浅议信息系统审计(4)

    (二)综合测试工具法
　　综合测试工具是应用程序在系统的开发过程中设计的一个或多个模块，它的原理是在应用系统中嵌入ITF模块处理审计测试数据，然后将测试结果与预期结果进行对照分析，从而核实处理过程的真实性、正确性和完整性，它能够使审计人员在应用程序的正常操作过程中测试程序的内部逻辑和控制。
　　(三)系统控制审计评审文件法
　　系统控制审计评审文件法也称为嵌入审计程序法，是指预先在应用系统的重要控制点上嵌入审计软件对系统中的事务进行连续监控，收集有关系统事务及其处理的重要信息，并存放在一个特殊的审计文件一一SCARF主文件中，审计人员通过审查该文件提取审计证据从而判断被审计程序的处理和控制功能的可靠性。
　　(四)快拍技术
　　快拍技术也称为程序追踪法，是指在应用系统中的重要处理点嵌入可以“拍照”的审计程序，当事务流经应用系统时嵌入式审计软件可以“捕获”事务的前映像和后映像，通过检验前映像和后映像及其转换情况，据以评价应用系统事务处理的真实性、正确性和完整性。快拍技术一般可用来测试被审计程序的控制功能执行情况或检查程序的正确性，但嵌入审计程序段的位置可能影响被审计单位正常业务的执行效率。
　　(五)平行模拟法
　　平行模拟法就是由审计人员编写一个具有被审程序的关键特征和相同处理控制功能的模拟程序，用它来重新处理以前已经由被审计程序处理过的各种交易，并将从模拟审计程序中获得的处理结果与原始程序的结果进行比较，从而评价被审计程序是否可靠的方法。平行模拟法能有效地检查出舞弊编码，但需要审计人员编写设计一套模拟程序，因此成本较高并且要求审计人员具有较高的计算机专业知识和技能。
　　当前，我国的信息系统审计还处于探索阶段，缺乏专业的技术人员和相关的审计工具，有关信息系统审计的法规、准则还没有形成健全的体系，各个方面与西方发达国家都有一定的差距。国家相关部门应该在这些方面建立完善的体系，同时，审计人员也应该勤于专研，掌握信息系统审计的方法和技巧，为推进我国信息系统审计的发展做出应有的贡献。