Sách điện tử Kiểm toán và Đảm bảo Công nghệ Thông tin - Phiên bản Thứ ba

Khám phá nội dung chi tiết về kiểm toán và đảm bảo công nghệ thông tin trong ebook phiên bản thứ ba, phần 1. Tăng cường kiến thức chuyên môn.

• Tác giả: James A Hall
• Người hướng dẫn: Rob Dewey, Editor-In-Chief
• Trường học: Lehigh University
• Chuyên ngành: Kiểm toán Công nghệ Thông tin
• Đề tài: Kiểm toán và Đảm bảo Công nghệ Thông tin
• Loại tài liệu: Sách điện tử
• Năm xuất bản: 2011
• Địa điểm: Mason, OH

Mục lục chi tiết

• 1. CHƯƠNG 1: Auditing and Internal Control
• 2. CHƯƠNG 2: Auditing IT Governance Controls
• 3. CHƯƠNG 3: Security Part I: Auditing Operating Systems and Networks
• 4. CHƯƠNG 4: Security Part II: Auditing Database Systems
• 5. CHƯƠNG 5: Systems Development and Program Change Activities
• 6. CHƯƠNG 6: Transaction Processing and Financial Reporting Systems Overview
• 7. CHƯƠNG 7: Computer-Assisted Audit Tools and Techniques
• 8. CHƯƠNG 8: Data Structures and CAATTs for Data Extraction
• 9. CHƯƠNG 9: Auditing the Revenue Cycle
• 10. CHƯƠNG 10: Auditing the Expenditure Cycle
• 11. CHƯƠNG 11: Enterprise Resource Planning Systems
• 12. CHƯƠNG 12: Business Ethics, Fraud, and Fraud Detection
• Glossary
• Index

Tóm tắt

I. Tổng quan về Sách điện tử Kiểm toán và Đảm bảo Công nghệ Thông tin

Sách điện tử về Kiểm toán công nghệ thông tin - Phiên bản thứ ba của James A. Hall cung cấp cái nhìn tổng quan về các khía cạnh quan trọng trong lĩnh vực kiểm toán công nghệ thông tin. Phiên bản này đã được cập nhật để phản ánh những thay đổi trong quy định và công nghệ mới nhất. Nội dung sách không chỉ giúp sinh viên mà còn hỗ trợ các chuyên gia trong việc nắm bắt các vấn đề hiện tại trong kiểm toán và đảm bảo chất lượng phần mềm.

1.1. Nội dung chính của sách điện tử về Kiểm toán

Sách bao gồm các chương về kiểm toán nội bộ, kiểm toán hệ thống, và các công cụ hỗ trợ kiểm toán. Mỗi chương đều có các ví dụ thực tiễn và bài tập để người đọc có thể áp dụng kiến thức vào thực tế.

1.2. Lợi ích của việc sử dụng sách điện tử

Sách điện tử cho phép người dùng truy cập dễ dàng và nhanh chóng đến thông tin cần thiết. Nó cũng giúp tiết kiệm chi phí và không gian lưu trữ, đồng thời cung cấp các tính năng tương tác giúp người đọc dễ dàng ghi nhớ kiến thức.

II. Thách thức trong Kiểm toán Công nghệ Thông tin hiện nay

Trong bối cảnh công nghệ phát triển nhanh chóng, kiểm toán công nghệ thông tin đối mặt với nhiều thách thức. Các vấn đề như bảo mật thông tin, rủi ro từ việc sử dụng công nghệ mới, và sự phức tạp trong hệ thống thông tin là những yếu tố cần được xem xét kỹ lưỡng.

2.1. Rủi ro bảo mật trong kiểm toán

Rủi ro bảo mật là một trong những thách thức lớn nhất mà các kiểm toán viên phải đối mặt. Việc bảo vệ dữ liệu và thông tin nhạy cảm khỏi các cuộc tấn công mạng là rất quan trọng.

2.2. Sự phức tạp của hệ thống thông tin

Hệ thống thông tin ngày càng trở nên phức tạp, đòi hỏi các kiểm toán viên phải có kiến thức sâu rộng về công nghệ và quy trình kiểm toán để đảm bảo tính chính xác và hiệu quả.

