导图社区 注册会计师审计:第五章 信息技术对审计的影响
2021年注册会计师审计第五章相关内容,以框架形式呈现,更加清晰明了。主要内容包括:信息技术对企业财务报告和内部控制的影响、信息技术中的一般控制和应用控制测试、信息技术对审计过程的影响、计算机辅助审计技术和电子表格的运用、数据分析、不同信息技术环境下的问题。
2021年注册会计师经济法考试,第六章完整脉络图!内容包含公司法律制度概述、有限责任公司、一人有限责任公司、国有独资公司、股份有限公司五个部分。清晰直观地带你了解公司法律制度的重要知识点,快来一起学习探讨吧!
2021年注册会计师考试经济法,第五章内容以框架形式展示本章,更加清晰、明了,为注册会计师重要考点,有需要的小伙伴可参考以下笔记。
备考时间紧张,没时间归纳今年CPA考试的重点?本思维导图总结了2021年注册会计师基本民事法律制度的复习重点,必考点已列优先级序号,每一个考点都清清楚楚,给今年的考生参考。赶快收藏学起来吧!
社区模板帮助中心,点此进入>>
CPA战略风险管理、战略实施
substantive procedures
初级会计实务第一章
会计科目
增值税法思维导图
第六章 合同的保全
固定资产
初级会计实务第二章:存货
初级会计实务思维导图
应收及预付款项
信息技术对审计的影响
信息技术对企业财务报告和内部控制的影响
信息技术对企业财务报告的影响
信息技术对企业管理和会计核算程序的影响
计算机输入和输出设备替代了手工记录
计算机显示屏和电子影像代替了纸质凭证
计算机文档代替了纸质日记账和分类账
网络通信和电子邮件替代了公司间的邮寄
管理需求固化到应用程序之中
灵活多样的报告代替了固定的定期报告
数据更加充分,信息实现共享
系统问题的存在比偶然性误差更为普遍
对CPA的要求
CPA在进行财务报表审计时,如果依赖相关信息系统所形成的财务信息和报告作为审计工作的依据,则需要在整个过程中考虑信息的准确性、完整性、授权体系及访问限制四个方面
信息技术对企业内部控制的影响
信息系统对控制的影响,取决于被审计单位对信息系统的依赖程度。相关控制可能同时包括自动控制与手工控制,自动控制能有效处理大流量交易及数据,比较不容易被绕过,自动信息系统、数据库及操作系统的相关安全控制可以实现有效的职责分离
信息技术产生的风险
处理错误
可能会错误地处理数据,也可能会处理错误的数据
安全控制隐患
如相关安全控制如果无效,会增加对数据信息费授权访问的风险,这种风险可能导致非授权交易、虚假交易、系统程序和系统内数据的不当改变、交易的不当记录,以及信息技术人员越权访问和处理
数据丢失
数据丢失风险或数据无法访问风险,如系统瘫痪
人为干预
不适当的人工干预,或认为绕过自动控制
信息技术中的一般控制和应用控制测试
信息技术一般控制
一般控制的定义和影响
一般控制是指为保证信息系统安全,对整个信息系统及外部各种环境要素实施的、对所有应用或控制模块有普遍影响的控制
通常会对部分或全部财务报表认定做出间接贡献,某些情况下,也可能对实现信息处理目标和财务报表认定作出直接贡献
一般控制的内容
程序开发
确保系统的开发、配置和实施能够实现管理层的应用控制目标
程序变更
确保对程序和相关基础组件的变更经过请求、授权、执行、测试和实施,以达到管理层应用控制目标
包括代码类的常规变更、配置类的变更和紧急变更
程序和数据访问
确保分配的访问程序和数据的权限经过用户身份认证并经过授权
包括安全活动管理、安全管理、数据安全、操作系统安全、网络安全和物理安全
计算机运行
确保业务系统根据管理层的控制目标完整准确地运行,确保运行问题被完整准确地识别并解决,以维护财务数据的完整性
包括问题和故障管理、数据备份和恢复、灾难恢复
信息技术应用控制
应用控制的定义
应用控制一般要经过输入、处理及输出等环节。关注的要素包括完整性、准确性、存在和发生
应用控制的内容
系统自动生成报告
系统配置和科目映射
接口控制
访问和权限
公司层面信息技术控制
包括不限于
信息技术规划的制定
信息技术年度计划的制定
信息技术内部审计机制的建立
信息技术外包管理
信息技术预算管理
信息安全和风险管理
信息技术应急预案的制定
信息系统架构和信息技术复杂性
一般控制、应用控制和公司层面控制的关系
关系
公司层面信息技术控制是信息技术的整体控制环境,决定了信息技术一般控制和应用控制的风险基调
