第32講信息技術對審計的影響

一、的概。息電子計算現(xiàn)代通信息、處理信息、顯示信息、分配信獲取信息、傳等的相關技二、對企業(yè)財務報告的影信息系統(tǒng)形成的信息質量：（3（1）（2）（3）有效的信息系統(tǒng)實現(xiàn)的功能（5（1）識別和記錄全部經(jīng)的（2）及時、詳細記 進行適當分類（（

衡量價值，并在財務報告中適當體現(xiàn)相關價值確 （5）將相關信息在財務報告中作適當披露如果依相關信息系統(tǒng)所形成的財務信息和報告作為審計工作的依據(jù)，則必須考慮相關信息和報告的質量，而財務報告相關的信息質量是通過的錄入到輸出整個過程中適當?shù)目刂苼韺崿F(xiàn)的。會計師需要在整個過程中考慮信息的

準確性、完整性、體系及限制等四個三、對企業(yè)內部控制的影在環(huán)境下，傳統(tǒng)的人工控制越來越多地被自動控制所替代依賴程由于被審計單位的特點及復雜程度不同，被審計單位的手工及自動控制的組合方式往往會有所區(qū)別。（二）在環(huán)境下，自動控制能為企業(yè)帶來以下好處：（共5點

有效處理大流量及數(shù)據(jù)，因為自動信息系統(tǒng)可以提供與業(yè)務規(guī)則一致的系不容相關安全控制可以實現(xiàn)有效的職責及時性、準，并使信息變得更易獲取提高管理層對企業(yè)業(yè)務活動及相關政策的監(jiān)督水。四、產(chǎn)生的風險（一）與內部控制目隨著的發(fā)展，內部控制雖然在形式及內涵方面發(fā)生了變化，但內部控制的目標并沒有發(fā)生改變，即：（3方面）提高管理層的效果和業(yè)務流程的效率；（經(jīng)營提高會計信息的可靠性；（報告促進企業(yè)遵律和。（合規(guī)（二）產(chǎn)生的特定風險（共4點

理數(shù)據(jù)丟失風險或數(shù)據(jù)無法風險，如系統(tǒng)癱瘓不適當?shù)娜藶槔@

如果無效，會增加對數(shù)據(jù)信息五、會計師在信息化環(huán)境下的

8第二節(jié)信息技術中的一般控制和應用控制對于自動控制，需要從一般控制審計、應用控制審計以及公司層面信息技術控制審計面進行考慮。一、一般控所有的具有普遍影的1.一般控制通常會對實現(xiàn)部分或全部財務報表認定作出間接貢獻。2.在有些情況下，一般控制也可能對實現(xiàn)信息處理目直接貢（確保應用系統(tǒng)控制和依賴計算機處理的自動會計程序得以持續(xù)有效地運行）。3.如果會計師計劃依賴自動應用控制、自動會計程序、或依賴系統(tǒng)生成信息的控制，他們就需要對相關的一般控制進4.一般控制包括：程序開發(fā)、程序變更、程序和數(shù)據(jù)計算機運行【補充例題選題】（2018下列有關一般控制的說法中，錯誤的是 ）A.一般控制只能對實現(xiàn)部分或全部財務報表認定作出間接貢B.一般控制對所有應用控制具有普遍影C.一般控制包括程序開發(fā)、程序變更、程序和數(shù)據(jù)以及計算機運行四個方【答案】【解析】一般控制通常會對實現(xiàn)部分或全部財務報表認定作出間接貢獻。在有些情況下，一般控制也可能對實現(xiàn)信息處理目標和財務報表認定作出直接貢獻。因此，選項A不正確。二、應用控應用控制一般要經(jīng)過輸入、處理和人工控制類似，系統(tǒng)自動控制關注的要素包括：完整（系統(tǒng)處理數(shù)據(jù)的完整性）、準確性（系統(tǒng)運算邏輯的準確性）、存在和發(fā)生（信息系統(tǒng)相關的邏輯）等。【補充選題】（2012下列情形中，會計師應當測試一般控制和應用控制的是 ）不信賴人工控制或自動化控制，采用實質性方【答案】【解析】對于信賴自動化控制，會計師應當測試一般控制和應用控制，所以選D正確【補充合題】（2015

