24-第五章-信息技术对审计一

第五章-信息技术对审计的影响（一）第五章 信息技术对审计的影响授课框架考情分析本章属于一般重要的内容，重点内容是信息技术中的一般控制和应用控制测试。近年一般考查客观题，偶尔在综合题中涉及。教材框架第一节 信息技术对企业财务报告和内部控制的影响【考点一】信息技术对企业财务报告、内部控制的的影响（）一、对财务报告的影响企业可以运用信息系统来创建、记录、处理和报告各项交易，以衡量和审查企业自身的财务业绩，并持续记录资产、负债及所有者权益。信息系统形成的信息的质量影响企业编制财务报表、管理企业活动和作出适当的管理决策。注册会计师在进行财务报表审计时，如果依赖相关信息系统所形成的财务信息和报告作为审计工作的依据，则必须考虑相关信息和报告的质量，而财务报告相关的信息质量是通过交易的录入到输出整个过程中适当的控制来实现的，所以，注册会计师需要在整个过程中考虑信息的准确性、完整性、授权体系及访问限制四个方面。二、信息技术对企业内部控制的影响 在信息技术环境下，传统的人工控制越来越多地被自动控制所替代，但并不意味着人工控制被完全取代。信息系统对控制的影响，取决于被审计单位对信息系统的依赖程度。自动控制能为企业带来以下好处：1.自动控制能够有效处理大流量交易及数据，因为自动信息系统可以提供与业务规则一致的系统处理方法；2.自动控制比较不容易被绕过；3.自动信息系统、数据库及操作系统的相关安全控制可以实现有效的职责分离；4.自动信息系统可以提高信息的及时性、准确性，并使信息变得更易获取；5.自动信息系统可以提高管理层对企业业务活动及相关政策的监督水平。【考点二】信息技术产生的风险（）随着信息技术的发展，内部控制虽然在形式及内涵方面发生了变化，但内部控制的目标并没有发生改变。信息技术在改进被审计单位内部控制的同时，也产生了特定的风险：1.信息系统或相关系统程序可能会对数据进行错误处理，也可能会去处理那些本身就错误的数据；2.自动信息系统、数据库及操作系统的相关安全控制如果无效，会增加对数据信息非授权访问的风险，这种风险可能导致系统对非授权交易及虚假交易请求的拒绝处理功能遭到破坏，系统程序、系统内的数据遭到不适当的改变，系统对交易进行不适当的记录，以及信息技术人员获得超过其职责范围的过大系统权限等；3.数据丢失风险或数据无法访问风险，如系统瘫痪；4.不适当的人工干预，或人为绕过自动控制。【考点三】注册会计师在信息化环境下面临的挑战（）1.对业务流程开展和内部控制运作的理解；2.对信息系统相关审计风险的认识；3.审计范围的确定；4.审计内容的变化；5.审计线索的隐性化；6.审计技术改进的必要性；7.有待优化的知识结构；8.与专业团队的充分协同工作。【例-多选题】下列有关信息技术对内部控制影响的提法中，正确的有（）。A.如果依赖相关信息系统所形成的财务信息和报告作为审计工作的依据，则必须考虑相关信息和报告的质量B.在信息技术环境下，传统的人工控制越来越多地被自动控制完全替代C.注册会计师需要在整个过程中考虑信息的准确性、完整性、授权体系及访问限制四个方面D.信息系统对控制的影响，取决于被审计单位对信息系统的依赖程度网校答案：ACD网校解析：在信息技术环境下，传统的人工控制越来越多地被自动控制所替代。当然，被审计单位采用信息系统处理业务，并不意味着人工控制被完全取代。第二节 信息技术中的一般控制和应用控制测试【考点一】信息技术一般控制（）（一）信息技术一般控制的含义信息技术一般控制，是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。信息技术一般控制通常会对实现部分或全部财务报表认定作出间接贡献。（二）信息技术一般控制的环节1.程序开发2.程序变更3.程序和数据访问4.计算机运行【提示】第一，当人工控制依赖