一般控制是应用控制的基础,一般控制的有效性直接关系到应用控制的有效性
无论被审计单位运用信息技术的程度如何,CPA均需了解与审计相关的信息技术一般控制和应用控制
如果计划依赖自动化应用控制、系统生成的信息等,则需要对信息技术的一般控制进行测试
信息技术对审计过程的影响
不影响
信息技术的应用不改变CPA制定审计目标、进行风险评估和了解内部控制的原则性要求
影响
影响审计线索和审计技术手段
影响对被审计单位的内部控制的考虑
影响审计内容(CPA需要考虑信息技术环境下相关数据的准确性)
影响CPA的知识和技能(信息技术的广泛运用要求CPA具备相关信息技术方面的知识)
信息技术审计范围的确定
在确定审计策略时,需要结合被审计单位业务流程复杂度、信息系统复杂度、系统生产的交易数量和业务对系统的依赖程度、信息和复杂计算的数量、信息技术环境规模和复杂度五方面,对信息技术审计范围进行适当考虑
评估业务流程及信息系统的复杂度
评估业务流程的复杂度
考虑因素包括流程的人员、操作和决策活动、数据处理量、处理方式及对系统生成的报告的依赖程度
评估信息系统的复杂度
评估信息系统复杂度需要大量职业判断,同时受到所使用系统类型的影响
评估商业软件的复杂程度,应当考虑系统复杂程度、市场份额、参数设置范围,以及客制化程度
评估自行研发系统的复杂度,应当考虑系统复杂程度、距离上一次系统架构重大变更的时间、系统变更对财务系统的影响结果,以及系统变更之后的系统运行情况及运行期间
评估信息技术环境的规模和复杂度
评估信息技术环境的规模和复杂度时,应当主要考虑生产财务数据的信息系统数量、信息系统接口以及数据传输方式、信息部门的结构与规模、网络规模、用户数量、外包及访问方式
信息技术环境复杂并不一定意味着信息系统是复杂的,反之亦然
计算机辅助审计技术和电子表格的运用
计算机辅助审计技术
类型
面向系统的计算机辅助审计技术,包括平行模拟法、测试数据法、嵌入审计模块法、程序编码审查、程序代码比较和跟踪、快照等方法
面向数据的计算机辅助审计技术,包括数据查询、账表分析、审计抽样、统计分析、数值分析等方法
应用
计算机辅助审计技术的应用领域包括实质性程序(特别是分析程序)、控制测试以及辅助对舞弊的检查
电子表格
电子表格面临的固有风险和错误包括输入错误、逻辑错误、借口错误和其他错误
数据分析
数据分析的概念
数据分析指CPA在计划和执行审计工作时,通过对内部或外部数据进行分析、建模或可视化处理,以发现其中隐藏的模式、偏差或不一致,从而获取审计证据的一种手段
数据分析的作用及应用
数据分析是通过数据结构中的字段来提取数据,而不是通过数据记录的格式,分析质量的提高程度取决于以正确方式提取、分析和连接的基础数据
数据分析工具可用于风险分析、交易和控制测试、分析性程序
数据分析工具可以提高审计质量。审计质量不在于工具本身,而是在于分析和相应判断的质量。这种价值不在于数据转换,而是在于从分析产生的交谈和询问中提取的审计证据
数据分析面临的挑战
CPA需要为客户的系统开发接口和映射编码,以便能够从系统中提取数据
CPA需要决策对数据进行的转换和改变,以便实现数据的可用性
数据分析的规模和范围可能超出标准服务器的容量
CPA需要考虑保留数据的方式,以满足审计准则的文件记录要求
不同信息技术环境下的问题
网络环境
在网络环境下,存在应用软件和数据文件分布不同位置而产生安全、兼容性等问题
数据库管理系统
存在多重使用者能够访问和修改共享数据的风险
电子商务系统
存在信息容易被拦截、篡改或不当获取的风险。被审计单位的会计信息系统可能与交易对方的系统相连接,产生互相依赖的风险
外包安排
含义
被审计单位可能将信息技术职能外包给专门的服务机构
总体程序
当外包安排构成被审计单位与财务报告相关的信息系统或业务流程的一部分
了解服务机构中与内部控制相关的控制以及针对服务机构活动所实施的控制
获取相关控制运行有效性的证据
控制测试
了解服务机构CPA对服务机构内部控制有效性出具的报告或与控制测试相关的商定程序报告
测试被审计单位对服务机构活动的控制
对服务机构实施控制测试
获取外部报告
控制测试涵盖的期间以及与管理层评估时间点的关系
测试涵盖的范围、测试的控制及其与企业控制的关联度
控制测试结果以及服务机构CPA对控制运行有效性发表的意见