注冊(cè)會(huì)計(jì)師考試章節(jié)學(xué)習(xí)考情分析考題預(yù)測(cè)之第32講信息技術(shù)對(duì)審計(jì)的影響

1、第一編第五章信息技術(shù)對(duì)審計(jì)的影響重要提示，奔走相告考慮到章節(jié)的 邏輯連貫性 和學(xué)習(xí)難度，在第八章風(fēng)險(xiǎn)應(yīng)對(duì)學(xué)習(xí)結(jié)束后，請(qǐng)各位同學(xué)學(xué)習(xí)第五章信息技術(shù) 對(duì)審計(jì)的影響。-考情和方法 考點(diǎn)和典題-脈絡(luò)和復(fù)習(xí)考情和方法平均考分1分/卷考題預(yù)測(cè)單選題實(shí)務(wù)強(qiáng)度實(shí)務(wù)性很低復(fù)習(xí)方法這一章節(jié)的很多內(nèi)容與審計(jì)和財(cái)會(huì)的專業(yè)知識(shí)無關(guān)，更傾向于“程序猿”的知識(shí)，具有理解難度。但就考試而言，通常僅限于要求考生識(shí)別和了解信息系統(tǒng)的基本概念、一般控制和應(yīng)用控制，考試難 度不大，復(fù)習(xí)時(shí)關(guān)注隨堂提示的要點(diǎn)即可“數(shù)據(jù)分析”是新興話題，需要在2019年的備考中適度關(guān)注考點(diǎn)和典題本章核心考點(diǎn)信息技術(shù)中的一般控制和應(yīng)用控制測(cè)試（探）一般控制

2、、應(yīng)用控制和公司層面控制的關(guān)系（探）數(shù)據(jù)分析（探）外包安排（探）第一節(jié)信息技術(shù)對(duì)企業(yè)財(cái)務(wù)報(bào)告和內(nèi)部控制的影響一、信息技術(shù)對(duì)企業(yè)財(cái)務(wù)報(bào)告的影響1信息技術(shù)對(duì)財(cái)務(wù)核算的影響聽故事即可（1）計(jì)算機(jī)輸入和輸出設(shè)備代替了手工記錄；（2）計(jì)算機(jī)顯示屏和電子影像代替了紙質(zhì)憑證；（3）計(jì)算機(jī)文檔代替了紙質(zhì)日記賬和分類賬；（4）網(wǎng)絡(luò)通信和 電子郵件代替了公司間的郵寄；關(guān)注（5）管理需求固化到應(yīng)用程序之中；（6）靈活多樣的報(bào)告代替了固定的定期報(bào)告；（7）數(shù)據(jù)更加充分，信息實(shí)現(xiàn)共享；（8）系統(tǒng)問題的存在比偶然性誤差更為普遍。關(guān)注2. 對(duì)注冊(cè)會(huì)計(jì)師的要求注冊(cè)會(huì)計(jì)師在進(jìn)行財(cái)務(wù)報(bào)表審計(jì)時(shí)，如果依賴相關(guān)信息系統(tǒng)所形成的財(cái)務(wù)信

3、息和報(bào)告作為審計(jì)工作的依據(jù)，則 需要在整個(gè)過程中考慮信息的準(zhǔn)確性、完整性、授權(quán)體系及訪問限制四個(gè)方面。二、信息技術(shù)對(duì)企業(yè)內(nèi)部控制的影響1. 自動(dòng)控制與手工控制相關(guān)控制可能 同時(shí)包括自動(dòng)控制與手工控制，自動(dòng)控制能有效處理大流量交易及數(shù)據(jù)，比較 不容易被繞過，自動(dòng)信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關(guān)安全控制可以實(shí)現(xiàn)有效的職責(zé)分離。2. 對(duì)內(nèi)部控制的影響信息系統(tǒng)對(duì)控制的影響，取決于被審計(jì)單位對(duì)信息系統(tǒng)的依賴程度。三、信息技術(shù)產(chǎn)生的風(fēng)險(xiǎn)風(fēng)險(xiǎn)點(diǎn)情形處理錯(cuò)誤可能會(huì)錯(cuò)誤地處理數(shù)據(jù)，也可能會(huì)處理錯(cuò)誤的數(shù)據(jù)安全控制隱患如相關(guān)安全控制如果無效，會(huì)增加對(duì)數(shù)據(jù)信息非授權(quán)訪問的風(fēng)險(xiǎn)，這種風(fēng)險(xiǎn)可能導(dǎo)致非授權(quán)交易、虛假交易、系

