信息技術(shù)對審計過程的影響
信息技術(shù)審計范圍的確定
【內(nèi)容導(dǎo)航】：
(一)總體要求(掌握基本觀點)
(二)評估業(yè)務(wù)流程的復(fù)雜度(5因素)
(三)評估信息系統(tǒng)的復(fù)雜度(3因素)
(四)信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度(7因素)
(五)信息系統(tǒng)審計關(guān)聯(lián)范圍(4種情形)
(六)了解與審計相關(guān)的信息技術(shù)一般控制和應(yīng)用控制要求
【所屬章節(jié)】：
本知識點屬于《審計》科目第五章信息技術(shù)對審計的影響第四節(jié)信息技術(shù)對審計過程的影響的內(nèi)容。
【知識點】：信息技術(shù)審計范圍的確定
(一)總體要求(掌握基本觀點)
1.如果注冊會計師計劃依賴自動控制或自動信息系統(tǒng)生成的信息，那么他們就需要適當(dāng)擴大信息技術(shù)審計的范圍。
2.注冊會計師在確定審計策略時，需要結(jié)合被審計單位業(yè)務(wù)流程復(fù)雜度、信息系統(tǒng)復(fù)雜度、系統(tǒng)生成的交易數(shù)量、信息和復(fù)雜計算的數(shù)量、信息技術(shù)環(huán)境規(guī)模和復(fù)雜度等五個方面，對信息技術(shù)審計范圍進(jìn)行適當(dāng)考慮。
3.信息技術(shù)審計的范圍與被審計單位在業(yè)務(wù)流程及信息系統(tǒng)相關(guān)方面的復(fù)雜度成正比。
(二)評估業(yè)務(wù)流程的復(fù)雜度(5因素)
注冊會計師可以通過考慮以下因素，對業(yè)務(wù)流程復(fù)雜度做出適當(dāng)判斷：
1.某流程涉及過多人員及部門，并且相關(guān)人員及部門之間的關(guān)系復(fù)雜且界限不清;
2.某流程涉及大量操作及決策活動;
3.某流程的數(shù)據(jù)處理過程涉及復(fù)雜的公式和大量的數(shù)據(jù)錄入操作;
4.某流程需要對信息進(jìn)行手工處理;
5.對系統(tǒng)生成的報告的依賴程度。
(三)評估信息系統(tǒng)的復(fù)雜度(3因素)
對于自行研發(fā)系統(tǒng)復(fù)雜度的評估，應(yīng)當(dāng)考慮系統(tǒng)復(fù)雜程度、距離上一次系統(tǒng)架構(gòu)重大變更的時間、系統(tǒng)變更對財務(wù)系統(tǒng)的影響結(jié)果，以及系統(tǒng)變更之后的系統(tǒng)運行情況及運行期間。同時，還需要考慮系統(tǒng)生成的交易數(shù)量、信息和復(fù)雜計算的數(shù)量，包括：
1.被審計單位是否存在大量交易數(shù)據(jù)，以至于用戶無法識別并更正數(shù)據(jù)處理錯誤;
2.數(shù)據(jù)是否通過網(wǎng)絡(luò)傳輸，如EDI;
3.是否使用特殊系統(tǒng)，如電子商務(wù)系統(tǒng)。
(四)信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度(7因素)
評估信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度，主要應(yīng)當(dāng)考慮產(chǎn)生財務(wù)數(shù)據(jù)的信息系統(tǒng)數(shù)量、信息部門的結(jié)構(gòu)與規(guī)模、網(wǎng)絡(luò)規(guī)模、用戶數(shù)量、外包及訪問方式(例如本地登錄或遠(yuǎn)程登錄)。信息技術(shù)環(huán)境復(fù)雜并不一定意味著信息系統(tǒng)是復(fù)雜的，反之亦然。
在具體審計過程中，注冊會計師除了考慮以上所提及的復(fù)雜度外，還需要充分考慮系統(tǒng)在實際應(yīng)用中存在的問題，評價這些問題對審計范圍的影響：
1.管理層如何獲取與信息技術(shù)相關(guān)的問題?
2.系統(tǒng)功能中是否發(fā)現(xiàn)嚴(yán)重問題或不準(zhǔn)確成分?如果是，是否存在可以繞過的程序(如自行修復(fù)程序等)?
3.是否發(fā)生過信息系統(tǒng)運行出錯、安全事件或?qū)潭〝?shù)據(jù)的修改等嚴(yán)重問題?如果是，管理層如何應(yīng)對這些問題，以及管理層如何確保這些問題得到可靠解決?
4.內(nèi)部審計或其他報告中是否提出過與信息系統(tǒng)、數(shù)據(jù)環(huán)境或應(yīng)用系統(tǒng)相關(guān)的問題?
