《中移動(dòng)香港內(nèi)控手冊調(diào)研工作培訓(xùn)教程(畢馬威)》-全文預(yù)覽
【正文】 47, 79 “ 追蹤與財(cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)的交易數(shù)據(jù) …” 審計(jì)準(zhǔn)則 105 “… 在信息技術(shù)整體控制有效的前提下，僅測試一個(gè)自動(dòng)的控制應(yīng)可以充分保證控制的有效執(zhí)行 ” PCAOB 問題與解答 (11/04) A35 審計(jì)準(zhǔn)則 A38 “… 審計(jì)師不能使用管理層或其它人員對期末財(cái)務(wù)報(bào)告流程控制的測試，包括將交易總金額錄入總帳系統(tǒng)的流程的控制，與財(cái)務(wù)報(bào)告認(rèn)定相關(guān)的重大會(huì)計(jì)科目和披露的開始、記錄、處理和報(bào)告 …” “ 無效的信息技術(shù)整體控制的設(shè)計(jì)或執(zhí)行也是不足之處 。記錄該類控制設(shè)計(jì)的文檔是管理層對財(cái)務(wù)報(bào)告內(nèi)控有效性評估的證明 … 記錄控制設(shè)計(jì)的文檔不充分為公司財(cái)務(wù)報(bào)告內(nèi)控的缺陷 … ” 上市公司會(huì)計(jì)監(jiān)管委員會(huì)第 2號審計(jì)準(zhǔn)則 169。 20xx 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。除衡量本所的工作外，本文件不得用于其它用途。版權(quán)所有，不得轉(zhuǎn)載。 20xx 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。向任何人士透露這些資料都可能會(huì)使其處于競爭優(yōu)勢。 169。 2 為什么信息技術(shù)在《薩班斯法案》 中占重要地位 審計(jì)準(zhǔn)則 50 審計(jì)準(zhǔn)則 40 “… 需要測試的控制包括其它控制所依賴的信息技術(shù)整體控制 …” “… 程序開發(fā)，程序變更，系統(tǒng)運(yùn)行，程序和數(shù)據(jù)訪問等方面的控制保證了業(yè)務(wù)處理的有效進(jìn)行 …” 審計(jì)準(zhǔn)則 75 “ … AU sec. 319 即 Consideration of Internal Control in a Financial Statement Audit的 16段至 20段 , 30 段至 32段 , 77段至 79段 , 討論了信息技術(shù)對財(cái)務(wù)報(bào)告的內(nèi)控作用 … ” 審計(jì)準(zhǔn)則 85 審計(jì)準(zhǔn)則 85 “… 不足的預(yù)防型控制可由有效的發(fā)現(xiàn)型控制彌補(bǔ) …” “… 對財(cái)務(wù)報(bào)告有效的內(nèi)部控制包括事前預(yù)防型控制和事后發(fā)現(xiàn)型控制的結(jié)合，審計(jì)師通常將這兩種控制結(jié)合在一起測試 …” 審計(jì)準(zhǔn)則 98 “... 審計(jì)師測試控制的時(shí)間段隨控制的性質(zhì)和發(fā)生頻率而改變 …” 審計(jì)準(zhǔn)則 4345 “ … 公司應(yīng)對與會(huì)計(jì)報(bào)表認(rèn)定相關(guān)的會(huì)計(jì)科目和披露設(shè)計(jì)相應(yīng)的控制。中國印刷。 