四、內部控制的人工和自動化成分(教材P299)

　　內部控制可能采用人工系統或自動化系統結合，不同方式將影響被審計單位各項交易生成、記錄、處理和報告的方式。

　　1.信息技術通常在下列方面提高被審計單位內部控制的效率和效果：

　　(1)在處理大量的交易或數據時，一貫運用事先確定的業務規則，并進行復雜運算;

　　(2)提高信息的及時性、可獲得性及準確性;

　　(3)有助于對信息的深入分析;

　　(4)加強對被審計單位政策和程序執行情況的監督;

　　(5)降低控制被規避的風險;

　　(6)通過對操作系統、應用程序系統和數據庫系統實施安全控制，提高不相容職務分離的有效性。

　　2.自動化控制的特別風險

　　注冊會計師應當從下列方面了解信息技術對內部控制產生的特定風險：

　　(1)系統或程序未能正確處理數據，或處理了不正確的數據，或兩種情況同時并存;

　　(2)在未得到授權情況下訪問數據，可能導致數據的毀損或對數據不恰當的修改，包括記錄未經授權或不存在的交易，或不正確地記錄了交易;

　　(3)信息技術人員可能獲得超越其履行職責以外的數據訪問權限，破壞了系統應有的職責分工;

　　(4)未經授權改變主文檔的數據;

　　(5)未經授權改變系統或程序;

　　(6)未能對系統或程序做出必要的修改;

　　(7)不恰當的人為干預;

　　(8)數據丟失的風險或不能訪問所需要的數據。

　　3.內部控制的人工成分在處理下列需要主觀判斷或酌情處理的情形時可能更為適當：

　　(1)存在大額、異常或偶發的交易;

　　(2)存在難以定義、防范或預見的錯誤;

　　(3)為應對情況的變化，需要對現有的自動化控制進行調整;

　　(4)監督自動化控制的有效性。

　　4.人工控制的特別風險：

　　注冊會計師應當從下列方面了解人工控制產生的特定風險：

　　(1)人工控制可能更容易被規避、忽視或凌駕;

　　(2)人工控制可能不具有一貫性;

　　(3)人工控制可能更容易產生簡單錯誤或失誤。