第三節(jié) 信息技術(shù)內(nèi)部控制審計

　　一、與信息技術(shù)相關(guān)的控制

　　在信息技術(shù)環(huán)境下，傳統(tǒng)的手工控制越來越多地被自動控制所替代、概括地講，自動控制能為企業(yè)帶來以下好處：

　　1.自動控制能夠有效處理大流量交易及數(shù)據(jù)，因為自動信息系統(tǒng)可以提供與業(yè)務(wù)規(guī)則一致的系統(tǒng)處理方法;

　　2.自動控制比較不容易被繞過;

　　3.自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關(guān)安全控制可以實現(xiàn)有效的職責(zé)分離;

　　4.自動信息系統(tǒng)可以提高信息的及時性、準(zhǔn)確性，并使信息變得更易獲取：

　　5.自動信息系統(tǒng)可以提高管理層對企業(yè)業(yè)務(wù)活動及相關(guān)政策的監(jiān)督水平。

　　同時，對自動控制的依賴也可能給企業(yè)帶來下列財務(wù)報告重大錯報風(fēng)險：

　　1.信息系統(tǒng)或相關(guān)系統(tǒng)程序可能會對數(shù)據(jù)進行錯誤處理，也可能會去處理那些本身就錯誤的數(shù)據(jù);

　　2.自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關(guān)安全控制如果無效，會增加對數(shù)據(jù)信息非授權(quán)訪問的風(fēng)險，這種風(fēng)險可能導(dǎo)致系統(tǒng)內(nèi)數(shù)據(jù)和系統(tǒng)對非授權(quán)交易及不存在交易的記錄遭到破壞，系統(tǒng)、系統(tǒng)程序、數(shù)據(jù)遭到不適當(dāng)?shù)母淖儯到y(tǒng)對交易進行不適當(dāng)?shù)挠涗洠约靶畔⒓夹g(shù)人員獲得超過其職責(zé)范圍的過大系統(tǒng)權(quán)限等;

　　3.數(shù)據(jù)丟失風(fēng)險或數(shù)據(jù)無法訪問風(fēng)險，如系統(tǒng)癱瘓;

　　4.不適當(dāng)?shù)娜斯じ深A(yù)，或人為繞過自動控制。

　　因此，與財務(wù)報告相關(guān)的控制活動一般由一系列手工控制和自動控制所組成。

　　二、信息技術(shù)內(nèi)部控制審計

　　在信息技術(shù)環(huán)境下，手工控制的基本原理與方式在信息環(huán)境下并不會發(fā)生實質(zhì)性的改變，注冊會計師仍需要按照標(biāo)準(zhǔn)執(zhí)行相關(guān)的審計程序，而對于自動控制，就需要從信息技術(shù)一般性控制審計與信息技術(shù)應(yīng)用控制審計兩方面進行考慮：

　　(一)信息技術(shù)一般性控制審計

　　系統(tǒng)一般性控制是指為了保證信息系統(tǒng)的安全，對整個信息系統(tǒng)以及外部各種環(huán)境要素實施的、對所有的應(yīng)用或控制模塊具有普遍影響的控制措施，信息技術(shù)一般控制通常會對實現(xiàn)部分或全部財務(wù)報告認定做出間接貢獻。

　　如果注冊會計師計劃依賴自動應(yīng)用控制、自動會計程序或依賴系統(tǒng)生成信息的控制時，他們就需要對相關(guān)的信息技術(shù)一般控制進行驗證。

　　注冊會計師應(yīng)清楚記錄信息技術(shù)一般控制與關(guān)鍵的自動應(yīng)用控制及接口、關(guān)鍵的自動會計程序、關(guān)鍵手工控制使用的系統(tǒng)生成數(shù)據(jù)和報告，或生成手工日記賬時使用系統(tǒng)生成的數(shù)據(jù)和報告的關(guān)系。

　　由于程序變更控制、計算機操作控制及程序數(shù)據(jù)訪問控制影響到系統(tǒng)驅(qū)動組件的持續(xù)運行，注冊會計師需要對上述三個領(lǐng)域?qū)嵤┛刂茰y試。

　　信息技術(shù)一般控制包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計算機運行等四個方面。

　　1.程序開發(fā)：

　　程序開發(fā)領(lǐng)域的目標(biāo)是確保系統(tǒng)的開發(fā)、配置和實施能夠?qū)崿F(xiàn)管理層的應(yīng)用控制目標(biāo)。程序開發(fā)控制的一般要素包括：

　　(1) 對開發(fā)和實施活動的管理;

　　(2) 項目啟動、分析和設(shè)計;

　　(3) 對程序開發(fā)實施過程的控制軟件包的選擇;

　　(4) 測試和質(zhì)量確保;

　　(5) 數(shù)據(jù)遷移;

　　(6) 程序?qū)嵤?

　　(7) 記錄和培訓(xùn);

    2011年注冊會計師考試報名匯總

    2011年注冊會計師考試大綱匯總

    2010年注冊會計師學(xué)員考后交流

    2011注冊會計師網(wǎng)上輔導(dǎo)招生簡章