第32讲信息技术对审计的影响

一、的概。息电子计算现代通信息、处理信息、显示信息、分配信获取信息、传等的相关技二、对企业财务报告的影信息系统形成的信息质量：（3（1）（2）（3）有效的信息系统实现的功能（5（1）识别和记录全部经的（2）及时、详细记 进行适当分类（（

衡量价值，并在财务报告中适当体现相关价值确 （5）将相关信息在财务报告中作适当披露如果依相关信息系统所形成的财务信息和报告作为审计工作的依据，则必须考虑相关信息和报告的质量，而财务报告相关的信息质量是通过的录入到输出整个过程中适当的控制来实现的。会计师需要在整个过程中考虑信息的

准确性、完整性、体系及限制等四个三、对企业内部控制的影在环境下，传统的人工控制越来越多地被自动控制所替代依赖程由于被审计单位的特点及复杂程度不同，被审计单位的手工及自动控制的组合方式往往会有所区别。（二）在环境下，自动控制能为企业带来以下好处：（共5点

有效处理大流量及数据，因为自动信息系统可以提供与业务规则一致的系不容相关安全控制可以实现有效的职责及时性、准，并使信息变得更易获取提高管理层对企业业务活动及相关政策的监督水。四、产生的风险（一）与内部控制目随着的发展，内部控制虽然在形式及内涵方面发生了变化，但内部控制的目标并没有发生改变，即：（3方面）提高管理层的效果和业务流程的效率；（经营提高会计信息的可靠性；（报告促进企业遵律和。（合规（二）产生的特定风险（共4点

理数据丢失风险或数据无法风险，如系统瘫痪不适当的人为绕

如果无效，会增加对数据信息五、会计师在信息化环境下的

8第二节信息技术中的一般控制和应用控制对于自动控制，需要从一般控制审计、应用控制审计以及公司层面信息技术控制审计面进行考虑。一、一般控所有的具有普遍影的1.一般控制通常会对实现部分或全部财务报表认定作出间接贡献。2.在有些情况下，一般控制也可能对实现信息处理目直接贡（确保应用系统控制和依赖计算机处理的自动会计程序得以持续有效地运行）。3.如果会计师计划依赖自动应用控制、自动会计程序、或依赖系统生成信息的控制，他们就需要对相关的一般控制进4.一般控制包括：程序开发、程序变更、程序和数据计算机运行【补充例题选题】（2018下列有关一般控制的说法中，错误的是 ）A.一般控制只能对实现部分或全部财务报表认定作出间接贡B.一般控制对所有应用控制具有普遍影C.一般控制包括程序开发、程序变更、程序和数据以及计算机运行四个方【答案】【解析】一般控制通常会对实现部分或全部财务报表认定作出间接贡献。在有些情况下，一般控制也可能对实现信息处理目标和财务报表认定作出直接贡献。因此，选项A不正确。二、应用控应用控制一般要经过输入、处理和人工控制类似，系统自动控制关注的要素包括：完整（系统处理数据的完整性）、准确性（系统运算逻辑的准确性）、存在和发生（信息系统相关的逻辑）等。【补充选题】（2012下列情形中，会计师应当测试一般控制和应用控制的是 ）不信赖人工控制或自动化控制，采用实质性方【答案】【解析】对于信赖自动化控制，会计师应当测试一般控制和应用控制，所以选D正确【补充合题】（2015

ABC会计 的常年审计客户， 会计师负责审计甲公司2014年度财务 （1）2014年，甲公司使用新的存货管理系统， 会计师拟信赖与存货相关的自动化应应用控制。

一般控，测试自要求针对资料三第当，简要说明理由

1）项，假定不考虑其他条件，资料三所列审计计划是否恰当，如不事项序是否恰理（否对拟信赖的存货管理系统，会计师仅了解了系统的一般控制，没有了解系统的应用控制；仅测试了系统的自动化应用控制，没有测试系统的一般控三、公司层面控制

包括但不限于四、一般控制、应用控制与公司层面控制三者之间的关公司层面控制是公司整体控制环境，决定了一般控制和应用控制的风险基调；（审计顺序：先公司层面，再一般控制和应用控制）

直接关系到应用控制第三节信息技术对审计过程的一、对审计的影在企业中的应用并不改变会计师a.制定审计目标、b.进行风险评估和c.了解内部控制的原则性要求，d.审计准则和财务报告审计目标在所有情况下都适用。（未改变）系统的设计和运行对a.审计风险的评价、b.业务流程和控制的了解、c.审计工作的执行以及d.需要收集的的性质都有着直接的影响。（改变）【补充选题】（2020下列各项中，不受被审计单位信息系统的设计和运行直接影响的是 ）需要收集的审计的性财务报表审计目标的制【答案】【解析】会计师必须更深入了解企业的应用范围和性质，因为系统的设计和运行对审计风险的评价（选项A）、业务流程和控制的了解（选项B）、审计工作的执行以及需要收集的审计的性质（选项C）都有直接的影响。对审计线索的影响（手工：凭证、账簿、报表；：数据的介质、存取方式以及处理程序等）对内部控制的影响（形式和内涵发生了变化，而内部控制的没有变化对审计内容的影响（多了两项：a.信息化系统的处理和b.相关控制功能的对会计师的影响（复合型人才【补充选题】（2019下列有关对审计的影响的说法中，错误的是 ）被审计单位对的运用影响会计师需要获取的审计的性被审计单位对的运用影响审计内被审计单位对的运用不影响会计师需要获取的审计的数【答案】

