查看匯總：2012注冊會計師《審計》強化輔導講義匯總

　　第三節(jié)　信息技術(shù)內(nèi)部控制審計

　　一、與信息技術(shù)相關(guān)的控制--手工控制被自動控制替代

　　在信息技術(shù)環(huán)境下，傳統(tǒng)的手工控制越來越多地被自動控制所替代，能為企業(yè)帶來很多好處。

　　1.自動控制的優(yōu)點：

　　(1)自動控制能夠有效處理大流量交易和數(shù)據(jù);

　　(2)自動控制比較不容易被繞過;

　　(3)自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關(guān)安全控制可以實現(xiàn)有效的職責分離;

　　(4)自動信息系統(tǒng)可以提高信息的及時性、準確性，并使信息變得更容易獲取;

　　(5)自動信息系統(tǒng)可以提高管理層對企業(yè)業(yè)務活動及相關(guān)政策的監(jiān)督水平。

　　2.自動控制的重大錯報風險

　　(1)信息系統(tǒng)或相關(guān)系統(tǒng)程序可能對數(shù)據(jù)進行錯誤處理，也可能會去處理那些本來就錯誤的數(shù)據(jù);

　　(2)自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關(guān)安全控制如果無效，會增大風險;

　　(3)數(shù)據(jù)丟失風險或數(shù)據(jù)無法訪問風險;

　　(4)不適當?shù)娜斯じ深A，或人為的繞過自動控制。

　　二、信息技術(shù)內(nèi)部控制審計

　　1.信息技術(shù)一般性控制審計

　　信息技術(shù)一般控制通常會對實現(xiàn)部分或全部財務報告認定做出間接貢獻。

　　有效的信息技術(shù)一般控制確保了應用系統(tǒng)控制和依賴計算機處理的自動會計程序得以持續(xù)有效地運行。

　　由于程序變更控制、計算機操作控制及程序數(shù)據(jù)訪問控制影響到系統(tǒng)驅(qū)動組件的持續(xù)有效運行，注冊會計師需要對上述三個領(lǐng)域?qū)嵤┛刂茰y試。

　　信息技術(shù)一般控制--程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計算機運行等四個方面。

　　2.信息技術(shù)應用控制審計

　　信息技術(shù)應用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)，自動系統(tǒng)控制關(guān)注信息處理目標的四個要素：完整性、準確性、授權(quán)和訪問限制。

　　然而，自動系統(tǒng)控制造成的影響程度比信息技術(shù)一般控制要顯著的多，并且需要進一步的手工調(diào)查。另外，所有的自動應用控制都會有一個手工控制與之相對應。

　　關(guān)注：

　　理論上，在測試的時候，每個自動系統(tǒng)控制都要與其對應的手工控制一起進行測試，才能得到控制是否可信賴的結(jié)論。

　　歸納：

　　相關(guān)推薦：

　　2012年注冊會計師《審計》基礎(chǔ)講義匯總

　　2012年注冊會計師《審計》隨章測試題29套

　　2011年注冊會計師考試《審計》試題及答案