信息技术对审计的影响

第九章信息技术对审计的影响林伟本章学习需要掌握的重点内容1.信息技术对审计过程的影响2.信息技术一般控制与信息技术应用控制3.计算机辅助审计技术对审计的影响第一节信息技术对审计过程的影响一、信息技术的概念信息技术是指利用电子计算机和现代通信手段实现获取信息、传递信息、存储信息、处理信息、显示信息、分配信息等的相关技术。二、信息技术审计的演变（了解背景）三、信息技术和财务报告的关系企业可以运用信息系统来创建、记录、处理和报告[4个环节，固定组合]各项交易。注册会计师需要在整个过程中考虑信息的准确性、完整性、授权体系及访问限制等四个方面。第一节信息技术对审计过程的影响四、信息技术对审计过程的影响1.对审计线索的影响传统的审计线索包括凭证、日记账、分类账和报表。信息技术环境下的审计线索是：数据存储介质、存取方式、处理程序等。第一节信息技术对审计过程的影响2.对审计技术手段的影响过去，审计都是手工进行的。现在，注册会计师需要掌握相关信息技术，把信息技术当作一种有力的审计工具。3.对内部控制的影响在高度电算化的信息环境中，业务活动和业务流程引发了新的风险，使具体控制活动的性质有所改变：提高了一贯性，有助于不相容职务分离等。不会出小问题了，一旦出了问题就是系统性的。第一节信息技术对审计过程的影响4.对审计内容的影响执行信息化环境下审计，注册会计师需要考虑基于系统的数据来源及处理过程。5.对注册会计师所应具备的知识结构的影响信息技术的广泛应用要求注册会计师要具备相关信息技术方面的知识。第二节信息技术审计范围的确定在确定审计策略时，需要结合被审计单位的下列情况：(1)业务流程复杂度；(2)信息系统复杂度；(3)系统生成的交易数量、信息；(4)复杂计算的数量；(5)信息技术环境规模和复杂度。一、评估业务流程的复杂度注册会计师可以通过考虑以下因素，对业务流程复杂度做出适当判断：1.某流程涉及过多人员及部门，并且相关人员及部门之间的关系复杂且界限不清；2.某流程涉及大量操作及决策活动；3.某流程的数据处理过程涉及复杂的公式和大量的数据录入操作；4.某流程需要对信息进行手工处理；5.对系统生成的报告的依赖程度。二、评估信息系统的复杂度

评估商业软件（有机会经历市场和用户的检验）的复杂程度，应当考虑系统复杂程度、市场份额、系统实施和运行所需的参数设置范围，以及企业化程度。

对于自行研发系统（无机会经历市场和用户的检验）复杂度的评估，应当考虑系统复杂程度、距离上一次系统架构重大变更的时间、系统变更对财务系统的影响结果，系统变更之后的系统运行情况及运行期间。三、信息技术（应用）环境的规模和复杂度主要应当考虑产生财务数据的信息系统数量、信息部门的结构与规模、网络规模、用户数量、外包及访问方式(例如本地登录或远程登录)。信息技术环境复杂并不一定意味着信息系统是复杂的，反之亦然。第三节节信信息技技术内内部控控制审审计一、与与信息息技术术相关关的控控制信息系系统对对控制制的影影响，，取决决于被被审计计单位位对信信息系系统的的依赖赖程度度。与财务务报告告相关关的控控制活活动一一般由由一系系列手手工控控制和和自动动控制制所组组成。。自动动控制制程度度愈高高，信信息系系统对对控制制的影影响愈愈大。。1.能能够有有效处处理大大流量量交易易及数数据；；2.比比较不不容易易被绕绕过；；3.系系统、、数据据库、、安全全控制制可以以实现现有效效的职职责分分离；；4.可可以提提高信信息的的及时时性、、准确确性，，并使使信息息变得得更易易获取取；5.可可以提提高管管理层层对企企业业业务活活动及及相关关政策策的监监督水水平。。(二)自动动控制制也可可能给给企业业带来来下列列财务务报告告重大大错报报风险险：1.可可能会会对数数据进进行错错误处处理，，也可可能会会去处处理那那些本本身就就错误误的数数据；；2.