2010《审计》辅导：信息技术对审计的影响(5)

　　二、信息技术内部控制审计

　　在信息技术环境下，手工控制的基本原理与方式在信息环境下并不会发生实质性的改变，注册会计师仍需要按照标准执行相关的审计程序，而对于自动控制，就需要从信息技术一般性控制审计与信息技术应用控制审计两方面进行考虑：

　　(一)信息技术一般性控制审计

　　系统一般性控制是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施，信息技术一般控制通常会对实现部分或全部财务报告认定做出间接贡献。

　　如果注册会计师计划依赖自动应用控制、自动会计程序或依赖系统生成信息的控制时，他们就需要对相关的信息技术一般控制进行验证。

　　注册会计师应清楚记录信息技术一般控制与关键的自动应用控制及接口、关键的自动会计程序、关键手工控制使用的系统生成数据和报告，或生成手工日记账时使用系统生成的数据和报告的关系。

　　由于程序变更控制、计算机操作控制及程序数据访问控制影响到系统驱动组件的持续运行，注册会计师需要对上述三个领域实施控制测试。

　　信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面。

　　1.程序开发：

　　程序开发领域的目标是确保系统的开发、配置和实施能够实现管理层的应用控制目标。程序开发控制的一般要素包括：

　　(1) 对开发和实施活动的管理;

　　(2) 项目启动、分析和设计;

　　(3) 对程序开发实施过程的控制软件包的选择;

　　(4) 测试和质量确保;

　　(5) 数据迁移;

　　(6) 程序实施;

　　(7) 记录和培训;

　　2.程序变更

　　程序变更领域的目标是确保对程序和相关基础组件的变更是经过请求、授权、执行、测试和实施的，以达到管理层的应用控制目标。程序变更一般包括：

　　(1) 对维护活动的管理;

　　(2) 对变更请求的规范、授权、跟踪;

　　(3) 测试和质量保证;

　　(4) 程序实施;

　　(5) 记录和培训;

　　(6) 职责分离。

　　3.程序和数据访问

　　程序和数据访问这一领域的目标是确保分配的访问程序和数据的权限是经过用户身份认证并经过授权的。程序和数据访问的子组件一般包括安全活动管理、安全管理、数据安全、操作系统安全、网络安全和物理安全。

　　4.计算机运行

　　计算机运行这一领域的目标是确保生产系统根据管理层的控制目标完整准确地运行，确保运行问题被完整准确地识别并解决，以维护财务数据的完整性。计算机运行的子组件一般包括计算机运行活动的总体管理、批调度和批处理、实时处理、备份和问题管理以及灾难恢复。

    2010注会专业阶段全国统一考试大纲变化汇总

    环球网校2010年注册会计师考试网上辅导招生简章    

    2010年注册会计师辅导优惠套餐  转自环 球 网 校edu24ol.com