第36讲_信息技术对审计的影响(1)(1)
信息技术对审计的影响

一、信息技术的概念 二、信息技术对财务报告的影响 三、信息技术对内部控制的影响 四、信息技术产生的风险 五、注册会计师在信息化环境下 面临的挑战
DESIGH
一、信息技术的概念
01 信息技术是指利用电子计算机和
现代通信手段实现获取信息、传 递信息、存储信息、处理信息、 显示信息、分配信息等的相关技 术。
DESIGH
二、信息技术应用控制
信息技术应用控制关注的要素包括:完整性、准确性、存在和发生等。 1.完整性:系统处理数据的完整性,例如各系统之间数据传输的完整性、销
01 售订单的系统自动顺序编号、总账数据的完整性等。 2.准确性:系统运算逻辑的准确性,例如金融机构利息计提逻辑的准确性、 生产企业的物料成本运算逻辑的准确性、应收账款账龄的准确性等。
六、在较为复杂IT环境下的审计
当面临较为复杂的IT环境时,“绕过计算 机进行审计”就不可行,而需要“穿过计算机 进行审计”。这时,注册会计师更可能需要更 多运用各项审计技术和审计工具开展具体的审 计工作。
谢谢观看
POWERPOINT TEMPLATE
Unlimited progress
汇报人:
DESIGH
三、信息技术对内部控制的影响
01 信息系统对控制的影响,取决于被审计单位对信息系统
的依赖程度。 在信息技术环境下,传统的人工控制越来越多地被自动
控制所替代。当然,自动控制并不能完全取代人工控制。 自动控制优点: 1.有效处理大流量交易及数据(效率和效果方面都占
优); 2.不容易被绕过(比人工更难绕过,但并非不能绕过); 3.自动信息系统、数据库及操作系统的相关安全控制可
DESIGH
三、公司层面信息技术控制
(一)内容
信息技术对财务报表审计的影响

信息技术对财务报表审计的影响提纲:1. 信息技术对财务报表审计的影响概述2. 信息技术对财务报表审计方法的影响3. 信息技术在财务报表数据采集和处理中的应用4. 信息技术在财务报表风险评估和预警中的应用5. 信息技术在财务报表审计人员的专业素养中的应用一、信息技术对财务报表审计的影响概述随着信息技术的不断发展,财务报表审计面临的环境和要求也在发生变化。
信息技术对财务报表审计的影响主要体现在以下几个方面:1. 提高审计效率和准确性:信息技术在数据采集、分析和处理过程中,能够提高审计效率和准确性,减少审计人员的重复劳动和错误率;2. 降低审计成本:信息技术的应用可以降低审计成本,减少人力、物力资源的浪费,提升审计机构的核心竞争力;3. 加强风险评估和预警功能:信息技术在风险评估和预警方面的应用能够帮助审计人员快速地发现潜在风险,把握企业的财务运营状况;4. 改进以往审计方法:信息技术的应用可以改进以往审计方法,为审计人员提供更精确、可靠、多元化的数据支持,更深层次地了解企业的财务状况;5. 增强审计机构的市场竞争力:信息技术不仅是财务报表审计的核心手段,在审计机构的市场竞争中,更是增强机构的专业形象和市场竞争力的重要工具。
二、信息技术对财务报表审计方法的影响1. 算法审计:信息技术在财务报表审计中的应用,主要是革新了以往审计的方法和手段。
其中的算法审计主要是将计算机技术应用于企业的财务数据分析和比对,以减少审计人员对报表的直接观察和分析的重复性与随意性。
同时,以往只通过人为经验来检验账面反映财务活动的合理性,难以彻底发现各类违规问题,此时信息技术的应用则能发挥出整合数据、分析数据、建立标准、执行算法的优势,从根本上提高了审计的准确性和效率。
2. 引入人工智能审计:人工智能的应用是当今信息技术变革的重要标志之一。