如如果安安全控控制如如果无无效，，会增增加对对数据据信息息非授授权访访问的的风险险；3.数数据丢丢失风风险或或数据据无法法访问问风险险，如如系统统瘫痪痪；4.不不适当当的人人工干干预，，或人人为绕绕过自自动控控制。。二、信信息技技术内内部控控制审审计(一)信息息技术术一般般性控控制审审计一般性性控制制是指为为保证证信息息系统统的安安全，，对整整个信信息系系统以以及外外部各各种环环境要要素实实施的的、对对所有有的应应用或或控制制模块块具有有普遍遍影响响的控控制措措施。。具体体包括括程序开开发、、程序序变更更、程程序和和数据据访问问、计计算机机运行行四个方方面。。由于程序变变更控控制、、计算算机操操作控控制及及程序序数据据访问问控制制影响到到系统统驱动动组件件的持持续有有效运运行，，注册册会计计师需需要对对这三三个领领域实实施控控制测测试。。(二)信息息技术术应用用控制制审计计1.信信息息技术术应用用控制制一般般要经经过输输入、、处理理及输输出等等环节节。2.无无论论是手手工控控制，，还是是自动动系统统控制制，注注册会会计师师都要要关注注信息息处理理目标标的四四个要要素：：完整整性、、准确确性、、授权权和访访问限限制。。3.所所有有的自自动应应用控控制都都会有有一个个手工工控制制与之之相对对应。。例如如，一一笔交交易被被否定定或者者被作作标记记了，，将会会进行行一个个手工工调查查流程程，并并且被被记录录下来来。（（又如如，计计算机机比对对不符符的例例外情情况都都需要要人工工调查查与批批准。。）4.在在测测试时时，每每个自自动系系统控控制都都要与与其对对应的的手工工控制制一起起进行行测试试，才才能得得到控控制是是否可可信赖赖的结结论。。“自动系统统控制”造造成的影响响程度比信信息技术一一般控制要要显著得多多，并且需需要进一步步的手工调调查。四要素的具具体内容如如下：1.完整性性(1)顺序序标号，以以保证系统统每笔日记记账都是唯唯一的，并并且系统不不会接受相相同编号，，或者在编编号范围外外的凭证[这是计算算机进行比比对的基础础，很像每每个人的身身份证号码码]。(2)编辑辑检查，以以确保无重重复交易录录入，比如如发票付款款的时候，，检查发票票编号。2.准确性性(1)编辑辑检查，包包括限制检检查、合理理性检查、、存在性检检查和格式式检查等。。(2)将客客户、供应应商、发票票和采购订订单等信息息与现有数数据进行比比较[包括代码码、金额比比较]。3.授权(1)交易易流程中必必须包含恰恰当的授权权[设置密码码：定性审审批]。(2)将客客户、供应应商、发票票和采购订订单等信息息与现有数数据进行比比较[赊销审批批：定量审审批]。4.访问限限制(1)对于于某些特殊殊的会计记记录的访问问，必须经经过数据所所有者的正正式授权[注册、登登陆]。(2)访问问控制必须须满足适当当的职责分分离(交易的审审批和处理理必须由不不同的人员员来完成)。(3)对每每个系统的的访问控制制都要单独独考虑。密密码必须要要定期更换换，定期生生成多次登登录失败导导致用户账账号锁定的的报告，管管理层必须须跟踪这些些登录失败败的具体原原因。三、信息技技术应用控控制与信息息技术一般般控制之间间的关系如果信息技技术一般控控制存在缺缺陷，注册册会计师可可能就不能能信赖上述述编辑检查查功能按设设计发挥作作用。第四节计计算机辅助助审计技术术和电子表表格的运用用一、计算机机辅助审计计技术(一)计算算机辅助审审计技术的的定义计算机辅助助审计技术术，是指利利用计算机机和相关软软件，使审审计测试工工作实现自自动化的技技术。计算机辅助助审计技术术可以在以以下方面使使审计工作作更富效率率和效果：：1.将现有有手工执行行的审计测测试自动化化。2.在手工工方式不可可行的情况况下执行测测试或分析析。