2012年注册会计师《审计》基础讲义：第11章(2)

　　考虑

　　内容

　　一、评估业务流程的复杂度

　　判断业务流程的复杂度：
1.某流程设计过多人员和部门，并且相关人员和部门之间的关系复杂且界限不清
2.某流程涉及大量操作及决策活动
3.某流程的数据处理过程涉及复杂的公式和大量的数据录入操作
4.某流程需要对信息进行手工处理
5.对系统生成的报告依赖程度 

　　二、评估信息系统的复杂度 

　　评估商业软件：
考虑系统复杂程度、市场份额，系统实施和运行所需的参数设计范围，企业化程度。 

　　评估自行研发系统：
考虑系统复杂程度、距离上一次性系统架构重大变更的时间、系统变更对财务系统的影响结果，以及系统变更对财务系统的影响结果，以及系统变更后的系统运行情况及运行期间.
需要考虑：
1.被审计的单位是否存在大量的交易数据，以至于用户无法识别并更正数据处理错误
2.数据是否通过网络传输
3.是否使用特殊系统

　　三、信息技术环境的规模和复杂度 

　　考虑：
产生财务数据的信息系统数量、信息部门的结构和规模、网络规模、用户数量、外包及访问方式。
注册会计师了解－－判断－－纳入－－评估
在对企业的业务流程、信息系统和相关风险进行充分了解之后，注册会计师应判断企业中是否包含信息技术关键风险，并且实质性测试是否无法完全控制该风险。如果符合上述情况的描述，那么注册会计师应将信息技术审计内容纳入财务审计计划之中。如果注册会计师依赖自动系统控制或依赖以自动系统生成信息为基础的手工控制，注册会计需要对信息技术相关控制进行评估。
关注：
信息系统审计关联范围表11－1