审计也可引入人工智能的技术来提高审计效率和准确性,例如,自动化处理大量重复计算、低价值、耗时的过程,使审计人员有足够的时间更好的处理关键数据和真正的风险区域。
信息技术对审计的影响

信息技术对审计的影响随着信息技术的快速发展和普及,它在各个行业都产生了深远的影响,包括审计领域。
信息技术不仅提升了审计的效率和准确性,还为审计提供了更多的数据来源和分析手段。
本文将探讨信息技术对审计的影响,并分析其对审计专业的挑战和机遇。
一、信息技术的应用1. 数据分析软件信息技术为审计师提供了更多的数据分析工具和软件。
这些软件能够处理大量的数据,快速识别异常,并进行模式匹配,从而帮助审计师发现潜在的风险和问题。
例如,审计师可以利用数据分析软件对财务报表数据进行比对、趋势分析,快速找出异常和潜在的违规行为。
2. 电子数据采集过去,审计师需要手动整理纸质文件和记录。
而现在,信息技术的应用使得审计师可以通过电子数据采集工具,将数据直接从企业系统中提取,不仅节省了大量时间,也减少了数据的错误率。
通过电子数据采集,审计师能够更深入地了解企业的财务状况和运营情况。
3. 数字证据收集审计过程中,数字证据的收集和保存是非常关键的一环。
信息技术为审计师提供了更多的数字证据收集方式,包括电子邮件、即时通讯记录、数据库日志等。
与传统的纸质证据相比,数字证据更容易保存、搜索和分析,也更难被篡改或丢失。
信息技术的应用大大提高了审计证据的可靠性。
二、信息技术对审计专业的挑战1. 技术水平要求信息技术的发展使得审计师需要具备更高的技术水平。
审计师不仅需要掌握财务和审计专业知识,还需要了解信息技术的基本原理和应用。
只有具备相应的信息技术知识和能力,才能更好地应对信息技术对审计工作带来的挑战。
2. 安全隐患信息技术的广泛应用也带来了数据安全的隐患。
审计工作涉及企业的财务和经营数据,这些数据一旦被黑客或内部人员非法获取,就会对企业的权益产生重大风险。
审计师需要加强对数据安全的管理和监控,确保数据的保密性和完整性。
三、信息技术对审计专业的机遇1. 数据分析的能力信息技术的应用使得审计师可以更有效地利用数据分析工具,从大量数据中提取有用的信息。
大数据对审计工作的影响

大数据对审计工作的影响随着信息技术的不断发展和进步,大数据已经成为当今社会的热门话题。
大数据是指规模巨大、类型繁多的数据集合,这些数据量通常超出了传统数据处理软件的能力范围,但又包含了可用于挖掘、分析和利用的有价值信息。
大数据的出现对各行各业产生了深远的影响,审计工作也不例外。
本文将探讨大数据对审计工作的影响。
一、数据采集的变革大数据的出现为审计工作带来了巨大机遇,其中最重要的一点就是数据采集方式的变革。
传统的审计数据采集通常需要手动录入数据、下载数据文件等方式,工作效率低下且容易出现错误。
而大数据技术可以实现对海量数据的实时抓取和采集,大大提高了数据的质量和准确性。
大数据技术还可以实现对多源数据的整合和提炼,帮助审计人员更全面地了解被审计对象的情况,提高审计工作的广度和深度。
三、风险控制的加强大数据技术还可以帮助审计人员更好地控制风险。
传统的审计工作主要依靠统计方法和经验判断来确定风险点,容易出现遗漏和失误。
而大数据技术可以实现实时监控和预警,及时发现和处理风险事件。
大数据技术还可以实现对历史数据的挖掘和分析,帮助审计人员更好地总结经验,提高风险判断的准确性和可靠性。
四、降低成本提高效率大数据技术还可以帮助审计机构降低成本和提高效率。
传统的审计工作需要大量的人力和物力投入,成本较高,而且效率低下。
而大数据技术可以实现自动化和智能化,极大地降低了人力和物力成本,提高了审计工作的效率。
