第二節(jié) 信息技術審計范圍的確定
注冊會計師應按信息系統(tǒng)各自特點制定審計計劃中包含的信息技術審計內容;如果注冊會計師計劃依賴自動控制或自動信息系統(tǒng)生成的信息,那么他們就需要適當擴大信息技術審計的內容。
注冊會計師在規(guī)劃審計策略時,需要結合企業(yè)業(yè)務流程復雜度、信息系統(tǒng)復雜度、系統(tǒng)生成的交易數(shù)量、信息和復雜計算的數(shù)量、信息技術環(huán)境規(guī)模和復雜度等方面,對信息技術審計范圍進行適當考慮。
注意:
第一,信息技術審計的范圍與企業(yè)在業(yè)務流程及信息系統(tǒng)相關方面的復雜度成正向關系。
第二,在對企業(yè)的流程、信息系統(tǒng)和相關風險進行充分了解之后,注冊會計師應判斷企業(yè)中是否包含信息技術關鍵風險,并且實質性程序是否無法完全控制該風險。如果符合上述情況的描述,那么注冊會計師應將信息技術審計內容納入財務審計計劃之中。
第三,在信息技術環(huán)境下,審計工作與對系統(tǒng)的依賴程度是直接關聯(lián)的,注冊會計師需要全面考慮其關聯(lián)關系,從而可以準確定義相關的信息系統(tǒng)審計范圍。
信息系統(tǒng)審計關聯(lián)范圍表
對信息系統(tǒng)的依賴程度 |
對系統(tǒng)環(huán)境的了解與評估(是/否) |
驗證手工控制(是/否) |
驗證系統(tǒng)應用控制(是/否) |
了解、驗證系統(tǒng)一般性控制(是/否) |
不依賴 |
是 |
否 |
否 |
否 |
僅依賴手工控制,此類手工控制不依賴系統(tǒng)所生成的信息或報告 |
是 |
是 |
否 |
否 |
僅依賴手工控制,此類手工控制依賴系統(tǒng)所生成的信息或報告,審計需要通過實質性程序來驗證控制有效性 |
是 |
是 |
否 |
是 |
同時依賴手工及自動控制 |
是 |
是 |
是 |
是 |
【例題1·多選題】注冊會計師在規(guī)劃審計策略時,需要根據具體情況對信息技術審計范圍加以考慮。通常需要考慮的因素有( )。
A.企業(yè)業(yè)務流程的復雜度
B.信息系統(tǒng)復雜度
C.系統(tǒng)生成的交易數(shù)量
D.信息技術環(huán)境規(guī)模和復雜度
『正確答案』ABCD
『答案解析』注冊會計師在規(guī)劃審計策略時,需要結合企業(yè)業(yè)務流程復雜度、信息系統(tǒng)復雜度、系統(tǒng)生成的交易數(shù)量、信息和復雜計算的數(shù)量、信息技術環(huán)境規(guī)模和復雜度等四個方面,對信息技術審計范圍進行適當考慮。
相關推薦:北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內蒙古 |