信息技術(shù)對(duì)審計(jì)過(guò)程的影響
信息技術(shù)審計(jì)范圍的確定
【內(nèi)容導(dǎo)航】：
(一)總體要求(掌握基本觀點(diǎn))
(二)評(píng)估業(yè)務(wù)流程的復(fù)雜度(5因素)
(三)評(píng)估信息系統(tǒng)的復(fù)雜度(3因素)
(四)信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度(7因素)
(五)信息系統(tǒng)審計(jì)關(guān)聯(lián)范圍(4種情形)
(六)了解與審計(jì)相關(guān)的信息技術(shù)一般控制和應(yīng)用控制要求
【所屬章節(jié)】：
本知識(shí)點(diǎn)屬于《審計(jì)》科目第五章信息技術(shù)對(duì)審計(jì)的影響第四節(jié)信息技術(shù)對(duì)審計(jì)過(guò)程的影響的內(nèi)容。
【知識(shí)點(diǎn)】：信息技術(shù)審計(jì)范圍的確定
(一)總體要求(掌握基本觀點(diǎn))
1.如果注冊(cè)會(huì)計(jì)師計(jì)劃依賴自動(dòng)控制或自動(dòng)信息系統(tǒng)生成的信息，那么他們就需要適當(dāng)擴(kuò)大信息技術(shù)審計(jì)的范圍。
2.注冊(cè)會(huì)計(jì)師在確定審計(jì)策略時(shí)，需要結(jié)合被審計(jì)單位業(yè)務(wù)流程復(fù)雜度、信息系統(tǒng)復(fù)雜度、系統(tǒng)生成的交易數(shù)量、信息和復(fù)雜計(jì)算的數(shù)量、信息技術(shù)環(huán)境規(guī)模和復(fù)雜度等五個(gè)方面，對(duì)信息技術(shù)審計(jì)范圍進(jìn)行適當(dāng)考慮。
3.信息技術(shù)審計(jì)的范圍與被審計(jì)單位在業(yè)務(wù)流程及信息系統(tǒng)相關(guān)方面的復(fù)雜度成正比。
(二)評(píng)估業(yè)務(wù)流程的復(fù)雜度(5因素)
注冊(cè)會(huì)計(jì)師可以通過(guò)考慮以下因素，對(duì)業(yè)務(wù)流程復(fù)雜度做出適當(dāng)判斷：
1.某流程涉及過(guò)多人員及部門，并且相關(guān)人員及部門之間的關(guān)系復(fù)雜且界限不清;
2.某流程涉及大量操作及決策活動(dòng);
3.某流程的數(shù)據(jù)處理過(guò)程涉及復(fù)雜的公式和大量的數(shù)據(jù)錄入操作;
4.某流程需要對(duì)信息進(jìn)行手工處理;
5.對(duì)系統(tǒng)生成的報(bào)告的依賴程度。
(三)評(píng)估信息系統(tǒng)的復(fù)雜度(3因素)
對(duì)于自行研發(fā)系統(tǒng)復(fù)雜度的評(píng)估，應(yīng)當(dāng)考慮系統(tǒng)復(fù)雜程度、距離上一次系統(tǒng)架構(gòu)重大變更的時(shí)間、系統(tǒng)變更對(duì)財(cái)務(wù)系統(tǒng)的影響結(jié)果，以及系統(tǒng)變更之后的系統(tǒng)運(yùn)行情況及運(yùn)行期間。同時(shí)，還需要考慮系統(tǒng)生成的交易數(shù)量、信息和復(fù)雜計(jì)算的數(shù)量，包括：
1.被審計(jì)單位是否存在大量交易數(shù)據(jù)，以至于用戶無(wú)法識(shí)別并更正數(shù)據(jù)處理錯(cuò)誤;
2.數(shù)據(jù)是否通過(guò)網(wǎng)絡(luò)傳輸，如EDI;
3.是否使用特殊系統(tǒng)，如電子商務(wù)系統(tǒng)。
(四)信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度(7因素)
評(píng)估信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度，主要應(yīng)當(dāng)考慮產(chǎn)生財(cái)務(wù)數(shù)據(jù)的信息系統(tǒng)數(shù)量、信息部門的結(jié)構(gòu)與規(guī)模、網(wǎng)絡(luò)規(guī)模、用戶數(shù)量、外包及訪問(wèn)方式(例如本地登錄或遠(yuǎn)程登錄)。信息技術(shù)環(huán)境復(fù)雜并不一定意味著信息系統(tǒng)是復(fù)雜的，反之亦然。
在具體審計(jì)過(guò)程中，注冊(cè)會(huì)計(jì)師除了考慮以上所提及的復(fù)雜度外，還需要充分考慮系統(tǒng)在實(shí)際應(yīng)用中存在的問(wèn)題，評(píng)價(jià)這些問(wèn)題對(duì)審計(jì)范圍的影響：
1.管理層如何獲取與信息技術(shù)相關(guān)的問(wèn)題?
