淺析信息技術(shù)隊(duì)審計(jì)的影響(編輯修改稿)
2025-08-10 15:39 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 需要充分考慮系統(tǒng)在實(shí)際應(yīng)用中存在的問題，評(píng)價(jià)這些問題對(duì)審計(jì)范圍的影響：管理層如何獲取與信息技術(shù)相關(guān)的問題？系統(tǒng)功能中是否發(fā)現(xiàn)嚴(yán)重問題或不準(zhǔn)確成分？如果是，是否存在可以繞過的程序（如自行修復(fù)程序等）？是否發(fā)生過信息系統(tǒng)運(yùn)行出錯(cuò)、安全事件或?qū)潭〝?shù)據(jù)的修改等嚴(yán)重問題？如果是管理層如何應(yīng)對(duì)這些問題，以及管理層如何確保這些問題得到可靠解決？?jī)?nèi)部審計(jì)或其他報(bào)告中是否提出過與信息系統(tǒng)、數(shù)據(jù)環(huán)境或應(yīng)用系統(tǒng)相關(guān)的問題？報(bào)告中提及的最普遍的系統(tǒng)問題是什么？在對(duì)被審計(jì)單位的業(yè)務(wù)流程、信息系統(tǒng)和相關(guān)風(fēng)險(xiǎn)進(jìn)行充分了解之后，注冊(cè)會(huì)計(jì)師應(yīng)判斷被審計(jì)單位中是否包含信息技術(shù)關(guān)鍵風(fēng)險(xiǎn)，并且實(shí)質(zhì)性程序是否無(wú)法完全控制該風(fēng)險(xiǎn)。如果符合上述情況的描述，那么注冊(cè)會(huì)計(jì)師應(yīng)將信息技術(shù)審計(jì)內(nèi)容納入財(cái)務(wù)審計(jì)計(jì)劃之中。此外，如果注冊(cè)會(huì)計(jì)師計(jì)劃依賴自動(dòng)系統(tǒng)控制，或依賴以自動(dòng)系統(tǒng)生成信息為基礎(chǔ)的手工控制或業(yè)務(wù)流程審閱結(jié)果，那么注冊(cè)會(huì)計(jì)師也同樣需要對(duì)信息技術(shù)相關(guān)控制進(jìn)行評(píng)估。綜上所述，在信息技術(shù)環(huán)境下，審計(jì)工作于對(duì)系統(tǒng)的依賴是直接關(guān)聯(lián)的，注冊(cè)會(huì)計(jì)師需要全面考慮其關(guān)聯(lián)關(guān)系，從而可以準(zhǔn)確定義相關(guān)的信息系統(tǒng)審計(jì)范圍，具體內(nèi)容見表111.表111 信息系統(tǒng)審計(jì)關(guān)聯(lián)范圍表對(duì)信息系統(tǒng)的依賴程度對(duì)系統(tǒng)環(huán)境的了解與評(píng)估（是\否）驗(yàn)證手工控制（是\否）驗(yàn)證系統(tǒng)應(yīng)用控制（是\否）了解，驗(yàn)證系統(tǒng)一般性控制（是\否）不依賴是否否否僅依賴手工控制，此類手工控制不依賴系統(tǒng)所生成的信息或報(bào)告是是否否僅依賴手工控制，此類手工控制依賴系統(tǒng)所產(chǎn)生的信息或報(bào)告，審計(jì)需要通過實(shí)質(zhì)性程序來驗(yàn)證控制有效性是是否否同時(shí)依賴手工及自動(dòng)控制是是是是第三節(jié) 信息技術(shù)內(nèi)部控制審計(jì)一、與信息技術(shù)相關(guān)的控制在信息技術(shù)環(huán)境下，傳統(tǒng)的手工控制越來越多地被自動(dòng)控制所替代，概括地講，自動(dòng)控制能為企業(yè)帶來以下好處：自動(dòng)控制能夠有效處理大流量交易數(shù)據(jù)，因?yàn)樽詣?dòng)信息系統(tǒng)可以提供與業(yè)務(wù)規(guī)則一致的系統(tǒng)處理方法；自動(dòng)控制比較不容易被繞過；自動(dòng)信息系統(tǒng)、數(shù)據(jù)庫(kù)及操作系統(tǒng)的相關(guān)安全控制可以實(shí)現(xiàn)有效的職責(zé)分離；自動(dòng)信息系統(tǒng)可以提高信息的及時(shí)性、準(zhǔn)確性，并使信息變得更易獲得；自動(dòng)信息系統(tǒng)可以提高管理層對(duì)企業(yè)業(yè)務(wù)活動(dòng)及相關(guān)政策的監(jiān)督水平。