淺析信息技術隊審計的影響(編輯修改稿)
2025-08-10 15:39 本頁面
【文章內容簡介】 需要充分考慮系統(tǒng)在實際應用中存在的問題，評價這些問題對審計范圍的影響：管理層如何獲取與信息技術相關的問題？系統(tǒng)功能中是否發(fā)現嚴重問題或不準確成分？如果是，是否存在可以繞過的程序（如自行修復程序等）？是否發(fā)生過信息系統(tǒng)運行出錯、安全事件或對固定數據的修改等嚴重問題？如果是管理層如何應對這些問題，以及管理層如何確保這些問題得到可靠解決？內部審計或其他報告中是否提出過與信息系統(tǒng)、數據環(huán)境或應用系統(tǒng)相關的問題？報告中提及的最普遍的系統(tǒng)問題是什么？在對被審計單位的業(yè)務流程、信息系統(tǒng)和相關風險進行充分了解之后，注冊會計師應判斷被審計單位中是否包含信息技術關鍵風險，并且實質性程序是否無法完全控制該風險。如果符合上述情況的描述，那么注冊會計師應將信息技術審計內容納入財務審計計劃之中。此外，如果注冊會計師計劃依賴自動系統(tǒng)控制，或依賴以自動系統(tǒng)生成信息為基礎的手工控制或業(yè)務流程審閱結果，那么注冊會計師也同樣需要對信息技術相關控制進行評估。綜上所述，在信息技術環(huán)境下，審計工作于對系統(tǒng)的依賴是直接關聯的，注冊會計師需要全面考慮其關聯關系，從而可以準確定義相關的信息系統(tǒng)審計范圍，具體內容見表111.表111 信息系統(tǒng)審計關聯范圍表對信息系統(tǒng)的依賴程度對系統(tǒng)環(huán)境的了解與評估（是\否）驗證手工控制（是\否）驗證系統(tǒng)應用控制（是\否）了解，驗證系統(tǒng)一般性控制（是\否）不依賴是否否否僅依賴手工控制，此類手工控制不依賴系統(tǒng)所生成的信息或報告是是否否僅依賴手工控制，此類手工控制依賴系統(tǒng)所產生的信息或報告，審計需要通過實質性程序來驗證控制有效性是是否否同時依賴手工及自動控制是是是是第三節(jié) 信息技術內部控制審計一、與信息技術相關的控制在信息技術環(huán)境下，傳統(tǒng)的手工控制越來越多地被自動控制所替代，概括地講，自動控制能為企業(yè)帶來以下好處：自動控制能夠有效處理大流量交易數據，因為自動信息系統(tǒng)可以提供與業(yè)務規(guī)則一致的系統(tǒng)處理方法；自動控制比較不容易被繞過；自動信息系統(tǒng)、數據庫及操作系統(tǒng)的相關安全控制可以實現有效的職責分離；自動信息系統(tǒng)可以提高信息的及時性、準確性，并使信息變得更易獲得；自動信息系統(tǒng)可以提高管理層對企業(yè)業(yè)務活動及相關政策的監(jiān)督水平。同時，對自動控制的依賴也可能給企業(yè)帶來下列財務報告重大錯報風險：信息系統(tǒng)或相關系統(tǒng)程序可能會對數據進行錯誤處理，也可能會去處理那些本身就錯誤的數據；自動信息系統(tǒng)、數據庫及操作系統(tǒng)的相關安全控制如果無效。會增加對數據信息非授權訪問的風險，這種風險可能導致系統(tǒng)內數據和系統(tǒng)對非授權交易及不存在的交易的記錄遭到破壞，系統(tǒng)、系統(tǒng)程序、數據遭到不適當的改變，系統(tǒng)對交易進行不適當的記錄，以及信息技術人員獲得超過其職責范圍過大系統(tǒng)權限等；數據丟失風險或數據無法訪問風險，如系統(tǒng)癱瘓；不適當的人工干預，或認為繞過自動控制。因此，被審計單位采用信息系統(tǒng)處理業(yè)務，并不意味著手工控制被完全取代，信息系統(tǒng)對控制的影響，取決于被審計單位對信息系統(tǒng)的依賴程度。例如，在基于信息技術的自動的信息系統(tǒng)中，喜用進行自動操作來實現對交易信息的創(chuàng)建、記錄、處理和報告，并將相關信息保存為電子形式（如電子的采購訂單、采購發(fā)票、發(fā)運憑證和相關會計記錄）。但相關控制活動也可能同時包括手工的部分，比如訂單的審批和事后審閱以及會計記錄調整之類的手工控制。因此，與財務報告相關的控制活動一般由一系列手工控制和自動控制所組成。由于被審計單位信息技術的特點及復雜程度不同，被審計單位的手工及自動控制的組合方式往往會有所區(qū)別二、信息技術內部控制審計在信息技術環(huán)境下，手工控制的基本原則與方式在信息環(huán)境下并不會發(fā)生實質性的改變，注冊會計師仍需要按照標準執(zhí)行相關的審計程序，而對于自動控制，就需要從信息技術一般性控制審計與信息技術應用控制審計兩方面進行考慮：（一）信息技術一般性控制審計信息系統(tǒng)一般性控制是指為了保證信息系統(tǒng)的安全，對整個信息系統(tǒng)以及外部各種環(huán)境要素實施的、對所有的應用或控制模塊具有普遍影響的控制措施，信息技術一般控制通常會對實現部分或全部財務報告認定做出直接貢獻。在這些情況下，信息技術一般控制也可能對實現信息處理目標和財務報告認定做出直接貢獻。這是因為有效的信息技術一般控制確保了應用系統(tǒng)控制和依賴計算機處理的自動會計程序得以持續(xù)有效地運行。當手工控制依賴系統(tǒng)生成的信息時，信息技術一般控制同樣重要。如果注冊會計師計劃依賴自動應用控制、自動會計程序或依賴系統(tǒng)生成信息的控制
法律信息相關推薦
鄂ICP備17016276號-1