2016年最详细的CPA考试《审计》复习笔记第05章03
注会考试审计科目最详细的《审计》复习笔记第01章05
第一章审计概述（五）第二节审计要素【考点三】财务报表（审计五要素之二）1.在财务报表审计中，财务报表即为鉴证对象信息。
2.鉴证对象是否适当是注册会计师能否将一项业务作为审计业务或其他鉴证业务予以承接的前提条件。
3.适当的鉴证对象应当同时具备下列条件：（1）鉴证对象可以识别；（2）不同的组织或人员对鉴证对象按照既定标准进行评价或计量的结果合理一致；（3）注册会计师能够收集与鉴证对象有关的信息，获取充分、适当的证据，以支持其提出适当的鉴证结论。
4.管理层和治理层（如适用）在编制财务报表时需要：（1）根据相关法律法规的规定确定适用的财务报告编制基础；（2）根据适用的财务报告编制基础编制财务报表；（3）在财务报表中对适用的财务报告编制基础作出恰当的说明。
编制财务报表要求管理层根据适用的财务报告编制基础运用判断作出合理的会计估计，选择和运用恰当的会计政策。
【考点四】财务报表编制基础（审计五要素之三）1.在财务报表审计中，鉴证标准即为“财务报告编制基础”。
2.针对中国境内主板上市公司财务报表审计业务，“适当的标准”是指企业会计准则。
3.针对财务报表审计，“适当的标准”应当具备下列所有特征；（1）相关性：相关的标准有助于得出结论，便于预期使用者作出决策；（2）完整性：完整的标准不应忽略业务环境中可能影响得出结论的相关因素，当涉及列报时，还包括列报的基准；（3）可靠性：可靠的标准能够使能力相近的注册会计师在相似的业务环境中，对鉴证对象作出合理一致的评价或计量；（4）中立性：中立的标准有助于得出无偏向的结论；（5）可理解性：可理解的标准有助于得出清晰、易于理解、不会产生重大歧义的结论。
【考点五】审计证据（审计五要素之四）（一）总体要求注册会计师对财务报表提供合理保证是建立在获取充分、适当证据的基础上的。
审计证据（3.1），是指注册会计师为了得出审计结论和形成审计意见而使用的必要信息。
（二）审计证据的来源1.审计证据在性质上具有累积性，主要是在审计过程中通过实施审计程序获取的。
《审计学》复习资料
《审计学》课程期末复习资料《审计学》课程讲稿章节目录：第一章绪论第一节审计的含义第二节审计的特征第三节审计的作用第四节审计的分类第五节审计组织与人员第二章执业准则和审计准则第一节执业准则和审计准则第三章职业道德和法律责任第一节职业道德的含义第二节我国职业道德基本原则与概念框架第三节法律责任概述第四节注册会计师法律责任的成因第五节防范法律责任的对策第四章审计目标与审计过程第一节审计目标概述第二节具体审计目标第三节审计业务约定书第四节审计过程第五章审计计划与分析程序第一节审计计划的涵义第二节审计计划的内容第三节分析程序概述第四节分析程序的运用第六章了解客户、进行风险评估和确定重要性水平第一节审计风险的含义和特征第二节审计风险模型的应用第三节了解客户的基本情况第四节风险评估第五节风险应对第六节审计重要性概述第七节审计重要性的应用第七章内部控制及其评估第一节内部控制概述第二节内部控制的构成要素第三节内部控制的了解、评估和测试第八章审计证据与审计工作底稿第一节审计证据的含义与分类第二节审计证据的特征第三节审计证据的收集、鉴定、整理第四节收集审计证据的程序和方法第五节审计工作底稿的含义、种类和作用第六节审计工作底稿的编制第九章审计抽样第一节审计抽样概述第二节统计抽样与非统计抽样第三节属性抽样第十章销售与收款循环审计第一节销售与收款循环及审计目标第二节销售与收款循环的控制评估及测试第三节销售与收款循环的实质性程序——主营业务收入第四节销售与收款循环的实质性程序——应收账款审计第十一章购货与付款循环审计第一节购货与付款循环及审计目标第二节购货与付款循环的控制评估及测试第三节购货与付款循环的实质性程序——应付账款审计第四节购货与付款循环的实质性程序——固定资产审计第十二章审计报告第一节审计报告的含义和作用第二节审计报告的要素第三节审计报告的意见类型一、客观部分：（单项选择、多项选择、不定项选择、判断）（一）选择部分★考核知识点: 注册会计师不同业务提供的保证程度附1.1.1（考核知识点解释）：提供审计服务时，注册会计师对所审计信息是否不存在重大错报提供合理保证，并以积极方式提出结论。
