【內容導航】
信息技術中的一般控制和應用控制測試
【所屬章節】
第五章 信息技術對審計的影響
【知識點】信息技術的一般控制和應用控制測試
信息技術的一般控制和應用控制測試
對于自動控制,需要從信息技術一般控制審計、信息技術應用控制審計以及公司層面信息技術控制三方面進行考慮。
一、信息技術一般控制
(一)含義
信息系統一般控制:是指為了保證信息系統的安全,對整個信息系統以及外部各種環境要素實施的、對所有的應用或控制模塊具有普遍影響的控制措施。
(二)相關內容
1.信息技術一般控制通常會對實現部分或全部財務報表認定作出間接貢獻。
2.在有些情況下,信息技術一般控制也可能對實現信息處理目標和財務報告認定作出直接貢獻(原因:確保了應用系統控制和依賴計算機處理的自動會計程序得以持續有效地運行)。
3.如果注冊會計師計劃依賴自動應用控制、自動會計程序、或依賴系統生成信息的控制,他們就需要對相關的信息技術一般控制進行測試。
4.信息技術一般控制包括:程序開發、程序變更、程序和數據訪問以及計算機運行等四個方面。
二、信息技術應用控制
1.信息技術應用控制一般要經過輸入、處理及輸出等環節。
2.和人工控制類似,系統自動控制關注的要素包括:完整性(系統處理數據的完整性)、準確性(系統運算邏輯的準確性)、存在和發生(信息系統相關的邏輯校驗控制)等。
三、公司層面信息技術控制
1.信息技術規劃的制定;
2.信息技術年度計劃的制定;
3.信息技術內部審計機制的建立;
4.信息技術外包管理;
5.信息技術預算管理;
6.信息安全和風險管理;
7.信息技術應急預案的制定;
8.信息系統架構和信息技術復雜性。
四、信息技術一般控制、應用控制與公司層面控制三者之間的關系
1.公司層面信息技術控制是公司信息技術整體控制環境,決定了信息技術一般控制和信息技術應用控制的風險基調;(審計順序:先公司層面,再一般控制和應用控制)
2.信息技術一般控制是基礎,信息技術一般控制的有效與否會直接關系到信息技術應用控制的有效性是否能夠信任。
相關推薦:
2020注會cpa考試《各科目》每日一題匯總 | 重大時間節點
2020注冊會計師考試時間 | 準考證打印時間 | 注會考試科目
2020年注冊會計師考試模擬試題 | 注會考試資料 | 經驗技巧
歷年注冊會計師考試真題及答案 | 注會考試大綱 | 考試教材