【內(nèi)容導航】
信息技術對審計過程的影響
【所屬章節(jié)】
第五章 信息技術對審計的影響
【知識點】信息技術對審計過程的影響
信息技術對審計過程的影響
一、信息技術對審計過程的影響
信息技術在企業(yè)中的應用并不改變注冊會計師制定審計目標、進行風險評估和了解內(nèi)部控制的原則性要求,審計準則和財務報告審計目標在所有情況下都適用。
歸納起來,信息技術對審計過程的影響主要體現(xiàn)在以下幾個方面:
1.對審計線索的影響
數(shù)據(jù)存儲介質、存取方式以及處理程序等。
2.對審計技術手段的影響
注冊會計師需要掌握相關信息技術,把信息技術作為審計工具。
3.對內(nèi)部控制的影響
注冊會計師需要對被審計單位的信息技術內(nèi)部控制進行審查與評價。
4.對審計內(nèi)容的影響
信息化環(huán)境下審計的內(nèi)容,包括對信息化系統(tǒng)的處理和相關控制功能的審查。
5.對注冊會計師的影響
注冊會計師需要熟悉信息系統(tǒng)的應用技術、結構和運行原理,有必要對信息化環(huán)境下的內(nèi)部控制做出適當?shù)脑u價。
二、信息技術審計范圍的確定
在信息技術環(huán)境下,審計工作與對系統(tǒng)的依賴程度直接關聯(lián)。信息技術審計的范圍與被審計單位在業(yè)務流程及信息系統(tǒng)相關方面的復雜度成正比,并與信息技術環(huán)境的規(guī)模和復雜度相關。
(一)評估業(yè)務流程的復雜度
對業(yè)務流程復雜度的評估不是一個純粹客觀的過程,需要注冊會計師的職業(yè)判斷。注冊會計師可以通過考慮以下因素,對業(yè)務流程復雜度作出適當判斷:
1.某流程是否涉及過多人員及部門,并且相關人員及部門之間的關系復雜且界限不清;
2.某流程是否涉及大量操作及決策活動;
3.某流程的數(shù)據(jù)處理過程是否涉及復雜的公式和大量的數(shù)據(jù)錄入操作;
4.某流程是否需要對信息進行手工處理;
5.對系統(tǒng)生成的報告的依賴程度。
(二)評估信息系統(tǒng)的復雜度
評估信息系統(tǒng)的復雜度也不是一個純粹客觀的過程,評估過程包含大量的職業(yè)判斷,也受到所使用系統(tǒng)類型(如商業(yè)軟件或自行研發(fā)系統(tǒng))的影響。
1.評估商業(yè)軟件的復雜程度時,應當考慮系統(tǒng)復雜程度、市場份額、系統(tǒng)實施和運行所需的參數(shù)設置范圍,以及客制化程度。
2.對自行研發(fā)系統(tǒng)復雜度的評估,應考慮系統(tǒng)復雜程度、距離上一次系統(tǒng)架構重大變更的時間、系統(tǒng)變更對財務系統(tǒng)的影響結果以及系統(tǒng)變更之后的系統(tǒng)運行情況及運行期間。
評估信息系統(tǒng)的復雜度等因素時,還需要考慮系統(tǒng)生成的交易數(shù)量、信息和復雜計算的數(shù)量,包括:
1.被審計單位是否存在大量交易數(shù)據(jù),以至于用戶無法識別并更正數(shù)據(jù)處理錯誤;
2.數(shù)據(jù)是否通過網(wǎng)絡傳輸,如EDI;
3.是否使用特殊系統(tǒng),如電子商務系統(tǒng)。
(三)信息技術環(huán)境的規(guī)模和復雜度
評估信息技術環(huán)境的規(guī)模和復雜度,主要應當考慮產(chǎn)生財務數(shù)據(jù)的信息系統(tǒng)數(shù)量、信息系統(tǒng)接口以及數(shù)據(jù)傳輸方式、信息部門的結構與規(guī)模、網(wǎng)絡規(guī)模、用戶數(shù)量、外包及訪問方式(例如本地登錄或遠程登錄)。
信息技術環(huán)境復雜并不一定意味著信息系統(tǒng)是復雜的,反之亦然。
三、信息技術一般控制對控制風險的影響
通常,注冊會計師優(yōu)先評估公司層面信息技術控制和信息技術一般控制的有效性。
無論被審計單位運用信息技術的程度如何,注冊會計師均需了解與審計相關的信息技術一般控制和應用控制。
由于一般控制具有的廣泛性影響,注冊會計師通常不將一般控制與具體的審計目標相聯(lián)系。
信息技術一般控制對應用控制的有效性具有普遍性影響:
1.無效的一般控制增加了應用控制不能防止或發(fā)現(xiàn)并糾正認定層次重大錯報的可能性,即使這些應用控制本身得到了有效設計。
2.如果一般控制有效,注冊會計師可以更多地信賴應用控制,測試這些控制的運行有效性,并將控制風險評估為低于“最高”水平。
四、信息技術應用控制對控制風險和實質性程序的影響
評價應用控制對控制風險和實質性程序的影響時,注冊會計師通常需要將信息系統(tǒng)應用控制與具體的審計目標相聯(lián)系[與一般控制明顯不同]。
注冊會計師首先針對每個具體審計目標了解和識別相關的控制和缺陷,然后對每個相關審計目標初步評估控制風險。
如果能夠識別出有效的應用控制,在通過測試確定其運行有效后,注冊會計師就能夠減少實質性程序。
五、不同IT環(huán)境下的審計
在不太復雜IT環(huán)境下,可能“繞過計算機進行審計”,此時仍需了解信息技術一般控制和應用控制,但不測試其運行有效性。
在較為復雜IT環(huán)境下,注冊會計師需要 “穿過計算機進行審計”。這時,可能需要更多運用各項審計技術和審計工具開展具體的審計工作。
相關推薦:
2020注會cpa考試《各科目》每日一題匯總 | 重大時間節(jié)點
2020注冊會計師考試時間 | 準考證打印時間 | 注會考試科目
2020年注冊會計師考試模擬試題 | 注會考試資料 | 經(jīng)驗技巧
歷年注冊會計師考試真題及答案 | 注會考試大綱 | 考試教材