2016年注册会计师《审计》知识点：特别风险
2016年注册会计师《审计》知识点：特别风险知识点：特别风险
1、含义
指注册会计师识别和评估的、根据判断认为需要特别考虑的重大错报风险。
2、考虑因素与不考虑因素：
考虑因素：
（1）风险是否属于舞弊风险；
（2）风险是否与近期经济环境、会计处理方法和其他方面的重大变化有关；
（3）交易的复杂程度；
（4）风险是否涉及重大的关联方交易；
（5）财务信息计量的主观程度，特别是计量结果是否具有高度不确定性；
（6）风险是否涉及异常或超出正常经营过程的重大交易。
不考虑因素：在判断哪些风险是特别风险时，注册会计师不应考虑识别出的控制对相关风险的抵消效果。
3、来源
4、相关的控制。
CPA考试《审计》重要知识点归纳笔记[３]
![CPA考试《审计》重要知识点归纳笔记[３]](https://img.taocdn.com/s3/m/b83ff116e97101f69e3143323968011ca300f7da.png)
5、了解被审计单位的基本情况1．需了解的基本情况（1）业务类型、产品和服务的种类、被审计单位的地理位置，以及经营特点。
（2）⾏业类型、⾏业受经济状况变动影响的程度，主要的产业政策和会计惯例。
（3）关联⽅及其交易的存在情况。
（4）影响被审计单位及所属⾏业的法律、法规。
（5）被审计单位的内部控制。
（6）提供给有关管理机关的报告的性质。
2．了解的⽅法（1）查阅上⼀年度的⼯作底稿；（2）查阅⾏业、业务经营资料；（3）实地察看被审计单位的⽣产经营场所及设施；（4）询问内部审计⼈员；（5）询问管理*；（6）确定关联⽅及其交易的存在。
6、执⾏分析性复核程序（P129）1．在会计报表审计中，分析性复核有三种⽤途：（1）在审计计划阶段，帮助注册会计师确定其他审计程序的性质、时间及范围。
（2）在审计实施阶段，直接作为实质性测试程序，以收集与账户余额和各类交易相关的特殊认定的证据。
（3）在审计报告阶段，⽤于对被审会计报表的整体合理性做最后的复核。
分析性复核程序在所有会计报表审计的计划和报告阶段都要求必须使⽤，但在审计实施阶段则是任意选择的。
在审计实施阶段，注册会计师将分析性复核程序直接作为实质性测试程序时，应当考虑以下因素： ①分析的⽬标；②分析结果的可信赖程序；③被审计单位的业务性质及相关信息的可分解程度；④信息的相关性；⑤相关信息的可获得性、来源、可靠性、可⽐性；⑥相关内部控制的有效性；⑦前期审计中发现的会计调整事项。
计划审计⼯作时，使⽤分析性复核程序的主要⽬的是使注册会计师对被审计单位的经营情况获得更好的了解和确认资料间异常的关系和意外的波动，以便找出存在潜在错报风险的领域。
后者通常被称为“以引起注意为⽬的”的分析性复核程序。
2．在计划阶段，有效使⽤分析性复核程序必须系统地执⾏以下步骤：（1）确定将要执⾏的计算及⽐较。
在计划审计⼯作中，使⽤分析性复核程序的精细程度及范围，视被审计单位的规模和复杂性、资料的可靠性以及注册会计师的判断⽽定。
审计学复习资料-2016重点讲义资料
审计学复习资料-2016重点讲义资料审计学复习资料⼀、简答题1．审计要素包括什么？P42．认定、审计⽬标和审计程序之间的关系举例内容有什么？P123．审计的固有限制源于哪些？P184．制定总体审计策略时应该考虑哪些事项？P26-P285．审计程序的种类有哪些？P46-476．实施函证时需要关注的舞弊风险迹象以及采取的应对措施？P56-57 7．审计抽样应当具备的特征包括那些？P638．抽样风险有何类型？P649．可能导致⾮抽样风险的原因有哪些？P6510．画出审计抽样流程图P7411．分别⽤案例说明均值估计抽样、差额估计抽样、⽐率估价抽样？