III. Phương pháp kiểm toán công nghệ thông tin hiệu quả

Để đối phó với các thách thức trong kiểm toán công nghệ thông tin, các phương pháp kiểm toán hiện đại đã được phát triển. Những phương pháp này không chỉ giúp nâng cao hiệu quả kiểm toán mà còn đảm bảo tính chính xác của các báo cáo tài chính.

3.1. Sử dụng công cụ hỗ trợ kiểm toán

Công cụ hỗ trợ kiểm toán như ACL giúp kiểm toán viên thực hiện các bài kiểm tra một cách nhanh chóng và chính xác. Việc sử dụng công nghệ này giúp tiết kiệm thời gian và nguồn lực.

3.2. Đánh giá rủi ro và kiểm soát nội bộ

Đánh giá rủi ro là bước quan trọng trong quy trình kiểm toán. Kiểm toán viên cần xác định các rủi ro tiềm ẩn và thiết lập các biện pháp kiểm soát nội bộ để giảm thiểu rủi ro.

IV. Ứng dụng thực tiễn của Kiểm toán Công nghệ Thông tin

Kiểm toán công nghệ thông tin không chỉ là lý thuyết mà còn có nhiều ứng dụng thực tiễn. Các tổ chức hiện nay đang áp dụng các phương pháp kiểm toán để đảm bảo tính chính xác và minh bạch trong báo cáo tài chính.

4.1. Kiểm toán trong các tổ chức tài chính

Các tổ chức tài chính thường xuyên phải đối mặt với các quy định nghiêm ngặt. Kiểm toán công nghệ thông tin giúp họ đảm bảo tuân thủ các quy định này và bảo vệ thông tin khách hàng.

4.2. Kiểm toán trong doanh nghiệp công nghệ

Doanh nghiệp công nghệ cần đảm bảo rằng các hệ thống của họ hoạt động hiệu quả và an toàn. Kiểm toán công nghệ thông tin giúp họ phát hiện và khắc phục các vấn đề tiềm ẩn.

V. Kết luận và tương lai của Kiểm toán Công nghệ Thông tin

Tương lai của kiểm toán công nghệ thông tin sẽ tiếp tục phát triển với sự tiến bộ của công nghệ. Các kiểm toán viên cần không ngừng cập nhật kiến thức và kỹ năng để đáp ứng yêu cầu ngày càng cao của ngành.

5.1. Xu hướng công nghệ trong kiểm toán

Các xu hướng như trí tuệ nhân tạo và phân tích dữ liệu lớn sẽ đóng vai trò quan trọng trong việc cải thiện quy trình kiểm toán và nâng cao hiệu quả.

5.2. Tầm quan trọng của đào tạo và phát triển

Đào tạo và phát triển kỹ năng cho các kiểm toán viên là rất cần thiết để họ có thể thích ứng với những thay đổi trong công nghệ và quy định.

Nội dung chính

THÔNG TIN THƯ MỤC VÀ GIỚI THIỆU HỌC THUẬT: GIÁO TRÌNH KIỂM TOÁN VÀ ĐẢM BẢO CÔNG NGHỆ THÔNG TIN (INFORMATION TECHNOLOGY AUDITING AND ASSURANCE, 3RD EDITION)

• Tác giả: James A. Hall (Chủ tịch Quỹ Peter E. Bennett về Kinh doanh và Kinh tế, Đại học Lehigh)
• Nhà xuất bản: South-Western, Cengage Learning (Hoa Kỳ)
• Năm xuất bản: 2011 (Tái bản lần thứ 3 - Third Edition)
• Mã số tiêu chuẩn quốc tế: ISBN-13: 978-1-4390-7911-9 | ISBN-10: 1-4390-7911-0
• Mã kiểm soát Thư viện Quốc hội Mỹ (LCCN): 2010928362
• Số trang: 656 trang (bao gồm Glossary và Index)

---

Tổng quan về giáo trình (250-300 từ)

Giáo trình Information Technology Auditing and Assurance (Tái bản lần thứ 3) của Giáo sư James A. Hall là tài liệu học thuật chuyên sâu phục vụ các học phần Kiểm toán Công nghệ thông tin (IT Auditing), Kiểm toán Hệ thống thông tin (Information Systems Auditing), và Đảm bảo thông tin (Information Assurance) thuộc chương trình đào tạo đại học và sau đại học ngành Kế toán, Kiểm toán, Hệ thống thông tin quản lý (MIS).