大数据技术还可以实现对审计工作流程的优化和改进,帮助审计机构更好地管理和控制整个审计过程,提高了审计工作的质量和效益。
五、数据隐私与安全风险大数据对审计工作也带来了一些挑战和风险,最主要的就是数据隐私和安全风险。
大数据技术可能会收集和分析大量的个人敏感信息,一旦泄露将会对个人的隐私权造成侵犯。
大数据技术也可能会面临黑客攻击和数据泄露的风险,一旦发生可能会对审计工作造成重大影响。
审计人员在运用大数据技术时需要加强对数据隐私和安全的保护,建立健全的数据保护机制和安全管理制度。
信息技术对审计的影响练习试卷1(题后含答案及解析)

信息技术对审计的影响练习试卷1(题后含答案及解析) 题型有:1. 单项选择题 2. 多项选择题 4. 简答题单项选择题每题只有一个正确答案,请从每题的备选答案中选出一个你认为最正确的答案,在答题卡相应位置上用2B铅笔填涂相应的答案代码。
答案写在试题卷上无效。
1.下列关于信息技术内部控制审计的说法中,不正确的是( )。
A.对自动控制的依赖也可能会给企业带来财务报告重大错报风险B.企业采用信息系统处理业务,并不意味着手工控制被完全取代,信息系统对控制的影响,取决于企业对信息系统的依赖程度C.与财务报告相关的控制活动一般由一系列手工控制和自动控制组成D.在信息技术环境中,手工控制的基本原理与方式在信息环境下会发生实质性的改变正确答案:D解析:在信息技术环境中,手工控制的基本原理与方式在信息环境下并不会发生实质性的改变。
2.如果不依赖信息系统,则只需执行( )。
A.对系统环境的了解与评估B.验证手工控制C.验证系统应用控制D.了解、验证系统一般性控制正确答案:A解析:如果不依赖信息系统,只需执行对系统环境的了解与评估。
3.如果同时依赖手工及自动控制,则以下说法不正确的是( )。
A.需要对系统环境进行了解和评估B.需要验证手工控制C.不需要验证系统应用控制D.需要了解、验证系统一般性控制正确答案:C解析:在同时依赖手工及自动控制的情况下,需要验证系统应用控制。
4.程序开发控制的一般要素不包括( )。
A.项目启动、分析和设计B.对程序开发实施过程的控制软件包的选择C.数据迁移D.对维护活动的管理正确答案:D解析:选项D是程序变更包括的要素。
5.信息系统一般性控制是指为了保证信息系统的安全,对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。
具体来说,信息技术一般控制不包括( )。
A.程序和数据访问B.程序开发与变更C.编辑检查D.计算机运行正确答案:C解析:编辑检查不是针对系统本身的控制,而是针对录入数据的控制,属于应用控制。
审计中的信息技术与数据分析

审计中的信息技术与数据分析信息技术与数据分析在审计中扮演着越来越重要的角色。
随着科技的不断发展,传统的手工审计逐渐被自动化、智能化的审计工具取代。
信息技术的运用使审计变得更加高效和准确,而数据分析则能够提供更深入的洞察和风险识别。
本文将探讨审计中信息技术与数据分析的应用,以及对审计工作的影响和局限性。
一、信息技术在审计中的应用信息技术在审计中的应用包括但不限于以下几个方面:1. 自动化审计工具的使用:计算机辅助审计工具(CAATs)的使用使得审计人员能够更快速地进行数据提取、筛选和分析。
通过编写适当的程序脚本,审计人员可以自动化地完成一些重复性、繁琐的工作,如数据抽样、账户余额的验证等,从而提高审计工作的效率。
2. 数据库管理系统的应用:在进行大规模数据分析时,数据库管理系统(DBMS)的应用至关重要。
通过数据库的建立和维护,审计人员能够更好地组织和管理审计对象的相关信息,提高数据获取和分析的准确性。
