Basic Concepts of Information Systems Audit

1
????????????????????????????????????????
Http//www.acc.chula.ac.th/accdept
2
???????????????
??????????????????????????????????????????????????
?
???????????????????????????????????????????? (GAS)
?????????????????
??????????
3
?????????????????????????????????????????????????
??
EXIT
gt
lt
EXIT
MAIN MENU
gt
lt
4
?????????????????????????????????????????????????
??

• ???????????????????????????????????????? ???????
  ???????????????????????????? ???? ?????????
  ??????????????????????????????????????????????????
  ???
• ???????????????????? ??????
• ????????????????????????????????????????????
• ?????????????????

5
??????????????????? CAAT ??????????????

• ??????????????????????????????????????????????????
  ??????????????????????????????
• ????????????????????????????
• ?????????????????????
• ???????????????????????????????????
• ??????????????????????????????????????????????????
  ???????????????? ?????????????????????????????????
  ????????????????? (CAATs) ???? GAS
  ????????????????????

6
????????????????????????????????????????????
(Generalized Audit Software GAS)
EXIT
gt
lt
EXIT
MAIN MENU
gt
lt
7
????????????????????????????????????????????

• ???????????????????????????? GAS
• ??????????????????????? GAS
• ????????????????????????? GAS ???????????
• ??????????? GAS
• ???????????????? GAS

8
????????????????????????????????????????????

• GAS ??????????????????????????????????????????????
  ????????????
• GAS ?????????????????????????
• IDEA (Interactive Data Extraction and Analysis)
  ???
• ACL (Audit Command Language)
• GAS ??????????????????????????????????????????????
  ???????????? (record) ??????????? ?????????
  ??????????????????????????????????????????????????
  ?????????????????????????????????

9
???????????????????????????? GAS

• ??????????????????????????????????????????????????
  ??????????????? ??? ??????????????????????????????
  ????????????????????????????????????????????
• ???????????????????????????? GAS ???
• ??????????????????????????????????????????????????
  ??????????
• ??????????????????????? ??????????????????????????
  ??????????????????? (audit objectives)
• ??????????????????????????????????????????????????
  ???????????? GAS ???

10
??????????????????????? GAS

• ???????????????????? (File Access)
• ????????????????????? (File Reorganization)
• ?????????????? (Selection)
• ???????????????? (Statistical)
• ????????????????????? (Arithmetic)
• ?????????????????????????????????????????????
  (Stratification and Frequency Analysis)
• ?????????????????????? ??? ??????????????????????
  (File Creation and Updating)
• ?????????????? (Reporting)

11
????????????????????????? GAS ???????????

• ????????????????????????????????? GAS ??????????
  4 ???????????? ??????
• ?????????????????????????
• ???????????????????????????????
• ????????????????????????????????????
• ???????????????????????

12
??????????? GAS

• ???????????????????????????????? 4 ??????????????
  ???
• GAS ??????????????????????????????????????????
  (ex post auditing) ????????
• GAS ????????????? processing logic ????????????
  logic ???????????????????? ???????????? logic
  ?????????????????????????????
• GAS ????????????????????????????????????????????
• GAS ??????????????????????????????????????????????
  ??????????????????????????????????????

13
???????????????? GAS

• ?????????????????? GAS ?????????????? 3
  ??????????
• (1) ???????????? GAS ?????????????????
• (2) ?????????????????????????? GAS ???
• (3) ??????????? ??????????????????????????

14
???????????? GAS ?????????????????

• ?????????????????????????????
• ???????????????????????????????????????????
  (???????????????)
• ???????????????
• ???????????????????????????????????????
• ?????????????????????????????????????
• ???????????????
• ????????????????????

15
?????????????????
EXIT
gt
lt
EXIT
MAIN MENU
gt
lt
16
?????????????????

• ????????????????? ??? ????????????????????????????
  ??????????????????????????? (sample of
  transactions) ????????????????????????????????????
  ??????????????????????????????????????????????????
  ????????????? ????????????????????
• ??????????????????????????????????????????????????
  ?????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ????????????????????????????????????????????