Về chuẩn đầu ra (Learning Outcomes), giáo trình trang bị cho người học:

1. Năng lực phân tích, đánh giá hệ thống kiểm soát nội bộ theo khung COSO và các quy định bắt buộc của Đạo luật Sarbanes-Oxley năm 2002 (SOX Sections 302 & 404);
2. Phương pháp luận phân loại và kiểm thử hai nhóm kiểm soát cốt lõi: Kiểm soát chung (General Controls) và Kiểm soát ứng dụng (Application Controls);
3. Kỹ năng vận hành các công cụ và kỹ thuật kiểm toán có sự trợ giúp của máy tính (CAATTs), đặc biệt là phần mềm trích xuất và phân tích dữ liệu chuyên dụng ACL (Audit Command Language) phiên bản 9.0;
4. Khả năng thiết kế thủ tục kiểm toán thử nghiệm kiểm soát và thử nghiệm cơ bản đối với các chu trình xử lý giao dịch tài chính, hệ thống hoạch định nguồn lực doanh nghiệp (ERP), và kỹ thuật phát hiện gian lận kế toán số.

Cấu trúc giáo trình vận hành theo cách tiếp cận định hướng rủi ro (Risk-based approach). Các chương học được xây dựng theo mô hình sư phạm nhất quán gồm ba phần: phân tích đặc điểm vận hành và hạ tầng công nghệ; xác định các mối đe dọa rủi ro và cơ chế kiểm soát tương ứng; thiết lập mục tiêu kiểm toán và quy trình thực hiện thủ tục kiểm toán theo chuẩn mực của Ủy ban Giám sát Kế toán Công ty Đại chúng (PCAOB Auditing Standard No. 5). Điểm đặc thù của ấn bản này là việc tích hợp phiên bản phần mềm giáo dục ACL Desktop Edition và bộ tình huống thực hành kiểm toán Bradmark xuyên suốt nhiều chương.

---

Nội dung kiến thức cốt lõi (500-600 từ)

Các chương và chủ đề chính

Nội dung giáo trình được cấu trúc thành 12 chương học tập trung vào ba trụ cột: Quản trị/Kiểm soát chung, Công cụ kiểm toán/Kỹ thuật dữ liệu, và Kiểm toán ứng dụng chu trình nghiệp vụ.

