3 安全性 25
3.2 一般控制审计 25
3.2.1 一般控制审计的概述 25
3.2.2 对组织管理控制的审计 26
3.2.3 对系统环境安全管理控制的审计 27
3.2.4 对数据资源管理控制的审计 28
3.2.5 对系统运行管理控制的审计 29
3.3 应用控制的审计 30
3.3.1 应用控制审计概述 30
3.3.2 对输入控制的审计 31
3.3.3 对处理控制的审计 32
3.3.4 对通信控制的审计 33
3.3.5 对数据库控制的审计 33
3.3.6 对输出控制的审计 34
3.4 信息系统生命周期的审计 35
3.4.1 信息系统生命周期及其审计概述 35
3.4.2 对信息系统规划的审计 37
3.4.3 对信息系统分析的审计 38
3.4.4 对信息系统设计的审计 39
3.4.5 对信息系统软件编码的审计 40
3.4.6 对信息系统测试的审计 42
3.4.7 对信息系统运行的审计 43
3.4.8 对信息系统维护的审计 44
3.5 应用软件的审计 45
3.5.1 应用软件审计概述 45
3.5.2 软件文档资料的审计 46
3.5.3 程序代码的审计 47
3.5.4 应用软件的测试 49
3.5.5 程序代码的比较 54
第4章 数据采集的质量控制 57
4.1 适用的控制标准 57
4.1.1 真实性 57
4.1.2 选择性 57
4.1.3 完整性 57
4.1.4 有效性 57
4.1.5 安全性 57
4.1.6 合法性 57
4.2 确定采集的内容和采集的具体方式 57
4.2.1 控制目标及控制点 57
4.2.2 实现方法 58
4.3 提出书面数据需求 58
4.3.1 控制目标及控制点 58
4.3.2 实现方法 59
4.4 数据真实性验证及完整性验证准备 59
4.4.1 控制目标及控制点 59
4.4.2 实现的任务 59
4.5 实现数据采集 77
4.5.1 控制目标及控制点 77
4.5.2 实现方法 78
第5章 数据转换的质量控制 91
5.1 适用的控制标准 91
5.1.1 正确性 91
5.1.2 选择性 91
5.1.3 有效性 91
5.2 确定转换的格式及内容 91
5.2.1 控制目标及控制点 91
5.2.2 实现方法 91
5.3 实施转换 92
5.3.1 控制目标及控制点 92
5.3.2 实现转换的技术方法 93
第6章 数据清理的质量控制 114
6.1 适用的控制标准 114
6.1.1 有用性 114
6.1.2 正确性 114
6.2 分析待清理数据 114
6.2.1 控制目标及控制点 114
6.2.2 实现方法 114
6.3 实施清理 115
6.3.1 控制目标及控制点 115
6.3.2 实现清理的技术和方法 115
6.4 清理后的验证 132
6.4.1 控制目标 132
6.4.2 常用的验证方法 132
第7章 建立审计中间表的质量控制 133
7.1 适用的标准 133
7.1.1 有用性 133
7.2 数据分析 133
7.2.1 控制目标及控制点 133
7.2.2 实现方法 134
7.3 数据的选择、分级与整合、验证 134
7.3.1 控制目标及控制点 134
7.3.2 实现方法 135
7.4 撰写数据使用说明书 149
7.4.1 控制目标及控制点 149
7.4.2 实现方法 149
第8章 数据分析的质量控制 153
8.1 适用的标准 153
8.1.1 目的性 153
8.1.2 正确性 153
8.2 审计需求分析 153
8.2.1 控制目标及控制点 153
8.2.2 实现方法 153
8.3 建立分析模型 154
8.3.1 控制目标及控制点 154
8.3.2 实现方法 154
8.4 实施分析 155
8.4.1 控制目标及控制点 155
8.4.2 实现方法 155
8.4.3 常用审计分析技术和方法 156
8.5 分析的验证和取证 191
8.5.1 控制目标和控制点 191
8.5.2 实现方法 191
附录 SQL Server 2012的安装 193
参考文献 205