17
?????????????????

• ????????????????? ?? 2 ?????????????????
• ????????????????? ?????????????? (Test Data)
  ??????????????????????????????????????????????????
  ??????? (??????????????????? (batch processing))
• ???????????????????????????????????????????????
  (Integrated Test Facility)

18
??????????????????????????????? (Test Data)
EXIT
gt
lt
EXIT
MAIN MENU
gt
lt
19
????????????????????????

• ???????????????????????????????
  ?????????????????????????????
• ??????????????????????????????? (simulated
  transactions)
• ?????????????????????????????????????????
  ???????????????????????????????????????????
  (predetemined computer results) ???????
  ?????????????????????????
• ??????????????????????????????????????????????????
  ???????????????????????????????????
  ??????????????????????????????????????????????????
  ??

20
??????????????????????????????????

• ?????
• ??????????????????????????????????????????????????
  ???????????????????
• ???????
• ????????????????????????????????????????????????
• ??????????????????????????????????????????????????
  ?????????????????? test data ????????
• ??????????????????????????????????????????????????
  ??????
• ?????????????????????????????? (batch processing)
  ????????
• ???????? Test Data ???????????????????????????????
  ???? ???????????? (application) ????????

21
???????????????????????????????????????????????
(Integrated Test Facility)
EXIT
gt
lt
EXIT
MAIN MENU
gt
lt
22
???????????????????????????????????????????????

• ?????????????????????????????????????????????
  (simulated transaction) ??????????????????????????
  ?????????????????????? ???????????????
  (application program) ????????????????????????????
  ??????????????????????????????????????????????????
  ???? ?????????????????????????????????????????
• ???????
• ??????????????? (application program)
  ??????????????????????????????????????????????????
  ?????????? (???????????????) ?????????????????????
  ???????
• ?????? ???????????????????????????????????????????
  ?????????????????????????????

23
?????????????
EXIT
gt
lt
EXIT
MAIN MENU
gt
lt
24
??????????
EXIT
gt
lt
EXIT
MAIN MENU
gt
lt
25
??????????

• ??????????? 6 ?????? ???
• (1) ????????????????????????? ????
  ??????????????????
• (2) ??????????????????????????????????????????????
  ?????????????????
• (3) ??????????????????
• (4) ?????????????????
• (5) ??????????????????????????????????????????????
  ???????????????????
• (6) ????????????????

26
(1) ?????????????????????????
EXIT
gt
lt
EXIT
MAIN MENU
gt
lt
27
??????????????????????????????

• ??????????????????? ???? ??????????????????
  (Utility Software) ???????????????????????????????
  ?? ???????????????????

28
??????????????????????????????????????????

• ??????????????????? ??????????????????????????????
  ??????????????????????? ????????????????????
• ??????? GAS ?????????????????? (Audit Software)
  ???? ? ????????????????????? ???????????????????
  ?????????????????? (format) ??????????????????
• ??????????????????? ??????????????? GAS ????
  ?????????????? (Audit Software)
  ??????????????????
• ??????????????????? ??????????????????????????????
  ??????????????????????????????????????????????????
  ?????
• ????????????????? ???????????????????
  ????????????????????????????????????????????????
  ?

29
???????????????????????????? (1)

• ??????????????????????????????????????????????????
  ?????????? (Utility Software to Facilitate
  Security and Integrity)
• ??????????????????????????????????????????????????
  (Utility to Facilitate System Understanding)
• ????????????????????????????????????????????????
  (Utility to Facilitate Assessing Data Quality)

30
???????????????????????????? (2)

• ?????????????????????????????????????????????????
  (Utility to Facilitate Assessing Program Quality)
• ???????????????????????????????????????????
  (Utility to Facilitate Program Development)
• ??????????????????????????????????????????????????
  ????????? (Utility to Facilitate Assessing
  Operational Efficiency)

31
2) ??????????????????????????????????????????????
?????????????????
EXIT
gt
lt
EXIT
MAIN MENU
gt
lt
32
(2) ?????????????????????????????????????????????
??????????????????