ABC會計 的常年審計客戶， 會計師負責審計甲公司2014年度財務 （1）2014年，甲公司使用新的存貨管理系統(tǒng)， 會計師擬信賴與存貨相關的自動化應應用控制。

一般控，測試自要求針對資料三第當，簡要說明理由

1）項，假定不考慮其他條件，資料三所列審計計劃是否恰當，如不事項序是否恰理（否對擬信賴的存貨管理系統(tǒng)，會計師僅了解了系統(tǒng)的一般控制，沒有了解系統(tǒng)的應用控制；僅測試了系統(tǒng)的自動化應用控制，沒有測試系統(tǒng)的一般控三、公司層面控制

包括但不限于四、一般控制、應用控制與公司層面控制三者之間的關公司層面控制是公司整體控制環(huán)境，決定了一般控制和應用控制的風險基調；（審計順序：先公司層面，再一般控制和應用控制）

直接關系到應用控制第三節(jié)信息技術對審計過程的一、對審計的影在企業(yè)中的應用并不改變會計師a.制定審計目標、b.進行風險評估和c.了解內部控制的原則性要求，d.審計準則和財務報告審計目標在所有情況下都適用。（未改變）系統(tǒng)的設計和運行對a.審計風險的評價、b.業(yè)務流程和控制的了解、c.審計工作的執(zhí)行以及d.需要收集的的性質都有著直接的影響。（改變）【補充選題】（2020下列各項中，不受被審計單位信息系統(tǒng)的設計和運行直接影響的是 ）需要收集的審計的性財務報表審計目標的制【答案】【解析】會計師必須更深入了解企業(yè)的應用范圍和性質，因為系統(tǒng)的設計和運行對審計風險的評價（選項A）、業(yè)務流程和控制的了解（選項B）、審計工作的執(zhí)行以及需要收集的審計的性質（選項C）都有直接的影響。對審計線索的影響（手工：憑證、賬簿、報表；：數(shù)據(jù)的介質、存取方式以及處理程序等）對內部控制的影響（形式和內涵發(fā)生了變化，而內部控制的沒有變化對審計內容的影響（多了兩項：a.信息化系統(tǒng)的處理和b.相關控制功能的對會計師的影響（復合型人才【補充選題】（2019下列有關對審計的影響的說法中，錯誤的是 ）被審計單位對的運用影響會計師需要獲取的審計的性被審計單位對的運用影響審計內被審計單位對的運用不影響會計師需要獲取的審計的數(shù)【答案】

D錯誤，被審計單位 的運用影 會計師需要獲取的審 的二、審計范圍的確

計劃依自動控制或自動信息系統(tǒng)生成的信息，那么他們就需要適當擴大會計師在確定審計策略時，需要結合以下方面對審計范圍進行適當考慮：（個方面：客觀題（1）（2）（3）系統(tǒng)生成的數(shù)量和業(yè)務對于系統(tǒng)的依賴程度（4）（5）環(huán)境規(guī)模和復雜度等審計的范圍與被審計單位在業(yè)務流及信息系相關方面的復雜度成正比，在具體評估復雜度時，可以從以下三個方面予以考慮：（1）軟件類評軟件類評價復雜度時應考慮的1.2.

信息系統(tǒng)的復雜度

銷售流、薪酬流、采購流等（3）環(huán)境的規(guī)模和復雜度（4句話①環(huán)境復雜并不一定意味著信息系統(tǒng)是復雜的，反之亦然②如果會計師計劃依賴系統(tǒng)自動控制，或依賴以自動系統(tǒng)生成信息為基礎的人工控制或業(yè)務流程審閱結果，那么會計師也同樣需要對相關控制進行評估。③在環(huán)境下，審計工作與對系統(tǒng)的依賴程度是直接關聯(lián)的，會計師需要全面考慮其關聯(lián)關系，從而可以準確定義相關的信息系統(tǒng)審計范圍。④無論被審計單位運用的程度如何，會計師均需了解與審計相關的一般控制和應用控制?！狙a充選題】（2016下列有關會計師評估被審計單位信息系統(tǒng)的復雜度的說法中環(huán)境復雜，意味著信息系統(tǒng)也是復雜評估信息系統(tǒng)的復雜度，需要考慮系統(tǒng)生成的數(shù)

