信息技术一般控制和信息处理控制测试_24年注会审计预习考点
来源：东奥会计在线责编：刘佳慧2023-10-18 10:29:40
报考科目数量
学习时长
3科
日均>3h
走近注册会计师审计第五章的内容，下文知识点为信息技术一般控制和信息处理控制测试，其中强调自动化控制，需要从信息技术一般控制、信息处理控制以及公司层面信息技术控制三方面进行考虑。考生也要注意了解三者间的区别！
推荐阅读：2024年注会审计预习知识点汇总>>
信息技术一般控制和信息处理控制测试
自动化控制，需要从信息技术一般控制、信息处理控制以及公司层面信息技术控制三方面进行考虑。
一、信息技术一般控制
含义 | 信息技术一般控制：是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。 |
相关 内容 | 1.信息技术一般控制既包括人工进行的控制，也包括自动化控制。 2.信息技术一般控制通常会对实现部分或全部财务报表认定作出间接贡献。 3.在有些情况下，信息技术一般控制也可能对实现信息处理目标和财务报表认定作出直接贡献（原因：确保了应用系统控制和依赖计算机处理的自动化会计程序得以持续有效运行）。 4.如果注册会计师计划依赖自动化信息处理控制、自动化会计程序或依赖系统生成信息的控制，他们就需要对相关的信息技术一般控制进行测试。 5.信息技术一般控制包括：程序开发、程序变更、程序和数据访问以及计算机运行四个方面。 |
二、信息处理控制
1.信息处理控制：是指与被审计单位信息系统中下列两方面相关的控制：
（1）信息技术应用程序进行的信息处理；
（2）人工进行的信息处理。
2.信息处理控制既包括人工进行的控制，也包括自动化控制。
3.信息处理控制一般要经过输入、处理及输出等环节。
4.系统自动化控制关注的要素包括：完整性（系统处理数据的完整性）、准确性（系统运算逻辑的准确性）、存在和发生（信息系统相关的逻辑校验控制）等。
三、公司层面信息技术控制
公司层面信息技术控制情况代表了该公司信息技术控制的整体环境，包括该公司对于信息技术的重视程度和依赖程度、信息技术复杂性、对于外部信息技术资源的使用和管理情况、信息技术风险偏好等。
1.内容
常见的公司层面信息技术控制包括但不限于：信息技术规划的制定、信息技术年度计划的制定、信息技术内部审计机制的建立、信息技术外包管理、信息技术预算管理、信息安全和风险管理、信息技术应急预案的制定、信息系统架构建设和信息技术复杂性的考虑。
2.对注册会计师的要求
注册会计师针对公司层面信息技术控制往往会首先执行单独的审计，以评估企业信息技术的整体控制环境，来决定信息技术一般控制和信息处理控制的审计重点、风险等级、审计测试方法等。
知识点来源：第五章 信息技术对审计的影响
本文注册会计考试知识点内容由东奥教务团队整理
（本文为东奥会计在线原创文章，仅供考生学习使用，禁止任何形式的转载）
相关文章
津公网安备12010202000755号