同時(shí)，對(duì)自動(dòng)控制的依賴也可能給企業(yè)帶來下列財(cái)務(wù)報(bào)告重大錯(cuò)報(bào)風(fēng)險(xiǎn)：信息系統(tǒng)或相關(guān)系統(tǒng)程序可能會(huì)對(duì)數(shù)據(jù)進(jìn)行錯(cuò)誤處理，也可能會(huì)去處理那些本身就錯(cuò)誤的數(shù)據(jù)；自動(dòng)信息系統(tǒng)、數(shù)據(jù)庫(kù)及操作系統(tǒng)的相關(guān)安全控制如果無(wú)效。會(huì)增加對(duì)數(shù)據(jù)信息非授權(quán)訪問的風(fēng)險(xiǎn)，這種風(fēng)險(xiǎn)可能導(dǎo)致系統(tǒng)內(nèi)數(shù)據(jù)和系統(tǒng)對(duì)非授權(quán)交易及不存在的交易的記錄遭到破壞，系統(tǒng)、系統(tǒng)程序、數(shù)據(jù)遭到不適當(dāng)?shù)母淖?，系統(tǒng)對(duì)交易進(jìn)行不適當(dāng)?shù)挠涗?，以及信息技術(shù)人員獲得超過其職責(zé)范圍過大系統(tǒng)權(quán)限等；數(shù)據(jù)丟失風(fēng)險(xiǎn)或數(shù)據(jù)無(wú)法訪問風(fēng)險(xiǎn)，如系統(tǒng)癱瘓；不適當(dāng)?shù)娜斯じ深A(yù)，或認(rèn)為繞過自動(dòng)控制。因此，被審計(jì)單位采用信息系統(tǒng)處理業(yè)務(wù)，并不意味著手工控制被完全取代，信息系統(tǒng)對(duì)控制的影響，取決于被審計(jì)單位對(duì)信息系統(tǒng)的依賴程度。例如，在基于信息技術(shù)的自動(dòng)的信息系統(tǒng)中，喜用進(jìn)行自動(dòng)操作來實(shí)現(xiàn)對(duì)交易信息的創(chuàng)建、記錄、處理和報(bào)告，并將相關(guān)信息保存為電子形式（如電子的采購(gòu)訂單、采購(gòu)發(fā)票、發(fā)運(yùn)憑證和相關(guān)會(huì)計(jì)記錄）。但相關(guān)控制活動(dòng)也可能同時(shí)包括手工的部分，比如訂單的審批和事后審閱以及會(huì)計(jì)記錄調(diào)整之類的手工控制。因此，與財(cái)務(wù)報(bào)告相關(guān)的控制活動(dòng)一般由一系列手工控制和自動(dòng)控制所組成。由于被審計(jì)單位信息技術(shù)的特點(diǎn)及復(fù)雜程度不同，被審計(jì)單位的手工及自動(dòng)控制的組合方式往往會(huì)有所區(qū)別二、信息技術(shù)內(nèi)部控制審計(jì)在信息技術(shù)環(huán)境下，手工控制的基本原則與方式在信息環(huán)境下并不會(huì)發(fā)生實(shí)質(zhì)性的改變，注冊(cè)會(huì)計(jì)師仍需要按照標(biāo)準(zhǔn)執(zhí)行相關(guān)的審計(jì)程序，而對(duì)于自動(dòng)控制，就需要從信息技術(shù)一般性控制審計(jì)與信息技術(shù)應(yīng)用控制審計(jì)兩方面進(jìn)行考慮：（一）信息技術(shù)一般性控制審計(jì)信息系統(tǒng)一般性控制是指為了保證信息系統(tǒng)的安全，對(duì)整個(gè)信息系統(tǒng)以及外部各種環(huán)境要素實(shí)施的、對(duì)所有的應(yīng)用或控制模塊具有普遍影響的控制措施，信息技術(shù)一般控制通常會(huì)對(duì)實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)告認(rèn)定做出直接貢獻(xiàn)。在這些情況下，信息技術(shù)一般控制也可能對(duì)實(shí)現(xiàn)信息處理目標(biāo)和財(cái)務(wù)報(bào)告認(rèn)定做出直接貢獻(xiàn)。這是因?yàn)橛行У男畔⒓夹g(shù)一般控制確保了應(yīng)用系統(tǒng)控制和依賴計(jì)算機(jī)處理的自動(dòng)會(huì)計(jì)程序得以持續(xù)有效地運(yùn)行。當(dāng)手工控制依賴系統(tǒng)生成的信息時(shí)，信息技術(shù)一般控制同樣重要。如果注冊(cè)會(huì)計(jì)師計(jì)劃依賴自動(dòng)應(yīng)用控制、自動(dòng)會(huì)計(jì)程序或依賴系統(tǒng)生成信息的控制
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1