2011年注册会计师考试《审计》预习讲义(7)

业务类型
区 别

基于责任方认定的业务
（财务报表审计）

直接报告业务
（IT系统鉴证）

1．预期使用者获取鉴证对象信息的方式

预期使用者不通过审计报告便可获取责任方认定，即财务报表

可能不存在责任方认定（公司管理层关于IT系统可应用性、安全性、完整性和可维护性等方面控制有效性的评价报告），或虽然存在，但该认定无法为预期使用者获取；预期使用者只能通过鉴证报告获取上述信息

2．提出结论的对象

鉴证对象信息，即所审计的财务报表

鉴证对象，即对IT系统可应用性、安全性、完整性和可维护性等方面控制的有效性

3．责任方的责任

责任方对鉴证对象信息负责，即对财务报表编制负责；责任方也可能同时对鉴证对象负责，即对财务状况、经营成果和现金流量负责。

责任方对鉴证对象负责，即对IT系统可应用性、安全性、完整性和可维护性等方面控制的有效性负责

4．鉴证报告的内容和格式

以书面形式对财务报表出具审计报告，明确提及责任方认定例如：“我们审计了后附的ABC股份有限公司（以下简称ABC公司）编制的2009年12月31日的资产负债表和2009年度的……”

以书面形式提供鉴证报告。直接提及鉴证对象和标准，无需提及责任方认定
例如：“我们对ABC公司2009年1月1日至2009年12月31日期间IT服务系统可应用性、安全性、完整性、和可维护性等方面控制的有效性进行了审查……”