• Chương 1 (Auditing and Internal Control): Phân định ranh giới giữa dịch vụ chứng thực (Attest Services) và dịch vụ tư vấn (Advisory Services); thiết lập mô hình rủi ro kiểm toán tổng quát ($AR = IR \times CR \times DR$); giới thiệu khung kiểm soát nội bộ COSO, mô hình phòng ngừa - phát hiện - sửa sai (PDC Model) và trách nhiệm pháp lý theo Mục 302, Mục 404 của Đạo luật SOX.
• Chương 2 đến Chương 5 (Kiểm soát chung và Quản trị CNTT): Đánh giá rủi ro và thủ tục kiểm toán đối với cấu trúc quản trị CNTT, mô hình xử lý dữ liệu phân tán (DDP), an toàn vật lý trung tâm máy tính, kế hoạch ứng phó thảm họa (Disaster Recovery Planning), rủi ro thuê ngoài CNTT (IT Outsourcing) và báo cáo SAS 70 (Chương 2); An ninh hệ điều hành và mạng truyền thông, rủi ro trao đổi dữ liệu điện tử EDI (Chương 3); Kiến trúc quản trị dữ liệu từ cấu trúc tệp phẳng (Flat-file) đến hệ quản trị cơ sở dữ liệu quan hệ (DBMS), quyền truy cập và kiểm soát đồng thời (Chương 4); Quy trình vòng đời phát triển hệ thống (SDLC 8 giai đoạn) và kiểm soát thay đổi chương trình (Chương 5).
• Chương 6 (Transaction Processing and Financial Reporting Systems Overview): Phân tích các chu trình giao dịch kinh tế, dấu vết kiểm toán số (Electronic Audit Trail), kỹ thuật lập tài liệu (DFD, ERD, System Flowchart) và tích hợp ngôn ngữ báo cáo tài chính mở rộng XBRL/XML.
• Chương 7 và Chương 8 (Công cụ và Kỹ thuật Kiểm toán có Máy tính trợ giúp - CAATTs): Phân loại kiểm soát ứng dụng (Input, Processing, Output); các kỹ thuật kiểm thử logic chương trình dạng Black-Box và White-Box (Test Data Method, Base Case System Evaluation, Tracing, Integrated Test Facility - ITF, Parallel Simulation); kiến trúc cơ sở dữ liệu quan hệ, chuẩn hóa dữ liệu, mô đun kiểm toán nhúng (EAM), phần mềm kiểm toán tổng quát (GAS) và thực hành chuyên sâu phần mềm ACL (Data Definition, Filters, Stratification, Statistical Analysis).
• Chương 9 và Chương 10 (Kiểm toán các chu trình nghiệp vụ): Thủ tục kiểm tra kiểm soát và thử nghiệm cơ bản đối với Chu trình Doanh thu (Doanh thu bán hàng, Thu tiền, POS) và Chu trình Chi phí (Mua hàng, Chi tiền, Bảng lương) nhằm xác minh các cơ sở dẫn liệu tài chính: Existence/Occurrence, Completeness, Rights and Obligations, Valuation or Allocation, Presentation and Disclosure.
• Chương 11 và Chương 12 (Hệ thống ERP, Đạo đức và Phát hiện gian lận): Cấu trúc máy chủ OLTP và OLAP trong hệ thống ERP, quy trình ETL cho Kho dữ liệu (Data Warehouse), rủi ro phân quyền vai trò (Role granting); Phân tích Tam giác gian lận (Fraud Triangle), chuẩn mực SAS 99, mô hình phân loại gian lận của Hiệp hội các nhà kiểm tra gian lận công chứng (ACFE) và các kỹ thuật truy vết gian lận bảng lương, nhà cung cấp giả mạo, gối đầu công nợ (Lapping).

Progression logic của giáo trình đi từ khung lý thuyết nền tảng (Chương 1), mở rộng sang hạ tầng kiểm soát môi trường CNTT (Chương 2-5), cung cấp công cụ kỹ thuật phân tích (Chương 6-8), và thực thi kiểm toán trên các hệ thống kế toán doanh nghiệp thực tế cùng kỹ thuật điều tra gian lận (Chương 9-12).

Kiến thức nền tảng được xây dựng

Giáo trình định hình tư duy kiểm toán dựa trên các lý thuyết và khung chuẩn mực pháp lý quốc tế:

1. Khung lý thuyết kiểm toán: Mười chuẩn mực kiểm toán được chấp nhận rộng rãi (GAAS), hệ thống các tuyên bố chuẩn mực kiểm toán (SAS) của Viện Kế toán Công chứng Hoa Kỳ (AICPA), bao gồm SAS 78, SAS 99, SAS 109.
2. Khung kiểm soát nội bộ COSO: 5 thành phần kiểm soát (Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin và Truyền thông, Giám sát) và 6 nhóm hoạt động kiểm soát nghiệp vụ (Ủy quyền giao dịch, Phân chia nhiệm vụ, Giám sát, Chứng từ và sổ sách kế toán, Kiểm soát tiếp cận, Xác minh độc lập).
3. Mô hình toán học rủi ro kiểm toán (Audit Risk Model): Mối quan hệ tương hỗ giữa Rủi ro tiềm tàng (Inherent Risk - IR), Rủi ro kiểm soát (Control Risk - CR) và Rủi ro phát hiện (Detection Risk - DR), làm cơ sở xác định phạm vi thử nghiệm cơ bản.

