核心考點五：信息技術(shù)一般控制、信息處理控制和公司層面控制的關(guān)系

1.關(guān)系
（1）公司層面信息技術(shù)控制會影響信息技術(shù)一般控制和信息處理控制的部署和落實藕漱；
（2）公司層面信息技術(shù)控制是信息技術(shù)的整體控制環(huán)境糯景，決定了信息技術(shù)一般控制和信息處理控制的風(fēng)險基調(diào)单默；
（3）信息技術(shù)一般控制是信息處理控制的基礎(chǔ)够颠，信息技術(shù)一般控制的有效性直接關(guān)系到信息處理控制的有效性压语。
2.注冊會計師的工作要求
（1）無論被審計單位運用信息技術(shù)的程度如何褂傀，注冊會計師均需了解與審計相關(guān)的信息技術(shù)一般控制和信息處理控制忍啤；
（2）如果計劃依賴自動化信息處理控制、系統(tǒng)生成的信息等仙辟，則需要對信息技術(shù)一般控制進(jìn)行測試同波。

公司層面信息技術(shù)控制決定了信息技術(shù)一般控制和信息處理控制的風(fēng)險基調(diào)。
信息技術(shù)一般控制的有效與否會直接關(guān)系到信息處理控制的有效性是否能夠信賴叠国。
信息技術(shù)一般控制對所有的信息處理控制具有普遍影響未檩。

核心考點六：信息技術(shù)對審計過程的影響

一、信息技術(shù)對審計的影響

二香追、信息技術(shù)審計范圍的確定
在確定審計策略時合瓢，需要結(jié)合以下五個方面，對信息技術(shù)審計范圍進(jìn)行適當(dāng)考慮：
（1）被審計單位業(yè)務(wù)流程復(fù)雜度透典；
（2）信息系統(tǒng)復(fù)雜度晴楔；
（3）系統(tǒng)生成的交易數(shù)量和業(yè)務(wù)對系統(tǒng)的依賴程度
（4）信息和復(fù)雜計算的數(shù)量迁央；
（5）信息技術(shù)環(huán)境規(guī)模和復(fù)雜度。
三滥崩、評估業(yè)務(wù)流程及信息系統(tǒng)的復(fù)雜度
1.評估業(yè)務(wù)流程的復(fù)雜度
考慮因素包括流程的人員岖圈、操作和決策活動、數(shù)據(jù)處理量钙皮、處理方式及對系統(tǒng)生成的報告的依賴程度等蜂科。
2.評估信息系統(tǒng)的復(fù)雜度
（1）評估信息系統(tǒng)復(fù)雜度需要大量職業(yè)判斷，同時受到所使用系統(tǒng)類型（如商業(yè)軟件或自行研發(fā)系統(tǒng)）的影響短条；
（2）評估商業(yè)軟件的復(fù)雜程度导匣，應(yīng)當(dāng)考慮系統(tǒng)復(fù)雜程度、市場份額茸时、參數(shù)設(shè)置范圍贡定，以及客制化程度；
（3）評估自行研發(fā)系統(tǒng)的復(fù)雜度可都，應(yīng)當(dāng)考慮系統(tǒng)復(fù)雜程度缓待、距離上一次系統(tǒng)架構(gòu)重大變更的時間、系統(tǒng)變更對財務(wù)系統(tǒng)的影響結(jié)果渠牲，以及系統(tǒng)變更之后的系統(tǒng)運行情況及運行期間旋炒。
3.評估信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度
（1）評估信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度時，應(yīng)當(dāng)主要考慮產(chǎn)生財務(wù)數(shù)據(jù)的信息系統(tǒng)數(shù)量签杈、信息系統(tǒng)接口以及數(shù)據(jù)傳輸方式瘫镇、信息部門的結(jié)構(gòu)與規(guī)模、網(wǎng)絡(luò)規(guī)模答姥、用戶數(shù)量铣除、外包及訪問方式（例如本地登錄或遠(yuǎn)程登錄）；
（2）信息技術(shù)環(huán)境復(fù)雜并不一定意味著信息系統(tǒng)是復(fù)雜的鹦付，反之亦然尚粘。

