掃描下方二維碼 |
下載"萬題庫"估分↓ |
9月20日真題考點:第五章信息技術(shù)對審計的影響——信息技術(shù)中的一般控制和應(yīng)用控制測試
【考點1】信息技術(shù)一般控制
1、一般控制的定義
(1)為保證信息系統(tǒng)安全,對整個信息系統(tǒng)及外部各種環(huán)境要素實施的、對所有應(yīng)用或控制模塊有普遍影響的控制;
(2)通常會影響部分或全部財務(wù)報表認(rèn)定。
2、信息技術(shù)一般控制的環(huán)節(jié):程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問、計算機運行
【注意】
①如果計劃依賴自動應(yīng)用控制、系統(tǒng)生成的信息等,則需要對信息技術(shù)的一般控制進行驗證。
②信息技術(shù)一般控制的風(fēng)險通常與財務(wù)報表層次的重大錯報風(fēng)險相關(guān)。
【考點2】信息技術(shù)應(yīng)用控制
應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)。
注冊會計師需要關(guān)注的要素包括完整性、準(zhǔn)確性、存在和發(fā)生等。
常見的應(yīng)用控制審計關(guān)注點包括:系統(tǒng)自動生產(chǎn)報告、系統(tǒng)配置和科目映射、接口控制、訪問和權(quán)限。
【考點3】公司層面信息技術(shù)控制審計
(1)信息技術(shù)規(guī)劃的制定
(2)信息技術(shù)年度計劃的制定
(3)信息技術(shù)內(nèi)部審計機制的建立
(4)信息技術(shù)外包管理
(5)信息技術(shù)預(yù)算管理
(6)信息安全和風(fēng)險管理
(7)信息技術(shù)應(yīng)急預(yù)案的制定
(8)信息系統(tǒng)架構(gòu)和信息技術(shù)復(fù)雜性
【考點4】一般控制、應(yīng)用控制和公司層面控制的關(guān)系
在審計一般控制和信息技術(shù)應(yīng)用控制之前,首先審計公司層面信息技術(shù)控制,以了解信息技術(shù)整體控制環(huán)境,并據(jù)以識別一般控制和應(yīng)用控制的主要風(fēng)險點以及審計重點。
1、公司層面信息技術(shù)控制是信息技術(shù)的整體控制環(huán)境,決定了信息技術(shù)一般控制和應(yīng)用控制的風(fēng)險基調(diào);
2、一般控制是應(yīng)用控制的基礎(chǔ),一般控制的有效性直接關(guān)系到應(yīng)用控制的有效性。
【注意】無論被審計單位運用信息技術(shù)的程度如何,注冊會計師均需了解與審計相關(guān)的信息技術(shù)一般控制和應(yīng)用控制。
相關(guān)推薦:
2021注冊會計師考試真題答案解析 | 萬題庫估分 | 微信對答案