知識點:不同信息技術(shù)環(huán)境下的問題
  ①網(wǎng)絡(luò)環(huán)境:在網(wǎng)絡(luò)環(huán)境下,用于處理交易的應(yīng)用軟件和數(shù)據(jù)文件可能分布于不同位置但互相連接的計算機設(shè)備上,由此產(chǎn)生了與內(nèi)部控制相關(guān)的問題,包括對分布于不同位置的服務(wù)器的安全、數(shù)據(jù)和信息的分布及同步、管理監(jiān)督以及兼容性問題。
 ?、跀?shù)據(jù)庫管理系統(tǒng):很多被審計單位使用ERP系統(tǒng)實現(xiàn)整個單位數(shù)據(jù)庫系統(tǒng)的整合。數(shù)據(jù)庫管理系統(tǒng)也帶來了與內(nèi)部控制相關(guān)的問題,包括多重使用者能夠訪問和修改共享數(shù)據(jù)的風(fēng)險。因此,需要實施嚴格的數(shù)據(jù)庫管理和接觸控制,以及數(shù)據(jù)安全備份制度。
  ③電子商務(wù)系統(tǒng):越來越多的被審計單位采用電子商務(wù)的方式進行交易。在這種方式下,交易信息在網(wǎng)上傳輸,容易被攔截、篡改或不當(dāng)獲取,需要采取相應(yīng)的安全控制。此外,被審計單位的會計信息系統(tǒng)可能與交易對方的系統(tǒng)相連接,產(chǎn)生了互相依賴的風(fēng)險,即交易一方的風(fēng)險部分取決于交易對手如何識別和管理其自身系統(tǒng)中的風(fēng)險。
  ④外包安排:被審計單位可能將全部或部分的信息技術(shù)職能外包給專門的應(yīng)用軟件服務(wù)提供商或云計算服務(wù)商等計算機服務(wù)機構(gòu)。