P91-9212．常见的计算机辅助审计⼯具有哪些？P10413．审计⼯作底稿的要素包括哪些？P11114．审计档案的机构包括哪些？P116-P11715．风险评估程序？P123-P12516．从哪些⽅⾯了解被审计单位及其环境？P127-P12817．风险评估过程中可能产⽣审计风险的事项和情形包括哪些？P144-P14518．需要特别考虑的重⼤错报风险有哪些？P15819．如何实施不可预见性的审计程序？P16320．审计实务主要有哪些审计循环？P18421．销售与收款循环涉及的主要业务活动有哪些？P186-18822．收款交易的内部控制需要遵守哪些内容？P19323．收⼊确认的舞弊风险迹象和舞弊⼿段有哪些？P195-P19624．销售与收款循环以风险为起点的控制测试如何实施？P199-201 25．如何实施主营业务收⼊的实质性审计程序？P205-20826．采购和付款循环涉及的主要业务活动有哪些？P219-22127．付款交易的内部控制需要遵守哪些内容？P22428．在建⼯程的内部控制内容包括哪些？P225-22629．影响采购与付款循环重⼤错报风险可能哪些？P226-P22730．采购与付款循环以风险为起点的控制测试如何实施？P230-233 31．如何实施采购和付款交易的实质性审计程序？P233-23532．固定资产减值准备的实质性程序有哪些？P24433．⽣产和存货循环涉及的主要业务活动有哪些？P246-24734．影响⽣产与存货循环重⼤错报风险可能哪些？P24935．⽣产与存货循环以风险为起点的控制测试如何实施？P252-255 36．如何实施⽣产和存货交易的实质性审计程序？P256 37．导致存货审计复杂的主要原因有哪些？P25738．存货监盘程序有哪些内容？P26139．货币资⾦审计中注册会计师需要警觉的事项有？P271-27240．银⾏询证函函证哪些内容？P280-28241．与编制虚假财务报告导致的错报相关的舞弊风险因素有哪些？P291-29242．可能表明被审计单位存在违反法律法规⾏为的事项有哪些？P305-30643．评价内部审计特定⼯作应考虑的因素有哪些？P33044．会计估计审计过程中如何考虑评价计量⽅法、评价模型的作⽤、评价管理层使⽤的假设？P36145．那些情况可能影响注册会计师对错报的评价？P39346．审计报告的类型和要素有什么？P411-P41247．实际控制⼈掏空上市公司的⼿段有哪些？48．质量控制制度的要素有哪些？49．上市公司财务报表审计项⽬质量控制复核的最低范围？P467 50．五⼒竞争模型与会计科⽬之间的关系是什么？51．存货的种类？以及影响存货重⼤错报风险的因素有哪些？存货的种类按照⽤途不同，可以分为：原材料，在产品，产成品，低值易耗品，委托加⼯物资等。
东奥资料整理--审计
基本知识审计准则的结构每个审计准则通常都包括总则、定义、目标、要求和附则。
(一)总则提供与理解审计准则相关的背景资料，并可能说明：1.审计准则的目的和范围，包括与其他审计准则的关系;2.审计准则涉及的审计事项;3.就审计准则涉及的审计事项，注册会计师和其他人员各自的责任;4.审计准则的制定背景。
(二)定义审计准则以定义为标题单设一章，有助于保持审计准则应用和理解的一致性。
(三)目标目标使注册会计师关注每项审计准则预期实现的结果。
目标足够具体，可以帮助注册会计师：1.理解所需完成的工作，以及在必要时为完成这些工作使用的恰当手段;2.确定在审计业务的具体情况下是否需要完成更多的工作以实现目标。
(四)要求注册会计师恰当执行审计准则的要求，预期会为其实现目标提供充分的基础。
针对某项业务的具体情况，可能存在一些特定事项，需要实施准则要求之外的审计程序，以达到规定的目标。
具体来说，如果认为执行一项准则没有获取充分、适当的审计证据，注册会计师可以采取下列一项或多项措施：1.评价通过遵守其他审计准则是否已经获取或将会获取进一步的相关审计证据;2.在执行一项或多项审计准则的要求时，扩大审计工作的范围;3.实施根据具体情况认为必要的其他程序。