Kỹ năng phát triển

• Kỹ năng kỹ thuật (Technical skills): Khởi tạo tệp lệnh, trích xuất dữ liệu, kiểm tra tính toàn vẹn của số liệu, chạy kiểm thử phân tầng, phân tích mẫu thống kê và thiết lập bộ lọc ngoại lệ trên phần mềm kiểm toán ACL. Đọc hiểu và thiết kế lưu đồ hệ thống kế toán phức tạp.
• Kỹ năng phân tích (Analytical skills): Nhận diện các điểm tắc nghẽn kiểm soát, đánh giá sự vi phạm trong phân chia nhiệm vụ bất tương thích tại các môi trường máy tính tập trung hoặc phân tán; đánh giá rủi ro kiểm soát hệ thống trước khi quyết định mức độ tin cậy.
• Năng lực thực hành nghề nghiệp (Practical competencies): Lập kế hoạch kiểm toán CNTT hoàn chỉnh, thiết kế các ca thử nghiệm dữ liệu (Test Data), thực hiện mô phỏng song song (Parallel Simulation) và lập báo cáo kiểm toán nội bộ/kiểm toán độc lập đáp ứng yêu cầu của PCAOB và SOX.

---

Phương pháp giảng dạy và học tập (300-350 từ)

Giáo trình Information Technology Auditing and Assurance ứng dụng phương pháp sư phạm tích hợp lý thuyết quy định với bài tập tình huống thực tế. Mỗi chủ đề đều bắt đầu bằng việc mô tả quy trình kinh doanh và hạ tầng công nghệ cụ thể, phân tích các điểm phơi nhiễm rủi ro (Exposures), sau đó trình bày các kỹ thuật kiểm soát và thủ tục kiểm toán tương ứng.

Hệ thống tài liệu sư phạm cuối mỗi chương bao gồm:

• Hệ thống câu hỏi ôn tập (Review Questions): Tập trung vào việc củng cố các định nghĩa, khái niệm kỹ thuật, nguyên tắc phân chia nhiệm vụ và các điều khoản pháp lý trọng yếu (SOX 302, SOX 404, COSO, SAS 70, SAS 99).
• Câu hỏi thảo luận chuyên sâu (Discussion Questions): Yêu cầu người học giải quyết các tình huống xung đột kiểm soát, đánh giá tính độc lập của kiểm toán viên nội bộ và ngoại kiểm, cũng như xử lý các tình huống đánh giá tính trọng yếu (Materiality).
• Bài tập tình huống thực tế (Cases/Problems): Được trích dẫn và chuyển thể từ các đề thi thực tế của Hiệp hội Kế toán Quản trị Hoa Kỳ (CMA) và các tình huống kiểm toán doanh nghiệp (điển hình như các tình huống phân tích kiểm soát tại Oakdale Inc., Arlington Industries, Leigh Industries, Micro Dynamics).
• Bài tập thực hành dữ liệu với phần mềm ACL: Điển hình là tình huống kiểm toán Bradmark tích hợp xuyên suốt các Chương 9, 10 và 12, cung cấp tập dữ liệu số thực tế để người học trực tiếp thực hiện các kỹ thuật trích xuất, phát hiện sai sót và gian lận kế toán trên máy tính.

Phương pháp đánh giá kết quả học tập được thiết kế đa dạng: kiểm tra trắc nghiệm/tự luận về nguyên lý kiểm soát, thực hành xử lý sự cố trên phần mềm kiểm toán, và giải quyết đề án kiểm toán hệ thống phát triển SDLC/ERP. Đối với người tự học, sách cung cấp phần tóm tắt chương (Summary), bảng giải thích thuật ngữ chuyên ngành (Glossary, trang 629–636) và chỉ mục tra cứu chi tiết (Index, trang 637–656), kết hợp với các bài hướng dẫn (Tutorials) từng bước trên website bổ trợ.

