項目

要素

內容

1.信息技術一般性控制審計

程序開發

　　一般要素包括：
1.對開發和實施活動管理
2.項目啟動、分析和設計
3.對程序開發實施過程的控制軟件包的選擇
4.測試和質量確保
5.數據遷移
6.程序實施
7.記錄和培訓
8.職責分離 

程序變更

　　一般要素包括：
1.對維護活動的管理
2.對變更請求的規范、授權與跟蹤
3.測試與質量確保
4.程序實施
5.記錄和培訓
6.職責分離 

程序和數據訪問

　　目標是確保分配的訪問程序和數據的權限是經過用戶身份認證并授權的

計算機運行

　　目標是確保生產系統根據管理層的控制目標完整準確的運行，確保運行問題被完整準確地識別并解決

項目

要素

內容

2.信息技術應用控制審計

完整性

　　1.順序編號可以保證系統每筆日記賬都是唯一的，并且系統不接受相同的編號，或者在編號范圍外的憑證。
2.編輯檢查，以確保無重復交易錄入 

準確性

　　1.編輯檢查，包括限制檢查、合理性檢查、存在性檢查和格式檢查等
2.將客戶、供應商、發票和采購訂單等信息與現有數據進行比較 

授權

　　1.交易流程中必須包含恰當的授權
2.將客戶、供應商、發票和采購訂單等信息與現有數據進行比較 

訪問限制

　　1.對于某些特殊的會計記錄的訪問，必須經過數據所有者的正式授權
2.訪問控制必須滿足適當的職責分離
3.對每個系統的訪問都要單獨考慮 

信息技術一般性控制

信息技術應用控制

概念

　　信息系統一般性控制－－指為了保證信息系統的安全，對整個信息系統以及外部各種環境要素實施的、對所有的應用或控制模塊具有普遍影響的控制措施，信息技術一般控制通常會對實現部分或全部財務報告認定做出間接貢獻。

　　信息技術應用控制－－指主要在業務流程層次運行的人工或自動化程序，與用于生成、記錄、處理、報告交易或其他財務數據的程序相關，通常包括檢查數據計算準確性，審核賬戶和試算平衡表，設置對輸入數據和數字序號的自動檢查，以及對例外報告進行人工干預。

包括內容

　　包括程序開發、程序變更、程序和數據訪問以及系統運行等四個方面

　　信息技術應用控制一般要經過輸入、處理及輸出等環節

要點

　　由于程序變更控制、計算機操作控制及程序數據訪問控制影響到系統驅動組件的持續有效運行，注冊會計師需要對上述三個領域實施控制測試。

　　自動系統控制同手工控制一樣，關注信息處理目標的四個要素：完整性、準確性、經過授權和訪問限制。

關系

　　1.應用控制是設計在計算機應用系統中的、有助于達到信息處理目標的控制。
2.如果帶有關鍵的編輯檢查功能的應用系統所依賴的計算機環境發現了信息技術一般控制的缺陷，注冊會計師可能就不能信賴上述編輯檢查功能按設計發揮作用。