註冊會計師

當前位置 /首頁/財會職務/註冊會計師/列表

註冊會計師考試審計知識點:資訊科技對審計過程的影響

國家實行註冊會計師全國統一考試製度,註冊會計師全國統一考試辦法,由國務院財政部門制定,由中國註冊會計師協會組織實施。下面梳理了註冊會計師考試審計知識點:資訊科技對審計過程的影響,供大家參考借鑑。

註冊會計師考試審計知識點:資訊科技對審計過程的影響

資訊科技對審計過程的影響

資訊科技審計範圍的確定

【內容導航】:

(一)總體要求(掌握基本觀點)

(二)評估業務流程的複雜度(5因素)

(三)評估資訊系統的複雜度(3因素)

(四)資訊科技環境的規模和複雜度(7因素)

(五)資訊系統審計關聯範圍(4種情形)

(六)瞭解與審計相關的資訊科技一般控制和應用控制要求

【所屬章節】:

本知識點屬於《審計》科目第五章資訊科技對審計的影響第四節資訊科技對審計過程的影響的內容。

【知識點】:資訊科技審計範圍的確定

(一)總體要求(掌握基本觀點)

1.如果註冊會計師計劃依賴自動控制或自動資訊系統生成的資訊,那麼他們就需要適當擴大資訊科技審計的範圍。

2.註冊會計師在確定審計策略時,需要結合被審計單位業務流程複雜度、資訊系統複雜度、系統生成的交易數量、資訊和複雜計算的數量、資訊科技環境規模和複雜度等五個方面,對資訊科技審計範圍進行適當考慮。

3.資訊科技審計的範圍與被審計單位在業務流程及資訊系統相關方面的複雜度成正比。

(二)評估業務流程的複雜度(5因素)

註冊會計師可以通過考慮以下因素,對業務流程複雜度做出適當判斷:

1.某流程涉及過多人員及部門,並且相關人員及部門之間的關係複雜且界限不清;

2.某流程涉及大量操作及決策活動;

3.某流程的資料處理過程涉及複雜的公式和大量的資料錄入操作;

4.某流程需要對資訊進行手工處理;

5.對系統生成的報告的依賴程度。

(三)評估資訊系統的複雜度(3因素)

對於自行研發系統複雜度的評估,應當考慮系統複雜程度、距離上一次系統架構重大變更的時間、系統變更對財務系統的影響結果,以及系統變更之後的系統執行情況及執行期間。同時,還需要考慮系統生成的交易數量、資訊和複雜計算的數量,包括:

1.被審計單位是否存在大量交易資料,以至於使用者無法識別並更正資料處理錯誤;

2.資料是否通過網路傳輸,如EDI;

3.是否使用特殊系統,如電子商務系統。

(四)資訊科技環境的規模和複雜度(7因素)

評估資訊科技環境的規模和複雜度,主要應當考慮產生財務資料的資訊系統數量、資訊部門的結構與規模、網路規模、使用者數量、外包及訪問方式(例如本地登入或遠端登入)。資訊科技環境複雜並不一定意味著資訊系統是複雜的,反之亦然。

在具體審計過程中,註冊會計師除了考慮以上所提及的複雜度外,還需要充分考慮系統在實際應用中存在的問題,評價這些問題對審計範圍的影響:

1.管理層如何獲取與資訊科技相關的問題?

2.系統功能中是否發現嚴重問題或不準確成分?如果是,是否存在可以繞過的程式(如自行修復程式等)?

3.是否發生過資訊系統執行出錯、安全事件或對固定資料的修改等嚴重問題?如果是,管理層如何應對這些問題,以及管理層如何確保這些問題得到可靠解決?

4.內部審計或其他報告中是否提出過與資訊系統、資料環境或應用系統相關的問題?

5.報告中提及的最普遍的系統問題是什麼?

6.是否存在由於業務操作不規範而需要經常在系統內資料庫中直接進行資料資訊更改的情況?

7.資訊系統使用者的能力、操作和安全意識如何?

(五)資訊系統審計關聯範圍(4種情形)

在資訊科技環境下,審計工作與對系統的依賴程度是直接關聯的,註冊會計師需要考慮其關聯關係,從而可以準確定義相關的資訊系統審計範圍。

(六)瞭解與審計相關的資訊科技一般控制和應用控制要求

1.瞭解內部控制有助於註冊會計師識別潛在錯報的型別和影響重大錯報風險的因素,以及設計進一步審計程式的性質、時間安排和範圍。

2.無論被審計單位運用資訊科技的程度如何,註冊會計師均需瞭解與審計相關的資訊科技一般控制和應用控制。

一般控制對控制風險的影響

【內容導航】:

(一)一般控制對控制風險的影響

【所屬章節】:

本知識點屬於《審計》科目第五章資訊科技對審計的影響第四節資訊科技對審計過程的影響的內容。

【知識點】:一般控制對控制風險的影響

1.資訊科技一般控制對應用控制有效性具有普遍性影響。無效的一般控制增加了應用控制(c)不能防止或發現並糾正認定層次重大錯報的可能性,即使這些應用控制本身得到了有效設計。

