信息技术对审计影响答疑与.pdfVIP

第九章对审计的影响

【问题一】请问一般控制和应用控制究竟怎么区分啊，能不能说一个比较应试的方法可

以方便考试时候区分。谢谢老师。

【解答】

1.信息系统一般性控制[程序与计算机正常]

信息系统一般性控制是指为了保证信息系统的安全，对整个信息系统以及外部各种环境

要素实施的、对所有的应用或控制模块具有普遍影响的控制措施，包括程序开发、程序变更

[使用正确的程序版本]、程序和数据[设定]以及计算机运行[防毒杀毒]等四个方

面。

2.应用控制[具体业务的数据输入、处理、输出及人工跟进正常]

应用控制一般要经过输入、处理及输出等环节。

应用控制关注信息处理目标的四个要素：完整性、准确性、经过和限

制。所有的自动应用控制都会有一个具体业务与之对应，也都会有一个手工控制与之相对应。

【问题二】183页表9-1第四行的最后一列的“否”是否需要改为“是”？

表9-1信息系统审计关联范围表

对系统环境验证手工验证系统了解、验证系

对信息系统的依赖程度的了解与评控制（是/应用控制统一般性控

估（是/否）否）（是/否）制（是/否）

不依赖是否否否

仅依赖手工控制，此类手工控制不

是是否否

依赖系统所生成的信息或报告

仅依赖手工控制，此类手工控制不

依赖系统所生成的信息或报告，审

是是否否

计需要通过实质性程序来验证控

制有效性

同时依赖手工及自动控制是是是是

【解答】

是不是倒数第二行的最后一列?看不出为什么要将“否”改为“是”。是否了解或验证一

项内容[例如，信息系统的应用控制或一般控制]的原则很简单：利用了就了解，不利用就不

了解。

第十章审计工作底稿

【问题一】如何判断测试的特定项目或事项的识别特征？

【解答】

确定识别特征是为了在以后的审计工作中快捷地识别需要利用的工作底稿。因此，识别

特征具有唯一性，至少能与程序对应。

事项不同，特征各异，且因人而异。一概而论是不现实的。需要具体问题具体分析。

Chapter9TheImpactofInformation

TechnologyonAuditing

[Question1]Howdoyoudistinguishweengeneralcontrolandappliedcontrol?Canyoutellmeamore

exam-orientedmethodthatcanfacilitatethedistinctionduringtheexam?Thankyouteacher.

【解答】

1.Informationsystemgeneralcontrol[proceduresandcomputernorma