控制人工与自动化控制适用性及风险分析.pdfVIP

四、控制的人工和自动化成分

（一）控制的两种方式及其适用范围

大多数被审计单位都在使用。但即使得到广泛使用，人工因素仍然会

存在于这些系统之中。

1.人工控制适用于批准、复核、调节、，不适宜：

（1）存在大量或重复发生的[枯燥]；

（2）事先可预见的错误能够通过自动化控制得以防范或发现并纠正[机械]；

（3）控制活动可得到适当设计和自动化处理[重复]。

2.自动控制适用于通过电子文档生成、记录、处理和报告（如订购单、、装运

单及相关的记录）。

（二）的优势及相关控制风险[见D5.3Z]

1.优势：

（1）在处理大量的或数据时，一贯运用事先确定的业务规则，并进行复杂运算；

（2）提高信息的及时性、可获得性及准确性；

（3）有助于对信息的深入分析[只有想不到，没有做不到]；

（4）提高对被审计单位的经营业绩及其政策和程序执行情况进行监督的能力；

（5）降低控制被规避的风险；

（6）通过实施安全控制，提高不相容职务分离的有效性。

2.劣势：

（1）未能正确处理数据，或处理了不正确的数据，或两种情况同时并存[系统]；

（2）在未得到情况下数据，可能导致数据的毁损或对数据不恰当的修改[人]；

（3）人员可能获得职责的数据权限，破坏系统职责分工[人]；

（4）改变主文档的数据[人]；

（5）改变系统或程序[人]；

（6）未能对系统或程序做出必要的修改[人]；

（7）不恰当的人为干预[人]；

（8）数据丢失的风险或不能所需要的数据[系统]。

（三）人工控制的适用范围及相关控制风险

1.优势

（1）存在大额、异常或偶发的[笔数少、金额大]；

（2）存在难以定义、防范或预见的错误[异常的、无规定的]；

（3）为应对情况的变化，需要对现有的自动化控制进行调整；

（4）监督自动化控制的有效性。

2.劣势

（1）人工控制可能更容易被规避、忽视或凌驾[人情]；

（2）人工控制可能不具有一贯性[情绪]；

（3）人工控制可能更容易产生简单错误或[疲劳]。

[例题•多选题]下列情形中，A师认为通常适合采用控制的有（）。

[2010]

A.存在大量、重复发生的

B.存在大额、异常的[人工的优势]

C.存在难以定义、防范的错误[人工的优势]

D.存在事先确定并一贯运用的业务规则

[]AD

五、控制的局限性

1.导致控制固有局限性的主要：

（1）人为判断可能出现错误、人为导致控制失效。

（2）可能由于人员串通或管理层凌驾于控制而被规避。

此外，还包括[次要]：人员素质，成本效益以及异常情况。

2.控制固有局限性意味着：

（1）无论如何设计和执行，只能对财务报告的可靠性合理的保证[不能绝对保

证]。

（2）无论评估的控制风险多低，都不能仅依赖控制而不实施[完全忽略]实质性程序。

[例题•单选题]控制无论如何设计和执行只能对财务报告的可靠性合理保证，

其是（）。[2008]

A.建立和控制是丙公司管理层的职责

B.控制的成本不应超过预期带来的收益

C.在决策时人为判断可能出现错误

D.对资产和记录采取适当的安全保护措施是丙公司管理层应当履行的经营责任

[]C

[解析]为什么不选B？因为是单项选择题，要选最主要的。

六、控制环境[7]

（一）控制环境的含义

控制环境包括治理职能和管理职能，以及治理层和管理层对控制及其重要性的态

度、认识和措施。

在审计业务承接阶段，