5.報告中提及的最普遍的系統(tǒng)問題是什么?
6.是否存在由于業(yè)務(wù)操作不規(guī)范而需要經(jīng)常在系統(tǒng)內(nèi)數(shù)據(jù)庫中直接進(jìn)行數(shù)據(jù)信息更改的情況?
7.信息系統(tǒng)用戶的能力、操作和安全意識如何?
(五)信息系統(tǒng)審計關(guān)聯(lián)范圍(4種情形)
在信息技術(shù)環(huán)境下，審計工作與對系統(tǒng)的依賴程度是直接關(guān)聯(lián)的，注冊會計師需要考慮其關(guān)聯(lián)關(guān)系，從而可以準(zhǔn)確定義相關(guān)的信息系統(tǒng)審計范圍。
(六)了解與審計相關(guān)的信息技術(shù)一般控制和應(yīng)用控制要求
1.了解內(nèi)部控制有助于注冊會計師識別潛在錯報的類型和影響重大錯報風(fēng)險的因素，以及設(shè)計進(jìn)一步審計程序的性質(zhì)、時間安排和范圍。
2.無論被審計單位運用信息技術(shù)的程度如何，注冊會計師均需了解與審計相關(guān)的信息技術(shù)一般控制和應(yīng)用控制。
一般控制對控制風(fēng)險的影響
【內(nèi)容導(dǎo)航】：
(一)一般控制對控制風(fēng)險的影響
【所屬章節(jié)】：
本知識點屬于《審計》科目第五章信息技術(shù)對審計的影響第四節(jié)信息技術(shù)對審計過程的影響的內(nèi)容。
【知識點】：一般控制對控制風(fēng)險的影響
1.信息技術(shù)一般控制對應(yīng)用控制有效性具有普遍性影響。無效的一般控制增加了應(yīng)用控制(c)不能防止或發(fā)現(xiàn)并糾正認(rèn)定層次重大錯報的可能性，即使這些應(yīng)用控制本身得到了有效設(shè)計。
2.如果一般控制有效，注冊會計師可以更多地信賴應(yīng)用控制，測試這些控制的運行有效性，并將控制風(fēng)險評估為低于“*6”水平。
3.考慮到公司層面信息技術(shù)控制是公司的整體控制環(huán)境，決定了信息技術(shù)的風(fēng)險基準(zhǔn)，因此，注冊會計師通常優(yōu)先評估公司層面信息技術(shù)控制(a)和信息技術(shù)一般控制(b)的有效性。
IT控制對控制風(fēng)險和實質(zhì)性程序的影響
【內(nèi)容導(dǎo)航】：
(一)IT控制對控制風(fēng)險和實質(zhì)性程序的影響
【所屬章節(jié)】：
本知識點屬于《審計》科目第五章信息技術(shù)對審計的影響第四節(jié)信息技術(shù)對審計過程的影響的內(nèi)容。
【知識點】：IT控制對控制風(fēng)險和實質(zhì)性程序的影響
1.在評估IT控制對控制風(fēng)險(8.3)和實質(zhì)性程序(8.4)的影響時，注冊會計師需要將控制與具體的審計目標(biāo)相聯(lián)系。
2.注冊會計師首先針對每個具體的審計目標(biāo)，了解和識別相關(guān)的控制與缺陷。在此基礎(chǔ)上，對每個相關(guān)審計目標(biāo)評估初步控制風(fēng)險(7.4)。但對于一般控制而言，由于其影響廣泛，注冊會計師通常不將控制與具體的審計目標(biāo)相聯(lián)系。
3.如果針對某一具體審計目標(biāo)，注冊會計師能夠識別出有效的應(yīng)用控制，在通過測試確定其有效性后，注冊會計師能夠減少實質(zhì)性程序(8.4)。
在不太復(fù)雜IT環(huán)境下的審計
【內(nèi)容導(dǎo)航】：
(一)在不太復(fù)雜IT環(huán)境下的審計
【所屬章節(jié)】：
本知識點屬于《審計》科目第五章信息技術(shù)對審計的影響第四節(jié)信息技術(shù)對審計過程的影響的內(nèi)容。
【知識點】：在不太復(fù)雜IT環(huán)境下的審計
1.當(dāng)面臨不太復(fù)雜的IT環(huán)境時，如果在信息技術(shù)并不對傳統(tǒng)的審計線索(AUDITTRAIL)產(chǎn)生重大影響的情況下，注冊會計師可采取傳統(tǒng)方式進(jìn)行審計，即“繞過計算機進(jìn)行審計”。