當(dāng)信息技術(shù)被用于開立，授權(quán)，記錄，處理，報(bào)告流程或其它財(cái)務(wù)報(bào)告中的財(cái)務(wù)數(shù)據(jù)時(shí)，系統(tǒng)和程序可能包括與重大會(huì)計(jì)科目或披露認(rèn)定相關(guān)的自動(dòng)的應(yīng)用程序控制 …” 審計(jì)準(zhǔn)則 77 “… 審計(jì)師應(yīng)評估信息技術(shù)在期末財(cái)務(wù)報(bào)告生成流程中的參與程度 …” 信息技術(shù)是《薩班斯法案》整體要求的不可缺少的一部分 169。 4 什么是信息技術(shù)控制 ? 信息技術(shù)控制主要指對信息系統(tǒng)的整體控制及對業(yè)務(wù)系統(tǒng)中特定風(fēng)險(xiǎn)的基于信息系統(tǒng)的控制措施： ? 公司層面信息技術(shù)控制 ? 信息技術(shù)整體控制 ? 應(yīng)用系統(tǒng)控制 169。 5 什么是信息技術(shù)控制（續(xù)） 公司層面信息系統(tǒng)控制 公司層面信息系統(tǒng)控制相關(guān)問題，例如 ?信息技術(shù)組織結(jié)構(gòu) ?信息技術(shù)計(jì)劃、戰(zhàn)略規(guī)劃 信息技術(shù)整體控制 信息技術(shù)整體控制，例如 對程序及數(shù)據(jù)的訪問控制、程序變更控制、程序開發(fā)控制、系統(tǒng)運(yùn)行控制及最終用戶運(yùn)算 應(yīng)用系統(tǒng)控制 基于應(yīng)用系統(tǒng)的控制，例如 ?話單采集完整性檢查 ?計(jì)費(fèi)系統(tǒng)出賬時(shí)自動(dòng)平衡性檢查 信息技術(shù)相關(guān)的手工控制 信息技術(shù)相關(guān)的手工控制，例如 ?對自動(dòng)錯(cuò)誤報(bào)告的跟進(jìn)調(diào)查 ?對系統(tǒng)產(chǎn)生的帳齡報(bào)告的分析 169。 6 什么是信息技術(shù)控制（續(xù)） 信息技術(shù)整體控制 應(yīng)用系統(tǒng)控制 業(yè)務(wù)流程 財(cái)務(wù)報(bào)告 重要會(huì)計(jì)科目 相關(guān)重要業(yè)務(wù)流程 相關(guān)重要信息系統(tǒng) ?包括財(cái)務(wù)報(bào)告生成過程中使用的各系統(tǒng) ?不能因系統(tǒng)規(guī)模小或復(fù)雜程度低而忽略系統(tǒng) ?可能不是所有的系統(tǒng)都在信息技術(shù)部的統(tǒng)一控制下 ?必須與業(yè)務(wù)流程層面的信息技術(shù)控制一同考慮控制的有效性 ?現(xiàn)有的組織形式 /本地實(shí)際情況可能導(dǎo)致一些要求不能達(dá)到 169。 7 信息技術(shù)控制的 總體架構(gòu) … 確定所有范圍內(nèi)的流程 確定所有范圍內(nèi)的關(guān)鍵 系統(tǒng)范圍 確定及記錄關(guān)鍵流程 的自動(dòng)化控制 所有范圍內(nèi)應(yīng)用系統(tǒng)的信息技術(shù)整體控制，覆蓋應(yīng)用系統(tǒng)，操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò) BOSS系 統(tǒng) 智能網(wǎng) 系統(tǒng) MISC系統(tǒng) … MIS系統(tǒng) 終端用戶開發(fā)的應(yīng)用程序 其它 起點(diǎn) 流程 A 入賬 報(bào)告點(diǎn)對點(diǎn)的流程授權(quán)流程 B系統(tǒng)訪問、編輯報(bào)告、系統(tǒng)配臵、各個(gè)程序接口、分工等 信息技術(shù)控制系統(tǒng)地 體現(xiàn)在三個(gè)方面 : 整體控制環(huán)境中信息技術(shù)的考慮 / 業(yè)務(wù)流程層面的信息技術(shù)控制 / 信息技術(shù)整體控制 收入和計(jì)費(fèi)流程 營運(yùn)支出 資本性支出流程 交
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1