3. 网络安全审计:随着企业信息系统的复杂性和对网络安全的关注度提高,网络安全审计成为了不可忽视的环节。
信息技术可以帮助审计人员对企业的网络系统、账户权限等进行全面的审计和风险评估,提高网络安全性。
二、数据分析在审计中的应用数据分析在审计中的应用是一项重要的工作。
通过对大量数据进行分析和解读,审计人员可以更好地发现潜在的问题和错误,进而提供更准确的审计结论。
1. 预测模型的建立:通过构建预测模型,审计人员可以预测未来的业务结果,评估潜在风险和影响。
例如,通过对历史销售数据的分析,可以预测未来销售趋势,从而优化企业的生产和库存管理。
2. 数据挖掘技术的运用:数据挖掘技术可以帮助审计人员从大量的数据中发现潜在的模式和关联,以发现异常和异常行为。
例如,通过分析供应商付款数据,可以发现异常的支付模式,从而识别潜在的财务舞弊。
3. 风险分析和控制测试:数据分析可以帮助审计人员识别和评估潜在的风险,并测试企业的控制措施是否有效。
2022年注册会计师《审计》章节训练营(第五章 信息技术对审计的影响)

2022年注册会计师《审计》章节训练营第五章信息技术对审计的影响信息技术的概念正确答案:D答案解析:企业还没有大规模系统的运用信息技术进行数据处理,只是停留在对财务数据的采集和分析阶段,此时我们可以不依赖信息技术,即绕过信息系统,对财务报表和数据进行核实,获取审计证据(选项C)。
ERP系统是集财务、人事、供销、生产为一体的综合性系统,财务信息只是这个系统所处理信息的一部分,因此注册会计师必须在规划和执行审计工作时对企业信息技术进行全面考虑(选项D)。
正确答案:ABC答案解析:微电子技术、计算机技术、软件技术、通信技术是现代信息技术的核心。
信息技术对企业财务报告的影响正确答案:A答案解析:选项B是记录的定义;选项C是处理的定义;选项D是报告的定义。
正确答案:ABCD答案解析:除了上述四项功能外,还可以实现的功能是将相关交易信息在财务报告中作适当披露。
多项选择题正确答案:ABCD答案解析:注册会计师在进行财务报表审计时,如果依赖相关信息系统形成的财务信息和报告作为审计工作的依据,则必须考虑相关信息和报告的质量,而财务报告相关的信息质量是通过交易的录入到输出整个过程中适当的控制来实现的,所以,注册会计师需要在整个过程中考虑信息的准确性、完整性、授权体系及访问权限等四个方面。
信息技术对企业内部控制的影响正确答案:D答案解析:选项B,信息系统有内在的一致性,如果发生错误,由于其惯性,只要涉及到该错误,处理都是错的,但是人工没有其内在一贯性,不一定会重复出错,所以信息系统中产生的错报将远远超过人工处理产生错报的情况。
选项D中的比较可以证实完整性、准确性及授权目标,但一般难以证实访问权限目标,因为对访问的授权可能不在数据中留下痕迹。
单项选择题正确答案:D答案解析:自动控制,指的是IT系统控制,将公司的业务活动流程和政策要求固化到系统中,可以提高监督水平。
“可以提高管理层对企业业务活动及相关政策的监督水平”是自动控制体现出的优点。
会计信息化对会计师事务所审计工作的影响

会计信息化对会计师事务所审计工作的影响1. 提高审计效率:会计信息化可以自动化执行许多重复性的任务,如数据收集、分类和分析,大大减少了审计人员的手工操作和时间成本。
审计人员可以利用信息系统提供的自动工具和功能来加快审计程序的执行,并实时监控审计进度,从而提高审计效率。
2. 提高审计准确性:会计信息化可以帮助减少人为错误和遗漏,提高审计的准确性。
自动化的数据收集和处理过程减少了数据输入错误的风险,同时信息系统可以进行逻辑和合理性检查,确保被审计单位的财务信息和相关数据的真实性和准确性。
