2016年注冊會計師審計考試第五章知識點

第五章 信息技術(shù)對審計的影響
知識點：信息技術(shù)和財務(wù)報告的關(guān)系
審計人員在進行財務(wù)報告審計時，如果依賴相關(guān)信息系統(tǒng)所形成的財務(wù)信息和報告作為審計工作的依據(jù)，則必須考慮相關(guān)信息和報告的質(zhì)量。注冊會計師需要在整個過程中考慮信息的“準(zhǔn)確性、完整性、授權(quán)體系及訪問限制”等四個方面。
知識點：信息技術(shù)內(nèi)部控制審計
1.信息技術(shù)一般性控制審計
信息系統(tǒng)一般性控制是指為了保證信息系統(tǒng)的安全，對整個信息系統(tǒng)以及外部各種環(huán)境要素實施的、對所有的應(yīng)用或控制模塊具有普遍影響的控制措施。
信息技術(shù)一般控制包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及系統(tǒng)運行等四個方面。
2.信息技術(shù)應(yīng)用控制審計
應(yīng)用控制是設(shè)計在計算機應(yīng)用系統(tǒng)中的、有助于達到信息處理目標(biāo)的控制。信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)。
3.公司層面信息技術(shù)控制審計
公司層面信息技術(shù)控制包括但不限于：信息技術(shù)規(guī)劃的制定；信息技術(shù)年度計劃的制定；信息技術(shù)內(nèi)部審計機制的建立；信息技術(shù)外包管理；信息技術(shù)預(yù)算管理；信息安全和風(fēng)險管理；信息技術(shù)應(yīng)急預(yù)案的制定；信息系統(tǒng)架構(gòu)和信息技術(shù)復(fù)雜性等。
對公司層面信息技術(shù)控制往往會執(zhí)行單獨的審計，以評估企業(yè)信息技術(shù)的整體控制環(huán)境，來決定信息技術(shù)一般控制和應(yīng)用控制的審計重點、風(fēng)險等級、審計測試方法等。
4.信息技術(shù)一般控制、應(yīng)用控制與公司層面控制三者之間的關(guān)系
公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境，決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險基調(diào)，會影響該公司的信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的部署和落實。
信息技術(shù)一般控制是基礎(chǔ)，信息技術(shù)一般控制的有效與否會直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任。
如果注冊會計師發(fā)現(xiàn)了應(yīng)用系統(tǒng)所依賴的信息技術(shù)一般控制存在缺陷，注冊會計師可能就不能信賴應(yīng)用系統(tǒng)按設(shè)計發(fā)揮作用。
注冊會計師在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制審計之前，會首先執(zhí)行配套的公司層面信息技術(shù)控制審計，以了解公司的信息技術(shù)整體控制環(huán)境，并基于此識別出信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的主要風(fēng)險點以及審計重點。
知識點：信息技術(shù)審計范圍的確定
注冊會計師在確定審計策略時，需要結(jié)合“被審計單位業(yè)務(wù)流程復(fù)雜度、信息系統(tǒng)復(fù)雜度、系統(tǒng)生成的交易數(shù)量、信息和復(fù)雜計算的數(shù)量、信息技術(shù)環(huán)境規(guī)模和復(fù)雜度”等方面，對信息技術(shù)審計范圍進行適當(dāng)考慮。
（1）信息技術(shù)審計的范圍與企業(yè)在業(yè)務(wù)流程、信息系統(tǒng)相關(guān)方面的復(fù)雜度成“正比”。
（2）在信息技術(shù)環(huán)境下，審計工作與對系統(tǒng)的依賴程度是直接關(guān)聯(lián)的，注冊會計師需要全面考慮其關(guān)聯(lián)關(guān)系，從而可以準(zhǔn)確定義相關(guān)的信息系統(tǒng)審計范圍，具體內(nèi)容參見下表：
對信息系統(tǒng)的依賴程度
對系統(tǒng)環(huán)境的了解與評估
驗證人工控制

 

了解、驗證系統(tǒng)一般性控制
驗證自動化應(yīng)用控制

不依賴

是

否

否

否

僅依賴人工控制，此類人工控制不依賴系統(tǒng)所生成的信息或報告

是

是

否

否

僅依賴人工控制，此類人工控制依賴系統(tǒng)所生成的信息或報告，審計需要通過實質(zhì)性程序來驗證控制有效性

是

是

是

否

同時依賴人工及自動控制

是

是

是

是