住房公积金计算机审计方法

住房公积金计算机审计方法体系

──计算机审计实务公告第41号

简版

中华人民共和国审计署

2012年8月

目录

1. 前言........................................................................................................................... 1 2. 引言........................................................................................................................... 1 3. 范围........................................................................................................................... 1 4. 规范性引用文件......................................................................

住房公积金计算机审计方法体系

──计算机审计实务公告第41号

简版

中华人民共和国审计署

2012年8月

目录

1. 前言........................................................................................................................... 1 2. 引言........................................................................................................................... 1 3. 范围........................................................................................................................... 1 4. 规范性引用文件......................................................................

计算机审计方法体系基本规划 ——计算机审计实务公告第14号

中华人民共和国审计署

二OO八年三月

3

目录

1．前言 ............................................ 6 2．引言 ............................................ 6 3．范围 ............................................ 6 4．规范性引用文件 .................................. 7 5．术语和定义 ...................................... 8 5.1计算机审计方法 ............................... 8 5.2审计业务模型 ................................. 8 5.3模型构建法 ................................... 8 6．概述 ............................................ 8 7．审计方法目录体系 .....................

住房公积金的支取办法

以西安为例:

例如西安的住房公积金的支取 ，《西安市住房公积金管理条例》已于3月1日正式实施，除缴存、贷款等内容外，市民关注的焦点应属公积金支取方面的新规定。为此，记者昨日再次走访了西安住房资金管理中心，中心有关负责人就支取公积金进行了详细解答。

支取公积金手续得这么办：

职工提取住房公积金，首先向本单位提出申请，单位审核个人提交的相关证明后，符合提取条件的，单位填写《西安住房公积金个人提取审批表》，集体提取的单位填写《西安住房公积金集体提取审批表》和《西安住房公积金集体提取转移明细表》（以下简称《审批表》），并加盖预留印鉴。 单位经办人员或职工个人持《审批表》连同有关证明资料的原件和复印件到给本单位建立住房公积金账户的公积金中心（以下简称为开户的公积金中心）进行审批。公积金中心完成审批和录入业务后，在单位填写的《审批表》上加盖公积金审批专用章。单位经办人员或职工个人持公积金中心已审批的《审批表》以及单位填写并签章的“西安住房公积金管理中心转账凭证”，到开户的公积金中心办理转账业务，公积金中心将职工申请提取的住房公积金转账至其单位基本结算账户，由单位取出支付给职工。 一般房屋装修不能提取公积金：针对部分市民对装修能否支取公

模拟题

《审计软件介绍》模拟笔试题

一、填空题（4分）

1．计算机数据审计是指运用_计算机审计__技术对被审计单位与财政收支、财务收支有关的计算机信息系统所存储和处理的__电子数据________进行的审计。

2．审计接口的3个基本要素是：__接口规范、实现方式_和控制措施_。

3．数据转换的方法一般来说有3种，分别是_sql语言专用工具__、_程序编码________和___________。

二、单项选择题（16分）

1．下列陈述中，属于面向数据的计算机审计主要内容的有（）

（A）对数据文件进行查询和分析（B）对信息系统主管进行离任审计

（C）检查防病毒软件安装情况（D）对安全防护系统进行检查

2．大量的数据用（）的形式来表示，是计算机数据处理的一个显著特点。

（A）光盘（B）代码

（C）纸性介质（D）软盘

3．系统编码手册是系统开发过程中（）阶段的主要文档？

（A）系统分析（B）系统实施

（C）系统设计（D）系统运行维护

4．在审计数据分析的内容中，（）是对具有联系的数据按照其勾稽关系进行逐一排查。（A）重算（B）判断

（C）统计（D）核对

5．下列数据库管理系统中，属于关系型数据库管理系统的有（）。

（A）DB2 （B）IMS

（C）文本文件（D）Microsoft Exc

XX市审计局计算机审计方法 与AO应用实例评选实施方案

为提升审计机关计算机应用水平，促进计算机审计经验的积累与推广，决定在全市审计系统开展计算机审计方法与AO应用实例评选活动，具体实施方案如下：

一、组织实施

成立以XXX同志为组长，XXX、XXX为评委的评审小组，负责相关方法与实例的评比。X科室具体负责其他有关评审事宜。

二、评选范围

本次活动评选范围为20XX年市局业务科室及各县市区局上报的计算机审计方法与AO应用实例。

三、评选标准

评选工作采取对计算机审计方法和AO应用实例各要素综合打分的办法，并考虑各方面因素综合评定。具体评选标准区分计算机审计方法评分标准与AO应用实例评分标准。

（一）计算机审计方法评分标准 1、资料完整性（20分）

完整方法上报资料应当包括方法正文WORD文档、方法语言AO导出文件、SQL语句导出文件、电子数据AO导出文件。

2、正文规范性（15分）

方法正文应当要素齐全，格式标准，内容表述清晰完整，可读性强。方法构建符合《计算机审计方法体系基本规划-计算机审计实务公告第14号》的要求；方法要素中关于流程图和方法语言的撰写应符合《计算机审计方法语言编制规范-计算机审计实务公告第12号》和《计算机审计方法流程图编