计算机辅助助审计技术术不仅能够够提高审阅阅大量交易易的效率，，而且计算算机不会受受到过度工工作的影响响，使审阅阅工作更具具效果。即即便是第一一年使用计计算机辅助助审计技术术进行审计计，也会节节省大量的的审计工作作量而后续续年度节约约的审计时时间和成本本则会更多多。(二)计算算机辅助审审计技术应应用计算机辅助助审计技术术使得对系系统中的每每一笔交易易进行测试试成为可能能，用于在在交易样本本量很大的的情况下替替代手工测测试。由于计算机机辅助审计计技术有助助于详审海海量数据，，它也可用用于辅助对对舞弊的检检查工作(如审阅非非正常的日日记账)。。实质性程序序是最广泛泛地应用计计算机辅助助审计技术术的领域，，特别是在在与分析程程序相关的的方面。计计算机辅助助审计技术术还能被用用于详细测测试(包括括目标测试试)以及对对审计抽样样的辅助。。计算机辅助助审计技术术也可用于于测试控制制的有效性性，选择少少量的交易易，并在系系统中进行行穿行测试试，或是开开发一套集集成的测试试工具，用用于测试系系统中的某某些交易。。二、电子表表格目前普遍使使用的电子子表格通常常包括Excel等等软件。(一)电子子表格的特特性电子表格的的特性(即即开放的访访问、手工工输入数据据和容易出出错)以及及编制并使使用电子表表格的环境境的特性，，增加了数数据存在错错误的风险险。(二)确定定重要的财财务电子表表格和其他他最终用户户计算工具具的范围(三)电子子表格控制制的考虑因为电子表表格能够非非常容易进进行修改，，并可能缺缺少控制活活动，因此此，电子表表格往往面面临重大固固有风险和和错误，比比如：1.输入错错误；2.逻辑错错误；3.接口错错误；4.其他错错误。单项选择题题1.信息系系统的使用用给企业的的管理和会会计核算程程序带来的的重要变化化不包括（（））。A.计算机机文档代替替了纸质日日记账和分分类账B.管理需需要固化到到应用程序序之中C.数据更更加充分，，信息实现现共享D.偶然性性误差比系系统问题的的存在更为为普遍2.注册会会计师对于于自行研发发系统复杂杂度的评估估，一般不不需要考虑虑（））。A.系统复复杂程度及及距上一次次系统架构构重大变更更的时间B.系统变变更对财务务系统的影影响结果C.系统变变更之后的的系统运行行情况及运运行期间D.市场份份额及企业业化程度3.如果被被审计单位位采用信息息系统处理理业务，则则以下表述述正确的是是（））。A.意味着着手工控制制被完全取取代B.信息系系统对控制制的影响，，取决于被被审计单位位对信息系系统的依赖赖程度C.其相关关控制活动动不可能同同时包括手手工的部分分D.与财务务报告相关关的控制活活动一般由由一系列自自动控制组组成，不包包括手工控控制4.下列关关于信息技技术应用控控制审计的的表述中，，正确的是是（））。A.并非所所有的自动动应用控制制都会有一一个手工控控制与之对对应B.理论上上，不是每每个自动系系统控制都都要与其对对应的手工工控制一起起进行测试试，才能得得到控制是是否可信赖赖的结论C.信息技技术应用控控制一般要要经过输入入、处理及及输出等环环节D.自动系系统控制造造成的影响响程度与信信息技术一一般控制是是相同的5.下列不不属于信息息技术一般般控制的是是（））。A.对开发发和实施活活动的管理理B.对维护护活动的管管理C.对每个个系统的访访问控制都都要单独考考虑D.测试和和质量确保保6.下列关关于信息技技术一般控控制的说法法，错误的的是（））。A.信息技技术一般控控制通常会会对实现部部分或全部部财务报表表认定做出出间接贡献献B.信息技技术一般控控制不可能能对实现信信息处理目目标和财务务报表认定定做出直接接贡献C.信息技技术一般控控制也可能能对实现信信息处理目目标和财务务报表认定定做出直接接贡献D.