审计信息技术

二、自动控制带来下列财务报告重 大错报风险（教材P234 ）
1.信息系统或相关系统程序可能会对数据进行错误处理， 也可能会去处理那些本身就错误的数据；
2.自动信息系统、数据库及操作系统的相关安全控制如果 无效，会增加对数据信息非授权访问的风险，这种风险可 能导致系统内数据和系统对非授权交易及不存在交易的记 录遭到破坏，系统、系统程序、数据遭到不适当的改变， 系统对交易进行不适当的记录，以及信息技术人员获得超 过其职责范围的过大系统权限等；
第三节 信息技术内部控制审计
一、自动控制能为企业带来以下好处（教材P234） 1.自动控制能够有效处理大流量交易及数据，因
为自动信息系统可以提供与业务规则一致的系统 处理方法； 2.自动控制比较不容易被绕过； 3.自动信息系统、数据库及操作系统的相关安全 控制可以实现有效的职责分离； 4.自动信息系统可以提高信息的及时性、准确性， 并使信息变得更易获取； 5.自动信息系统可以提高管理层对企业业务活动 及相关政策的监督水平。
3.数据丢失风险或数据无法访问风险，如系统瘫痪； 4.不适当的人工干预，或人为绕过自动控制。
三、信息技术一般控制和应用控制 （教材P235）
1．了解和测试信息技术一般性控制的四个 环节
程序开发
信息技术一般性控制的四个环节 程序变更
程序和数据访问
系统运行
2．了解和测试信息技术应用控制四个要素
完整性
准确性
信息处理目标的四个环节 访问授权
访问限制
3．自动应用控制与手工控制
自动系统控制造成的影响程度比信息技术 一般控制要显著的多，并且需要进一步的 手工调查。所有的自动应用控制都会有一 个手工控制与之相对应。
第四节 计算机辅助审计技术和电子 表格的运用
一、计算机辅助审计技术的含义（教材 P237）
的影响
成一种有力的审计工具。
3．对内部控制的影 在高度电算化的信息环境中，业务活动和业务流程
响
引发了新的风险，从而是具体控制活动的性质
有所改变。
4．对审计内容的影 审计内容还包括对信息化系统的处理和相关控制
响
功能的审查。
5．对审计人员的影 注册会计师还要熟悉信息系统的应用技术、结构和
响
运行原理，有必要对信息化环境下的内部控制
4．注册会计师需要在整个过程中考虑信息的准确 性、完整性、授权体系及访问限制等四个方面。
三、信息技术对审计过程的影响 （教材P232）
体现的方面
具体表现
1．对审计线索的影 从业务数据的具体处理过程到报表的输出都由计算
响
机按照程序指令完成，数据均保存在磁性介质
上，从而影响到审计线索。
2．对审计技术手段 注册会计师需要掌握相关信息技术，把信息技术当
做出适当的评价。
第二节 信息技术对审计范围的确定
一、信息技术审计范围确定的影响（教材P232） 注册会计师在确定审计策略时，需要结合被审计
单位下列五个方面对信息技术审计范围进行适当 考虑： 1．业务流程复杂度； 2．息系统复杂度； 3．系统生成的交易数量； 4．信息和复杂计算的数量； 5．信息技术环境规模和复杂度。
第十一章 信息技术 对审计的影响
本章内容重难点主要有四个方面：
1．信息技术审计的四个阶段； 2．信息技术对审计过程的影响； 3．信息技术审计范围确定的影响； 4．信息技术应用控制与信息技术一般控制
之间的关系。
第一节 信息技术对审计过程的影响
一、信息技术审计的四个阶段（教材P230）
企业内部信息处理
熟，ERP全面兴起
业信息技术进行全面考虑
二、信息技术和财务报告的关系
1．企业可以运用信息系统来创建、记录、处理和 报告各项交易，以衡量和审查企业自身的财务业 绩，并持续记录资产、负债及所有者权益。
2．信息系统的使用给企业的管理和会计核算程序 带来很多重要的变化。
3．信息系统形成的信息质量影响企业编制财务报 告、管理企业活动和做出适当的管理决策。
审计方式
1．计算机产生之前是手工 手工审计方式，纸质文档审计
2．计算机普及，但是企业 审计人员忽略计算机存在，直接打印纸质文 采用计算机处理的范围 档审计 较小时
3．企业会计处理刚开始实 财务数据采集和分析，审计人员可以绕过信
现信息化时
息系统审计
Βιβλιοθήκη Baidu
4．会计信息技术化全面成 审计人员必须在规划和执行审计工作时对企
计算机辅助审计技术是指利用计算机和相 关软件，使审计测试工作实现自动化的技 术。
二、计算机辅助审计技术对审计的影响 （教材P237）
1．将现有手工执行的审计测试自动化；
2．在手工方式不可行的情况下执行测试或 分析；
3．计算机辅助审计技术还可以使审阅工作 更具效果。
三、计算机辅助审计技术的应用（教材P238）
1．计算机辅助审计技术最广泛地应用于实质性程 序，特别是在与分析程序相关的方面；
2．计算机辅助审计技术还能被用于详细测试(包 括目标测试)以及对审计抽样的辅助；
3．计算机辅助审计技术也可用于测试控制的有效 性，选择少量的交易，并在系统中进行穿行测试， 从而确定是否存在控制失效的情况。