2.注冊會計師顯然仍需要了解信息技術(shù)一般控制和應(yīng)用控制(7.4)，但不測試其運行有效性(8.3)，即不信賴其降低評估的控制風(fēng)險水平，更多的審計工作將依賴非信息技術(shù)類審計方法。
在較為復(fù)雜IT環(huán)境下的審計
【內(nèi)容導(dǎo)航】：
(一)在較為復(fù)雜IT環(huán)境下的審計
【所屬章節(jié)】：
本知識點屬于《審計》科目第五章信息技術(shù)對審計的影響第四節(jié)信息技術(shù)對審計過程的影響的內(nèi)容。
【知識點】：在較為復(fù)雜IT環(huán)境下的審計
1.當(dāng)面臨較為復(fù)雜IT環(huán)境時，“繞過計算機進(jìn)行審計”就不可行，而需要“穿過計算機進(jìn)行審計”。
2.注冊會計師更可能需要更多運用諸如計算機輔助審計技術(shù)、電子表格(5.5)、數(shù)據(jù)庫管理系統(tǒng)、電子商務(wù)系統(tǒng)(5.6)等各項審計技術(shù)和審計工作局開展具體的審計工作。
信息技術(shù)對審計過程的影響
【內(nèi)容導(dǎo)航】：
(一)對審計線索的影響
(二)對審計技術(shù)手段的影響
(三)對內(nèi)部控制的影響
(四)對審計內(nèi)容的影響
(五)對注冊會計師的影響
【所屬章節(jié)】：
本知識點屬于《審計》科目第五章信息技術(shù)對審計的影響第四節(jié)信息技術(shù)對審計過程的影響的內(nèi)容。
【知識點】：信息技術(shù)對審計過程的影響
(一)對審計線索的影響
1.傳統(tǒng)的手工會計系統(tǒng)的審計線索
2.信息技術(shù)環(huán)境下的審計線索
1.傳統(tǒng)的手工會計系統(tǒng)的審計線索
傳統(tǒng)的手工會計系統(tǒng)的審計線索包括憑證、日記賬、分類賬和報表。注冊會計師通過順查和逆查的方法來審查記錄，檢查和確定其是否正確地反映了被審計單位的經(jīng)濟業(yè)務(wù)，檢查企業(yè)的會計核算是否合理、合規(guī)。
2.信息技術(shù)環(huán)境下的審計線索
在信息技術(shù)環(huán)境下，從業(yè)務(wù)數(shù)據(jù)的具體處理過程到報表的輸出都由計算機按照程序指令完成，數(shù)據(jù)均保存在磁性介質(zhì)上，從而會影響到審計線索，如數(shù)據(jù)存儲介質(zhì)、存取方式以及處理程序等。
(二)對審計技術(shù)手段的影響
隨著信息技術(shù)的廣泛應(yīng)用，若仍以手工方式進(jìn)行審計，顯然已經(jīng)難以滿足工作的需要，難以達(dá)到審計的目的。因此，注冊會計師需要掌握相關(guān)信息技術(shù)，把信息技術(shù)為作一種有力的審計工具。
(三)對內(nèi)部控制的影響
現(xiàn)代審計技術(shù)中，注冊會計師會對被審計單位的內(nèi)部控制進(jìn)行審查與評價，以此作為制定審計方案(教材P164，綜合性方案和實質(zhì)性方案)和決定抽樣范圍的依據(jù)(比如，教材P89，預(yù)期控制運行有效，對應(yīng)收賬款借方余額實施函證時采用審計抽樣)。
(四)對審計內(nèi)容的影響
在信息化的會計系統(tǒng)中，各項會計事項都是由計算機按照程序進(jìn)行自動處理的，信息系統(tǒng)的特點及固有風(fēng)險決定了信息化環(huán)境下審計的內(nèi)容包括對信息化系統(tǒng)的處理和相關(guān)控制功能的審查。比如，在審計賬齡分析表時，在信息技術(shù)環(huán)境下，我們必須考慮其數(shù)據(jù)準(zhǔn)確性以支持相關(guān)審計結(jié)論，因而需要對其基于系統(tǒng)的數(shù)據(jù)來源及處理過程進(jìn)行考慮。
(五)對注冊會計師的影響
信息技術(shù)在被審計單位的廣泛應(yīng)用要求注冊會計師一定要具備相關(guān)信息技術(shù)方面的知識。因此，注冊會計師要成為知識全面的復(fù)合型人才，他們不僅要有豐富的會計、審計、經(jīng)濟、法律、管理等方面的知識和技能，還需要熟悉信息系統(tǒng)的應(yīng)用技術(shù)、結(jié)構(gòu)和運行原理，有必要對信息化環(huán)境下的內(nèi)部控制做出適當(dāng)?shù)脑u價。