注冊會計師備考正在如火如荼的進行當中，為了幫助大家更高效的備考，東奧小編為大家整理注會審計高頻考點，一起來學2017注會《審計》高頻考點：信息技術對審計過程的影響

　　【內容導航】

　　信息技術審計范圍的確定

　　一般控制對控制風險的影響

　　在不太復雜IT環境下的審計

　　在較為復雜IT環境下的審計

　　【所屬章節】

　　本知識點屬于《審計》科目第五章信息技術對審計的影響的內容　

　　【高頻考點】信息技術對審計過程的影響

　　【知識點】信息技術審計范圍的確定

　　(一)總體要求

　　1.如果注冊會計師計劃依賴自動控制或自動信息系統生成的信息，那么他們就需要適當擴大信息技術審計的范圍。

　　2.注冊會計師在確定審計策略時，需要結合被審計單位業務流程復雜度、信息系統復雜度、系統生成的交易數量和業務對于系統的依賴程度、信息和復雜計算的數量、信息技術環境規模和復雜度五個方面，對信息技術審計范圍進行適當考慮。

　　3.信息技術審計的范圍與被審計單位在業務流程及信息系統相關方面的復雜度成正比。

　　(二)評估業務流程的復雜度

　　注冊會計師可以通過考慮以下因素，對業務流程復雜度作出適當判斷：

　　1.某流程涉及過多人員及部門，并且相關人員及部門之間的關系復雜且界限不清;

　　2.某流程涉及大量操作及決策活動;

　　3.某流程的數據處理過程涉及復雜的公式和大量的數據錄入操作;

　　4.某流程需要對信息進行手工處理;

　　5.對系統生成的報告的依賴程度。

　　(三)評估信息系統的復雜度

　　對于自行研發系統復雜度的評估，應當考慮系統復雜程度、距離上一次系統架構重大變更的時間、系統變更對財務系統的影響結果，以及系統變更之后的系統運行情況及運行期間。同時，還需要考慮系統生成的交易數量、信息和復雜計算的數量，包括：

　　1.被審計單位是否存在大量交易數據，以至于用戶無法識別并更正數據處理錯誤;

　　2.數據是否通過網絡傳輸，如EDI;

　　3.是否使用特殊系統，如電子商務系統。

　　(四)信息技術環境的規模和復雜度

　　評估信息技術環境的規模和復雜度，主要應當考慮產生財務數據的信息系統數量、信息系統接口以及數據傳輸方式、信息部門的結構與規模、網絡規模、用戶數量、外包及訪問方式(例如本地登錄或遠程登錄)。

　　信息技術環境復雜并不一定意味著信息系統是復雜的，反之亦然。

　　在具體審計過程中，注冊會計師除了考慮以上所提及的復雜度外，還需要充分考慮系統在實際應用中存在的問題，評價這些問題對審計范圍的影響：

　　1.管理層如何獲知與信息技術相關的問題?

　　2.系統功能中是否發現嚴重問題或不準確成分?如果是，是否存在可以繞過的程序(如自行修復程序等)?

　　3.是否發生過信息系統運行出錯、安全事件或對固定數據的修改等嚴重問題?如果是，管理層如何應對這些問題，以及管理層如何確保這些問題得到可靠解決?

　　4.內部審計或其他報告中是否提出過與信息系統、數據環境或應用系統相關的問題?

　　5.報告中提及的最普遍的系統問題是什么?

　　6.是否存在由于業務操作不規范而需要經常在系統內數據庫中直接進行數據信息更改的情況?

　　7.信息系統用戶的能力、操作和安全意識如何?

　　(五)了解與審計相關的信息技術一般控制和應用控制要求

　　1.了解內部控制有助于注冊會計師識別潛在錯報的類型和影響重大錯報風險的因素，以及設計進一步審計程序的性質、時間安排和范圍。

　　2.無論被審計單位運用信息技術的程度如何，注冊會計師均需了解與審計相關的信息技術一般控制和應用控制。

　　【知識點】一般控制對控制風險的影響

　　(一)信息技術一般控制對應用控制的有效性具有普遍性影響

　　無效的一般控制增加了應用控制不能防止或發現并糾正認定層次重大錯報的可能性，即使這些應用控制本身得到了有效設計。

　　(二)如果一般控制有效，注冊會計師可以更多地信賴應用控制，測試這些控制的運行有效性，并將控制風險評估為低于“最高”水平。

　　(三)考慮到公司層面信息技術控制是公司的整體控制環境，決定了信息技術的風險基準，因此，注冊會計師通常優先評估公司層面信息技術控制和信息技術一般控制的有效性。

　　【知識點】IT控制對控制風險和實質性程序的影響

　　(一)在評估IT控制對控制風險和實質性程序的影響時，注冊會計師需要將控制與具體的審計目標相聯系。

　　【鏈接1】除非存在某些可以使控制得到一貫運行的自動化控制，否則注冊會計師對控制的了解并不足以測試控制運行的有效性。

　　【鏈接2】如果認為僅通過實質性程序獲取的審計證據無法將認定層次的重大錯報風險降至可接受的低水平，注冊會計師應當考慮依賴的相關控制的有效性，并對其進行了解、評估和測試。

　　(二)注冊會計師首先針對每個具體的審計目標，了解和識別相關的控制與缺陷。在此基礎上，對每個相關審計目標評估初步控制風險。但對于一般控制而言，由于其影響廣泛，注冊會計師通常不將控制與具體的審計目標相聯系。

　　(三)如果針對某一具體審計目標，注冊會計師能夠識別出有效的應用控制，在通過測試確定其運行有效后，注冊會計師能夠減少實質性程序。

　　【知識點】在不太復雜IT環境下的審計

　　(一)當面臨不太復雜的IT環境時，例如在信息技術并不對傳統的審計線索產生重大影響的情況下，注冊會計師可采取傳統方式進行審計，即“繞過計算機進行審計”。

　　(二)注冊會計師雖然仍需要了解信息技術一般控制和應用控制，但不測試其運行有效性，即不信賴其降低評估的控制風險水平，更多的審計工作將依賴非信息技術類審計方法。

　　【知識點】在較為復雜IT環境下的審計

　　(一)當面臨較為復雜IT環境時，“繞過計算機進行審計”就不可行，而需要“穿過計算機進行審計”。

　　(二)注冊會計師更可能需要更多運用諸如計算機輔助審計技術、電子表格、數據庫管理系統、電子商務系統等各項審計技術和審計工具開展具體的審計工作。

　　我們現在已經進入到了注會備考強化階段，查看注會學習計劃，希望大家能夠高效備考，輕松過關!

　　(本文是東奧會計在線原創文章，轉載請注明來自東奧會計在線)