控制中人工与自动化成分影响及信息技术优势.pdfVIP

四、控制的人工和自动化成分

（一）考虑控制的人工和自动化特征及其影响

1.大多数被审计单位出于编制财务报告经营目标的需要使用。然而，即

使得到广泛使用，人工因素仍然会存在于这些系统之中。不同的被审计单位采用的

控制系统中人工控制和自动化控制的比例是不同的。在一些小型的、生产经营不太复杂的被

审计单位，可能以人工控制为主；而在另外一些单位，可能以自动化控制为主。控制可

能既包括人工成分，又包括自动化成分，在风险评估以及设计和实施进一步审计程序时，注

册师应当考虑控制的人工和自动化特征及其影响。

2.控制采用人工系统还是自动化系统，将影响生成、记录、处理和报告的方式

（1）在以人工为主的系统中，控制一般包括批准和复核业务活动，编制调节表并对

调节项目进行。

（2）当采用系统生成、记录、处理和报告时，的记录形式（如订购单、

、装运单及相关的记录）可能是电子文档而不是纸质文件。

（3）系统中的控制可能既有自动控制（如嵌入计算机程序的控制），又有人工

控制。人工控制可能独立于系统，利用系统生成的信息，也可能用于监督

系统和自动控制的有效运行或者处理例外事项。如果采用系统处理和

其他数据，系统和程序可能包括与财务报表重大账户认定相关的控制，或可能对依赖于信息

技术的人工控制的有效运行非常关键。被审计单位的性质和经营的复杂程度会对采用人工控

制和自动化控制的成分组合产生影响。

（二）的优势及相关控制风险

1.的优势

通常在下列方面提高被审计单位控制的效率和效果：

（1）在处理大量的或数据时，一贯运用事先确定的业务规则，并进行复杂运算；

（2）提高信息的及时性、可获得性及准确性；

（3）促进对信息的深入分析；

（4）提高对被审计单位的经营业绩及其政策和程序执行情况进行监督的能力；

（5）降低控制被规避的风险；

（6）通过对应用程序系统、数据库系统和操作系统执行安全控制，提高不兼容职务分离

的有效性。

【例题•多选题】下列情形中，师认为通常适合采用控制的有（）。

A.存在大量、重复发生的

B.存在大额、异常的

C.存在难以定义、防范的错误

D.存在事先确定并一贯运用的业务规则

【】AD

【解析】选项A、D均恰当。通常在以下方面提高企业控制的效率和效果：

（1）在处理大量的或数据时，一贯运用事先确定的业务规则，并进行复杂运算；（2）

提高信息的及时性、可获得性及准确性；（3）促进对信息的深入分析；（4）提高对被审计单

位的经营业绩及其政策和程序执行情况进行监督的能力；（5）降低控制被规避的风险；（6）

通过对应用程序系统、数据库系统和操作系统执行安全控制，提高不兼容职务分离的有效性。

2.的特定风险

师应当从下列方面了解对控制产生的特定风险：

（1）所依赖的系统或程序不能正确处理数据，或处理了不正确的数据，或两种情况并存；

（2）数据，可能导致数据的毁损或对数据不恰当的修改，包括记录授

权或不存在的，或不正确地记录了，多个用户同时同一数据库可能会造成特定

风险；

（3）人员可能获得其职责范围的数据权限，因此，破坏了系统应有的

职责分工；

（4）改变主文档的数据；

（5）改变系统或程序；

（6）未能对系统或程序作出必要的修改；

（7）不恰当的人为干预；

（8）可能丟失数据或不能所需要的数据。

（三）人工控制的适用范围及相关控制风险

1.人工控制的适用范围

控制的人工成分在处理下列需要判断或酌情处理的情