新用戶掃碼下載
掃碼下載APP
接收最新考試資訊
及備考信息
CPA《審計》教材梳理：信息技術對審計的影響(2)
第二節(jié) 信息技術審計范圍的確定
注冊會計師應按信息系統(tǒng)各自特點制定審計計劃中包含的信息技術審計內容；如果注冊會計師計劃依賴自動控制或自動信息系統(tǒng)生成的信息，那么他們就需要適當擴大信息技術審計的內容。
注冊會計師在規(guī)劃審計策略時，需要結合企業(yè)業(yè)務流程復雜度、信息系統(tǒng)復雜度、系統(tǒng)生成的交易數(shù)量、信息和復雜計算的數(shù)量、信息技術環(huán)境規(guī)模和復雜度等方面，對信息技術審計范圍進行適當考慮。
| 確定范圍 考慮的方面 | 考慮的因素 |
| 企業(yè)業(yè)務流程復雜度 | 1．某流程涉及過多人員及部門，并且相關人員及部門之間的關系復雜且界限不清； 2．某流程涉及大量操作及決策活動； 3．某流程的數(shù)據(jù)處理過程涉及復雜的公式和大量數(shù)據(jù)錄入操作； 4．某流程需要對信息進行手工處理； 5．對系統(tǒng)生成的報告的依賴程度。 |
| 信息系統(tǒng)復雜度 | 1.評估商業(yè)軟件的復雜程度應當考慮系統(tǒng)復雜程度、市場份額、系統(tǒng)實施和運行所需的參數(shù)設置范圍，以及企業(yè)化程度（對出廠標準配置的變更、變更類型。 2.評估自行研發(fā)系統(tǒng)的復雜度，應當考慮系統(tǒng)復雜程度、距離上一次系統(tǒng)架構重大變更的時間、系統(tǒng)變更對財務系統(tǒng)的影響結果，以及系統(tǒng)變更之后的系統(tǒng)運行情況及運行期間。 |
| 系統(tǒng)生成的交易數(shù)量 | 1.企業(yè)是否存在大量交易數(shù)據(jù)，以至于用戶無法識別并更正數(shù)據(jù)處理錯誤； 2.數(shù)據(jù)是否通過網(wǎng)絡傳輸，如EDI； 3.是否使用特殊系統(tǒng)，如電子商務系統(tǒng)。 |
| 信息和復雜計算的數(shù)量 | |
| 信息技術環(huán)境規(guī)模和復雜度 | 應當考慮產(chǎn)生財務數(shù)據(jù)的信息系統(tǒng)數(shù)量、信息部門的結構與規(guī)模、網(wǎng)絡規(guī)模、用戶數(shù)量、外包及訪問方式（例如本地登陸或遠程登陸）。 |
注意：
第一，信息技術審計的范圍與企業(yè)在業(yè)務流程及信息系統(tǒng)相關方面的復雜度成正向關系。
第二，在對企業(yè)的流程、信息系統(tǒng)和相關風險進行充分了解之后，注冊會計師應判斷企業(yè)中是否包含信息技術關鍵風險，并且實質性程序是否無法完全控制該風險。如果符合上述情況的描述，那么注冊會計師應將信息技術審計內容納入財務審計計劃之中。
第三，在信息技術環(huán)境下，審計工作與對系統(tǒng)的依賴程度是直接關聯(lián)的，注冊會計師需要全面考慮其關聯(lián)關系，從而可以準確定義相關的信息系統(tǒng)審計范圍。
信息系統(tǒng)審計關聯(lián)范圍表
| 對信息系統(tǒng)的依賴程度 | 對系統(tǒng)環(huán)境的了解與評估（是/否） | 驗證手工控制（是/否） | 驗證系統(tǒng)應用控制（是/否） | 了解、驗證系統(tǒng)一般性控制（是/否） |
| 不依賴 | 是 | 否 | 否 | 否 |
| 僅依賴手工控制，此類手工控制不依賴系統(tǒng)所生成的信息或報告 | 是 | 是 | 否 | 否 |
| 僅依賴手工控制，此類手工控制依賴系統(tǒng)所生成的信息或報告，審計需要通過實質性程序來驗證控制有效性 | 是 | 是 | 否 | 否 |
| 同時依賴手工及自動控制 | 是 | 是 | 是 | 是 |
【例題1·多選題】注冊會計師在規(guī)劃審計策略時，需要根據(jù)具體情況對信息技術審計范圍加以考慮。通常需要考慮的因素有（ ）。
A.企業(yè)業(yè)務流程的復雜度
B.信息系統(tǒng)復雜度
C.系統(tǒng)生成的交易數(shù)量
D.信息技術環(huán)境規(guī)模和復雜度
【正確答案】ABCD
【答案解析】注冊會計師在規(guī)劃審計策略時，需要結合企業(yè)業(yè)務流程復雜度、信息系統(tǒng)復雜度、系統(tǒng)生成的交易數(shù)量、信息和復雜計算的數(shù)量、信息技術環(huán)境規(guī)模和復雜度等四個方面，對信息技術審計范圍進行適當考慮。
推薦閱讀
相關資訊
新用戶掃碼下載
京公網(wǎng)安備 11010802044457號