當(dāng)前位置：東奧會(huì)計(jì)在線>注冊(cè)會(huì)計(jì)師>審計(jì)>專業(yè)問(wèn)答>正文

信息技術(shù)審計(jì)范圍如何確定

來(lái)源：東奧會(huì)計(jì)在線責(zé)編：東奧注冊(cè)會(huì)計(jì)師 2019-09-19 13:10:55

精選回答

東奧注冊(cè)會(huì)計(jì)師

2025-06-26 07:43:42

信息技術(shù)審計(jì)范圍確定：

總體要求

如果注冊(cè)會(huì)計(jì)師計(jì)劃依賴自動(dòng)控制或自動(dòng)信息系統(tǒng)生成的信息，那么他們就需要適當(dāng)擴(kuò)大信息技術(shù)審計(jì)的范圍。

注冊(cè)會(huì)計(jì)師在確定審計(jì)策略時(shí)，需要結(jié)合被審計(jì)單位業(yè)務(wù)流程復(fù)雜度、信息系統(tǒng)復(fù)雜度、系統(tǒng)生成的交易數(shù)量、信息和復(fù)雜計(jì)算的數(shù)量、信息技術(shù)環(huán)境規(guī)模和復(fù)雜度等五個(gè)方面，對(duì)信息技術(shù)審計(jì)范圍進(jìn)行適當(dāng)考慮。

信息技術(shù)審計(jì)的范圍與被審計(jì)單位在業(yè)務(wù)流程及信息系統(tǒng)相關(guān)方面的復(fù)雜度成正比。

評(píng)估業(yè)務(wù)流程的復(fù)雜度

注冊(cè)會(huì)計(jì)師可以通過(guò)考慮以下因素，對(duì)業(yè)務(wù)流程復(fù)雜度做出適當(dāng)判斷：

某流程涉及過(guò)多人員及部門，并且相關(guān)人員及部門之間的關(guān)系復(fù)雜且界限不清;

某流程涉及大量操作及決策活動(dòng);

某流程的數(shù)據(jù)處理過(guò)程涉及復(fù)雜的公式和大量的數(shù)據(jù)錄入操作;

某流程需要對(duì)信息進(jìn)行手工處理;

對(duì)系統(tǒng)生成的報(bào)告的依賴程度。

評(píng)估信息系統(tǒng)的復(fù)雜度

對(duì)于自行研發(fā)系統(tǒng)復(fù)雜度的評(píng)估，應(yīng)當(dāng)考慮系統(tǒng)復(fù)雜程度、距離上一次系統(tǒng)架構(gòu)重大變更的時(shí)間、系統(tǒng)變更對(duì)財(cái)務(wù)系統(tǒng)的影響結(jié)果，以及系統(tǒng)變更之后的系統(tǒng)運(yùn)行情況及運(yùn)行期間。同時(shí)，還需要考慮系統(tǒng)生成的交易數(shù)量、信息和復(fù)雜計(jì)算的數(shù)量，包括：

被審計(jì)單位是否存在大量交易數(shù)據(jù)，以至于用戶無(wú)法識(shí)別并更正數(shù)據(jù)處理錯(cuò)誤;

數(shù)據(jù)是否通過(guò)網(wǎng)絡(luò)傳輸，如EDI;

是否使用特殊系統(tǒng)，如電子商務(wù)系統(tǒng)。

信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度

評(píng)估信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度，主要應(yīng)當(dāng)考慮產(chǎn)生財(cái)務(wù)數(shù)據(jù)的信息系統(tǒng)數(shù)量、信息部門的結(jié)構(gòu)與規(guī)模、網(wǎng)絡(luò)規(guī)模、用戶數(shù)量、外包及訪問(wèn)方式(例如本地登錄或遠(yuǎn)程登錄)。信息技術(shù)環(huán)境復(fù)雜并不一定意味著信息系統(tǒng)是復(fù)雜的，反之亦然。

在具體審計(jì)過(guò)程中，注冊(cè)會(huì)計(jì)師除了考慮以上所提及的復(fù)雜度外，還需要充分考慮系統(tǒng)在實(shí)際應(yīng)用中存在的問(wèn)題，評(píng)價(jià)這些問(wèn)題對(duì)審計(jì)范圍的影響：

管理層如何獲取與信息技術(shù)相關(guān)的問(wèn)題?

系統(tǒng)功能中是否發(fā)現(xiàn)嚴(yán)重問(wèn)題或不準(zhǔn)確成分?如果是，是否存在可以繞過(guò)的程序(如自行修復(fù)程序等)?

是否發(fā)生過(guò)信息系統(tǒng)運(yùn)行出錯(cuò)、安全事件或?qū)潭〝?shù)據(jù)的修改等嚴(yán)重問(wèn)題?如果是，管理層如何應(yīng)對(duì)這些問(wèn)題，以及管理層如何確保這些問(wèn)題得到可靠解決?

內(nèi)部審計(jì)或其他報(bào)告中是否提出過(guò)與信息系統(tǒng)、數(shù)據(jù)環(huán)境或應(yīng)用系統(tǒng)相關(guān)的問(wèn)題?

報(bào)告中提及的最普遍的系統(tǒng)問(wèn)題是什么?

是否存在由于業(yè)務(wù)操作不規(guī)范而需要經(jīng)常在系統(tǒng)內(nèi)數(shù)據(jù)庫(kù)中直接進(jìn)行數(shù)據(jù)信息更改的情況?

信息系統(tǒng)用戶的能力、操作和安全意識(shí)如何?

信息系統(tǒng)審計(jì)關(guān)聯(lián)范圍

在信息技術(shù)環(huán)境下，審計(jì)工作與對(duì)系統(tǒng)的依賴程度是直接關(guān)聯(lián)的，注冊(cè)會(huì)計(jì)師需要考慮其關(guān)聯(lián)關(guān)系，從而可以準(zhǔn)確定義相關(guān)的信息系統(tǒng)審計(jì)范圍。

了解與審計(jì)相關(guān)的信息技術(shù)一般控制和應(yīng)用控制要求

了解內(nèi)部控制有助于注冊(cè)會(huì)計(jì)師識(shí)別潛在錯(cuò)報(bào)的類型和影響重大錯(cuò)報(bào)風(fēng)險(xiǎn)的因素，以及設(shè)計(jì)進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間安排和范圍。

無(wú)論被審計(jì)單位運(yùn)用信息技術(shù)的程度如何，注冊(cè)會(huì)計(jì)師均需了解與審計(jì)相關(guān)的信息技術(shù)一般控制和應(yīng)用控制。

更多注冊(cè)會(huì)計(jì)師精彩內(nèi)容，請(qǐng)關(guān)注東奧注冊(cè)會(huì)計(jì)師頻道。

免費(fèi)試聽(tīng) 全部>>

注會(huì) 營(yíng)運(yùn)資本管理
2025《財(cái)管》應(yīng)試·基礎(chǔ)精修...

陳慶杰

免費(fèi)
已有2500人學(xué)習(xí)
注會(huì) 利潤(rùn)最大化
2025《財(cái)管》應(yīng)試·基礎(chǔ)精修...

陳慶杰

免費(fèi)
已有2500人學(xué)習(xí)
注會(huì) 股東與經(jīng)營(yíng)者之間利益沖突與協(xié)調(diào)
2025《財(cái)管》應(yīng)試·基礎(chǔ)精修...

陳慶杰

免費(fèi)
已有2500人學(xué)習(xí)