2.如果一般控制有效,註冊會計師可以更多地信賴應用控制,測試這些控制的執行有效性,並將控制風險評估為低於“最高”水平。

3.考慮到公司層面資訊科技控制是公司的整體控制環境,決定了資訊科技的風險基準,因此,註冊會計師通常優先評估公司層面資訊科技控制(a)和資訊科技一般控制(b)的有效性。

IT控制對控制風險和實質性程式的影響

【內容導航】:

(一)IT控制對控制風險和實質性程式的影響

【所屬章節】:

本知識點屬於《審計》科目第五章資訊科技對審計的影響第四節資訊科技對審計過程的影響的內容。

【知識點】:IT控制對控制風險和實質性程式的影響

1.在評估IT控制對控制風險(8.3)和實質性程式(8.4)的影響時,註冊會計師需要將控制與具體的審計目標相聯絡。

2.註冊會計師首先針對每個具體的審計目標,瞭解和識別相關的控制與缺陷。在此基礎上,對每個相關審計目標評估初步控制風險(7.4)。但對於一般控制而言,由於其影響廣泛,註冊會計師通常不將控制與具體的審計目標相聯絡。

3.如果針對某一具體審計目標,註冊會計師能夠識別出有效的應用控制,在通過測試確定其有效性後,註冊會計師能夠減少實質性程式(8.4)。

在不太複雜IT環境下的審計

【內容導航】:

(一)在不太複雜IT環境下的審計

【所屬章節】:

本知識點屬於《審計》科目第五章資訊科技對審計的影響第四節資訊科技對審計過程的影響的內容。

【知識點】:在不太複雜IT環境下的審計

1.當面臨不太複雜的IT環境時,如果在資訊科技並不對傳統的審計線索(AUDITTRAIL)產生重大影響的情況下,註冊會計師可採取傳統方式進行審計,即“繞過計算機進行審計”。

2.註冊會計師顯然仍需要了解資訊科技一般控制和應用控制(7.4),但不測試其執行有效性(8.3),即不信賴其降低評估的控制風險水平,更多的審計工作將依賴非資訊科技類審計方法。

在較為複雜IT環境下的審計

【內容導航】:

(一)在較為複雜IT環境下的審計

【所屬章節】:

本知識點屬於《審計》科目第五章資訊科技對審計的影響第四節資訊科技對審計過程的影響的內容。

【知識點】:在較為複雜IT環境下的審計

1.當面臨較為複雜IT環境時,“繞過計算機進行審計”就不可行,而需要“穿過計算機進行審計”。

2.註冊會計師更可能需要更多運用諸如計算機輔助審計技術、電子表格(5.5)、資料庫管理系統、電子商務系統(5.6)等各項審計技術和審計工作局開展具體的審計工作。

資訊科技對審計過程的影響

【內容導航】:

(一)對審計線索的影響

(二)對審計技術手段的.影響

(三)對內部控制的影響

(四)對審計內容的影響

(五)對註冊會計師的影響

【所屬章節】:

本知識點屬於《審計》科目第五章資訊科技對審計的影響第四節資訊科技對審計過程的影響的內容。

【知識點】:資訊科技對審計過程的影響

(一)對審計線索的影響

1.傳統的手工會計系統的審計線索

2.資訊科技環境下的審計線索

1.傳統的手工會計系統的審計線索

傳統的手工會計系統的審計線索包括憑證、日記賬、分類賬和報表。註冊會計師通過順查和逆查的方法來審查記錄,檢查和確定其是否正確地反映了被審計單位的經濟業務,檢查企業的會計核算是否合理、合規。

2.資訊科技環境下的審計線索

在資訊科技環境下,從業務資料的具體處理過程到報表的輸出都由計算機按照程式指令完成,資料均儲存在磁性介質上,從而會影響到審計線索,如資料儲存介質、存取方式以及處理程式等。

(二)對審計技術手段的影響

隨著資訊科技的廣泛應用,若仍以手工方式進行審計,顯然已經難以滿足工作的需要,難以達到審計的目的。因此,註冊會計師需要掌握相關資訊科技,把資訊科技為作一種有力的審計工具。

(三)對內部控制的影響

現代審計技術中,註冊會計師會對被審計單位的內部控制進行審查與評價,以此作為制定審計方案(教材P164,綜合性方案和實質性方案)和決定抽樣範圍的依據(比如,教材P89,預期控制執行有效,對應收賬款借方餘額實施函證時採用審計抽樣)。

(四)對審計內容的影響

在資訊化的會計系統中,各項會計事項都是由計算機按照程式進行自動處理的,資訊系統的特點及固有風險決定了資訊化環境下審計的內容包括對資訊化系統的處理和相關控制功能的審查。比如,在審計賬齡分析表時,在資訊科技環境下,我們必須考慮其資料準確性以支援相關審計結論,因而需要對其基於系統的資料來源及處理過程進行考慮。

(五)對註冊會計師的影響

資訊科技在被審計單位的廣泛應用要求註冊會計師一定要具備相關資訊科技方面的知識。因此,註冊會計師要成為知識全面的複合型人才,他們不僅要有豐富的會計、審計、經濟、法律、管理等方面的知識和技能,還需要熟悉資訊系統的應用技術、結構和執行原理,有必要對資訊化環境下的內部控制做出適當的評價。