审计的含义审计的含义。
1、定义：财务报表审计是指注册会计师对财务报表是否不存在重大错报提供合理保证，以积极方式提出意见，增强除管理层之外的预期使用者对财务报表信赖的程度。
2、有关审计含义需要重点掌握的几个观点：三方关系三方关系。
1、注册会计师：遵守相关职业道德要求，按照审计准则的规定对财务报表发表审计意见是注册会计师的责任。
2、管理层：(1)重要考点：执行审计工作的前提(2)重要观点：对管理层责任的进一步理解：3、预期使用者：认定分三类：3、运用情形审计风险=重大错报风险×检查风险1.财务报告的性质2.目的——初步业务活动为了什么?2、报告目标、时间安排及所需沟通的性质有关的考虑因素共7项：(1)被审计单位对外报告的时间表，包括中间阶段和最终阶段;(2)与管理层和治理层举行会谈，讨论审计工作的性质、时间安排和范围;(3)与管理层和治理层讨论注册会计师拟出具的报告的类型和时间安排以及沟通的其他事项(口头或书面沟通)，包括审计报告、管理建议书和向治理层通报的其他事项;(4)与管理层讨论预期就整个审计业务中对审计工作的进展进行的沟通;(5)与组成部分注册会计师沟通拟出具的报告的类型和时间安排，以及与组成部分审计相关的其他事项;(6)项目组成员之间沟通的预期性质和时间安排，包括项目组会议的性质和时间安排，以及复核已执行工作的时间安排;(7)预期是否需要和第三方进行其他沟通，包括与审计相关的法定或约定的报告责任。
2016年最详细的CPA考试《审计》复习笔记第04章09
高顿财经CPA培训中心
F
评价样本结果，推断总体特征
【考点一】在细节测试中使用非统计抽样方法
（一）样本规模
（二）推断总体错报
【解读】非统计抽样举例（教材P89-91）
注册会计师在细节测试中运用审计抽样分六大步骤（A、B、C、D、E、F）进行：
【举例】资料：假设ABC会计师事务所的A注册会计师拟通过函证测试甲公司201
2
21 521
1
19 475
3
40 996
比率法推断的总体错报额为40996元（21521+19475）
（1）第一层：（2400÷124900）×1120000=21521（元）； （2）第二层：（550÷30500）×1080000=19475（元）。
高顿财经CPA培训中心 电话：400-600-8011 网址： 微信公众号：gaoduncpa
高顿财经CPA培训中心 电话：400-600-8011 网址： 微信公众号：gaoduncpa
高顿财经CPA培训中心
（3）估计的总体实际金额与总体账面金额之间的差额就是推断的总体错报； （4）将总体错报估计数与可容忍错报比较。 3.比率估计抽样的举例（依据教材P91） 【举例】资料：ABC会计师事务所A注册会计师负责审计甲公司2014年财务报表 。A注册会计师从总体规模为1000个项目中选取了200个项目进行检查。总体的账 面金额为1040000元，注册会计师逐一比较200个样本项目的审定金额和账面金 额并账面金额（208000元）和审定金额（196000元）之间的差异。假设可容忍错报 是25000元。 要求： 用比率估计抽样计算甲公司2014年12月31日存货项目存在错报金额，并评 估该错报是否重大，是否需要扩大样本规模。 【答案】 （1）样本审定金额与样本账面金额的比率为0.94（196000÷208000）； （2）估计的存货实际金额为977000元（104000×0.94）； （3）推断的存货总体错报就是62400元（104000-977000）； （4）资产负债表日甲公司存货项目存在的错报（62400）大于可容忍错报（25000 ），表明存货项目存在重大错报，注册会计师需要扩大样本规模，继续测试。
2016年注会《财管》第05章
第五章资本成本【考情分析】本章分值一般在2-8分左右。
题型有单项选择题、多项选择题、计算分析题和综合题。
资本成本常常可以在计算分析题和综合题中作为一问出现。
本章主要考核债券、股票资本成本的计算、加权平均资本成本的计算以及影响资本成本的因素。
