【東奧小編】2015年接近尾聲,預示著2016年注冊會計師考試即將到來。為了幫助大家提升備考效率,我們?yōu)榇蠹艺砹?016年注冊會計師考試預習知識點,下面是2016年注冊會計師考試預習《審計》:信息技術(shù)內(nèi)部控制審計。
知識點:信息技術(shù)內(nèi)部控制審計
1.信息技術(shù)一般性控制審計
信息系統(tǒng)一般性控制是指為了保證信息系統(tǒng)的安全,對整個信息系統(tǒng)以及外部各種環(huán)境要素實施的、對所有的應用或控制模塊具有普遍影響的控制措施。
信息技術(shù)一般控制包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及系統(tǒng)運行等四個方面。
2.信息技術(shù)應用控制審計
應用控制是設計在計算機應用系統(tǒng)中的、有助于達到信息處理目標的控制。信息技術(shù)應用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)。
3.公司層面信息技術(shù)控制審計
公司層面信息技術(shù)控制包括但不限于:信息技術(shù)規(guī)劃的制定;信息技術(shù)年度計劃的制定;信息技術(shù)內(nèi)部審計機制的建立;信息技術(shù)外包管理;信息技術(shù)預算管理;信息安全和風險管理;信息技術(shù)應急預案的制定;信息系統(tǒng)架構(gòu)和信息技術(shù)復雜性等。
對公司層面信息技術(shù)控制往往會執(zhí)行單獨的審計,以評估企業(yè)信息技術(shù)的整體控制環(huán)境,來決定信息技術(shù)一般控制和應用控制的審計重點、風險等級、審計測試方法等。
4.信息技術(shù)一般控制、應用控制與公司層面控制三者之間的關(guān)系
公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境,決定了信息技術(shù)一般控制和信息技術(shù)應用控制的風險基調(diào),會影響該公司的信息技術(shù)一般控制和信息技術(shù)應用控制的部署和落實。
信息技術(shù)一般控制是基礎,信息技術(shù)一般控制的有效與否會直接關(guān)系到信息技術(shù)應用控制的有效性是否能夠信任。
如果注冊會計師發(fā)現(xiàn)了應用系統(tǒng)所依賴的信息技術(shù)一般控制存在缺陷,注冊會計師可能就不能信賴應用系統(tǒng)按設計發(fā)揮作用。
注冊會計師在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應用控制審計之前,會首先執(zhí)行配套的公司層面信息技術(shù)控制審計,以了解公司的信息技術(shù)整體控制環(huán)境,并基于此識別出信息技術(shù)一般控制和信息技術(shù)應用控制的主要風險點以及審計重點。
相關(guān)推薦:
2016年注冊會計師考試預習《審計》:用作實質(zhì)性程序的分析程序
責任編輯:回憶的獨奏
- 上一篇文章: 2016年《審計》:審計工作底稿的編制要求
- 下一篇文章: 沒有了
東奧首頁












津公網(wǎng)安備12010202000755號