---

Điểm nổi bật và cập nhật (250-300 từ)

Ấn bản thứ 3 của giáo trình được tái cấu trúc và bổ sung nhiều nội dung trọng yếu so với các ấn bản trước nhằm phản ánh những biến chuyển pháp lý và công nghệ:

+-----------------------------------------------------------------------------------+
|               CÁC ĐIỂM CẬP NHẬT TRỌNG TÂM CỦA ẤN BẢN THỨ 3 (3RD EDITION)          |
+-----------------------------------------------------------------------------------+
| 1. CẬP NHẬT CHUẨN MỰC  : Tích hợp đầy đủ SAS 109, SAS 99, PCAOB Auditing Standard |
|                          No. 5 và khung kiểm soát nội bộ COSO cải tiến.           |
| 2. BỔ SUNG CHƯƠNG 6    : Tổng quan hệ thống TPS & FRS, kỹ thuật lập tài liệu số,   |
|                          và định dạng báo cáo tài chính điện tử XBRL/XML.         |
| 3. MỞ RỘNG CHƯƠNG 11   : Tái cấu trúc chuyên sâu về kiểm toán ERP, kiến trúc      |
|                          OLAP/OLTP, quy trình kho dữ liệu và phân quyền vai trò.   |
| 4. NÂNG CẤP CAATTs/ACL : Cập nhật tương thích hoàn toàn với phần mềm ACL Version   |
|                          9.0 Desktop Edition kèm bộ tình huống Bradmark mở rộng.  |
| 5. ĐỀ ÁN CUỐI CHƯƠNG   : Bổ sung các dự án tình huống mới về khôi phục thảm họa,  |
|                          điều tra gian lận, triển khai ERP và tuân thủ SOX 404.   |
+-----------------------------------------------------------------------------------+

Giáo trình bám sát các xu hướng công nghệ đương đại:

• Phân tích tác động của việc Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) triển khai chuẩn báo cáo tài chính số XBRL (Extensible Business Reporting Language) đối với dấu vết kiểm toán và quy trình báo cáo tài chính.
• Khảo sát các rủi ro hệ thống mới phát sinh từ kiến trúc điện toán phân tán (DDP), mạng nội bộ (Intranet), kết nối Internet và chuẩn trao đổi dữ liệu điện tử tài chính (Financial EDI).
• Tích hợp các kết quả nghiên cứu và bảng phân loại hành vi gian lận thực tế do Hiệp hội các nhà kiểm tra gian lận công chứng Hoa Kỳ (ACFE) công bố, giúp sinh viên gắn kết lý thuyết kiểm toán với các vụ việc gian lận tài chính quy mô lớn (như Enron, WorldCom).

---

Đối tượng sử dụng giáo trình (200-250 từ)

Giáo trình được biên soạn phục vụ các nhóm đối tượng học thuật và chuyên môn cụ thể:

• Sinh viên đại học và học viên cao học: Sinh viên năm thứ ba, năm thứ tư hoặc học viên chương trình Thạc sĩ chuyên ngành Kế toán, Kiểm toán, Hệ thống thông tin kế toán (AIS), Hệ thống thông tin quản lý (MIS) và An ninh thông tin doanh nghiệp.
• Điều kiện tiên quyết (Prerequisites): Người học cần hoàn thành các học phần nền tảng bao gồm: Nguyên lý Kế toán/Kế toán tài chính, Khái luận về Hệ thống thông tin kế toán (AIS), và Nguyên lý Kiểm toán căn bản.
• Giảng viên và cơ sở đào tạo: Giảng viên sử dụng làm tài liệu giảng dạy chính khóa cho môn học Kiểm toán CNTT hoặc tài liệu tham khảo cho môn Kiểm toán nâng cao; khai thác hệ thống slide Microsoft PowerPoint, ngân hàng đề thi và Sách hướng dẫn giải bài tập (Solutions Manual do Thạc sĩ Sabrina Terrizzi, Đại học Lehigh biên soạn).
• Người tự học và chuyên gia thực hành: Tài liệu chuẩn bị kiến thức cho các kỳ thi cấp chứng chỉ nghề nghiệp quốc tế như Kiểm toán viên Hệ thống thông tin công chứng (CISA - ISACA), Kiểm toán viên nội bộ công chứng (CIA - IIA), Chuyên gia điều tra gian lận công chứng (CFE - ACFE), và Kiểm toán viên công chứng (CPA).

