课件：十三风险评估.ppt

信息处理（准确性、计价和分摊） 被审计单位通常执行各种措施，检查各种类型信息处理环境下的交易的准确性、完整性和授权。 信息处理控制可以是人工的、自动化的，或是基于自动流程的人工控制。 信息处理控制分为两类，即信息技术的一般控制和应用控制。 实物控制（存在） 主要包括对资产和记录采取适当的安全保护措施，对访问计算机程序和数据文件设置授权，以及定期盘点并将盘点记录与会计记录相核对。 职责分离 注册会计师应当了解职责分离，主要包括了解被审计单位如何将交易授权、交易记录以及资产保管等职责分配给不同员工，以防范同一员工在履行多项职责时可能发生的舞弊或错误。 （四）控制活动 2、对控制活动的了解： 在了解控制活动时，注册会计师应当重点考虑一项控制活动单独或连同其他控制活动，是否能够以及如何防止或发现并纠正各类交易、账户余额、列报存在的重大错报。 注册会计师的工作重点是识别和了解针对重大错报可能发生的领域的控制活动。 如果多项控制活动能够实现同一目标，注册会计师不必了解与该目标相关的每项控制活动。 （五）对控制的监督 1、对控制的监督的含义： 对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程，该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。 通常，被审计单位通过持续的监督活动、专门的评价活动或两者相结合，来实现对控制的监督