2011年注册会计师考试《审计》预习讲义(47)

　　四、内部控制的人工和自动化成分(教材P299)

　　内部控制可能采用人工系统或自动化系统结合，不同方式将影响被审计单位各项交易生成、记录、处理和报告的方式。

　　1.信息技术通常在下列方面提高被审计单位内部控制的效率和效果：

　　(1)在处理大量的交易或数据时，一贯运用事先确定的业务规则，并进行复杂运算;

　　(2)提高信息的及时性、可获得性及准确性;

　　(3)有助于对信息的深入分析;

　　(4)加强对被审计单位政策和程序执行情况的监督;

　　(5)降低控制被规避的风险;

　　(6)通过对操作系统、应用程序系统和数据库系统实施安全控制，提高不相容职务分离的有效性。

　　2.自动化控制的特别风险

　　注册会计师应当从下列方面了解信息技术对内部控制产生的特定风险：

　　(1)系统或程序未能正确处理数据，或处理了不正确的数据，或两种情况同时并存;

　　(2)在未得到授权情况下访问数据，可能导致数据的毁损或对数据不恰当的修改，包括记录未经授权或不存在的交易，或不正确地记录了交易;

　　(3)信息技术人员可能获得超越其履行职责以外的数据访问权限，破坏了系统应有的职责分工;

　　(4)未经授权改变主文档的数据;

　　(5)未经授权改变系统或程序;

　　(6)未能对系统或程序做出必要的修改;

　　(7)不恰当的人为干预;

　　(8)数据丢失的风险或不能访问所需要的数据。

　　3.内部控制的人工成分在处理下列需要主观判断或酌情处理的情形时可能更为适当：

　　(1)存在大额、异常或偶发的交易;

　　(2)存在难以定义、防范或预见的错误;

　　(3)为应对情况的变化，需要对现有的自动化控制进行调整;

　　(4)监督自动化控制的有效性。

　　4.人工控制的特别风险：

　　注册会计师应当从下列方面了解人工控制产生的特定风险：

　　(1)人工控制可能更容易被规避、忽视或凌驾;

　　(2)人工控制可能不具有一贯性;

　　(3)人工控制可能更容易产生简单错误或失误。