• ??????????????????????????????????????????????????
  ???????????? ????
• ???????????????????????????????????????
  (Industry-Specific Audit Software)
• ???????? (snapshot)
• ??????????????????????????????????????????????????
  (Embedded data collection)

33
?????????????????????????????????
(Industry-Specific Audit Software)

• ??????????????????????????????????????????? GAS 2
  ??????
• ?????????????? ????????????????????????????
• ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????? (generalized application package)
  ?????????????????????????????????????????

34
?????????????? (snapshot)

• ?????????????????????? (pictures) ?????????
  ???????????????????????????????????? (application
  program)
• ??????????????????????????????????????????????????
  ??????????????????????????
• ?????????????????????????????????????????????? ?
  ???????? ?????????
• ??????????????????????????????????????????????????
  ???????????? (beforeimage and afterimage)
  ??????????????????????????? ???????????
  ????????????????????????????

35
?????????????? (snapshot)

• ???????????????????????????? 3 ???????????????????
  ?????????? (snapshot) ????? ??????
• ????????????????? (snapshot points)
  ????????????????????? ????????????????????????????
  ????????????????????????
• ??????????????????????????????????????????????????
  ??????????????????????? ??????????????????????????
  ??????????????????????????????
• ??????????????????????????????????????????????????
  ???????????????? ???????? (snapshot)

36
?????????????? (snapshot)

• ?????
• ???????????????????????????????????????????
• ??????????????????????????????????????
• ??????????????????????????????
• ???????
• ???????????????????????????????????
• ??????????????????????????????????????????????????
  ?????????? (????????????????????????????)
  ?????????????????????????????? ???????????????????
  ??????????????????????????????????????????

37
??????????????????????????????????????????????????
(Embedded data collection)

• ???????????????????????????????? ???
  ?????????????????? (Audit module)
  ??????????????????????????????????????????????????
  ?????????????????
• ????????????????????
• ??????????????????????????????????????????????????
  ?????????????????????????????????????????

38
(3) ?????????????????? (High-Level Language)
EXIT
gt
lt
EXIT
MAIN MENU
gt
lt
39
(3) ?????????????????? (High-Level Language)

• ???????????????????? (fourth-generation
  programming language) ???? SQL ??? QBE ???
• ??????????????????????????? (generalized
  statistical software) ???? SPSS ??? SAS
• ?????????????????????
• ?????????????? GAS ?????? 4GL ????
• ?????????????????????????????????????? 4GL
  ?????????????
• ???????????????????????????????? ?????? 4GL
  ???????????????????????

40
(4) ????????????????? (Checking programs)
EXIT
gt
lt
EXIT
MAIN MENU
gt
lt
41
(4) ????????????????? (Checking programs)

• ??????????????????????????????????????????????????
  ?? ??????
• ???????????????????? (desk checking)
• ????????????????????? (code comparison)
• ??????????????????? (code analysis technique)
• ?????????????????? (parallel simulation)

42
???????????????????? (Desk checking)

• ???????????????????? (Desk checking) ???
  ?????????????????????????
• ????????????????????????????
• ??????????????????????????????????????????
• ????????????????????????????????????? (program
  algorithms) ??????????????????????????????????????
  ??????????????????????????????????????????????????
  ?

43
???????????????????? (Desk checking)

• ?????
• ?????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ???????
• ?????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ???
• ?????????????????????????????????????????????????
  ???????????????????????????

• ???????
• ????????????????????????????????????????????
• ???????????????????????????????????
• ?????????????????????????????????????????????????
  ??????????????
• ?????????????????????????????????????????????????
  ???????????????????????? ??? ??????? (source
  code) ???????????????????????????????????????
  (object code) ????