有效的的信息技术术一般控制制确保了应应用系统控控制和依赖赖计算机处处理的自动动会计程序序得以持续续有效运行行多项选择题题1.下列关关于以ERP为代表表的高度集集成的企业业信息系统统的表述，，正确的有有（））。A.这种企企业信息系系统不仅仅仅是一个孤孤立的系统统B.这种企企业信息系系统是集财财务、人事事、供销、、生产为一一体的综合合性系统C.财务信信息只是这这个系统所所处理信息息的一部分分D.注册会会计师必须须在规划和和执行审计计工作时对对企业信息息技术进行行全面考虑虑2.注册会会计师在审审计时，如如果想依赖赖相关信息息系统所形形成的财务务信息和报报告作为审审计工作的的基础，则则（））。A.必须考考虑相关信信息和报告告的质量B.需要在在整个过程程中考虑信信息的完整整性、准确确性C.不需要要考虑授权权体系D.需要考考虑访问权权限3.注册会会计师在确确定审计策策略时，需需要结合（（）），对信息息技术审计计范围进项项适当考虑虑。A.被审计计单位业务务流程复杂杂度和信息息系统复杂杂度B.系统生生成的交易易数量C.信息和和复杂计算算的数量D.信息技技术环境规规模和复杂杂度4.注册会会计师对被被审计单位位所采用的的商业软件件的复杂程程度加以考考虑和评估估，需要考考虑以下（（））因素。A.商业系系统复杂程程度及市场场份额B.距离上上一次系统统架构重大大变更的时时间C.系统变变更后的系系统运行情情况及运行行期间D.系统实实施和运行行所需的参参数设置范范围以及企企业化程度度5.评估信信息技术环环境的规模模和复杂度度，注册会会计师应当当充分考虑虑系统在实实际应用中中存在的问问题，包括括（））。A.管理层层如何获取取与信息技技术相关的的问题B.系统功功能中是否否发现严重重问题或不不准确成分分，是否存存在可以绕绕过的程序序C.是否发发生过信息息系统运行行出错或对对固定数据据的修改等等严重问题题D.内部审审计或其他他报告中是是否提出过过于信息系系统、数据据环境或应应用程序相相关的问题题6.下列关关于信息技技术应用控控制与信息息技术一般般控制的表表述中，正正确的有（（））。A.应用控控制是设计计在计算机机应用程序序中的，有有助于达到到信息处理理目标的控控制B.一般控控制是设计计在计算机机应用程序序中的，有有助于达到到信息处理理目标的控控制C.如果带带有关键的的编辑检查查功能的应应用系统所所依赖的计计算机环境境发现了信信息技术一一般控制的的缺陷，注注册会计师师依然要依依赖编辑检检查功能按按设计发挥挥作用D.如果带带有关键的的编辑检查查功能的应应用系统所所依赖的计计算机环境境发现了信信息技术一一般控制的的缺陷，注注册会计师师可能就不不能依赖编编辑检查功功能按设计计发挥作用用单项选择题题1.【答答案】D【【解析】系系统问题的的存在比偶偶然性误差差更为普遍遍是信息系系统的使用用给企业的的管理和会会计核算程程序带来的的变化之一一，所以选选项D是错错误的。2.【答答案】D【【解析】选选项D属于于评估商业业软件的复复杂程度应应当考虑的的因素。3.【答答案】B【【解析】如如果被审计计单位采用用信息系统统处理业务务，并不意意味着手工工控制被完完全取代，，所以选项项A错误；；其相关控控制活动也也可能同时时包括手工工的部分，，比如订单单的审批和和事后审阅阅以及会计计记录调整整之类的手手工控制，，所以选项项C错误；；与财务报报告相关的的控制活动动一般由一一系列手工工控制和自自动控制组组成，所以以选项D错错误。4.【答案案】C【解解析】所有有的自动应应用控制都都会有一个个手工控制制与之对应应，选项A错误；理理论上，在在测试的时时候，每个个自动系统统控制都要要与其对应应的手工控控制一起进进行测试，，才能得到到控制是否否可信赖的的结论，选选项B错误误；自动系系统控制造造成的影响响程度比信信息技术一一般控制要要显著得多多，并且需需要进一步步