4、統(tǒng)程序和系統(tǒng)內(nèi)的數(shù)據(jù)的不當(dāng)改變、交易的不當(dāng)?shù)挠涗?，以及信息技術(shù)人員越權(quán)訪問和處理等數(shù)據(jù)丟失數(shù)據(jù)丟失風(fēng)險(xiǎn)或數(shù)據(jù)無法訪問風(fēng)險(xiǎn)，如系統(tǒng)癱瘓人為干預(yù)不適當(dāng)?shù)娜斯じ深A(yù)，或人為繞過自動(dòng)控制真題和模擬題精講單項(xiàng)選擇題【模擬題】注冊(cè)會(huì)計(jì)師與信息系統(tǒng)相關(guān)風(fēng)險(xiǎn)的評(píng)估中，錯(cuò)誤的是（）。A. 管理層對(duì)信息系統(tǒng)中的權(quán)限設(shè)置進(jìn)行人為干預(yù)B. 系統(tǒng)故障導(dǎo)致的數(shù)據(jù)丟失C. 安全控制失效導(dǎo)致記錄被篡改D. 處理大流量交易及數(shù)據(jù)時(shí)效率低于人工控制答案D點(diǎn)評(píng)自動(dòng)控制能有效處理大流量交易及數(shù)據(jù)，選項(xiàng)D表述錯(cuò)誤。四、注冊(cè)會(huì)計(jì)師在信息化環(huán)境下面臨的挑戰(zhàn)1. 對(duì)業(yè)務(wù)流程開展和內(nèi)部控制運(yùn)作的理解2. 對(duì)信息系統(tǒng)相關(guān)審計(jì)風(fēng)險(xiǎn)的認(rèn)識(shí)3. 審計(jì)范

5、圍的確定4. 審計(jì)內(nèi)容的變化5. 審計(jì)線索的隱性化6. 審計(jì)技術(shù)改進(jìn)的必要性7. 有待優(yōu)化的知識(shí)結(jié)構(gòu)8. 與專業(yè)團(tuán)隊(duì)的充分協(xié)同工作【小金敲黑板】由于在信息化環(huán)境下，會(huì)計(jì)核算與財(cái)務(wù)報(bào)告是由信息系統(tǒng)通過程序進(jìn)行自動(dòng)處理的，因此審計(jì)內(nèi)容很有可能包 括對(duì)信息系統(tǒng)中的 相關(guān)自動(dòng)控制的測(cè)試。例如，在針對(duì)存貨計(jì)價(jià)不準(zhǔn)確的重大錯(cuò)報(bào)風(fēng)險(xiǎn)執(zhí)行審計(jì)程序時(shí)，由于 被審計(jì)單位存貨的計(jì)價(jià)依賴于高度自動(dòng)化處理，不存在或存在很少人工干預(yù)，針對(duì)該風(fēng)險(xiǎn)僅實(shí)施實(shí)質(zhì)性程序可 能不可行。獲取的審計(jì)證據(jù)，即存貨的庫齡分析僅以電子形式 存在，注冊(cè)會(huì)計(jì)師必須測(cè)試存貨的計(jì)價(jià)相關(guān)的內(nèi)部控制的有效性，以及存貨庫齡計(jì)算的準(zhǔn)確性。第二節(jié)信息技術(shù)中的一

6、般控制和應(yīng)用控制測(cè)試紙質(zhì)教材進(jìn)親習(xí)題購買聯(lián)系咸信號(hào)一、信息技術(shù)一般控制審計(jì)1. 一般控制的定義（1） 為保證信息系統(tǒng)安全， 對(duì)整個(gè)信息系統(tǒng)及外部各種環(huán)境要素實(shí)施的、對(duì)所有應(yīng)用或控制模塊有 普遍影響的 控制；（2）通常會(huì)影響部分或 全部財(cái)務(wù)報(bào)表 認(rèn)定。2. 一般控制的內(nèi)容 【多選題考點(diǎn)】 一般控制包括4個(gè)方面。內(nèi)容含義程序開發(fā) 確保系統(tǒng)的開發(fā)、配置和實(shí)施能夠?qū)崿F(xiàn)管理層的應(yīng)用控制目標(biāo)程序變更 a） 確保對(duì)程序和相關(guān)基礎(chǔ)組件的變更經(jīng)過請(qǐng)求、授權(quán)、執(zhí)行、測(cè)試和實(shí)施，以達(dá)到管理層應(yīng)用控 制目標(biāo)b） 包括代碼類的常規(guī)變更、配置類的變更和緊急變更程序和數(shù)據(jù)訪問 a） 確保分配的訪問程序和數(shù)據(jù)的權(quán)限經(jīng)過用戶身

7、份認(rèn)證并經(jīng)過授權(quán)b） 包括 安全活動(dòng)管理、安全管理、數(shù)據(jù)安全、操作系統(tǒng)安全、網(wǎng)絡(luò)安全和物理安全計(jì)算機(jī)運(yùn)行 a） 確保業(yè)務(wù)系統(tǒng)根據(jù)管理層的控制目標(biāo)完整準(zhǔn)確地運(yùn)行，確保運(yùn)行問題被完整準(zhǔn)確地識(shí)別并解決，以 維護(hù)財(cái)務(wù)數(shù)據(jù)的完整性b） 包括 問題和故障管理、數(shù)據(jù)備份和恢復(fù)、災(zāi)難恢復(fù)等3. 對(duì)注冊(cè)會(huì)計(jì)師的要求 【單選題 / 綜合題考點(diǎn)】 如果計(jì)劃依賴自動(dòng)應(yīng)用控制、系統(tǒng)生成的信息等，則 需要 對(duì)信息技術(shù)的一般控制進(jìn)行驗(yàn)證。二、信息技術(shù)應(yīng)用控制1. 應(yīng)用控制的定義 應(yīng)用控制一般要經(jīng)過 輸入、處理 及輸出等環(huán)節(jié)。2. 應(yīng)用控制的內(nèi)容關(guān)注要點(diǎn)（ 1）系統(tǒng)自動(dòng)生成報(bào)告（ 2）系統(tǒng)配置和科目映射（ 3）接口控制（ 4