評估信息系統(tǒng)的復(fù)雜度，需要考慮系統(tǒng)生成的交易數(shù)量睁壁；
評估信息系統(tǒng)的復(fù)雜度背苦，需要考慮系統(tǒng)中進(jìn)行的復(fù)雜計算的數(shù)量互捌；
對信息系統(tǒng)復(fù)雜度的評估潘明，受被審計單位所使用的系統(tǒng)類型的影響。
被審計單位對信息技術(shù)的運用不改變注冊會計師制定審計目標(biāo)秕噪，進(jìn)行風(fēng)險評估和了解內(nèi)部控制的原則性要求钳降。
在確定審計策略時，需要結(jié)合被審計單位業(yè)務(wù)流程復(fù)雜度腌巾、信息系統(tǒng)復(fù)雜度遂填、系統(tǒng)生成的交易數(shù)量铲觉、和業(yè)務(wù)對系統(tǒng)的依賴程度、信息和復(fù)雜計算的數(shù)量吓坚、信息技術(shù)環(huán)境規(guī)模和復(fù)雜度五個方面撵幽，對信息技術(shù)審計范圍進(jìn)行適當(dāng)考慮。
信息技術(shù)的運用要求注冊會計師具備信息技術(shù)方面的知識礁击。

無論被審計單位運用信息技術(shù)的程度如何盐杂，注冊會計師均需要了解與審計相關(guān)的信息技術(shù)一般控制。
無論被審計單位運用信息技術(shù)的程度如何哆窿，注冊會計師均需要了解與審計相關(guān)的信息處理控制链烈。
信息技術(shù)審計的范圍與被審計單位在業(yè)務(wù)流程相關(guān)方面的復(fù)雜度成正比。

核心考點七：計算機(jī)輔助審計技術(shù)和電子表格的運用

1.類型
（1）面向系統(tǒng)的計算機(jī)輔助審計技術(shù)挚躯，包括平行模擬法强衡、測試數(shù)據(jù)法、嵌入審計模塊法码荔、程序編碼審查漩勤、程序代碼比較和跟蹤、快照等方法缩搅；
（2）面向數(shù)據(jù)的計算機(jī)輔助審計技術(shù)锯七，包括數(shù)據(jù)查詢、賬表分析誉己、審計抽樣眉尸、統(tǒng)計分析、數(shù)值分析等方法巨双。
2.應(yīng)用
計算機(jī)輔助審計技術(shù)的應(yīng)用領(lǐng)域包括實質(zhì)性程序（特別是分析程序）噪猾、控制測試以及輔助對舞弊的檢查等。

最廣泛地應(yīng)用計算機(jī)輔助審計技術(shù)的領(lǐng)域是實質(zhì)性程序筑累，特別是在與分析程序相關(guān)的方面袱蜡。計算機(jī)輔助審計技術(shù)也可用于測試控制的有效性，如選擇少量的交易在系統(tǒng)中進(jìn)行穿行測試慢宗，或是開發(fā)一套集成的測試工具坪蚁，用于測試系統(tǒng)中的某些交易。

由于計算機(jī)輔助審計技術(shù)有助于詳審海量數(shù)據(jù)镜沽，它也可用于輔助檢查舞弊工作敏晤。

核心考點八：不同信息技術(shù)環(huán)境下的問題

一、不同信息技術(shù)環(huán)境下的問題
1.網(wǎng)絡(luò)環(huán)境
在網(wǎng)絡(luò)環(huán)境下缅茉，存在應(yīng)用軟件和數(shù)據(jù)文件分布不同位置而產(chǎn)生安全嘴脾、兼容性等問題。
2.數(shù)據(jù)庫管理系統(tǒng)
存在多重使用者能夠訪問和修改共享數(shù)據(jù)的風(fēng)險。
3.電子商務(wù)系統(tǒng)
存在信息容易被攔截译打、篡改或不當(dāng)獲取的風(fēng)險耗拓。此外，被審計單位的會計信息系統(tǒng)可能與交易對方的系統(tǒng)相連接奏司，產(chǎn)生互相依賴的風(fēng)險乔询。
二、外包安排

如果可以獲取服務(wù)機(jī)構(gòu)注冊會計師對服務(wù)機(jī)構(gòu)內(nèi)部控制有效性出具的報告监婶，注冊會計師應(yīng)考慮3點因素進(jìn)行評價：
（1）控制測試涵蓋的期間以及與管理層評估時間點的關(guān)系；
（2）測試涵蓋的范圍齿桃、測試的控制及其與企業(yè)控制的關(guān)聯(lián)度惑惶；
（3）控制測試結(jié)果以及服務(wù)機(jī)構(gòu)注冊會計師對控制運行有效性發(fā)表的意見。