一般控制和應用控制_2021年注會《審計》導學課堂
3科
日均>3h
本節主要講信息技術的一般控制和應用控制的含義、應用環節和二者之間的關系。想要在2021年注冊會計師 審計考試中取得好成績，基礎概念不能偷懶。小編已為大家整理好本節內容，快來學習吧！
（右鍵保存圖片，可放大后更清楚的查看思維導圖哦~）
【考點一】信息技術一般控制
信息技術一般控制的含義、作用和環節，歸納如下表。
信息技術一般控制 | 具體內容 |
含義 | 信息技術一般控制，是指為了保證信息系統的安全，對整個信息系統以及外部各種環境要素實施的、對所有的應用或控制模塊具有普遍影響的控制措施 |
作用 | 信息技術一般控制通常會對實現部分或全部財務報表認定作出間接貢獻。在有些情況下，信息技術一般控制也可能對實現信息處理目標和財務報表認定作出直接貢獻 |
環節 | 信息技術一般控制包括以下四個環節： （1）程序開發 （2）程序變更 （3）程序和數據訪問 （4）計算機運行 |
【考點二】信息技術應用控制
信息技術應用控制的含義、環節和要素，歸納如下表。
信息技術應用控制 | 具體內容 |
含義 | 信息技術應用控制，是設計在計算機應用系統中的、有助于達到信息處理目標的控制 |
環節 | 信息技術應用控制一般要經過輸入、處理及輸出等環節 |
要素 | 和人工控制類似，系統自動控制關注的要素包括： （1）完整性 （2）準確性 （3）存在和發生等 |
【考點三】公司層面信息技術控制
常見的公司層面信息技術控制包括但不限于：
(1)信息技術規劃的制定;
(2)信息技術年度計劃的制定;
(3)信息技術內部審計機制的建立;
(4)信息技術外包管理;
(5)信息技術預算管理;
(6)信息安全和風險管理;
(7)信息技術應急預案的制定;
(8)信息系統架構和信息技術復雜性。
【考點四】信息技術一般控制、應用控制與公司層面控制三者之間的關系
信息技術一般控制、應用控制與公司層面控制三者之間的關系，歸納如下表。
事項 | 具體內容 |
1.總體關系 | （1）公司層面信息技術控制是公司信息技術整體控制環境，決定了信息技術一般控制和信息技術應用控制的風險基調 （2）信息技術一般控制是基礎，信息技術一般控制的有效與否會直接關系到信息技術應用控制的有效性是否能夠信任 （3）公司層面信息技術控制要素會影響該公司信息技術一般控制和信息技術應用控制的部署和落實 |
2.需要了解公司的信息技術整體控制環境 | 注冊會計師在執行信息技術一般控制和信息技術應用控制審計之前，會首先執行配套的公司層面信息技術控制審計，以了解公司的信息技術整體控制環境，并基于此識別出信息技術一般控制和信息技術應用控制的主要風險點以及審計重點 |
（注：由于21年新課暫未開通，重點內容精講以20年講義為主）
—— 以上重點內容選自劉圣妮老師授課講義
2021年注冊會計師考試現已進入預習階段，掌握正確的學習方法，能讓自己的通關率翻倍，考生們可以通過東奧資料中心快速找到所需的學習干貨，海量習題+思維導圖，來這里統統帶走~
（本文為東奧會計在線原創文章，僅供考生學習使用，禁止任何形式的轉載）
相關文章
津公網安備12010202000755號