คือ การใชคอมพิวเตอรในการประมวลผลขอมูลทางการเงิน

Data Computer Information

Input Process Output

Computer Information System: CIS

(1) โครงสรางการจัดองคการ

(2) ลักษณะของการประมวลผล

(3) การออกแบบและวิธีการปฏิบัติงาน

(1) โครงสรางการจัดองคการ

(1.1) การรวมหนาที่งานและความรูเขาดวยกัน

(1.2) การจัดเก็บโปรแกรมและขอมูลไวในสถานที่เดียวกัน

(2) ลักษณะของการประมวลผล

(2.1) การไมมีเอกสารที่ใชในการนําขอมูลเขาคอมพิวเตอร

(2.2) การไมมีหลักฐานการติดตามการบันทึกรายการที่สามารถ

มองเห็นดวยสายตา

(2.3) การไมมีผลลัพธจากการประมวลผลที่สามารถมองเห็นได

ดวยสายตา

(2.4) การเขาถึงขอมูลและโปรแกรมคอมพิวเตอรทําไดงาย

(3) การออกแบบและวิธีการปฏิบัติงาน

(3.1) ความสมํ่าเสมอของการปฏิบัติงาน

(3.2) วิธีการควบคุมโดยโปรแกรมในระบบงาน

(3.3) รายการทางบัญชีรายการเดียวอาจนําไปปรับปรุงฐานขอมูลหรือ

แฟมขอมูลคอมพิวเตอรไดมากกวาหนึ่งแฟม

(3.4) รายการท่ีสรางขึ้นจากระบบงาน

(3.5) สื่อท่ีใชในการเก็บโปรแกรมและขอมูลมีโอกาสเสียหายไดงาย

(1) ความชํานาญและความรูความสามารถของผูสอบบัญชี

(2) การวางแผนการตรวจสอบ

(3) การประเมินความเสี่ยง

(4) วิธีการตรวจสอบ

1. การควบคุมทั่วไป

2. การควบคุมระบบงาน

3. การทําความเขาใจระบบการควบคุมภายใน

4. การสอบทานการควบคุมภายใน

5. การประเมินความเสี่ยงจากการควบคุม

(1) การควบคุมการจัดองคการและการบริหารงาน

(2) การควบคุมการบํารุงรักษาและการพัฒนาระบบงาน

(3) การควบคุมการปฏิบัติงานคอมพิวเตอร

(4) การควบคุมชุดซอฟตแวรระบบ

(5) การควบคุมการนําขอมูลเขาคอมพิวเตอรและโปรแกรม

(1) การควบคุมการนําขอมูลเขาคอมพิวเตอร

(1.1) การอนุมัติ

(1.2) การแปลงสภาพขอมูลเขา

(1.3) การแกไขขอผิดพลาด

(2) การควบคุมการประมวลผลและแฟมขอมูลคอมพิวเตอร

(3) การควบคุมขอมูลที่ออกจากคอมพิวเตอร

มีความรูอยางเพียงพอเกี่ยวกับระบบคอมพิวเตอร

จดบันทึกความเขาใจระบบการควบคุมภายในทางดานคอมพิวเตอร

(1) การสอบทานการควบคุมทั่วไป

- ควรสอบทานกอน

- มีผลกระทบตอการควบคุมระบบงาน

(2) การสอบทานการควบคุมระบบงาน

มี 5 ขั้นตอนคือ

(1) ศึกษาทําความเขาใจระบบ

(2) ระบุขอผิดพลาดที่อาจเกิดขึ้น

(3) ระบุวิธีการควบคุมภายในที่จําเปน

(4) ปฏิบัติการทดสอบการควบคุม

(5) ประเมินหลักฐานและสรุปผล

1. การทดสอบการควบคุมในระบบสารสนเทศที่ใชคอมพิวเตอร

2. เทคนิคการตรวจสอบระบบสารสนเทศที่ใชคอมพิวเตอร

มี 2 แนวทางคือ

(1) การทดสอบการควบคุมโดยไมใชคอมพิวเตอร

(2) การทดสอบการควบคุมโดยใชคอมพิวเตอร

แบงเปน 3 อยางคือ

(1) การตรวจสอบโดยรอบของระบบ

(2) การตรวจสอบโดยการทะลุผานระบบ

(3) การตรวจสอบโดยใชคอมพิวเตอร