2015年新增优先股和留存收益资本成本的内容。
本章内容难点：资本成本的含义、分类及影响因素第一节资本成本的构成和用途【考点1】资本成本的构成和用途【掌握要求】重要考点、重难点理解资本成本、公司资本成本、项目资本成本的含义以及三者之间的关系；理解公司资本成本、项目资本成本的适用范围。
一、资本成本概述（一）资本成本的概念（二）公司资本成本1.公司的资本成本定义指组成公司资本结构的各种资金来源的成本的组合，也就是各种资本要素成本的加权平均数。
（1）公司资本成本是公司取得资本使用权的代价（2）公司资本成本是公司投资人要求的必要报酬率（3）不同资本来源的资本成本不同（4）不同公司的筹资成本不同2.影响公司资本成本的因素（三）投资项目的资本成本1.投资项目的资本成本定义指项目本身所需投资资本的机会成本。
（1）每个项目都有自己的机会资本成本（2）区分公司资本成本和项目资本成本2.投资项目的资本成本与公司资本成本的关系如果公司新的投资项目的风险与企业现有资产平均风险相同，则项目资本成本等于公司资本成本；如果新的投资项目的风险高于企业现有资产的平均风险，则项目资本成本高于公司资本成本；如果新的投资项目的风险低于企业现有资产的平均风险，则项目资本成本低于公司资本成本。
二、资本成本的用途【例题1·单选题】下列关于公司资本成本的说法中，不正确的是（）。
A.风险越大，公司资本成本也就越高B.资本成本仅与公司的投资活动有关C.公司的资本成本与资本市场有关D.可以用于营运资本管理『正确答案』B『答案解析』公司的经营风险和财务风险较大，投资人要求的报酬率就会较高，公司的资本成本也就较高，所以选项A的说法正确；资本成本与公司的筹资活动有关，即筹资的成本，资本成本与公司的投资活动有关，它是投资所要求的最低报酬率，前者为公司的资本成本，后者为投资项目的资本成本，所以选项B的说法不正确；公司的资本成本与资本市场有关，如果市场上其他的投资机会的报酬率升高，公司的资本成本也会上升，所以选项C的说法正确；在管理营运资本方面，资本成本可以用来评估营运资本投资政策和营运资本筹资政策，所以选项D的说法正确。
CPA《审计》全书逻辑框架及各章考试要点提示
CPA《审计》全书逻辑框架及各章考试要点提⽰常有朋友问审计咋学，我常回答两个字：思路。
审计貌似成了很多考亲CPA路上的拦路虎，我觉得学审计，思路建⽴后就显得简单了，思路没有建⽴，就会不明⽩教材和⽼师讲的啥“鸟语”。
第⼀部分：CPA《审计》逻辑框架⼀、审计主要⼲什么？审计就是查账，为报表使⽤者把关⽽已。
（审计概念：第⼀章第⼀节）要查账形成报告，就需要证据。
审计拿证据有哪些动作，主要就是7个标准动作：检查、观察、询问、函证、重新计算、重新执⾏、分析。
只要拿证据，就是这⾥的“⼀⼆三四五六七”（审计证据：第三章，第三章第⼆节把这七个拿证据的动作称为“审计程序”）既然查账，⾯临不同的头⼝证据书⾯证据，有⼈会误导我们，所以我们职业素养强调职业怀疑。
（审计职业怀疑：2017年审计教材16页）⼆、审计要向报表使⽤者事⽆巨细的汇报？不可能。
会计准则都讲究“重要性”，咱们审计更得讲究重要性，就重要事项作出汇报，不是为了鸡⽑蒜⽪在哪⼉瞎掰掰。
（审计重要性：第⼆章第三节）三、现在企业⼀年的帐，若⼲会计在哪⼉⼲⼀年，我们审计怎么能很快查出来？审计查账与会计做账是两把事，咱们查账主要⽤“抽样技术”。
（审计抽样：第四章）四、重要性基础上搞抽样，审计⼯作怎么开展？咱们基于重要性原则下使⽤抽样技术，查哪⾥？怎么查？查哪⾥，就像出兵打仗，不知敌⼈所在，则⽆法出兵。
查哪⾥就是风险评估动作，搞侦探，根据对被审计单位的了解，知道风险所在，风险在哪⾥就查哪⾥。
（风险评估：第七章，解决查哪⾥的问题，明⽩敌⼈所在。
）了解了被审单位，知道了查哪⾥，那怎么查呢？根据了解，结合风险情况，给出查账总体策略，进⼀步查账程序动作。
（第⼋章：风险应对，其实讲的就是怎么查）所以，我认为核⼼理论就是：风险评估与风险应对，直⽩点就是查哪⾥和怎么查。
