掃碼下載APP
接收最新考試資訊
及備考信息
2016年注冊會計師的備考工作正在進行,為了使大家的復習更有針對性,正保會計網(wǎng)校學員在論壇中分享了注會《審計》科目的知識點,希望對大家有所幫助,祝大家備考愉快,夢想成真!
知識點:信息技術三個層面控制
測試信息技術控制時,要考慮一般控制、應用控制、公司層面控制及其相互關系(四個部分)。
一、公司層面控制
1.信息技術規(guī)劃的制定;
2.信息技術年度計劃的制定;
3.信息技術內(nèi)部審計機制的建立;
4.信息技術外包管理;
5.信息技術預算管理;
6.信息安全和風險管理;
7.信息技術應急預案的制定;
8.信息系統(tǒng)架構和信息技術復雜性。
二、一般控制
一般控制是對整個信息系統(tǒng)及外部各種環(huán)境要素實施的、對所有應用或控制模塊有普遍影響的控制,包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計算機運行四個領域。
三、應用控制
應用控制屬于信息技術的具體應用。一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)。
四、三類控制之間的關系
1.公司層面信息技術控制是信息技術的整體控制環(huán)境,決定了信息技術一般控制和應用控制的風險基調;
2.一般控制是應用控制的基礎,對應用控制有效性具有普遍性影響。一般控制的有效與否直接關系到應用控制的有效性。
無論被審計單位運用信息技術的程度如何,注冊會計師均需了解與審計相關的信息技術一般控制和應用控制。
在測試一般控制和應用控制前,應先測試公司層面信息技術控制,以識別信息技術整體控制環(huán)境,然后據(jù)此識別信息技術一般控制和應用控制的主要風險點以及審計重點。
Copyright © 2000 - m.galtzs.cn All Rights Reserved. 北京正保會計科技有限公司 版權所有
京B2-20200959 京ICP備20012371號-7 出版物經(jīng)營許可證 京公網(wǎng)安備 11010802044457號