2020年注冊(cè)會(huì)計(jì)師考試《審計(jì)》知識(shí)點(diǎn)匯總
【內(nèi)容導(dǎo)航】
信息技術(shù)中的一般控制和應(yīng)用控制測(cè)試
【所屬章節(jié)】
第五章 信息技術(shù)對(duì)審計(jì)的影響
【知識(shí)點(diǎn)】信息技術(shù)的一般控制和應(yīng)用控制測(cè)試
信息技術(shù)的一般控制和應(yīng)用控制測(cè)試
對(duì)于自動(dòng)控制,需要從信息技術(shù)一般控制審計(jì)、信息技術(shù)應(yīng)用控制審計(jì)以及公司層面信息技術(shù)控制三方面進(jìn)行考慮。
一、信息技術(shù)一般控制
(一)含義
信息系統(tǒng)一般控制:是指為了保證信息系統(tǒng)的安全,對(duì)整個(gè)信息系統(tǒng)以及外部各種環(huán)境要素實(shí)施的、對(duì)所有的應(yīng)用或控制模塊具有普遍影響的控制措施。
(二)相關(guān)內(nèi)容
1.信息技術(shù)一般控制通常會(huì)對(duì)實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)表認(rèn)定作出間接貢獻(xiàn)。
2.在有些情況下,信息技術(shù)一般控制也可能對(duì)實(shí)現(xiàn)信息處理目標(biāo)和財(cái)務(wù)報(bào)告認(rèn)定作出直接貢獻(xiàn)(原因:確保了應(yīng)用系統(tǒng)控制和依賴計(jì)算機(jī)處理的自動(dòng)會(huì)計(jì)程序得以持續(xù)有效地運(yùn)行)。
3.如果注冊(cè)會(huì)計(jì)師計(jì)劃依賴自動(dòng)應(yīng)用控制、自動(dòng)會(huì)計(jì)程序、或依賴系統(tǒng)生成信息的控制,他們就需要對(duì)相關(guān)的信息技術(shù)一般控制進(jìn)行測(cè)試。
4.信息技術(shù)一般控制包括:程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計(jì)算機(jī)運(yùn)行等四個(gè)方面。
二、信息技術(shù)應(yīng)用控制
1.信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)。
2.和人工控制類似,系統(tǒng)自動(dòng)控制關(guān)注的要素包括:完整性(系統(tǒng)處理數(shù)據(jù)的完整性)、準(zhǔn)確性(系統(tǒng)運(yùn)算邏輯的準(zhǔn)確性)、存在和發(fā)生(信息系統(tǒng)相關(guān)的邏輯校驗(yàn)控制)等。
三、公司層面信息技術(shù)控制
1.信息技術(shù)規(guī)劃的制定;
2.信息技術(shù)年度計(jì)劃的制定;
3.信息技術(shù)內(nèi)部審計(jì)機(jī)制的建立;
4.信息技術(shù)外包管理;
5.信息技術(shù)預(yù)算管理;
6.信息安全和風(fēng)險(xiǎn)管理;
7.信息技術(shù)應(yīng)急預(yù)案的制定;
8.信息系統(tǒng)架構(gòu)和信息技術(shù)復(fù)雜性。
四、信息技術(shù)一般控制、應(yīng)用控制與公司層面控制三者之間的關(guān)系
1.公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境,決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險(xiǎn)基調(diào);(審計(jì)順序:先公司層面,再一般控制和應(yīng)用控制)
2.信息技術(shù)一般控制是基礎(chǔ),信息技術(shù)一般控制的有效與否會(huì)直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任。
相關(guān)推薦:
2020注會(huì)cpa考試《各科目》每日一題匯總 | 重大時(shí)間節(jié)點(diǎn)
2020注冊(cè)會(huì)計(jì)師考試時(shí)間 | 準(zhǔn)考證打印時(shí)間 | 注會(huì)考試科目
2020年注冊(cè)會(huì)計(jì)師考試模擬試題 | 注會(huì)考試資料 | 經(jīng)驗(yàn)技巧