注会审计第十六讲.docVIP

第十章 信息技术对审计的影响第一部分 本章概述 一、本章测试内容概述 本章属于审计基本原理，主要讲述了信息技术对审计过程的影响、信息技术审计范围的确定、信息技术内部控制审计和计算机辅助审计技术和电子表格的运用等内容。二、本章重难点概述 重难点。三、本章测试目标 掌握这一审计基本原理的基本应用能力和能力。要求考生在职业环境中，合理、有效地运用专业知识，能够解决基本的与相关实务问题。四、历年试题分析新章节未出题。五、本章教材变化 第二部分 测试讲解 一、测试列表 测试内容编号 测试内容 能力等级 测试目标 11.1 信息技术对审计过程的影响 掌握 11.2 信息技术审计范围的确定 掌握 11.3 信息技术内部控制审计 掌握 11.4 计算机辅助审计技术和电子表格的运用 掌握 二、测试详释 【测试内容11.1】信息技术对审计过程的影响 I．测试目标 掌握信息技术对审计过程的影响。 II．测试内容与能力等级（1级） 一、信息技术的概念 从广义上讲，凡是能扩展人类信息功能的技术，都是信息技术。具体而言，信息技术是指利用电子计算机和现代通信手段实现获取信息、传递信息、存储信息、处理信息、显示信息、分配信息等的相关技术。 二、信息技术审计的演变 审计人员必须在规划和执行审计工作时对企业信息技术进行全面考虑。 三、信息技术和财务报告的关系 审计人员在进行财务报告审计时，如果依赖相关信息系统所形成的财务信息和报告作为审计工作的依据，则必须考虑相关信息和报告的质量，而财务报告相关的信息质量是通过交易的录入到输出整个过程中适当的控制来实现的，所以，审计人员需要在整个过程中考虑信息的准确性、完整性、授权体系及访问限制等四个方面。 四、信息技术对审计过程的影响 信息技术在企业中的应用并不改变审计人员制定审计目标、进行风险评估和了解内部控制的原则性要求，基本审计准则和财务报告审计目标在所有情况下都适用。信息技术对审计过程的影响主要体现在以下几个方面： 影响方面 对审计过程的影响 （一）对审计线索（audit trail）的影响 从业务数据的具体处理过程到报表的输出都由计算机按照程序指令完成，数据均保存在磁性介质上，从而会影响到审计线索，如数据存储介质、存取方式以及处理程序等 （二）对审计技术手段的影响 审计人员需要掌握相关信息技术，把信息技术当作一种有的审计工具 （三）对内部控制的影响 审计人员会对会计系统的内部控制进行审查与评价，以此作为制定审计方案和决定抽样范围的依据；在高度电算化的信息环境中，业务活动和业务流程引发了新的风险，从而使具体控制活动的性质有所改变 （四）对审计内容的影响 各项会计事项都是由计算机按照程序进行自动处理的，信息系统的特点及固有风险决定了信息化环境下审计的内容包括对信息化系统的处理和相关控制功能的审查；必须考虑其数据准确性以支持相关审计结论，因而需要对其基于系统的数据来源及处理过程进行考虑 （五）对审计人员的影响 需要熟悉信息系统的应用技术、结构和运行原理，有必要对信息化环境下的内部控制做出适当的评价；必须对系统内的风险和控制都非常熟悉，然后对审计的策略、范围、方法和手段做出相应的调整，以获取充分、适当的审计证据，支持发表的审计意见 《准则号》。 （链接地址：/2011_xxzt/sz/2010zckjszyzz.pdf） IV．样题 无。 【测试内容11.】信息技术I．测试目标 信息技术环境审计。 II．测试内容与能力等级（级） 在信息技术环境下，审计工作与对系统的依赖程度是直接关联的，CPA需要全面考虑其关联关系，从而可以准确定义相关的信息系统审计范围，具体内容参见下表11—1信息系统审计关联范围表 依赖程度 对系统环境的了解与评估（是／否） 验证手工控制（是／否） 验证系统 应用控制 （是／否） 了解、验证系统一般性控制（是／否） 不依赖 是 否 否 否 仅依赖手工控制，此类手工控制不依赖系统所生成的信息或报告 是 是 否 否 仅依赖手工控制，此类手工控制依赖系统所生成的信息或报告，审计需要通过实质性测试来验证控制有效性 是 是 否 否 同时依赖手工及自动控制 是 是 是 是 《准则号》。【测试内容11.】信息技术I．测试目标 信息技术环境信息技术内部控制审计。 II．测试内容与能力等级（级） 一、与信息技术相关的控制 在信息技术环境下，传统的手工控制越来越多地被自动控制所替代，自动控制能为企业带来好处的同时，对自动控制的依赖也可能会给企业带来下列财务报告重大错报风险： 1．信息系统或相关系统程序可能会对数据进行错误处理，也可能会去处理那些本身就错误的数据； 2．自动信息系统、数据库及操作系统的相关安全控制如果无效，会增加对数据信息非授权访问的风险，这种风险可能导致系统内数据