3. 增强审计的可靠性:会计信息化可以提供更全面和详细的审计证据,增强审计的可追溯性和可靠性。
通过信息系统的审计工具和功能,审计人员可以更加方便地获取和分析被审计单位的财务数据和其他相关信息,从而获得更多的审计证据,并更好地评估被审计单位的风险和内控状况。
4. 加强内部控制:会计信息化可以帮助被审计单位建立和加强内部控制体系。
信息系统的安全控制和审计功能可以帮助被审计单位保护财务数据的机密性和完整性,减少潜在的欺诈和错误的可能性。
信息系统也可以提供审计人员对被审计单位内部控制的评估和建议,帮助被审计单位改进和加强内部控制。
5. 促进审计创新:会计信息化为审计工作提供了更多的可能性和机会,促进审计的创新和进步。
审计人员可以利用信息系统的技术和工具,开展更加细致和全面的数据分析和风险评估,发现潜在的审计问题和异常情况。
信息系统的发展也为审计人员提供了更多的培训和学习资源,使他们能够不断提高自己的专业能力和审计水平。
会计信息化对会计师事务所审计工作的影响是积极的,有助于提高审计效率、准确性和可靠性,加强内部控制,促进审计的创新和进步。
会计信息化也带来了新的挑战和问题,如信息系统的安全性和可靠性,以及审计人员的技术和专业能力的要求等。
会计师事务所需要适应和应对这些挑战,并不断提升自己的信息化水平和能力,以更好地发挥会计信息化在审计工作中的作用。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
第五章信息技术对审计的影响本章考情分析本章内容结构及重点:第一,信息技术对内部控制的影响,重点理解注册会计师在信息化环境下面临的挑战(教材5.1);第二,信息技术一般控制、应用控制与公司层面控制三者之间的关系(教材5.2);第三,信息技术应用控制对控制风险和实质性程序的影响(教材5.3);第四,数据分析的作用及其应用(教材5.5)。
尽管最近几年涉及到本章知识点的考题很少,但是信息技术对审计实务的影响、信息技术对注册会计师行业未来趋势的影响,已经大大超过本章教材在考题中的体现,所以大家不能掉以轻心。
本章必备考点清单考点内容年度分布一、信息技术对财务报告和内部控制的影响二、信息技术中的一般控制和应用控制测试1.信息技术一般控制2018单选2.信息技术应用控制2017综合、2015综合3.公司层面信息技术控制4.信息技术一般控制、应用控制与公司层面控制三者之间的关系三、信息技术对审计过程的影响2016年单选四、计算机辅助审计技术和电子表格的运用五、数据分析2019年教材主要变化无变化。
第一节信息技术对企业财务报告和内部控制的影响【考点一】信息技术与内部控制目标(★★)【考点二】注册会计师在信息化环境下面临的挑战(★)【考点一】信息技术与内部控制目标(★★)(一)信息技术没有改变内部控制的目标(针对管理层)(二)内部控制的目标(针对管理层)(一)信息技术没有改变内部控制的目标(针对管理层)随着信息技术的发展,内部控制虽然在形式及内涵方面发生了变化,但内部控制的目标并没有发生改变。
内部控制目标与要素(二)内部控制的目标(针对管理层)内部控制目标包括:(1)提高管理层决策制定的效果和业务流程的效率。
(2)提高会计信息的可靠性。
(3)促进企业遵守法律和法规。
【考点二】注册会计师在信息化环境下面临的挑战(★)(一)重新建立对业务流程开展和内部控制运作的理解(二)对信息系统相关审计风险的认识(三)审计范围的确定(四)审计内容的变化(五)审计线索的隐性化(六)审计技术改进的必要性(七)有待优化的知识结构(八)与专业团队的充分协同工作(一)重新建立对业务流程开展和内部控制运作的理解信息化环境下,注册会计师需要重新建立对业务流程开展和内部控制运作的理解和认识,因为在信息化环境下,相当部分的内部控制环节转移到信息系统中自动执行,或者人工与信息系统相结合而执行。
