三、信息技術(shù)內(nèi)部控制審計

　　(一)信息技術(shù)內(nèi)部控制的分類

　　1.一般性控制

　　信息系統(tǒng)一般性控制是指為了保證信息系統(tǒng)的安全，對整個信息系統(tǒng)以及外部各種環(huán)境要素實施的、對所有的應(yīng)用或控制模塊具有普遍影響的控制措施。主要包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計算機(jī)運行等四個方面。

　　2.應(yīng)用控制

　　應(yīng)用控制是設(shè)計在計算機(jī)應(yīng)用系統(tǒng)中的、有助于達(dá)到信息處理目標(biāo)的控制。信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)。主要包括輸入控制、處理控制和輸出控制。

　　所有的“自動應(yīng)用控制”都會有一個“人工控制”與之相對應(yīng)。在理論上，測試每個自動系統(tǒng)控制時都要與其對應(yīng)的人工控制一起進(jìn)行測試，才能得到控制是否可信賴的結(jié)論。

　　自動系統(tǒng)控制關(guān)注信息處理目標(biāo)的四個要素：完整性、準(zhǔn)確性、經(jīng)過授權(quán)、訪問限制。

　　(二)信息技術(shù)應(yīng)用控制與信息技術(shù)一般控制之間的關(guān)系

　　如果應(yīng)用系統(tǒng)所依賴的計算機(jī)環(huán)境發(fā)現(xiàn)了信息技術(shù)一般控制的缺陷，注冊會計師可能就不能信賴應(yīng)用系統(tǒng)的功能按設(shè)計發(fā)揮作用。

　　例題：

　　信息技術(shù)的一般控制通常包括( )。

　　A、輸入控制

　　B、處理控制

　　C、程序開發(fā)

　　D、程序和數(shù)據(jù)訪問

　　【正確答案】CD

　　【答案解析】應(yīng)用控制包括輸入、處理和輸出控制。

　　信息技術(shù)可能對內(nèi)部控制產(chǎn)生特定風(fēng)險，注冊會計師考慮從以下方面了解信息技術(shù)對內(nèi)部控制產(chǎn)生的特定風(fēng)險( )。

　　A、不恰當(dāng)?shù)娜藶楦深A(yù)

　　B、未經(jīng)授權(quán)改變主文檔的數(shù)據(jù)

　　C、不具有一貫性

　　D、數(shù)據(jù)丟失的風(fēng)險或不能訪問所需要的數(shù)據(jù)

　　【正確答案】ABD

　　【答案解析】選項C是由人執(zhí)行、受人為因素影響的人工控制產(chǎn)生的特定風(fēng)險。

　　下列有關(guān)信息技術(shù)內(nèi)部控制審計的表述中，不正確的是( )。

　　A、自動化控制下，也會給企業(yè)帶來一些財務(wù)報表的重大錯報風(fēng)險

　　B、對信息技術(shù)下內(nèi)部控制的審計，注冊會計師需要從信息技術(shù)的一般控制和應(yīng)用控制兩方面進(jìn)行

　　C、信息技術(shù)的一般控制通常能對實現(xiàn)信息處理目標(biāo)和財務(wù)報告認(rèn)定作出直接貢獻(xiàn)

　　D、信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)，自動系統(tǒng)控制關(guān)注信息處理目標(biāo)包括：完整性、準(zhǔn)確性、經(jīng)過授權(quán)和訪問限制

　　【正確答案】C

　　【答案解析】信息技術(shù)一般控制通常會對實現(xiàn)部分或全部財務(wù)報告認(rèn)定作出間接貢獻(xiàn)。有些情況下，信息技術(shù)一般控制也可能對實現(xiàn)信息處理目標(biāo)和財務(wù)報告認(rèn)定作出直接貢獻(xiàn)。

　　四、計算機(jī)輔助審計技術(shù)的運用

　　(一)計算機(jī)輔助審計技術(shù)

　　計算機(jī)輔助審計技術(shù)可以在以下方面使審計工作更富效率和效果：

　　(1)將現(xiàn)有人工執(zhí)行的審計測試自動化(比如，對報告數(shù)據(jù)的準(zhǔn)確性進(jìn)行測試);

　　(2)在人工方式不可行的情況下執(zhí)行測試或分析。

　　(二)計算機(jī)輔助審計技術(shù)的應(yīng)用

　　(1)最廣泛地應(yīng)用計算機(jī)輔助審計技術(shù)的領(lǐng)域是“實質(zhì)性程序”，特別是在與“分析程序”相關(guān)的方面;

　　(2)計算機(jī)輔助審計技術(shù)還能被用于“細(xì)節(jié)測試”(包括目標(biāo)測試)以及對“審計抽樣”的輔助;

　　(3)計算機(jī)輔助審計技術(shù)也可用于“測試控制的有效性”，選擇少量的交易，并在系統(tǒng)中進(jìn)行穿行測試，或是開發(fā)一套集成的測試工具，用于測試系統(tǒng)中的某些交易;

　　(4)在控制測試中使用計算機(jī)輔助審計技術(shù)的優(yōu)勢是，可以對每一筆交易進(jìn)行測試(包括主文件和交易文件)，從而確定是否存在控制失效的情況;

　　(5)由于計算機(jī)輔助審計技術(shù)可以幫助我們詳審海量數(shù)據(jù)，它也可用于輔助對舞弊的檢查工作(如審閱非正常的日記賬)。

　　例題：

　　下列有關(guān)計算機(jī)輔助審計技術(shù)的描述中不正確的是( )。

　　A、計算機(jī)輔助審計技術(shù)不僅能夠提高審閱大量交易的效率，而且計算機(jī)不會受到過度工作的影響

　　B、可以將現(xiàn)有手工執(zhí)行的審計測試自動化

　　C、在手工方式不可行的情況下計算機(jī)輔助審計技術(shù)無法執(zhí)行測試或分析

　　D、相比較用手工的方式進(jìn)行同樣的測試，即便是第一年使用計算機(jī)輔助審計技術(shù)進(jìn)行審計，也會節(jié)省大量的審計工作量

　　【正確答案】C

　　【答案解析】選項C，計算機(jī)輔助審計技術(shù)不僅僅能夠提高審閱大量交易的效率，而且計算機(jī)不會受到過度工作的影響，因此可以在手工方式不可行的情況下執(zhí)行測試或分析。

　　相關(guān)推薦：

　　2014注冊會計師《審計》真題解析專項練習(xí)匯總

　　2014年注冊會計師《審計》選擇習(xí)題及解析匯總

　　2014注冊會計師《審計》新版教材內(nèi)容框架(附真題)