2012注册会计师《审计》强化辅导讲义：第9章(3)

　　查看汇总：2012注册会计师《审计》强化辅导讲义汇总

　　第三节　信息技术内部控制审计

　　一、与信息技术相关的控制--手工控制被自动控制替代

　　在信息技术环境下，传统的手工控制越来越多地被自动控制所替代，能为企业带来很多好处。

　　1.自动控制的优点：

　　(1)自动控制能够有效处理大流量交易和数据;

　　(2)自动控制比较不容易被绕过;

　　(3)自动信息系统、数据库及操作系统的相关安全控制可以实现有效的职责分离;

　　(4)自动信息系统可以提高信息的及时性、准确性，并使信息变得更容易获取;

　　(5)自动信息系统可以提高管理层对企业业务活动及相关政策的监督水平。

　　2.自动控制的重大错报风险

　　(1)信息系统或相关系统程序可能对数据进行错误处理，也可能会去处理那些本来就错误的数据;

　　(2)自动信息系统、数据库及操作系统的相关安全控制如果无效，会增大风险;

　　(3)数据丢失风险或数据无法访问风险;

　　(4)不适当的人工干预，或人为的绕过自动控制。

　　二、信息技术内部控制审计

　　1.信息技术一般性控制审计

　　信息技术一般控制通常会对实现部分或全部财务报告认定做出间接贡献。

　　有效的信息技术一般控制确保了应用系统控制和依赖计算机处理的自动会计程序得以持续有效地运行。

　　由于程序变更控制、计算机操作控制及程序数据访问控制影响到系统驱动组件的持续有效运行，注册会计师需要对上述三个领域实施控制测试。

　　信息技术一般控制--程序开发、程序变更、程序和数据访问以及计算机运行等四个方面。

　　2.信息技术应用控制审计

　　信息技术应用控制一般要经过输入、处理及输出等环节，自动系统控制关注信息处理目标的四个要素：完整性、准确性、授权和访问限制。

　　然而，自动系统控制造成的影响程度比信息技术一般控制要显著的多，并且需要进一步的手工调查。另外，所有的自动应用控制都会有一个手工控制与之相对应。

　　关注：

　　理论上，在测试的时候，每个自动系统控制都要与其对应的手工控制一起进行测试，才能得到控制是否可信赖的结论。

　　归纳：

　　相关推荐：

　　2012年注册会计师《审计》基础讲义汇总

　　2012年注册会计师《审计》随章测试题29套

　　2011年注册会计师考试《审计》试题及答案