2330对信息系统更新和变化的评估

2330信息系统更新和变化的评估信息系统更新和变化的评估被审计单位：索引号：2330页次：编制人：日期：财务报表截止日/期间：复核人：日期：说明：根据本所审计技术指引《关于财务报表审计项目组与ITA团队整合的考虑》相关规定，IT分类属于第一类的客户在第一年引入了ITA专家评估其IT环境的复杂性之后，在以后年度审计时首先要了解本年度客户信息系统相对于上年度发生了哪些新的变化，并评估本年度审计工作中是否引入ITA专家工作，以及引入ITA工作的范围的修改。对于IT分类为第二类或者第三类的客户，即使以前年度没有引入ITA专家工作，也需要每年评价客户的信息系统环境的复杂性是否较上年度相比发生重大变化，从而在本年度是否有必要引入ITA专家工作。本表可供IT分类为第二类、第三类的客户，由财务审计项目组对本年度被审计单位IT环境的变化收集信息和评价之用。IT分类为第一类的审计业务项目应根据本所审计技术指引《关于财务报表审计项目组与ITA团队整合的考虑》的要求填列“2430-1IT环境调查表”和“确定ITA专家的工作范围”表，对客户IT环境本年度的变化情况进行初步了解和初步评价，并与ITA讨论。如果最终评价结果为本年度无需引入ITA专家实施审计工作的，则财务报表审计项目组应完成本表以对本年度客户IT环境的变化情况收集信息和作出具体评价。审计程序是否发生说明1、本年度是否有重大的经营系统应用方面的变化？若对问题1的回答为“是”，则首先需要完成下面表格，如回答为“否”，则直接转到“审计程序2”即可：审计程序是否执行说明（1）计划①若新的计算机软件包已经本地化了或进行了修改，客户是否已对其进行测试并且/或对开发/购并阶段的工具包进行审核。②客户是否恰当更新在新系统中的初期余额记录③检查客户如何更新记录以及对在并行期间所处理的信息进行调整④记录新的系统对审计计划的影响（2）记录①确认客户新安装了哪些应用软件②记录客户最近所实施的程序作为分类账和总分类账账目的初始点③对客户的测试及/或并行运行进行记录④当总分类账户数额出现了重大变化时，将新账户和旧账户的比较数据。⑤确认客户实施了哪些程序来确保前期/月的信息已经被准确地录入到了系统中。（3）测试①对于每个新的应用程序，针对每个旧系统获取对应余额并核实在新系统中每个初期余额的总额。根据测试数据，核实分类总额。这包括，应收账款，应付账款，固定资产，逾期账目，库存等。②确保总分类账户和明细分类账户在新系统的正式交易操作之前是一致的。③对测试及/或平行运行结果进行复核④确认在测试/或平行运行中出现的差异是否在正式启用前得到了调整/解决？以上信息中是否会导致财务报表中的一个或多个重大错报风险？审计程序是否适用说明2、未来是否存在计划中的重大经营系统变化？要告知客户：(1)更新新系统中的期初余额同时也要更新老系统中的期末余额。(2)更新测试及数据传输的调整值的记录以上信息中是否会导致财务报表中的一个或多个重大错报风险？审计程序是否适用说明3、客户是否更新了数据交换系统（EDI）系统?（2）EDI交易的方法是否发生改变（在确定（1）后引入ITA进行判断）①检查客户使用EDI交易的方法:①媒介的物理交换(光盘,磁带,CD-ROM,等.)②点到点传输（内部网络）包括直接的从计算机到计算机链接。此方法可以得到更加方便的控制和软件标准的落实。例如，数据可以在客户计算机系统与商家计算机系统之间通过直接链接而进行传输。③附加价值网络(VANs)是指“储存和转发”VAN’s为EDI数据的存储提供一般空间并由VAN向相应方面分发传送。④专署或行业专用网络(如，银行业中使用的FEDLINE/FEDWIRE).⑤公共网络–可以被用作其它目的，不仅仅是EDI(如,AOL–美国在线;MSN–微软网络;AT&T世界网;CompuServe,互联网,VPN–虚拟专用网,等.).（4）是否采用了新的EDI传输软件资源检查所有适用情况:-①内部研发②采购③采购后又进行修改的（5）EDI文件的格式类型是否发生变化检查所有适用情况:EDGAR(电子数据集合，分析和检索)XML(可延展)XML衍生品以上信息中是否会导致财务报表中的一个或多个重大错报风险？审计程序是否发生说明4、客户是否使用新的电子商务系统?若对第4问的回答是肯定的，要将互联网上的新增加的电子商务进行记录：审计程序说明记录内容:电子商务活动的程度:在线销售，在线采购等。电子商务的活动可能是对客户的传统商业活动的一种补偿，或者，也可能是一种全新的商业模式。涉及的关联方数量:仅限于某些客户/供应商或适用于所有情况网上电子商务是如何交易的:客户拥有并维护着自己的网站。.客户可能不具备专家所以他们会依赖于服务提