2.系統(tǒng)功能中是否發(fā)現(xiàn)嚴(yán)重問(wèn)題或不準(zhǔn)確成分?如果是，是否存在可以繞過(guò)的程序(如自行修復(fù)程序等)?
3.是否發(fā)生過(guò)信息系統(tǒng)運(yùn)行出錯(cuò)、安全事件或?qū)潭〝?shù)據(jù)的修改等嚴(yán)重問(wèn)題?如果是，管理層如何應(yīng)對(duì)這些問(wèn)題，以及管理層如何確保這些問(wèn)題得到可靠解決?
4.內(nèi)部審計(jì)或其他報(bào)告中是否提出過(guò)與信息系統(tǒng)、數(shù)據(jù)環(huán)境或應(yīng)用系統(tǒng)相關(guān)的問(wèn)題?
5.報(bào)告中提及的最普遍的系統(tǒng)問(wèn)題是什么?
6.是否存在由于業(yè)務(wù)操作不規(guī)范而需要經(jīng)常在系統(tǒng)內(nèi)數(shù)據(jù)庫(kù)中直接進(jìn)行數(shù)據(jù)信息更改的情況?
7.信息系統(tǒng)用戶的能力、操作和安全意識(shí)如何?
(五)信息系統(tǒng)審計(jì)關(guān)聯(lián)范圍(4種情形)
在信息技術(shù)環(huán)境下，審計(jì)工作與對(duì)系統(tǒng)的依賴程度是直接關(guān)聯(lián)的，注冊(cè)會(huì)計(jì)師需要考慮其關(guān)聯(lián)關(guān)系，從而可以準(zhǔn)確定義相關(guān)的信息系統(tǒng)審計(jì)范圍。
(六)了解與審計(jì)相關(guān)的信息技術(shù)一般控制和應(yīng)用控制要求
1.了解內(nèi)部控制有助于注冊(cè)會(huì)計(jì)師識(shí)別潛在錯(cuò)報(bào)的類型和影響重大錯(cuò)報(bào)風(fēng)險(xiǎn)的因素，以及設(shè)計(jì)進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間安排和范圍。
2.無(wú)論被審計(jì)單位運(yùn)用信息技術(shù)的程度如何，注冊(cè)會(huì)計(jì)師均需了解與審計(jì)相關(guān)的信息技術(shù)一般控制和應(yīng)用控制。
一般控制對(duì)控制風(fēng)險(xiǎn)的影響
【內(nèi)容導(dǎo)航】：
(一)一般控制對(duì)控制風(fēng)險(xiǎn)的影響
【所屬章節(jié)】：
本知識(shí)點(diǎn)屬于《審計(jì)》科目第五章信息技術(shù)對(duì)審計(jì)的影響第四節(jié)信息技術(shù)對(duì)審計(jì)過(guò)程的影響的內(nèi)容。
【知識(shí)點(diǎn)】：一般控制對(duì)控制風(fēng)險(xiǎn)的影響
1.信息技術(shù)一般控制對(duì)應(yīng)用控制有效性具有普遍性影響。無(wú)效的一般控制增加了應(yīng)用控制(c)不能防止或發(fā)現(xiàn)并糾正認(rèn)定層次重大錯(cuò)報(bào)的可能性，即使這些應(yīng)用控制本身得到了有效設(shè)計(jì)。
2.如果一般控制有效，注冊(cè)會(huì)計(jì)師可以更多地信賴應(yīng)用控制，測(cè)試這些控制的運(yùn)行有效性，并將控制風(fēng)險(xiǎn)評(píng)估為低于“*6”水平。
3.考慮到公司層面信息技術(shù)控制是公司的整體控制環(huán)境，決定了信息技術(shù)的風(fēng)險(xiǎn)基準(zhǔn)，因此，注冊(cè)會(huì)計(jì)師通常優(yōu)先評(píng)估公司層面信息技術(shù)控制(a)和信息技術(shù)一般控制(b)的有效性。
IT控制對(duì)控制風(fēng)險(xiǎn)和實(shí)質(zhì)性程序的影響
【內(nèi)容導(dǎo)航】：
(一)IT控制對(duì)控制風(fēng)險(xiǎn)和實(shí)質(zhì)性程序的影響
【所屬章節(jié)】：
本知識(shí)點(diǎn)屬于《審計(jì)》科目第五章信息技術(shù)對(duì)審計(jì)的影響第四節(jié)信息技術(shù)對(duì)審計(jì)過(guò)程的影響的內(nèi)容。