---

Câu hỏi thường gặp (250-300 từ)

1. Giáo trình này phù hợp với những môn học nào trong chương trình đào tạo?

Giáo trình được thiết kế trực tiếp cho môn học Kiểm toán Công nghệ thông tin (IT Auditing), Đảm bảo và Kiểm soát Hệ thống thông tin (IS Controls & Assurance), hoặc làm học phần chuyên đề nâng cao trong chương trình đào tạo Kế toán - Kiểm toán và Quản trị Hệ thống thông tin.

2. Người học cần trang bị kiến thức nền tảng nào trước khi tiếp cận giáo trình?

Người học cần nắm vững kiến thức về chu trình ghi nhận kế toán, các cơ sở dẫn liệu của báo cáo tài chính, nguyên tắc lập chứng từ - sổ sách, cùng các khái niệm cơ bản về cấu trúc tệp tin, mạng máy tính và cơ sở dữ liệu.

3. Điểm khác biệt căn bản giữa giáo trình này và các tài liệu kiểm toán tài chính truyền thống là gì?

Tài liệu truyền thống chủ yếu tập trung vào kiểm tra số dư và chứng từ giấy (Substantive testing). Giáo trình này tập trung vào tính toàn vẹn của hệ thống xử lý số liệu tự động, liên kết giữa kiểm soát chung (General controls), kiểm soát ứng dụng (Application controls) với cơ sở dẫn liệu tài chính, đồng thời trực tiếp hướng dẫn kỹ thuật kiểm toán trên phần mềm máy tính (CAATTs/ACL).

4. Làm thế nào để khai thác tối đa bài tập thực hành trên phần mềm ACL đi kèm?

Người học cần sử dụng đĩa phần mềm giáo dục ACL 9.0 Desktop Edition đi kèm sách, làm theo các bài hướng dẫn (Tutorials) tại website bổ trợ, sau đó giải quyết toàn diện bài tập tình huống Bradmark trải dài tại các Chương 9, Chương 10 và Chương 12.

5. Giáo trình có cung cấp các công cụ và tài nguyên phụ trợ nào cho người học và giảng viên?

Sách đi kèm đĩa phần mềm giáo dục ACL Desktop Edition 9.0, hệ thống slide bài giảng Microsoft PowerPoint, tệp dữ liệu số phục vụ bài tập tình huống, cẩm nang thuật ngữ Glossary, và sách hướng dẫn giải bài tập (Solutions Manual).

---

Kết luận (150 từ)

Giáo trình Information Technology Auditing and Assurance (3rd Edition) của James A. Hall cung cấp hệ thống tri thức hoàn chỉnh, kết nối chặt chẽ giữa lý thuyết kiểm toán tài chính, khung pháp lý kiểm soát nội bộ (COSO, SOX 302/404, PCAOB No. 5) và các công nghệ xử lý dữ liệu hiện đại.

Lộ trình học tập khuyến nghị bắt đầu từ việc nắm vững nguyên lý kiểm soát và quản trị CNTT (Chương 1–5), tiếp cận quy trình xử lý giao dịch số và công cụ kiểm toán phần mềm CAATTs/ACL (Chương 6–8), trước khi tiến hành thực hành kiểm toán chu trình nghiệp vụ, hệ thống ERP và điều tra gian lận (Chương 9–12). Đây là tài liệu học thuật nền tảng phục vụ hiệu quả cho công tác giảng dạy, nghiên cứu và phát triển kỹ năng kiểm toán trong kỷ nguyên công nghệ thông tin.

Trích đoạn nội dung tài liệu

INFORMATION TECHNOLOGY AUDITING and ASSURANCE Copyright 2011 Cengage Learning, Inc. All Rights Reserved. May not be copied, scanned, or duplicated, in whole or in part. INFORMATION TECHNOLOGY AUDITING and ASSURANCE THIRD EDITION JAMES A.

HALL Lehigh University Australia • Brazil • Japan • Korea • Mexico • Singapore • Spain • United Kingdom • United States Copyright 2011 Cengage Learning, Inc. All Rights Reserved. May not be copied, scanned, or duplicated, in whole or in part. This is an electronic version of the print textbook.

