信息系統(tǒng)內(nèi)部控制_2019年注會審計基礎(chǔ)階段知識點
2019年注冊會計師備考已經(jīng)開始了,大家一定要珍惜時間,掌握更多的考點,下面是小編整理的注會審計基礎(chǔ)班知識點,快來看吧!
【內(nèi)容導(dǎo)航】
信息系統(tǒng)內(nèi)部控制
【所屬章節(jié)】
第五章 信息技術(shù)對審計的影響
【知識點】信息系統(tǒng)內(nèi)部控制
信息系統(tǒng)內(nèi)部控制
在信息技術(shù)環(huán)境下,人工控制的基本原理與方式不會發(fā)生實質(zhì)性改變,但對于自動控制,需要從信息技術(shù)一般控制審計、信息技術(shù)應(yīng)用控制審計以及公司層面信息技術(shù)控制審計三方面進行考慮。
一、信息技術(shù)一般控制
1.概念
信息系統(tǒng)一般控制是指為了保證信息系統(tǒng)的安全,對整個信息系統(tǒng)以及外部各種環(huán)境要素實施的、對所有的應(yīng)用或控制模塊具有普遍影響的控制措施。
2.內(nèi)容
一般控制包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計算機運行四個方面。
信息技術(shù)一般控制的風險與財務(wù)報表層次的重大錯報風險相關(guān)。
3.作用
(1)一般控制通常會對實現(xiàn)部分或全部財務(wù)報表認定作出間接貢獻。有些情況下,也可能對實現(xiàn)信息處理目標和財務(wù)報表認定作出直接貢獻。
這是因為,有效的信息技術(shù)一般控制確保了應(yīng)用系統(tǒng)控制和依賴計算機處理的自動會計程序得以持續(xù)有效地運行,但一般控制并不直接處理財務(wù)數(shù)據(jù)。
(2)如果注冊會計師計劃依賴自動應(yīng)用控制,就需要測試相關(guān)的一般控制。
二、信息技術(shù)應(yīng)用控制
信息技術(shù)應(yīng)用控制關(guān)注的要素包括:完整性、準確性、存在和發(fā)生等。
例如,確保錄入數(shù)據(jù)準確性的檢查、編輯檢查、存在檢查(客戶編碼是否存在于客戶主數(shù)據(jù)文檔之中)、合理性檢查(如最大支付金額)。如果應(yīng)用控制發(fā)現(xiàn)異常,那么系統(tǒng)可能拒絕錄入該數(shù)據(jù)或生成例外報告,留待后續(xù)跟進和處理。
常見的應(yīng)用控制審計關(guān)注點包括:系統(tǒng)自動生產(chǎn)報告、系統(tǒng)配置和科目映射、接口控制、訪問和權(quán)限。
三、公司層面信息技術(shù)控制
公司層面信息技術(shù)控制包括公司對于信息技術(shù)的重視程度和依賴程度、信息技術(shù)復(fù)雜性、對于外部信息技術(shù)資源的使用和管理情況、信息技術(shù)風險偏好等。
四、三個層面控制的關(guān)系
公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境,決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風險基調(diào);信息技術(shù)一般控制是基礎(chǔ),信息技術(shù)一般控制的有效與否[這要通過控制測試確定]會直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任。
注冊會計師在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制審計之前,會首先執(zhí)行配套的公司層面信息技術(shù)控制審計,以了解公司的信息技術(shù)整體控制環(huán)境,并基于此識別出信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的主要風險點以及審計重點。
以上內(nèi)容是小編整理的注會審計信息系統(tǒng)內(nèi)部控制相關(guān)知識點,希望可以助力考生備考,東奧祝同學們順利通關(guān)注冊會計師考試!
(注:以上內(nèi)容選自范永亮老師《審計》授課講義)
(本文為東奧會計在線原創(chuàng)文章,僅供考生學習使用,禁止任何形式的轉(zhuǎn)載)
注冊會計師導(dǎo)航
-
考試資訊
-
考試資料
考試資料 | 會計 | 審計 | 稅法 | 經(jīng)濟法 | 財管 | 戰(zhàn)略 | 考試經(jīng)驗 | 考試大綱 | 免費答疑
-
輔導(dǎo)課程
-
考試題庫
-
互動交流
-
東奧書店