【知識(shí)點(diǎn)】：IT控制對(duì)控制風(fēng)險(xiǎn)和實(shí)質(zhì)性程序的影響
1.在評(píng)估IT控制對(duì)控制風(fēng)險(xiǎn)(8.3)和實(shí)質(zhì)性程序(8.4)的影響時(shí)，注冊(cè)會(huì)計(jì)師需要將控制與具體的審計(jì)目標(biāo)相聯(lián)系。
2.注冊(cè)會(huì)計(jì)師首先針對(duì)每個(gè)具體的審計(jì)目標(biāo)，了解和識(shí)別相關(guān)的控制與缺陷。在此基礎(chǔ)上，對(duì)每個(gè)相關(guān)審計(jì)目標(biāo)評(píng)估初步控制風(fēng)險(xiǎn)(7.4)。但對(duì)于一般控制而言，由于其影響廣泛，注冊(cè)會(huì)計(jì)師通常不將控制與具體的審計(jì)目標(biāo)相聯(lián)系。
3.如果針對(duì)某一具體審計(jì)目標(biāo)，注冊(cè)會(huì)計(jì)師能夠識(shí)別出有效的應(yīng)用控制，在通過(guò)測(cè)試確定其有效性后，注冊(cè)會(huì)計(jì)師能夠減少實(shí)質(zhì)性程序(8.4)。
在不太復(fù)雜IT環(huán)境下的審計(jì)
【內(nèi)容導(dǎo)航】：
(一)在不太復(fù)雜IT環(huán)境下的審計(jì)
【所屬章節(jié)】：
本知識(shí)點(diǎn)屬于《審計(jì)》科目第五章信息技術(shù)對(duì)審計(jì)的影響第四節(jié)信息技術(shù)對(duì)審計(jì)過(guò)程的影響的內(nèi)容。
【知識(shí)點(diǎn)】：在不太復(fù)雜IT環(huán)境下的審計(jì)
1.當(dāng)面臨不太復(fù)雜的IT環(huán)境時(shí)，如果在信息技術(shù)并不對(duì)傳統(tǒng)的審計(jì)線索(AUDITTRAIL)產(chǎn)生重大影響的情況下，注冊(cè)會(huì)計(jì)師可采取傳統(tǒng)方式進(jìn)行審計(jì)，即“繞過(guò)計(jì)算機(jī)進(jìn)行審計(jì)”。
2.注冊(cè)會(huì)計(jì)師顯然仍需要了解信息技術(shù)一般控制和應(yīng)用控制(7.4)，但不測(cè)試其運(yùn)行有效性(8.3)，即不信賴其降低評(píng)估的控制風(fēng)險(xiǎn)水平，更多的審計(jì)工作將依賴非信息技術(shù)類審計(jì)方法。
在較為復(fù)雜IT環(huán)境下的審計(jì)
【內(nèi)容導(dǎo)航】：
(一)在較為復(fù)雜IT環(huán)境下的審計(jì)
【所屬章節(jié)】：
本知識(shí)點(diǎn)屬于《審計(jì)》科目第五章信息技術(shù)對(duì)審計(jì)的影響第四節(jié)信息技術(shù)對(duì)審計(jì)過(guò)程的影響的內(nèi)容。
【知識(shí)點(diǎn)】：在較為復(fù)雜IT環(huán)境下的審計(jì)
1.當(dāng)面臨較為復(fù)雜IT環(huán)境時(shí)，“繞過(guò)計(jì)算機(jī)進(jìn)行審計(jì)”就不可行，而需要“穿過(guò)計(jì)算機(jī)進(jìn)行審計(jì)”。
2.注冊(cè)會(huì)計(jì)師更可能需要更多運(yùn)用諸如計(jì)算機(jī)輔助審計(jì)技術(shù)、電子表格(5.5)、數(shù)據(jù)庫(kù)管理系統(tǒng)、電子商務(wù)系統(tǒng)(5.6)等各項(xiàng)審計(jì)技術(shù)和審計(jì)工作局開展具體的審計(jì)工作。
信息技術(shù)對(duì)審計(jì)過(guò)程的影響
【內(nèi)容導(dǎo)航】：
(一)對(duì)審計(jì)線索的影響
(二)對(duì)審計(jì)技術(shù)手段的影響
(三)對(duì)內(nèi)部控制的影響
(四)對(duì)審計(jì)內(nèi)容的影響
(五)對(duì)注冊(cè)會(huì)計(jì)師的影響
【所屬章節(jié)】：