44
????????????????????? (Code comparison)

• ????????????????????????? (Code comparison
  programs) ????????????????????? 2 ?????????
  ???????????????????????????????????????????????
  ???????????????????????????????????? (source
  code) ???? ????????????? (object code)
• ??????????????????????????????????????????????????
  ?????????????????????????????????? (source code)
  ??????????????????????????????????????????????????
  ???????? (object code)

45
????????????????????? (Code comparison)

• ?????
• ??????????????????????????????????????????????????
  ????? ??????????????????????????????????????????
• ??????????????????????????????????????????????????
  ?? ???????????????????????????????????????????????
  ?????
• ??????????????????????????????????????
• ?????????????????????????????????????? (copy)
  ??????????????????????????????????????????????????
  ???????????????????????????????????????

• ???????
• ??????????????????????????????????????????????????
  ??????????????
• ?????????????????????????????????? (object
  programs) ????????????????????????????? (source
  programs) ?????????????
• ????????????????? 2 ????????? ?????? ?
  ??????????????? ??????????????????????????????????
  ??????????????????????????????????????????????????
  ????????????????????????????????????????????
  ??????????????????????????????

46
??????????????????? (Code analysis techniques)

• ?????????????????????????????????????????
  ???????????????????????????? ????
• ???????? (snapshot)
• ??????? (mapping)
• ???????? (tracing)

47
??????? (Mapping)

• ??????????????????????????????????????????????????
  ???????????????????? ?????????????????????????????
  ?????????????????????????????
• ??????????????????????????????????????????????????
  ?????????????
• ????????????? ????????????????????????????? (time
  bomb) ????????????? (trojan horse)
  ????????????????????????????????????

48
??????? (Mapping)

• ?????
• ???????????????????????????????
• ?????????????????????????????????????

• ???????
• ???????????????????????????????????
• ????????????????????

49
Tracing

• ??????????????????????????????????????????????????
  ????????????????????????????????????????
  ????????????????????? ??????????????????? ????
  ?????? X ???????????????? (source) ?????????????
  (object) ????? ???????????????????????????????????
  ? (object)

50
Tracing

• ???????
• ?????????????????????????????????????????????????
  ???????????? ?????????????????????????????????????
  ????????? ???????????????????????????
• ?????????????????????????????????????????????
  ??????????????????????????????????????

• ???????
• ??????????????????????
• ??????????????????????
• ??????????????

51
?????????????????? (Parallel Simulation)

• ??????????????????????????????????????????????????
  ?????????????????????????????????
  ???????????????????????????????????????????
• ??????????? ??????????????????????????????????????
  ????????????????????????????????? (Test Data)
• ??????? ??? ??????????????????????????????????????
  ???????????????????????????????????

52
(5) ?????????????????????????????????????????????
????????????????????
EXIT
gt
lt
EXIT
MAIN MENU
gt
lt
53
(5) ?????????????????????????????????????????????
????????????????????

• ?????????????????????????????????????
  ???????????????????????????? ????????????????????
  ? ???
• ???????????????? (Word processing)
• ??????????????????????? (Spreadsheet programs)
• ??????????????????????????????????? (Database
  management and file maintenance)
• ??????????????? (Sampling)
• ???????????????????? (Graphics analysis)
• ?????????????? (Flowcharting)
• ?????????????????????? (Quantitative analysis)
• ????????????????????????? (Downloading programs)

54
(5) ??????????????????????????????????????????????
???????????????????

• ??????????????????????????????
• ?????? CA-Clipper (DOS), dBASE IV, File Maker Pro
  2.0 for Windows, Folio, Fox-Pro, Microsoft Access
  (Windows) ??? Paradox
• ??????????????????????????????????????????????????
  
• ????????????????????? (relational databases)
• ?????????????????????????????????????????
  Structured Programming
• ??????????????? (Presentation Capabilities)
• ??????????????????????????????? (Query By
  Example)

55
(5) ??????????????????????????????????????????????
???????????????????

• ??????????????????????????????????????????????????
  ???????????????????????????????? 2 ???? ???
• IDEA (Interactive Data Extraction and Analysis)
  ???
• ACL (Audit Command Language)
• 2 ?????????????????????????????????????????? ?
  ??? ?????????????????????????????????????????????
  ???? ????????? ????????????????????
  ??????????????????????????????????????????????

56
??????????????????
EXIT
gt
lt
EXIT
MAIN MENU
gt
lt