这点事弄清楚，接下来就是写报告，涉及知识主要在于“审计报告”。
（第⼗⼋章：完成审计⼯作，第⼗九章：审计报告）如此⽽⾔，审计就是三⼤步的舞蹈表演：风险评估（查哪⾥）、风险应对（怎么查，拿实质证据的⼯作展开）、写审计报告。
第05讲_2016年注册会计师审计考试真题(5)
2016年注册会计师审计考试真题三、简答题（本题型共6小题36分。
其中一道小题可以选用中文或英文解答，请仔细阅读答题要求。
如使用英文解答，须全部使用英文，答题正确的，增加5分。
本题型最高得分为41分。
）[真题/简答3/2016]甲公司是ABC会计师事务所的常年审计客户。
A注册会计师负责审计甲公司2015年度财务报表，确定财务报表整体的重要性为200万元，审计工作底稿中与会计估计审计相关的部分事项摘录如下：（1）因甲公司2015年度经营情况较上年度没有发生重大变化，A注册会计师通过实施分析程序对上年会计估计在本年的结果进行了复核，以评估与会计估计相关的重大错报风险。
（2）甲公司管理层实施固定资产减值测试时采用的重大假设具有高度估计不确定性，导致特别风险。
A注册会计师评价了管理层采用的计量方法，测试了基础数据，并将重大假设与相关历史数据进行了比较，并未发现重大差异，据此认为管理层的减值测试结果合理。
（3）2015年甲公司聘请XYZ咨询公司提供精算服务，并根据精算结果进行了会计处理，A注册会计师评价了XYZ咨询公司的胜任能力和专业素质，了解和评价了其工作，认为可以将其工作结果作为审计证据。
（4）2015年12月，甲公司厂房发生重大火灾，管理层根据保险合同和损失情况估计和确认了应收理赔款1000万元，A注册会计师检查了保险合同和甲公司管理层编制的损失情况说明，据此认为管理层的会计估计合理。
（5）因2014年年末少计无形资产减值准备300万元，A注册会计师对甲公司2014年度财务报表发表了保留意见，甲公司于2015年处置了相关无形资产，并在2015年度财务报表中确认了处置损益，A注册会计师认为导致对上期财务报表发表保留意见的事项已经解决，不影响2015年度审计报告。
要求：针对上述第（1）至（5）项，逐项指出A注册会计师做法是否恰当。
如不恰当，简要说明理由。
[答案]（1）不恰当。
对具有高度估计不确定性的会计估计仅实施分析程序不够。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
高顿财经CPA培训中心
高顿财经CPA培训中心
电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa
第五章 信息技术对审计的影响
第三节 信息技术中的一般控制和应用控制测试
【考点一】信息技术中的一般控制测试
1.信息技术一般控制的含义
信息技术一般控制，是指为了保证信息系统的安全，对整个信息系统以及外
部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。
2.信息技术一般控制的环节
（1）程序开发
程序开发领域的目标是确保系统的开发、配置和实施能够实现管理层的应
用控制目标。
（2）程序变更
程序变更领域的目标是确保对程序和相关基础组件的变更是经过请求、授
权、执行、测试和实施的，以达到管理层的应用控制目标。
（3）程序和数据访问
高顿财经CPA培训中心
高顿财经CPA培训中心
电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa
程序和数据访问这一领域的目标是确保分配的访问程序和数据的权限是经
过用户身份认证并经过授权的。
（4）计算机运行
计算机运行这一领域的目标是确保业务系统根据管理层的控制目标完整准
确地运行，确保运行问题被完整准确地识别并解决，以维护财务数据的完整性。
【考点二】信息技术中的应用控制测试
1.信息技术应用控制的含义
信息技术应用控制，是设计在计算机应用系统中的、有助于达到信息处理目
标的控制。