錯誤的是 ）對信息系統(tǒng)復雜度的評估，受被審計單位所使用的系統(tǒng)類型的影【答案】【解析 環(huán)境復雜并不一定意味著信息系統(tǒng)是復雜的，反之亦然，選項A錯誤三、一般控制對控制風險的影響（4句話一般控對應用控制的有效性具有普遍性影響。無效一般控制增加應用控制不能防止或發(fā)現(xiàn)并糾正即使這些應用控制本身得到了有效設計。如果一般控制有效，會計師可以地信賴應用控制，測試這些控制的運行有效性，并將控制風險評估為低于“最高”水平。考慮到公司層面控制是公司的整體控制環(huán)境，決定了的風險基準，因此，會計師通常優(yōu)先評估公司層面控制和一般控制的有效性。（先公司層面、再一般控制、最后應用控制）四、應用控制對控制風險和實質性程序的影如果針對某一具體審計目標，會計師能夠識別出有效的應用控制，在通過測試確定其運行有效后，會計師能夠減少實質性程序。五、在不太復雜IT環(huán)境下的審計——計算機進行審了解一般控制和應用控不測試不依賴其降低評估的控制風險水平，的審計工作將依賴非類審計方法六、在較為復雜IT環(huán)境下的審計——計算機進行審會計師更可能需要運用各項審計技術和審計工具開展具體的審計工作第四節(jié)計算機輔助審計技術和電子表格的一、計算機輔助審計（序編碼、程序代碼比較和、快照等方法。（電子數(shù)據(jù)用于實質性程序（最廣泛），特別是在與分析程序相關的方面。（用于在樣本量很大的情況下替代手工測試）

測試控制的有效性（可以對每一筆 試，從而確定是否存在控制失效的用于輔助對舞弊的檢查工作（如：審計的賬excel等軟件excel等軟件非常容易被可能缺少控制活動，因此，電子表格往往重大的固有風險和錯誤，比如：輸入錯誤：由錯誤數(shù)據(jù)錄入、錯誤或其它簡單的剪貼功能造成的邏輯錯誤：創(chuàng)建錯誤 其他錯誤：單元格范圍定義不當、單元格參考錯誤或電子表格不第五節(jié)數(shù)據(jù)分數(shù)據(jù)分析：是會計師獲取審計的一種，是指會計師在計劃和執(zhí)行審計工作時，通過對內部或外部數(shù)據(jù)進行分析、建模或可視化處理，以發(fā)現(xiàn)其中隱藏的模式、偏差或不一致，從而揭示而不通過數(shù)據(jù)記錄的格式；基礎數(shù)據(jù)；數(shù)據(jù)分析工具可用于風險分析、和控制測試、分析性程一些常規(guī)分析工具可以提供審計，為會計估計的計算方法是否適當?shù)呐袛嗵峁┲С?。（如：賬齡分析）可以提不在相應判斷的質第六節(jié)不同環(huán)境下的問不同環(huán)相關問1.（局域網(wǎng)或互聯(lián)網(wǎng)）用于處理的應用軟件和數(shù)據(jù)文件可能分布于不同位置但互相連接的計算機設備上，由此產(chǎn)生了與內部控制相關的問題。2.夠和修改共享數(shù)據(jù)的風險。因此，需要實施嚴格的數(shù)據(jù)庫3.（1）信息在網(wǎng)上傳輸，容易被、篡改或不當獲（2）被審計單位的會計信息系統(tǒng)可能與對方的系統(tǒng)相連相互依4.下列程（1）了解針對服務機構活動所實施的控制；（2）獲取相關控制運行有效性的會計師可通過以下程序獲取相關控制運行有效性的證（1）了解服務機構會計師對服務機構內部控制有效性出具的報告或與控制測試相關的商定程序報告；（2）對服控制（