Due to electronic rights restrictions, some third party may be suppressed. Edition review has deemed that any suppressed content does not materially affect the over all learning experience. The publisher reserves the right to remove the contents from this title at any time if subsequent rights restrictions require it. For valuable information on pricing, previous editions, changes to current editions, and alternate format, please visit www.com/highered to search by ISBN#, author, title, or keyword for materials in your areas of interest.

Copyright 2011 Cengage Learning, Inc. All Rights Reserved. May not be copied, scanned, or duplicated, in whole or in part. Information Technology Auditing and © 2011 South-Western, Cengage Learning Assurance, Third Edition ALL RIGHTS RESERVED.

No part of this work covered by the copyright James A. Hall herein may be reproduced, transmitted, stored or used in any form or Editor-in-Chief: Rob Dewey by any means graphic, electronic, or mechanical, including but not limited to photocopying, recording, scanning, digitizing, taping, Web Acquisition Editor: Matt Filimonov distribution, information networks, or information storage and Developmental Editor: Margaret Kubale retrieval systems, except as permitted under Section 107 or 108 of Editorial Assistant: Ann Mazzaro the 1976 United States Copyright Act, without the prior written permission of the publisher. Senior Marketing Manager: Natalie King Content Project Management: ACL, the ACL logo, the ACL logo with the text, “Data you can trust. PreMediaGlobal Results you can see.” and “Audit Command Language” are trademarks or registered trademarks of ACL Services Ltd.

Senior Art Director: Stacy Jenkins Shirley Manufacturing Coordinator: Doug Wilke For product information and technology assistance, contact us at Production House/Compositor: Cengage Learning Customer & Sales Support, 1-800-354-9706. PreMediaGlobal For permission to use material from this text or product, Permissions Acquisition Manager/Photo: submit all requests online at www.com/permissions Further permissions questions can be e-mailed to Deanna Ettinger [e-mail] Permissions Acquisition Manager/Text: Mardell Glinski Schultz Library of Congress Control Number: 2010928362 Cover Designer: cmiller design Cover Image: © Getty Images ISBN-13: 9781439079119 ISBN-10: 1-4390-7911-0 South-Western Cengage Learning 5191 Natorp Boulevard Mason, OH 45040 USA Cengage Learning is a leading provider of customized learning solutions with office locations around the globe, including Singapore, the United Kingdom, Australia, Mexico, Brazil, and Japan. Locate your local office at: www.com/global Cengage Learning products are represented in Canada by Nelson Education, Ltd. To learn more about south-western cengage.com/south-western Purchase any of our products at your local college store or at our preferred online store www.com Printed in the United States of America 1 2 3 4 5 6 7 14 13 12 11 10 Copyright 2011 Cengage Learning, Inc.

All Rights Reserved. May not be copied, scanned, or duplicated, in whole or in part. DEDICATION To my wife, Eileen, for her unwavering support, encouragement, and patience. Copyright 2011 Cengage Learning, Inc.

All Rights Reserved. May not be copied, scanned, or duplicated, in whole or in part. Brief Contents CHAPTER 1 Auditing and Internal Control 1 CHAPTER 2 Auditing IT Governance Controls 35 CHAPTER 3 Security Part I: Auditing Operating Systems and Networks 67 CHAPTER 4 Security Part II: Auditing Database Systems 129 CHAPTER 5 Systems Development and Program Change Activities 171 CHAPTER 6 Transaction Processing and Financial Reporting Systems Overview 223 CHAPTER 7 Computer-Assisted Audit Tools and Techniques 289 CHAPTER 8 Data Structures and CAATTs for Data Extraction 327 CHAPTER 9 Auditing the Revenue Cycle 393 CHAPTER 10 Auditing the Expenditure Cycle 469 CHAPTER 11 Enterprise Resource Planning Systems 545 CHAPTER 12 Business Ethics, Fraud, and Fraud Detection 585 Glossary 629 Index 637 vi Copyright 2011 Cengage Learning, Inc. All Rights Reserved.

May not be copied, scanned, or duplicated, in whole or in part.