第五章信息技术对审计的影响祥解.pptVIP

审计 第五章　信息技术对审计的影响 框架结构 一、信息技术一般控制 1.一般性控制的概念：为保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施[“电池”、软件、操作系统]。 2.一般控制的内容：具体包括程序开发、程序变更、程序和数据访问、计算机运行四个方面。 3.一般控制的测试范围：需要对程序变更控制、计算机操作控制及程序数据访问控制实施控制测试，因为它们影响到系统驱动组件的持续有效运行。 二、信息技术应用控制 1.环节：信息技术应用控制一般要经过输入、处理及输出等环节。 2.特征：所有的自动应用控制都会有一个人工控制与之相对应。例如，一笔交易被否定或者被作标记了，将会进行一个人工调查流程，并且被记录下来。 3.四要素：无论是人工控制，还是自动系统控制，注册会计师都要关注信息处理目标的完整性、准确性、授权和访问限制。 4.在测试时，每个自动系统控制都要与其对应的人工控制一起进行测试，才能得到控制是否可信赖的结论。 5.“自动系统控制”造成的影响程度比信息技术一般控制要显著得多，并且需要进一步的人工调查。 四要素的具体内容如下： 1.完整性 (1)顺序标号，以保证系统每笔日记账都是唯一的，并且系统不会接受相同编号，或者在编号范围外的凭证。 (2)编辑检查，以确保无重复交易录入，比如发票付款的时候，检查发票编号。 2.准确性 (1)编辑检查，包括限制检查、合理性检查、存在性检查和格式检查等。 (2)将客户、供应商、发票和采购订单等信息与现有数据进行比较。 3.授权 (1)交易流程中必须包含恰当的授权 (2)将客户、供应商、发票和采购订单等信息与现有数据进行比较。 三、信息技术应用控制与信息技术一般控制之间的关系 如果信息技术一般控制存在缺陷，注册会计师可能就不能信赖上述编辑检查功能按设计发挥作用。 4.访问限制 (1)对于某些特殊的会计记录的访问，必须经过数据所有者的正式授权。 (2)访问控制必须满足适当的职责分离(交易的审批和处理必须由不同的人员来完成)。 (3)对每个系统的访问控制都要单独考虑。密码必须要定期更换，定期生成多次登录失败导致用户账号锁定的报告，管理层必须跟踪这些登录失败的具体原因。 练习题 1.以下关于信息技术的概念的说法中，错误的是（ ）。 A.广义的讲，凡是能扩展人类信息功能的技术都是信息技术 B.信息技术的实现是依靠电子计算机和现代通信手段 C.光盘技术、计算机技术、通信技术是现代技术的核心 D.信息技术实现了获取信息、传递信息、存储信息、处理信息、显示信息、分配信息等技术 【答案】C 【解析】微电子技术、计算机技术、软件技术、通信技术是现代技术的核心，没有光盘技术，选项C错误。 2.关于信息技术审计演变的说法中，不正确的是（ ）。 A.在计算机产生以前，企业内部信息处理最初是以手工方式进行的 B.随着计算机的普及，一些企业自行开发了工资管理程序，逐步替代了部分人工劳动，此时注册会计师开始意识到信息技术审计的重要性 C.由于会计信息技术的大规模普及，大部分企业会计处理已实现了信息化，但人们对信息技术审计的认识还停留在财务数据的采集和分析阶段 D.伴随会计信息技术化的成熟，企业的信息系统形成了一个综合性系统，注册会计师执行审计工作时要进行全面考虑 【答案】B 【解析】选项B随着计算机的普及，一些企业自行开发了工资管理程序，逐步替代了部分人工劳动，但由于计算机处理的范围还比较小，注册会计师可以忽略计算机的存在，直接对打印出来的纸质文档进行审计，此时并没有意识到信息技术审计的重要性。 3.在信息技术环境下，关于注册会计师确定信息技术审计范围的说法中，不正确的有（ ）。 A.如果注册会计师计划依赖自动控制或自动信息系统生成的信息，那么就要适当的扩大信息技术审计范围 B.信息技术审计范围与被审计单位的业务流程复杂程度成反比 C.信息系统的复杂程度影响了信息技术的范围 D.信息技术环境的规模对信息技术的范围没有影响 【答案】BD 【解析】选项B信息技术审计范围与被审计单位的业务流程复杂程度成正比，选项D信息技术环境的规模对信息技术的范围有影响。 4.以下关于信息技术应用控制要素的表述中，正确的有（ ）。 A.顺序编号可以保证系统中每笔日记账都是唯一的，以实现完整性 B.要将客户、供应商、发票和采购订单等信息与现有数据比较，实现数据的完整性 C.交易流程中必须包含恰当的授权 D.访问控制必须满足适当的职责分离 【答案】ACD 【解析】选项B将客户、供应商、发票和采购订单等信息与现有数据比较，主要是实现准确性和授权的目标，不是实现完整性目标。 *