你可能感兴趣的试题
信息系统对控制的影响,取决于被审计单位对信息系统的依赖程度 被审计单位采用信息系统处理业务,并不意味着人工控制被完全取代 在信息技术环境下,传统的人工控制越来越多地被自动控制所替代 在基于信息技术的信息系统中,系统进行自动操作,相关控制活动不会涉及手工的部分
信息技术下,无需进行风险评估 信息技术下的审计线索有别于人工控制下的审计线索 信息技术的应用并不改变注册会计师的审计目标 信息技术的应用对注册会计师提出了新的要求
在信息技术环境下,从业务数据的具体处理‘过程到报表的输出都由计算机按照程序指令完成,数据均保存在磁性介质上,从而会影响到审计线索 审计人员需要掌握相关信息技术,把信息技术当做一种有利的审计工具 随着信息技术的发展,完善的内部控制的目标也发生改变 在信息化条件下,审计内容发生了相应的变化
编辑检查不能实现应用控制审计的完整性目标 信息技术应用控制一般要经过输入,处理及输出等环节 编辑检查可以实现应用控制审计的准确性目标 访问控制必须满足适当的职责分离
信息系统经常运行出错,应该扩大对信息系统的审计范围 信息系统越复杂,对信息系统的审计范围越小 信息技术环境的规模越大,对信息系统的审计范围越小 某流程越涉及大量操作及决策活动,对该流程的审计范围越小
在基于信息技术的信息系统中,系统进行自动操作来实现对交易信息的创建、记录、处理和报告,并将相关信息保存为电子形式,因此,相关控制活动不可能同时包括手工的部分 在信息技术环境下,传统的人工控制完全被自动控制所替代 如果被审计单位采用信息系统处理业务,并不意味着人工控制被完全取代 各个被审计单位信息技术的特点及复杂程度不同,人工控制和自动控制组合方式不同
信息技术一般控制环境影响应用控制的运行 信息技术一般控制通常对全部或部分财务报表认定作出间接贡献 编辑检查可以实现应用控制审计的准确性目标 编辑检查不能实现应用控制的完整性目标
信息技术一般控制是应用控制和公司层面信息技术控制的基础 评估的重大错报风险为低水平时,如果计划依赖自动应用控制,可以对其直接测试,而无需对信息技术的一般控制进行验证 注册会计师执行公司层面信息技术控制审计通常安排在执行信息技术一般控制和信息技术应用控制审计之前 需要关注的一般控制要素包括完整性、准确性、存在和发生
被审计单位对信息技术的运用不改变注册会计师制定审计目标,进行风险评估和了解内部控制的原则性要求 被审计单位对信息技术的运用影响注册会计师需要获取的审计证据的性质 被审计单位对信息技术的运用影响审计内容 被审计单位对信息技术的运用不影响注册会计师需要获取的审计证据的数量
信息技术使企业业务数据处理由计算机按照程序指令完成,影响审计线索 信息技术在被审计单位的广泛应用对注册会计师应当具备相关信息技术方面的知识的要求越来越高 信息技术的发展从根本上改变了企业内部控制目标 信息技术在被审计单位的广泛应用使审计的内容扩大到对信息化系统的处理和相关控制功能的审查,对审计内容的影响越来越大
证券公司信息技术管理工作专项审计的内容仅包括信息技术治理、信息技术安全管理、应急管理 证券公司应当委托外部专业机构开展信息技术管理工作的全面审计,频率不低于每三年一次 证券公司应当跟踪审计发现问题的整改情况,相关问题未能及时整改的,应当说明理由,并将审计报告提交信息技术治理委员会审议 证券公司应当定期开展信息技术管理工作专项审计,频率不低于每年一次,确保三年内完成信息技术管理全部事项的审计工作
评估信息系统的复杂度 评估业务流程的复杂度 信息技术环境的规模和复杂度 对审计线索的影响
面对海量的交易、数据和财务信息,传统的审计技术在抽样针对性和样本覆盖程度方面的局限性越来越不明显 信息技术的广泛运用突破了注册会计师审计准则的规定 信息技术的运用,并不影响注册会计师的知识结构 信息化环境下,注册会计师应该积极引入相关技术专业人员参与审计工作
对程序开发实施过程的控制软件包的选择 对程序变更请求的规范、授权与跟踪 对所有凭证设置预先连续编号 对输入的数据进行合理性检验
设计或操作与财务报告内部控制无关的信息技术系统 设计或操作信息技术系统,其生成的信息不构成会计记录或财务报表的重要组成部分 操作由第三方开发的会计或财务信息报告软件 对由其他服务提供商或审计客户自行设计并操作的系统进行评价和提出建议
风险评估程序 对未留下运行轨迹的控制的运行有效性实施测试 对信息技术应用控制的运行有效性实施测试 实质性分析程序
企业业务流程的复杂度 信息技术环境的规模和复杂度 所处行业的利润水平 信息系统的复杂度
信息技术的发展从根本上改变了企业内部控制目标 信息技术使企业业务数据处理由计算机按照程序指令完成,影响审计线索 信息技术在被审计单位的广泛应用对注册会计师应当具备相关信息技术方面的知识的要求越来越高 信息技术在被审计单位的广泛应用使审计的内容扩大到对信息化系统的处理和相关控制功能的审查,对审计内容的影响越来越大
公司层面信息技术控制情况代表了该公司的信息技术控制的整体环境,会影响该公司的信息技术一般控制和信息技术应用控制的部署和落实 根据目前信息技术审计的业内最佳实践,注册会计师在执行信息技术一般控制和信息技术应用控制审计之前,会首先执行配套的公司层面信息技术控制审计 一般控制是设计在计算机应用系统中的、有助于达到信息处理目标的控制 公司层面信息技术控制是公司信息技术整体控制环境,决定了信息技术一般控制和信息技术应用控制的风险基调