四、內部控制的人工和自動化成分 $lesson$

　　(一)考慮內部控制的人工和自動化特征及其影響

　　內部控制可能既包括人工成分又包括自動化成分，在風險評估以及設計和實施進一步審計程序時，注冊會計師應當考慮內部控制的人工和自動化特征及其影響。

　　內部控制采用人工系統還是自動化系統，將影響交易生成、記錄、處理和報告的方式。

　　在以人工為主的系統中，內部控制一般包括批準和復核業務活動，編制調節表并對調節項目進行跟蹤。

　　人工和自動化對比各有什么特點?

　　(二)信息技術的優勢及相關內部控制風險

　　1.優勢：信息技術通常在下列方面提高被審計單位內部控制的效率和效果：

　　(1)在處理大量的交易或數據時，一貫運用事先確定的業務規則，并進行復雜運算;(2)提高信息的及時性、可獲得性及準確性;(3)有助于對信息的深入分析;(4)加強對被審計單位政策和程序執行情況的監督;(5)降低控制被規避的風險;(6)通過對操作系統、應用程序系統和數據庫系統實施安全控制，提高不相容職務分離的有效性。

　　2.風險：信息技術可能對內部控制產生特定風險：

　　(1)系統或程序未能正確處理數據，或處理了不正確的數據，或兩種情況同時并存;(2)在未得到授權情況下訪問數據,可能導致數據的毀損或對數據不恰當的修改，包括記錄未經授權或不存在的交易，或不正確地記錄了交易;(3)信息技術人員可能獲得超越其履行職責以外的數據訪問權限，破壞了系統應有的職責分工;(4)未經授權改變主文檔的數據;(5)未經授權改變系統或程序;(6)未能對系統或程序做出必要的修改;(7)不恰當的人為干預;(8)數據丟失的風險或不能訪問所需要的數據。

　　(三)人工控制的適用范圍及相關內部控制風險

　　1.優勢：內部控制的人工成分在處理下列需要主觀判斷或酌情處理的情形時可能更為適當：

　　(1)存在大額、異常或偶發的交易;(2)存在難以定義、防范或預見的錯誤;(3)為應對情況的變化，需要對現有的自動化控制進行調整;(4)監督自動化控制的有效性。

　　2.風險：由于人工控制由人執行，受人為因素的影響，也產生了特定風險:

　　(1)人工控制可能更容易被規避、忽視或凌駕;(2)人工控制可能不具有一貫性;(3)人工控制可能更容易產生簡單錯誤或失誤。

　　注冊會計師應當考慮人工控制在下列情形中可能是不適當的：(1)存在大量或重復發生的交易;(2)事先可預見的錯誤能夠通過自動化控制得以防范或發現;(3)控制活動可得到適當設計和自動化處理。

　　五、內部控制的局限性

　　內部控制存在固有局限性，無論如何設計和執行，只能對財務報告的可靠性提供合理的保證。內部控制存在的固有局限性包括：

　　1.在決策時人為判斷可能出現錯誤和由于人為失誤而導致內部控制失效。

　　2.可能由于兩個或更多的人員進行串通或管理層凌駕于內部控制之上而被規避。

　　3.此外，如果被審計單位內部行使控制職能的人員素質不適應崗位要求，也會影響內部控制功能的正常發揮。

　　4.內部控制的成本效益問題

　　5.內部控制只對經常重復發生的業務有效

　　[2008年單選].內部控制無論如何設計和執行只能對財務報告的可行性提供合理保證，其原因是(　)。

　　A.建立和維護內部控制是丙公司管理層的職責

　　B.內部控制的成本不應超過預期帶來的收益

　　C.在決策時人為判斷可能出現錯誤

　　D.對資產和記錄采取適當的安全保護措施是丙公司管理層應當履行的經管責任

　　參考答案：C

　　答案解析：內部控制存在固有局限性，無論如何設計和執行，只能對財務報告的可靠性提供合理的保證。內部控制存在的固有局限性包括：(1)在決策時人為判斷可能出現錯誤和由于人為失誤而導致內部控制失效。(2)可能由于兩個或更多的人員進行串通或管理層凌駕于內部控制之上而被規避。

　　從下面開始介紹內控五要素：

    2010年注冊會計師學員考后交流

    2011注冊會計師網上輔導招生簡章