(二)对信息系统相关审计风险的认识注册会计师在执行财务报表审计时,需要充分识别并评估与会计核算和财务报告编制相关的信息技术运用相伴而生的风险,如程序逻辑的错误、权限的不当授予等。
(三)审计范围的确定注册会计师在确定审计范围时,往往受困于信息技术的复杂性和专业性。
企业的应用系统架构如何?信息系统间的数据流向是怎样的?如果对这些根本性问题认识不清楚,往往会导致在确定审计范围时产生遗漏。
(四)审计内容的变化由于在信息化环境下,会计核算与财务报告是由信息系统通过程序进行自动处理的,因此审计内容很有可能包括对信息系统中的相关自动控制的测试。
例如,在针对存货计价不准确的重大错报风险执行审计程序时,由于被审计单位存货的计价依赖于高度自动化处理,不存在或存在很少人工干预,针对该风险仅实施实质性程序可能不可行。
获取的审计证据,即存货的库龄分析仅以电子形式存在,注册会计师必须测试存货的计价相关的内部控制的有效性,以及存货库龄计算的准确性。
(五)审计线索的隐性化在信息加工处理方面,信息系统封装了信息处理的过程,其内部处理逻辑、运算的中间过程,往往对系统的用户而言是独立的,传统的审计线索全面隐性化。
(六)审计技术改进的必要性(1)信息技术的运用改变了企业的运作模式和工作方式,传统审计技术针对的问题特征可能已经消失,或者发生了改变,注册会计师的经验可能无法简单移植,从而丧失了针对性;(2)面对海量数据,传统的抽样方式难以覆盖大量的数据,对于不同来源的数据缺乏深刻的洞察力,覆盖性方面也难以提供更强的审计信心。
(七)有待优化的知识结构在信息化环境下,注册会计师必须熟悉信息技术的运用和信息系统的风险及控制,应对以上新的挑战,对审计的策略、范围、内容、方法和手段做出有针对性的调整,获取充分、适当的审计证据,从而发表恰当的审计意见。
(八)与专业团队的充分协同工作注册会计师从审计规划、审计执行到审计完成的各个阶段都应该积极引入专业人员参与,以确保相关的审计风险被合理识别和应对,保证审计过程的有效执行和审计效果的提升。
第二节信息技术中的一般控制和应用控制测试【考点一】信息技术一般控制(★★)【考点二】信息技术应用控制(★★)【考点三】公司层面信息技术控制(★)【考点四】信息技术一般控制、应用控制与公司层面控制三者之间的关系(★★★)【考点一】信息技术一般控制(★★)(一)信息技术一般控制的含义(二)信息技术一般控制的环节(一)信息技术一般控制的含义信息技术一般控制,是指为了保证信息系统的安全,对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。
信息技术一般控制通常会对实现部分或全部财务报表认定作出间接贡献。
在有些情况下,信息技术一般控制也可能对实现信息处理目标和财务报表认定作出直接贡献。
(二)信息技术一般控制的环节1.程序开发2.程序变更3.程序和数据访问4.计算机运行经典题解【例·2018·单选题】下列有关信息技术一般控制的说法中,错误的是()。
A.信息技术一般控制只能对实现部分或全部财务报表认定作出间接贡献B.信息技术一般控制对所有应用控制具有普遍影响C.信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面D.信息技术一般控制旨在保证信息系统的安全【解析】信息技术一般控制通常会对实现部分或全部财务报表认定作出间接贡献。
