了解被审计单位的信息技术环境及与财务报告相关的信息技术

了解被审计单位的信息技术环境及与财务报告相关的信息技术佚名《中国注册会计师》【年(卷),期】2023(000)002【总页数】3(P20-22)【正文语种】中文一、信息系统审计的生命周期几个阶段〔1〕：作为了解被审计单位及其环境的一个重要组成局部，注册会计师了解信息技术环识别和评估重大错报风险；制定审计策略并打算审计工作以应对风险；依据制定的审计策略和审计打算，对纳入审计范围的信息系统执行审计工作；针对审计执行的结果进展分析评估，规划应对方案；依据应对方案，调整审计程序或整体审计策略并应对。划到完成一次性的单向工作，在审计执行过程中要依据实际状况做出推断、评估和，但不终止于打算的不断调整的过程。问题的过程：本次财务报表审计中是否需要进展信息系统审计？〔信息系统审计的相关性〕哪些信息系统需要纳入本次审计范围？〔信息系统审计的对象〕本次信息系统审计的内容是什么？〔信息系统审计的内容〕？〔信息系统审计的打算〕过执行如下几个步骤来完成打算工作：1财务报表审计中信息系统审计的生命周期度。识别相关系统风险及应对，了解系统管控状况及可依靠程度。定审计范围和内容。定系统审计策略。依据审计策略，确定纳入信息系统审计范围的系统清单及审计内容。55供给有效支撑。1COBIT5ITIT构？IT部门由谁负责治理？向谁〔如董事会、审计委员会等〕ITITEDM01EDM05APO01ITITITIT责的分别是否充分？治理层是否对业务和财务数据的归属进展了明确和正式的界定？业务数据的批量或零星变更是否制定了正式的审批流程？EDM05APO01人力资ITITITITIT和有关方面的需求？被审计单位是否在聘请、培训、考核、晋升、薪酬、调动和辞退员工方面是否都有适当的政策和程序？是否有书面的员工岗位职责手册，或者在没有书面文件的状况下，对于工作职责和期望是否作了适当的沟通和沟通？人力资源政策与程序是否清楚，并且定期公布和更？是否对分散在各地区和海外的经营人员建立和沟通人力资源政策与程序？EDM04APO07ITITIT略打算和短期打算与公司业务战略和需求相全都？EDM02APO02ITIT？〔包括通过外部监管机构实施的风险评估与审计〕治理层如何准时识别和响应因如下变化带来的风险：人力资源变化、IT何处理？〔譬如通过保险转嫁剩余风险等〕EDM03APO12IT人员等。在后续的期间〔12〕IT设，包括软件、硬件、根底设施、关键岗位的人员等。APO04APO05APO06BAI统相关掌握之上的迹象？治理层通过何种方式订正交易或会计处理中的错误？APO03沟通渠道治理层如何确保IT职员能准时、便利地猎取IT掌握的规章制度？治理层建立了什么渠道供IT职员反映IT运营和治理中的问题与状况？治理层如何确IT观念的可疑行为？EDM05APO08IT故障、掌握缺陷、安全大事能准时上报并得到有效响应？MEA01DSSITITITMEAITITITITITMEA二、了解信息技术环境及与财务报告相关的信息系统合其他了解到的被审计单位及其环境的状况，识别和评估重大错报风险，从而为信告有关的信息系统是为了到达以下两个目的：了解信息技术与本次财务报告审计的总体相关性；略中厘定对信息系统的依靠程度供给决策依据。〔一〕了解信息技术环境环境中的某一个环节上。1几个方面进展关注。治理状况，初步识别系统相关风险，为后续审计范围确实定供给根底和铺垫。IT状况选择和综合运用各种审计程序，才能完成相关的了解工作。略确实定及后续的信息系统审计工作的规划指导。〔二〕了解与财务报告有关的信息系统使用的信息系统与财务报表认定不相关，则认为该系统与财务报表审计不相关。息系统：在被审计单位经营过程中，对财务报表具有重大影响的各类交易；结转至总账以及在财务报表中报告的程序；〔包括订正不正确的信息以及信息如何结转至总账〕交易的会计记录、支持性信息和财务报表中的特定账户；被审计单位的信息系统如何猎取除交易以外的对财务报表重大的事项和状况；〔包括作出的重大会计估量和披露〕的财务报告过程；的非标准会计分录。被审计单位对信息技术的依靠领域〔ITdependencies〕：系统实现了哪些自动化掌握系统生成的报表或信息系统支持了哪些自动计算系统实现的权限治理和职责分别系统之间的自动化接口以上这些构成了被审计单位对信息技术在业务层面依