8、）訪問和權(quán)限3. 對(duì)注冊(cè)會(huì)計(jì)師的要求 需要關(guān)注的要素包括 完整性、準(zhǔn)確性、存在和發(fā)生 等。三、公司層面信息技術(shù)控制 常見的公司層面信息技術(shù)控制包括但不限于：（1）信息技術(shù)規(guī)劃的制定； （2）信息技術(shù)年度計(jì)劃的制定；（3）信息技術(shù)內(nèi)部審計(jì)機(jī)制的建立；（ 4）信息技術(shù)外包管理；（ 5）信息技術(shù)預(yù)算管理；（6）信息安全和風(fēng)險(xiǎn)管理；（7）信息技術(shù)應(yīng)急預(yù)案的制定；（8）信息系統(tǒng)架構(gòu)和信息技術(shù)復(fù)雜性。四、一般控制、應(yīng)用控制和公司層面控制的關(guān)系1. 關(guān)系【單選題考點(diǎn)】（1）公司層面信息技術(shù)控制是信息技術(shù)的整體控制環(huán)境，決定 了信息技術(shù)一般控制和應(yīng)用控制的風(fēng)險(xiǎn)基調(diào)；（2）一般控制是應(yīng)用控制的 基礎(chǔ) ，一般控制

9、 的有效性直接關(guān)系到 應(yīng)用控制 的有效性。2. 對(duì)注冊(cè)會(huì)計(jì)師的要求 注冊(cè)會(huì)計(jì)師需要了解與審計(jì)相關(guān)的信息技術(shù)一般控制和應(yīng)用控制。 真題和模擬題精講單項(xiàng)選擇題【 2018 年真題】 下列有關(guān)信息技術(shù)一般控制的說法中，錯(cuò)誤的是（ ）。A. 信息技術(shù)一般控制只能對(duì)實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)表認(rèn)定做出間接貢獻(xiàn)B. 信息技術(shù)一般控制對(duì)所有應(yīng)用控制具有普遍影響C. 信息技術(shù)一般控制包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計(jì)算機(jī)運(yùn)行四個(gè)方面D. 信息技術(shù)一般控制旨在保證信息系統(tǒng)的安全 答案 A 點(diǎn)評(píng) 信息技術(shù)一般控制通常會(huì)對(duì)實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)表認(rèn)定作出間接貢獻(xiàn)。在有些情況下，信息技術(shù)一般 控制也可能對(duì)實(shí)現(xiàn)信息處

10、理目標(biāo)和財(cái)務(wù)報(bào)表認(rèn)定作出直接貢獻(xiàn)。因此，選項(xiàng)A不正確。單項(xiàng)選擇題【模擬題】注冊(cè)會(huì)計(jì)師郭勁男認(rèn)為以下不屬于信息系統(tǒng)一般控制的是（）。A. 程序開發(fā)和變更B. 操作系統(tǒng)安全C. 數(shù)據(jù)備份和災(zāi)難恢復(fù)D. 業(yè)務(wù)和財(cái)務(wù)系統(tǒng)間的接口數(shù)據(jù)傳輸答案D點(diǎn)評(píng)選項(xiàng)D屬于接口控制，是信息技術(shù)應(yīng)用控制審計(jì)的關(guān)注要點(diǎn)。多項(xiàng)選擇題【模擬題】注冊(cè)會(huì)計(jì)師白敬亭認(rèn)為以下屬于信息系統(tǒng)應(yīng)用控制的有（）。A. 計(jì)算機(jī)運(yùn)行故障管理B. 財(cái)務(wù)系統(tǒng)定期生成分析報(bào)告C財(cái)務(wù)系統(tǒng)中設(shè)定各科目映射關(guān)系D.信息系統(tǒng)的外包和預(yù)算管理答案BC點(diǎn)評(píng)選項(xiàng)A屬于信息系統(tǒng)一般控制，選項(xiàng)D屬于公司層面控制。多項(xiàng)選擇題【模擬題】下列有關(guān)信息系統(tǒng)一般控制、應(yīng)用控制和公司層面信息技術(shù)控制的說法中，正確的有（）。A. 信息技術(shù)一般控制是應(yīng)用控制和公司層面信息技術(shù)控制的基礎(chǔ)B. 注冊(cè)會(huì)計(jì)師執(zhí)行公司層面信息技術(shù)控制審計(jì)通常