在有些情况下,信息技术一般控制也可能对实现信息处理目标和财务报表认定作出直接贡献,选项A错误。
【答案】A【考点二】信息技术应用控制(★★)(一)信息技术应用控制的含义(二)信息技术应用控制的环节和要素(一)信息技术应用控制的含义信息技术应用控制,是设计在计算机应用系统中的、有助于达到信息处理目标的控制。
(二)信息技术应用控制的环节和要素1.环节信息技术应用控制一般要经过输入、处理及输出等环节。
2.要素和人工控制类似,系统自动控制关注的要素包括:(1)完整性。
(2)准确性。
(3)存在和发生等。
【考点三】公司层面信息技术控制(★)(一)公司层面信息技术控制(二)常见的公司层面信息技术控制(一)公司层面信息技术控制除信息技术一般控制和应用控制外,目前国内外企业的管理层也越来越重视公司层面的信息技术控制管理。
(二)常见的公司层面信息技术控制(1)信息技术规划的制定;(2)信息技术年度计划的制定;(3)信息技术内部审计机制的建立;(4)信息技术外包管理;(5)信息技术预算管理;(6)信息安全和风险管理;(7)信息技术应急预案的制定;(8)信息系统架构和信息技术复杂性。
【考点四】信息技术一般控制、应用控制与公司层面控制三者之间的关系(★★★)(一)总体关系(二)公司层面信息技术控制代表了公司信息技术控制的整体环境(三)注册会计师需要了解公司的信息技术整体控制环境(四)信息技术一般控制的缺陷影响信息技术应用控制(一)总体关系(1)公司层面信息技术控制是公司信息技术整体控制环境,决定了信息技术一般控制和信息技术应用控制的风险基调;(2)信息技术一般控制是基础,信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性是否能够信任。
(二)公司层面信息技术控制代表了公司信息技术控制的整体环境1.公司层面信息技术控制要素2.公司层面信息技术控制影响信息技术一般控制和信息技术应用控制1.公司层面信息技术控制要素公司层面信息技术控制包括该公司对于信息技术的重视程度和依赖程度、信息技术复杂性、对于外部信息技术资源的使用和管理情况、信息技术风险偏好等。
2.公司层面信息技术控制影响信息技术一般控制和信息技术应用控制公司层面信息技术控制要素会影响该公司的信息技术一般控制和信息技术应用控制的部署和落实。
例如,如果某公司使用了较多的信息技术外部资源和服务,则可能会相应地提高外部用户管理和外联接口失效的风险,因此需要更多关注信息技术一般控制领域内的用户管理类控制,特别是外部用户管理机制,以及信息技术应用控制的外部系统接口管理机制等。
(三)注册会计师需要了解公司的信息技术整体控制环境根据目前信息技术审计的业内最佳实践,注册会计师在执行信息技术一般控制和信息技术应用控制审计之前,会首先执行配套的公司层面信息技术控制审计,以了解公司的信息技术整体控制环境,并基于此识别出信息技术一般控制和信息技术应用控制的主要风险点以及审计重点。
(四)信息技术一般控制的缺陷影响信息技术应用控制1.编辑检查功能的信息技术一般控制的缺陷2.安全和访问权限的信息技术一般控制的缺陷1.编辑检查功能的信息技术一般控制的缺陷如果在带有关键的编辑检查功能的应用系统所依赖的计算机环境中发现了信息技术一般控制的缺陷,注册会计师可能就不能信赖上述编辑检查功能按设计发挥作用。
例如,程序变更控制缺陷可能导致未授权人员对检查录入数据字段格式的编程逻辑进行修改,以至于系统接受不准确的录入数据。
2.安全和访问权限的信息技术一般控制的缺陷与安全和访问权限相关的控制缺陷可能导致数据录入不恰当地绕过合理性检查,而该合理性检查原本应能使系统拒绝处理金额超过最大容差范围的支付操作。