本知識(shí)點(diǎn)屬于《審計(jì)》科目第五章信息技術(shù)對(duì)審計(jì)的影響第四節(jié)信息技術(shù)對(duì)審計(jì)過(guò)程的影響的內(nèi)容。
【知識(shí)點(diǎn)】：信息技術(shù)對(duì)審計(jì)過(guò)程的影響
(一)對(duì)審計(jì)線索的影響
1.傳統(tǒng)的手工會(huì)計(jì)系統(tǒng)的審計(jì)線索
2.信息技術(shù)環(huán)境下的審計(jì)線索
1.傳統(tǒng)的手工會(huì)計(jì)系統(tǒng)的審計(jì)線索
傳統(tǒng)的手工會(huì)計(jì)系統(tǒng)的審計(jì)線索包括憑證、日記賬、分類賬和報(bào)表。注冊(cè)會(huì)計(jì)師通過(guò)順查和逆查的方法來(lái)審查記錄，檢查和確定其是否正確地反映了被審計(jì)單位的經(jīng)濟(jì)業(yè)務(wù)，檢查企業(yè)的會(huì)計(jì)核算是否合理、合規(guī)。
2.信息技術(shù)環(huán)境下的審計(jì)線索
在信息技術(shù)環(huán)境下，從業(yè)務(wù)數(shù)據(jù)的具體處理過(guò)程到報(bào)表的輸出都由計(jì)算機(jī)按照程序指令完成，數(shù)據(jù)均保存在磁性介質(zhì)上，從而會(huì)影響到審計(jì)線索，如數(shù)據(jù)存儲(chǔ)介質(zhì)、存取方式以及處理程序等。
(二)對(duì)審計(jì)技術(shù)手段的影響
隨著信息技術(shù)的廣泛應(yīng)用，若仍以手工方式進(jìn)行審計(jì)，顯然已經(jīng)難以滿足工作的需要，難以達(dá)到審計(jì)的目的。因此，注冊(cè)會(huì)計(jì)師需要掌握相關(guān)信息技術(shù)，把信息技術(shù)為作一種有力的審計(jì)工具。
(三)對(duì)內(nèi)部控制的影響
現(xiàn)代審計(jì)技術(shù)中，注冊(cè)會(huì)計(jì)師會(huì)對(duì)被審計(jì)單位的內(nèi)部控制進(jìn)行審查與評(píng)價(jià)，以此作為制定審計(jì)方案(教材P164，綜合性方案和實(shí)質(zhì)性方案)和決定抽樣范圍的依據(jù)(比如，教材P89，預(yù)期控制運(yùn)行有效，對(duì)應(yīng)收賬款借方余額實(shí)施函證時(shí)采用審計(jì)抽樣)。
(四)對(duì)審計(jì)內(nèi)容的影響
在信息化的會(huì)計(jì)系統(tǒng)中，各項(xiàng)會(huì)計(jì)事項(xiàng)都是由計(jì)算機(jī)按照程序進(jìn)行自動(dòng)處理的，信息系統(tǒng)的特點(diǎn)及固有風(fēng)險(xiǎn)決定了信息化環(huán)境下審計(jì)的內(nèi)容包括對(duì)信息化系統(tǒng)的處理和相關(guān)控制功能的審查。比如，在審計(jì)賬齡分析表時(shí)，在信息技術(shù)環(huán)境下，我們必須考慮其數(shù)據(jù)準(zhǔn)確性以支持相關(guān)審計(jì)結(jié)論，因而需要對(duì)其基于系統(tǒng)的數(shù)據(jù)來(lái)源及處理過(guò)程進(jìn)行考慮。
(五)對(duì)注冊(cè)會(huì)計(jì)師的影響
信息技術(shù)在被審計(jì)單位的廣泛應(yīng)用要求注冊(cè)會(huì)計(jì)師一定要具備相關(guān)信息技術(shù)方面的知識(shí)。因此，注冊(cè)會(huì)計(jì)師要成為知識(shí)全面的復(fù)合型人才，他們不僅要有豐富的會(huì)計(jì)、審計(jì)、經(jīng)濟(jì)、法律、管理等方面的知識(shí)和技能，還需要熟悉信息系統(tǒng)的應(yīng)用技術(shù)、結(jié)構(gòu)和運(yùn)行原理，有必要對(duì)信息化環(huán)境下的內(nèi)部控制做出適當(dāng)?shù)脑u(píng)價(jià)。
專業(yè)的cpa考生學(xué)習(xí)平臺(tái)與注冊(cè)會(huì)計(jì)師職業(yè)發(fā)展平臺(tái)，CPA考試干貨滿滿，搶鮮分享。歡迎關(guān)注微信號(hào)gaoduncpa