计算机审计审前调查指南

第一条 为进一步规范计算机审计行为，确保审计质量，根据计算机审计准则框架体系的要求，参照《审计机关审计项目质量控制办法（试行）》的有关内容，制定本指南。

第二条 本指南所称的审前调查是指审计机关和审计组在编制审计实施方案前，根据审计项目的规模和性质，安排适当的人员和时间，为了解被审计单位的有关情况所进行的考察。 第三条 本指南适用于下列审计项目的审计调查：

（一）被审计单位使用会计核算软件等信息系统，会计信息以电子数据形式存在的；

（二）被审计单位使用业务管理软件等信息系统，主营业务等经济活动信息以电子数据形式存在的；

（三）独立列入审计计划，对被审计单位信息系统进行检查的； （四）对电子政务等项目实施IT效益审计的。

第四条 计算机审计审前调查应当遵循审计署关于审计项目审前调查的相关要求，关注由于计算机等信息技术应用给审计客体、主体双方带来的实质性变化。

开展计算机审计审前调查的目标，是使审计机关和审计组所编制审计实施方案满足信息化环境下开展审计的需求。

第五条 参与审前调查的人员，应当具有适当的计算机知识和技能。必要时审计机

涉密计算机安全保密审计报告

一． 涉密计算机概况

涉密机台数：3 涉密机编号： 位置： 二． 安全审计策略

（1） 一般审计日志项目：

a. 授权访问的细节（用户ID、日期、访问的文件、使用的工具）。 b. 所有特殊权限操作。 c. 未授权的访问尝试。 d. 系统故障及其处置。 e. 防护系统的激活和停用。

f. 涉密机管理员的活动日志。包括：事件（成功的或失败的）发生的

时间、关于事件（例如处理的文件）或故障（发生的差错和采取的纠正措施） 的信息、涉及的帐号和管理员或操作员、涉及的过程 （2） 日志保留要求：

保留前所有的日志记录。 （3） 日志保护要求：

应保护日志信息，以防止篡改和未授权的访问，避免导致错误的安全判断。

a. 应向信息系统日志管理员沟通日志保护的重要性，日志管理的纪律。 b. 应定期评审日志管理员的工作，必要时进行调整。

c. 设定合理的日志文件介质存储能力的界限，避免不能记录事件或过去记录事件被覆盖。 （4） 故障日志处置要求：

a. 涉密机管理员负责记录与信息处理或通信系统的问题有关的用户或系统程序所报告的故障。 b. 涉密机管理员负责分析故障日志，提出纠正和纠正措施的建议。

c. 涉密机管理员实施纠正和纠正措施。 （

计算机审计实训报告

本学期我们专业开设了计算机会计实训报告这门课程，在之前我们有先学习了审计这门以理论为主的专业。在有了一定的审计的基础知识后，再来学习计算机审计也更有利于我们对系统的了解与掌握。

首先要进行的是项目管理，我们在这个阶段还应该进行小组人员的分配。

项目管理可以实现项目新建打开、修改删除、备份恢复、联机小组作业以及脱机小组作业，再来就是人员的分配和工作分配的功能。在进行新建项目的时候，首先输入要新建的项目名称，在“审计时限范围”框中输入此次审计时限（不是审计组进点的时间，是财务数据本身的时间段），在“标准科目”中选择对应的标准科目模板。在财务报表模板下拉列表中选择对应的会计报表模板，如“标准会计报表”。在工作底稿模板中选择对应的工作底稿模板类别，如“通用”。选择审计项目组所属部门。选择审计类别。在审计类别的后面点“管理”。 在这套系统用友审易的计算机审计系统中预置了一些常用的审计类别，例如财务收支审计、经济效益审计、建设项目审计和专项审计及调查等等。不同的审计类别配有相应的审计分析模板，当新建项目时选择了某一审计类别的同时也选择了其相对应的模板，这样一个项目建立后，在审计实施过程中不用再次对前面的模板有选择的过程。这样的设置也很好

涉密计算机安全保密审计报告

一． 涉密计算机概况

涉密机台数：3 涉密机编号： 位置： 二． 安全审计策略

（1） 一般审计日志项目：

a. 授权访问的细节（用户ID、日期、访问的文件、使用的工具）。 b. 所有特殊权限操作。 c. 未授权的访问尝试。 d. 系统故障及其处置。 e. 防护系统的激活和停用。

f. 涉密机管理员的活动日志。包括：事件（成功的或失败的）发生的

时间、关于事件（例如处理的文件）或故障（发生的差错和采取的纠正措施） 的信息、涉及的帐号和管理员或操作员、涉及的过程 （2） 日志保留要求：

保留前所有的日志记录。 （3） 日志保护要求：

应保护日志信息，以防止篡改和未授权的访问，避免导致错误的安全判断。

a. 应向信息系统日志管理员沟通日志保护的重要性，日志管理的纪律。 b. 应定期评审日志管理员的工作，必要时进行调整。

c. 设定合理的日志文件介质存储能力的界限，避免不能记录事件或过去记录事件被覆盖。 （4） 故障日志处置要求：

a. 涉密机管理员负责记录与信息处理或通信系统的问题有关的用户或系统程序所报告的故障。 b. 涉密机管理员负责分析故障日志，提出纠正和纠正措施的建议。

c. 涉密机管理员实施纠正和纠正措施。 （