审计信息技术.pptVIP

第十一章 信息技术对审计的影响 本章内容重难点主要有四个方面： 1．信息技术审计的四个阶段； 2．信息技术对审计过程的影响； 3．信息技术审计范围确定的影响； 4．信息技术应用控制与信息技术一般控制之间的关系。 第一节 信息技术对审计过程的影响 一、信息技术审计的四个阶段（教材P230） 二、信息技术和财务报告的关系 1．企业可以运用信息系统来创建、记录、处理和报告各项交易，以衡量和审查企业自身的财务业绩，并持续记录资产、负债及所有者权益。 2．信息系统的使用给企业的管理和会计核算程序带来很多重要的变化。 3．信息系统形成的信息质量影响企业编制财务报告、管理企业活动和做出适当的管理决策。 4．注册会计师需要在整个过程中考虑信息的准确性、完整性、授权体系及访问限制等四个方面。 三、信息技术对审计过程的影响（教材P232） 第二节 信息技术对审计范围的确定 一、信息技术审计范围确定的影响（教材P232） 注册会计师在确定审计策略时，需要结合被审计单位下列五个方面对信息技术审计范围进行适当考虑： 1．业务流程复杂度； 2．息系统复杂度； 3．系统生成的交易数量； 4．信息和复杂计算的数量； 5．信息技术环境规模和复杂度。 第三节 信息技术内部控制审计 一、自动控制能为企业带来以下好处（教材P234） 1.自动控制能够有效处理大流量交易及数据，因为自动信息系统可以提供与业务规则一致的系统处理方法； 2.自动控制比较不容易被绕过； 3.自动信息系统、数据库及操作系统的相关安全控制可以实现有效的职责分离； 4.自动信息系统可以提高信息的及时性、准确性，并使信息变得更易获取； 5.自动信息系统可以提高管理层对企业业务活动及相关政策的监督水平。 二、自动控制带来下列财务报告重大错报风险（教材P234 ） 1.信息系统或相关系统程序可能会对数据进行错误处理，也可能会去处理那些本身就错误的数据； 2.自动信息系统、数据库及操作系统的相关安全控制如果无效，会增加对数据信息非授权访问的风险，这种风险可能导致系统内数据和系统对非授权交易及不存在交易的记录遭到破坏，系统、系统程序、数据遭到不适当的改变，系统对交易进行不适当的记录，以及信息技术人员获得超过其职责范围的过大系统权限等； 3.数据丢失风险或数据无法访问风险，如系统瘫痪； 4.不适当的人工干预，或人为绕过自动控制。 三、信息技术一般控制和应用控制（教材P235） 1．了解和测试信息技术一般性控制的四个环节 程序开发 信息技术一般性控制的四个环节 程序变更 程序和数据访问 系统运行 2．了解和测试信息技术应用控制四个要素 完整性 准确性 信息处理目标的四个环节 访问授权 访问限制 3．自动应用控制与手工控制 自动系统控制造成的影响程度比信息技术一般控制要显著的多，并且需要进一步的手工调查。所有的自动应用控制都会有一个手工控制与之相对应。 第四节 计算机辅助审计技术和电子表格的运用 一、计算机辅助审计技术的含义（教材P237） 计算机辅助审计技术是指利用计算机和相关软件，使审计测试工作实现自动化的技术。 二、计算机辅助审计技术对审计的影响（教材P237） 1．将现有手工执行的审计测试自动化； 2．在手工方式不可行的情况下执行测试或分析； 3．计算机辅助审计技术还可以使审阅工作更具效果。 三、计算机辅助审计技术的应用（教材P238） 1．计算机辅助审计技术最广泛地应用于实质性程序，特别是在与分析程序相关的方面； 2．计算机辅助审计技术还能被用于详细测试(包括目标测试)以及对审计抽样的辅助； 3．计算机辅助审计技术也可用于测试控制的有效性，选择少量的交易，并在系统中进行穿行测试，从而确定是否存在控制失效的情况。 * * 审计人员必须在规划和执行审计工作时对企业信息技术进行全面考虑 4．会计信息技术化全面成熟，ERP全面兴起 财务数据采集和分析，审计人员可以绕过信息系统审计 3．企业会计处理刚开始实现信息化时 审计人员忽略计算机存在，直接打