信息技术对审计控制影响与应用.pdfVIP

十八章息技术对影响

【本章概述】

师实施审计程序时，会运用审计抽样、计算机辅助审计技术以获取审计。

本章主要内容

【学习提示与考情分析】

本章属于非重点章节。2016年本章删减了信息系统审计关联范围表。

从近几年的考试来看，本章命题较少，通常只是客观题的考查。

本章难度不大，考生应关注：对控制和审计过程的影响、评估的风险与控制

测试及计算机辅助审计技术的运用。

知识：对控制的影响

、息技术的概念

是指利用电子计算机和现代通信实现获取信息、传递信息、信息、处理信息、显

示信息、分配信息等的相关技术。

、息技术与务的关系

信息系统形成的信息质量影响企业编制财务报表、管理企业活动和作出适当的管理决策。

如果依赖相关信息系统所形成的财务信息和报告作为审计工作的依据，则必须考虑相关信息和报告

的质量。

在个过程考信的准确、完、体系及访限。

、息技术对控制的积极影响

信息系统对控的影，取决于被计位对系统的依赖度

动控并不完全取代人控

自动控制优点：

1.有效处理大流量及数据；

2.不容易被绕过；

3.自动信息系统、数据库及操作系统的相关安全控制可以实现有效的职责分离；

4.提高信息的及时性、准确性，并使信息变得更易获取；

5.提高管理层对企业业务活动及相关政策的监督水平。

知识：评：评技术的风险

控制形式与内涵发生了变化，内控标没有变化。

、内控标

1.提高管理层的效果和业务流程的效率；

2.提高信息的可靠性；

3.促进企业遵律和规章。

、定风险

.会对数据进行错误处也可能会去处那本误的数

如果关安全无效会加对数息权的风险

3数据丢失风险或数无法访风险

不适当的人工干预，或人为绕过自动控制

知识：技术的般控与应用控测试

、息技术的用控制

（一）概念

应用控制是指主要在业务流程层次运行的人工或自动化程序，与用于生成、记录、处理、

报告或其他财务数据的程序相关，通常包括检查数据计算准确性，审核账户和试算平衡表，设置对

输入数据和数字序号的自动检查，以及对例外报告进行人工干预。

（二）内容

应用控制是设在算应用系统中的、有助达到信息处理目标的控制。

（三）审计要点

关注要素：完整性、准确性、存在和发生。

审计关注点：

1.系统自动生成报告；

2.系统配置和科目映射；

3.接口控制；

4.和权限。

、技术的般

（一）概念

信息系统一般控制是指为了证系统的安全，对整个信息系统以及外部各种环境要素实施的、

对所有的应用或控制模块具有普遍影响的控制措施，一般控制通常会对实现部分或全部财务报

表认定做出接贡献。

（二）内容

1.程序开发控制

目标：保系统的发、置和实施能够实现层的用控标

要素：

（1）程序开发的管理方法论；

（2）项目启动、分析和设计；

（3）测试和质量确保；

（4）数据迁移；

（5）程序实施和应急计划；

（6）流程更用户培训；

（7）开发过程中的需求变更管理；

（8）开发过程中的职责分离。

2.程序变更控制

目标：确保对程序和相关基础件的变是经请求、、执行、测试和实施，以达到