信息技術與三方面控制之間的關系_2020年注會《審計》預習知識點
3科
日均>3h
永遠要記住這一句話：不是因為有了希望才去堅持，而是因為有了堅持才有了希望。注冊會計師審計預習階段知識點已更新，一起來學習一下吧！
【內容導航】
總體關系
公司層面信息技術控制代表了公司信息技術控制的整體環境
注冊會計師需要了解公司的信息技術整體控制環境
信息技術一般控制的缺陷影響信息技術應用控制
【所屬章節】
第五章 信息技術對審計的影響
【知識點】信息技術一般控制、應用控制與公司層面控制三者之間的關系
信息技術一般控制、應用控制與公司層面控制三者之間的關系
一 、總體關系
（1）公司層面信息技術控制是公司信息技術整體控制環境，決定了信息技術一般控制和信息技術應用控制的風險基調；
（2）信息技術一般控制是基礎，信息技術一般控制的有效與否會直接關系到信息技術應用控制的有效性是否能夠信任。
二、公司層面信息技術控制代表了公司信息技術控制的整體環境
1.公司層面信息技術控制要素
公司層面信息技術控制包括該公司對于信息技術的重視程度和依賴程度、信息技術復雜性、對于外部信息技術資源的使用和管理情況、信息技術風險偏好等。
2.公司層面信息技術控制影響信息技術一般控制和信息技術應用控制
公司層面信息技術控制要素會影響該公司的信息技術一般控制和信息技術應用控制的部署和落實。
例如，如果某公司使用了較多的信息技術外部資源和服務，則可能會相應地提高外部用戶管理和外聯接口失效的風險，因此需要更多關注信息技術一般控制領域內的用戶管理類控制，特別是外部用戶管理機制，以及信息技術應用控制的外部系統接口管理機制等。
三、注冊會計師需要了解公司的信息技術整體控制環境
根據目前信息技術審計的業內最佳實踐，注冊會計師在執行信息技術一般控制和信息技術應用控制審計之前，會首先執行配套的公司層面信息技術控制審計，以了解公司的信息技術整體控制環境，并基于此識別出信息技四、信息技術一般控制的缺陷影響信息技術應用控制
1.編輯檢查功能的信息技術一般控制的缺陷
如果在帶有關鍵的編輯檢查功能的應用系統所依賴的計算機環境中發現了信息技術一般控制的缺陷，注冊會計師可能就不能信賴上述編輯檢查功能按設計發揮作用。
例如，程序變更控制缺陷可能導致未授權人員對檢查錄入數據字段格式的編程邏輯進行修改，以至于系統接受不準確的錄入數據。
2.安全和訪問權限的信息技術一般控制的缺陷
與安全和訪問權限相關的控制缺陷可能導致數據錄入不恰當地繞過合理性檢查，而該合理性檢查原本應能使系統拒絕處理金額超過最大容差范圍的支付操作。
注：以上注會考試知識點選自劉圣妮老師《注冊會計師審計》授課講義
(本文為東奧會計在線原創文章，僅供考生學習使用，禁止任何形式的轉載)
相關文章
津公網安備12010202000755號