cpa培訓(xùn)網(wǎng)站，推薦報(bào)班學(xué)習(xí)cpa。

注冊(cè)會(huì)計(jì)師《審計(jì)》預(yù)習(xí)：信息技術(shù)內(nèi)部控制審計(jì)

第五章 信息技術(shù)對(duì)審計(jì)的影響

知識(shí)點(diǎn)：信息技術(shù)內(nèi)部控制審計(jì)

1.信息技術(shù)一般性控制審計(jì)

信息系統(tǒng)一般性控制是指為了保證信息系統(tǒng)的安全，對(duì)整個(gè)信息系統(tǒng)以及外部各種環(huán)境要素實(shí)施的、對(duì)所有的應(yīng)用或控制模塊具有普遍影響的控制措施。

信息技術(shù)一般控制包括程序開(kāi)發(fā)、程序變更、程序和數(shù)據(jù)訪問(wèn)以及系統(tǒng)運(yùn)行等四個(gè)方面。

2.信息技術(shù)應(yīng)用控制審計(jì)

應(yīng)用控制是設(shè)計(jì)在計(jì)算機(jī)應(yīng)用系統(tǒng)中的、有助于達(dá)到信息處理目標(biāo)的控制。信息技術(shù)應(yīng)用控制一般要經(jīng)過(guò)輸入、處理及輸出等環(huán)節(jié)。

3.公司層面信息技術(shù)控制審計(jì)

公司層面信息技術(shù)控制包括但不限于：信息技術(shù)規(guī)劃的制定；信息技術(shù)年度計(jì)劃的制定；信息技術(shù)內(nèi)部審計(jì)機(jī)制的建立；信息技術(shù)外包管理；信息技術(shù)預(yù)算管理；信息安全和風(fēng)險(xiǎn)管理；信息技術(shù)應(yīng)急預(yù)案的制定；信息系統(tǒng)架構(gòu)和信息技術(shù)復(fù)雜性等。

對(duì)公司層面信息技術(shù)控制往往會(huì)執(zhí)行單獨(dú)的審計(jì)，以評(píng)估企業(yè)信息技術(shù)的整體控制環(huán)境，來(lái)決定信息技術(shù)一般控制和應(yīng)用控制的審計(jì)重點(diǎn)、風(fēng)險(xiǎn)等級(jí)、審計(jì)測(cè)試方法等。

4.信息技術(shù)一般控制、應(yīng)用控制與公司層面控制三者之間的關(guān)系

公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境，決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險(xiǎn)基調(diào)，會(huì)影響該公司的信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的部署和落實(shí)。

信息技術(shù)一般控制是基礎(chǔ)，信息技術(shù)一般控制的有效與否會(huì)直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任。

如果注冊(cè)會(huì)計(jì)師發(fā)現(xiàn)了應(yīng)用系統(tǒng)所依賴(lài)的信息技術(shù)一般控制存在缺陷，注冊(cè)會(huì)計(jì)師可能就不能信賴(lài)應(yīng)用系統(tǒng)按設(shè)計(jì)發(fā)揮作用。

注冊(cè)會(huì)計(jì)師在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制審計(jì)之前，會(huì)首先執(zhí)行配套的公司層面信息技術(shù)控制審計(jì)，以了解公司的信息技術(shù)整體控制環(huán)境，并基于此識(shí)別出信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的主要風(fēng)險(xiǎn)點(diǎn)以及審計(jì)重點(diǎn)。

以上就是關(guān)于cpa培訓(xùn)網(wǎng)站的詳細(xì)介紹，更多與注冊(cè)會(huì)計(jì)師培訓(xùn)有關(guān)的內(nèi)容，請(qǐng)繼續(xù)關(guān)注數(shù)豆子。