三、信息技術(shù)內(nèi)部控制審計(jì)

　　(一)信息技術(shù)內(nèi)部控制的分類

　　1.一般性控制

　　信息系統(tǒng)一般性控制是指為了保證信息系統(tǒng)的安全，對整個(gè)信息系統(tǒng)以及外部各種環(huán)境要素實(shí)施的、對所有的應(yīng)用或控制模塊具有普遍影響的控制措施。主要包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計(jì)算機(jī)運(yùn)行等四個(gè)方面。

　　2.應(yīng)用控制

　　應(yīng)用控制是設(shè)計(jì)在計(jì)算機(jī)應(yīng)用系統(tǒng)中的、有助于達(dá)到信息處理目標(biāo)的控制。信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)。主要包括輸入控制、處理控制和輸出控制。

　　所有的“自動(dòng)應(yīng)用控制”都會(huì)有一個(gè)“人工控制”與之相對應(yīng)。在理論上，測試每個(gè)自動(dòng)系統(tǒng)控制時(shí)都要與其對應(yīng)的人工控制一起進(jìn)行測試，才能得到控制是否可信賴的結(jié)論。

　　自動(dòng)系統(tǒng)控制關(guān)注信息處理目標(biāo)的四個(gè)要素：完整性、準(zhǔn)確性、經(jīng)過授權(quán)、訪問限制。

　　(二)信息技術(shù)應(yīng)用控制與信息技術(shù)一般控制之間的關(guān)系

　　如果應(yīng)用系統(tǒng)所依賴的計(jì)算機(jī)環(huán)境發(fā)現(xiàn)了信息技術(shù)一般控制的缺陷，注冊會(huì)計(jì)師可能就不能信賴應(yīng)用系統(tǒng)的功能按設(shè)計(jì)發(fā)揮作用。

　　例題：

　　信息技術(shù)的一般控制通常包括( )。

　　A、輸入控制

　　B、處理控制

　　C、程序開發(fā)

　　D、程序和數(shù)據(jù)訪問

　　【正確答案】CD

　　【答案解析】應(yīng)用控制包括輸入、處理和輸出控制。

　　信息技術(shù)可能對內(nèi)部控制產(chǎn)生特定風(fēng)險(xiǎn)，注冊會(huì)計(jì)師考慮從以下方面了解信息技術(shù)對內(nèi)部控制產(chǎn)生的特定風(fēng)險(xiǎn)( )。

　　A、不恰當(dāng)?shù)娜藶楦深A(yù)

　　B、未經(jīng)授權(quán)改變主文檔的數(shù)據(jù)

　　C、不具有一貫性

　　D、數(shù)據(jù)丟失的風(fēng)險(xiǎn)或不能訪問所需要的數(shù)據(jù)

　　【正確答案】ABD

　　【答案解析】選項(xiàng)C是由人執(zhí)行、受人為因素影響的人工控制產(chǎn)生的特定風(fēng)險(xiǎn)。

　　下列有關(guān)信息技術(shù)內(nèi)部控制審計(jì)的表述中，不正確的是( )。

　　A、自動(dòng)化控制下，也會(huì)給企業(yè)帶來一些財(cái)務(wù)報(bào)表的重大錯(cuò)報(bào)風(fēng)險(xiǎn)

　　B、對信息技術(shù)下內(nèi)部控制的審計(jì)，注冊會(huì)計(jì)師需要從信息技術(shù)的一般控制和應(yīng)用控制兩方面進(jìn)行

　　C、信息技術(shù)的一般控制通常能對實(shí)現(xiàn)信息處理目標(biāo)和財(cái)務(wù)報(bào)告認(rèn)定作出直接貢獻(xiàn)

　　D、信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)，自動(dòng)系統(tǒng)控制關(guān)注信息處理目標(biāo)包括：完整性、準(zhǔn)確性、經(jīng)過授權(quán)和訪問限制

　　【正確答案】C

　　【答案解析】信息技術(shù)一般控制通常會(huì)對實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)告認(rèn)定作出間接貢獻(xiàn)。有些情況下，信息技術(shù)一般控制也可能對實(shí)現(xiàn)信息處理目標(biāo)和財(cái)務(wù)報(bào)告認(rèn)定作出直接貢獻(xiàn)。

　　四、計(jì)算機(jī)輔助審計(jì)技術(shù)的運(yùn)用

　　(一)計(jì)算機(jī)輔助審計(jì)技術(shù)

　　計(jì)算機(jī)輔助審計(jì)技術(shù)可以在以下方面使審計(jì)工作更富效率和效果：

　　(1)將現(xiàn)有人工執(zhí)行的審計(jì)測試自動(dòng)化(比如，對報(bào)告數(shù)據(jù)的準(zhǔn)確性進(jìn)行測試);

　　(2)在人工方式不可行的情況下執(zhí)行測試或分析。

　　(二)計(jì)算機(jī)輔助審計(jì)技術(shù)的應(yīng)用

　　(1)最廣泛地應(yīng)用計(jì)算機(jī)輔助審計(jì)技術(shù)的領(lǐng)域是“實(shí)質(zhì)性程序”，特別是在與“分析程序”相關(guān)的方面;

　　(2)計(jì)算機(jī)輔助審計(jì)技術(shù)還能被用于“細(xì)節(jié)測試”(包括目標(biāo)測試)以及對“審計(jì)抽樣”的輔助;

　　(3)計(jì)算機(jī)輔助審計(jì)技術(shù)也可用于“測試控制的有效性”，選擇少量的交易，并在系統(tǒng)中進(jìn)行穿行測試，或是開發(fā)一套集成的測試工具，用于測試系統(tǒng)中的某些交易;

　　(4)在控制測試中使用計(jì)算機(jī)輔助審計(jì)技術(shù)的優(yōu)勢是，可以對每一筆交易進(jìn)行測試(包括主文件和交易文件)，從而確定是否存在控制失效的情況;

　　(5)由于計(jì)算機(jī)輔助審計(jì)技術(shù)可以幫助我們詳審海量數(shù)據(jù)，它也可用于輔助對舞弊的檢查工作(如審閱非正常的日記賬)。

　　例題：

　　下列有關(guān)計(jì)算機(jī)輔助審計(jì)技術(shù)的描述中不正確的是( )。

　　A、計(jì)算機(jī)輔助審計(jì)技術(shù)不僅能夠提高審閱大量交易的效率，而且計(jì)算機(jī)不會(huì)受到過度工作的影響

　　B、可以將現(xiàn)有手工執(zhí)行的審計(jì)測試自動(dòng)化

　　C、在手工方式不可行的情況下計(jì)算機(jī)輔助審計(jì)技術(shù)無法執(zhí)行測試或分析

　　D、相比較用手工的方式進(jìn)行同樣的測試，即便是第一年使用計(jì)算機(jī)輔助審計(jì)技術(shù)進(jìn)行審計(jì)，也會(huì)節(jié)省大量的審計(jì)工作量

　　【正確答案】C

　　【答案解析】選項(xiàng)C，計(jì)算機(jī)輔助審計(jì)技術(shù)不僅僅能夠提高審閱大量交易的效率，而且計(jì)算機(jī)不會(huì)受到過度工作的影響，因此可以在手工方式不可行的情況下執(zhí)行測試或分析。

　　相關(guān)推薦：

　　2014注冊會(huì)計(jì)師《審計(jì)》真題解析專項(xiàng)練習(xí)匯總

　　2014年注冊會(huì)計(jì)師《審計(jì)》選擇習(xí)題及解析匯總

　　2014注冊會(huì)計(jì)師《審計(jì)》新版教材內(nèi)容框架(附真題)