2.信息技术应用控制的环节和要素
信息技术应用控制一般要经过输入、处理及输出等环节。
和人工控制类似，系统自动控制关注的要素包括：完整性、准确性、存在和发
生等。
各要素的主要含义如下：
（1）完整性
系统处理数据的完整性，例如：各系统之间数据传输的完整性、销售订单的
系统自动顺序编号、总账数据的完整性等。
（2）准确性
系统运算逻辑的准确性，例如，金融机构利息计提逻辑的准确性、生产企业
的物料成本运算逻辑的准确性、应收账款账龄的准确性等。
高顿财经CPA培训中心
高顿财经CPA培训中心
电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa
（3）存在和发生
信息系统相关的逻辑校验控制。例如，限制检查、合理性检查、存在检查和
格式检查等。
部分业务操作的授权管理，例如，入账审批管理的权限设定和授予、物料成
本逻辑规则修改权限的设定和授予等。
【考点三】公司层面信息技术控制审计（2015年新增内容，教材P99）
除信息技术一般控制和应用控制外，目前国内外企业的管理层也越来越重
视公司层面的信息技术控制管理。常见的公司层面的信息技术控制包括但不限
于：
1.信息技术规划的制定；
2.信息技术年度计划的制定；
3.信息技术内部审计机制的建立；
4.信息技术外包管理；
5.信息技术预算管理；
6.信息安全和风险管理；
7.信息技术应急预案的制定；
8.信息系统框架和信息技术复杂性。
【考点四】信息技术一般控制、应用控制与公司层面控制三者之间的关系（新
增内容，教材P99）
（一）总体关系
高顿财经CPA培训中心
高顿财经CPA培训中心
电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa
1.公司层面信息技术控制是公司信息技术整体控制环境，决定了信息技术
一般控制和信息技术应用控制的风险基调；
2.信息技术一般控制是基础，信息技术一般控制的有效与否会直接关系到
信息技术应用控制的有效性是否能够信任。
（二）公司层面信息技术控制是公司信息技术整体控制环境
1.公司层面信息技术控制要素
公司层面信息技术控制情况代表了该公司信息技术控制的整体环境，包括
该公司对于信息技术的重视程度和依赖程度、信息技术复杂性、对于外部信息技
术资源的使用和管理情况、信息技术风险偏好等。
2.公司层面信息技术控制影响信息技术一般控制和信息技术应用控制
公司层面信息技术控制要素会影响该公司的信息技术一般控制和信息技术
应用控制的部署和落实。例如，如果某公司使用了较多的信息技术外部资源和服
务，则可能会相应地提高外部用户管理和外联接口失效的风险，因此需要更多关
高顿财经CPA培训中心
高顿财经CPA培训中心
电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa
注信息技术一般控制领域内的用户管理类控制，特别是外部用户管理机制，以及
信息技术应用控制的外部系统接口管理机制等。
（三）注册会计师需要了解公司的信息技术整体控制环境
根据目前信息技术审计的业内最佳实践，注册会计师在执行信息技术一般
控制和信息技术应用控制审计之前，会首先执行配套的公司层面信息技术控制
审计，以了解公司的信息技术整体控制环境，并基于此是识别出信息技术一般控
制和信息技术应用控制的主要风险点以及审计重点。
（四）信息技术一般控制的缺陷影响信息技术应用控制
1.编辑检查功能的信息技术一般控制的缺陷
如果在带有关键的编辑检查功能的应用系统所依赖的计算机环境中发现了
信息技术一般控制的缺陷，注册会计师可能就不能信赖上述编辑检查功能按设
计发挥作用。例如，程序变更控制缺陷可能导致未授权人员对检查录入数据字段
格式的变成逻辑进行修改，以至于系统接受不准确的录入数据。
2.安全和访问权限信息技术一般控制的缺陷
与安全和访问权限相关的控制缺陷可能导致数据录入不恰当地绕过合理性
检查，而该合理性基础本来应能是系统拒绝处理金额超过最大容差范围的支付
操作。