D错误，被审计单位 的运用影 会计师需要获取的审 的二、审计范围的确

计划依自动控制或自动信息系统生成的信息，那么他们就需要适当扩大会计师在确定审计策略时，需要结合以下方面对审计范围进行适当考虑：（个方面：客观题（1）（2）（3）系统生成的数量和业务对于系统的依赖程度（4）（5）环境规模和复杂度等审计的范围与被审计单位在业务流及信息系相关方面的复杂度成正比，在具体评估复杂度时，可以从以下三个方面予以考虑：（1）软件类评软件类评价复杂度时应考虑的1.2.

信息系统的复杂度

销售流、薪酬流、采购流等（3）环境的规模和复杂度（4句话①环境复杂并不一定意味着信息系统是复杂的，反之亦然②如果会计师计划依赖系统自动控制，或依赖以自动系统生成信息为基础的人工控制或业务流程审阅结果，那么会计师也同样需要对相关控制进行评估。③在环境下，审计工作与对系统的依赖程度是直接关联的，会计师需要全面考虑其关联关系，从而可以准确定义相关的信息系统审计范围。④无论被审计单位运用的程度如何，会计师均需了解与审计相关的一般控制和应用控制。【补充选题】（2016下列有关会计师评估被审计单位信息系统的复杂度的说法中环境复杂，意味着信息系统也是复杂评估信息系统的复杂度，需要考虑系统生成的数

错误的是 ）对信息系统复杂度的评估，受被审计单位所使用的系统类型的影【答案】【解析 环境复杂并不一定意味着信息系统是复杂的，反之亦然，选项A错误三、一般控制对控制风险的影响（4句话一般控对应用控制的有效性具有普遍性影响。无效一般控制增加应用控制不能防止或发现并纠正即使这些应用控制本身得到了有效设计。如果一般控制有效，会计师可以地信赖应用控制，测试这些控制的运行有效性，并将控制风险评估为低于“最高”水平。考虑到公司层面控制是公司的整体控制环境，决定了的风险基准，因此，会计师通常优先评估公司层面控制和一般控制的有效性。（先公司层面、再一般控制、最后应用控制）四、应用控制对控制风险和实质性程序的影如果针对某一具体审计目标，会计师能够识别出有效的应用控制，在通过测试确定其运行有效后，会计师能够减少实质性程序。五、在不太复杂IT环境下的审计——计算机进行审了解一般控制和应用控不测试不依赖其降低评估的控制风险水平，的审计工作将依赖非类审计方法六、在较为复杂IT环境下的审计——计算机进行审会计师更可能需要运用各项审计技术和审计工具开展具体的审计工作第四节计算机辅助审计技术和电子表格的一、计算机辅助审计（序编码、程序代码比较和、快照等方法。（电子数据用于实质性程序（最广泛），特别是在与分析程序相关的方面。（用于在样本量很大的情况下替代手工测试）

测试控制的有效性（可以对每一笔 试，从而确定是否存在控制失效的用于辅助对舞弊的检查工作（如：审计的账excel等软件excel等软件非常容易被可能缺少控制活动，因此，电子表格往往重大的固有风险和错误，比如：输入错误：由错误数据录入、错误或其它简单的剪贴功能造成的逻辑错误：创建错误 其他错误：单元格范围定义不当、单元格参考错误或电子表格不第五节数据分数据分析：是会计师获取审计的一种，是指会计师在计划和执行审计工作时，通过对内部或外部数据进行分析、建模或可视化处理，以发现其中隐藏的模式、偏差或不一致，从而揭示而不通过数据记录的格式；基础数据；数据分析工具可用于风险分析、和控制测试、分析性程一些常规分析工具可以提供审计，为会计估计的计算方法是否适当的判断提供支持。（如：账龄分析）可以提不在相应判断的质第六节不同环境下的问不同环相关问1.（局域网或互联网）用于处理的应用软件和数据文件可能分布于不同位置但互相连接的计算机设备上，由此产生了与内部控制相关的问题。2.够和修改共享数据的风险。因此，需要实施严格的数据库3.（1）信息在网上传输，容易被、篡改或不当获（2）被审计单位的会计信息系统可能与对方的系统相连相互依4.下列程（1）了解针对服务机构活动所实施的控制；（2）获取相关控制运行有效性的会计师可通过以下程序获取相关控制运行有效性的证（1）了解服务机构会计师对服务机构内部控制有效性出具的报告或与控制测试相关的商定程序报告；（2）对服控制（