2021CPA审计信息技术对审计的影响

2021CPA审计第五章信息技术对审计的影响，包含信息技术对企业财务报告的影响、信息技术中的一般控制与应用控制、信息技术对审计过程的影响等内容。

信息技术对审计的影响

• 信息技术对企业财务报告的影响
  • 信息技术对企业管理和会计核算程序的影响
    • 计算输入输出设备代替了手工记录
    • 数据更加充分，信息实现共享
    • 系统问题的存在比偶然性误差更为普遍等
  • 对注册会计师的要求
    • 如果依赖相关信息作为审计工作的依据，则需要在整个过程中考虑信息的准确性、完整性、授权体系及访问限制四个方面
  • 信息技术对企业内部控制的影响
    • 取决于被审计单位对信息系统德依赖程度。相关控制可能同时包括自动控制与手工控制，自动控制能有效处理大流量交易及数据，比较不容易被绕过，自动信息系统、数据库及操作系统相关安全控制可以实现有效的职责分离
  • 信息技术产生的风险
    • 处理错误
    • 安全控制隐患
    • 数据丢失
    • 人为干预
• 信息技术中的一般控制与应用控制测试
  • *信息技术一般控制(中观、广泛问题)
    • 定义
      • 指为保证信息系统安全，对整个信息系统及外部各种环境要素实施的、对所有应用或控制模块有普遍影响的控制
      • 通常对部分或全部财务报表认定作出间接贡献，某些情况下，也可能对实现信息处理目标和财务报表认定作出直接贡献
    • *内容
      • 程序开发
      • 程序变更
      • 程序与数据访问
      • 计算机运行
  • 信息技术应用控制(微观、具体问题)
    • 定义
      • 应用控制一般要经过输入、处理及输出等环节。关注的要素包括完整性、准确性、存在和发生
    • 内容
      • 系统自动生成报告
      • 系统配置和科目映射
      • 接口控制
      • 访问和权限
  • 公司层面信息技术控制(宏观、更大层面上)
    • 信息技术规划的制定
    • 信息技术年度计划的制定
    • 信息技术外包管理
    • 信息技术预算管理等
  • 一般控制、应用控制和公司层面控制的关系
    • 关系
      • 公司层面信息技术控制时信息技术的整体控制环境，决定了信息技术一般控制和应用控制的风险基调
      • 一般控制是应用控制的基础，一般控制的有效性直接关系到应用控制的有效性
    • 对注册会计师的要求
      • **无论被审计单位运用信息技术的程度如何，注册会计师均需了解与审计相关的信息技术一般控制和应用控制
      • **如果计划依赖自动应用控制、系统生成的信息等，则需要对信息技术的一般控制进行测试
      • 需具体记忆
• 信息技术对审计过程的影响
  • 信息技术审计范围的确定
    • 结合被审计单位业务流程复杂度、信息系统复杂度、系统生成的交易数量和业务对系统的依赖程度、信息和复杂计算的数量、信息技术环境规模和复杂度五个方面，对审计范围进行适当考虑
      • 评估业务流程的复杂度
        • 考虑包括流程的人员、操作和决策活动、数据处理量等
      • 评估信息系统的复杂度
        • 需要大量职业判断，受所使用系统类型(商业软件或自研)的影响
        • 评估商业软件的复杂程度：系统复杂程度、市场份额、参数设置范围
        • 评估自研系统的复杂程度：系统复杂程度、距上一次系统架构重大变更时间
      • 信息技术环境规模和复杂度
        • 财务数据信息系统数量、信息系统接口以及数据传输方式、信息部门的结构与规模
        • ***信息技术环境复杂并不一定意味着信息系统是复杂的，反之亦然
• 计算机辅助审计技术和电子表格的运用
  • 计算机辅助审计技术
    • 类型
      • 面向系统
        • 平行模拟法、测试数据法、嵌入审计模块法、程序编码审查
      • 面向数据
        • 数据查询、账表分析、审计抽样、统计分析、数值分析
    • 应用
      • 计算机辅助审计技术的应用领域包括实质性分析程序（特别是分析程序）、控制测试以及辅助对舞弊的检查等
  • 电子表格
    • 如EXCEL等软件面临的固有风险和错误包括输入错误、逻辑错误、接口错误和其他错误等
• 数据分析
  • 概念
    • 注册会计师在计划和执行审计工作时，通过对内部或外部数据进行分析、建模或可视化处理，以发现其中隐藏的逻辑、偏差或不一致，从而获取审计证据的一种手段
  • 数据分析的作用及应用
    • 数据分析师通过数据结构中的字段来提取数据，而不是通过数据记录的格式，分析质量的提高程度取决于以正确方式提取、分析和连接的基础数据
    • 数据分析工具可用于风险分析、交易和控制测试、分析性程序
    • 数据分析工具可以提高审计质量，审计质量不在于工具本身，而是在于分析和相应判断的质量。这种价值不在于数据转换，而是在于从分析产生的交谈和询问中提取的审计证据
  • 数据分析面临的挑战
    • 注册会计师需要为客户的系统开发接口和映射编码，以便能够从系统中提取数据
    • 注册会计师需要决策对数据进行的转换和改变，以便实现数据的可用性
    • 数据分析的规模和范围可能超出标准服务器的容量
    • 注册会计师需要考虑保留数据的方式，以满足审计准则的文件记录要求
• 不同信息技术环境下的问题
  • 不同信息技术环境下的问题
    • 网络环境
      • 安全、兼容性
    • 数据库管理系统
      • 存在多重使用者能够访问和修改共享数据的风险
    • 电子商务系统
      • 容易被拦截、篡改或不正当获取的风险。被审计单位会计信息系统可能与交易对方系统相连，产生互相依赖风险
  • ***外包安排
    • 含义
      • 被审计单位可能将信息技术职能外包给专门的服务机构
    • 总体程序
      • 当外包安排构成被审计单位与财务报告相关的信息系统或业务流程的一部分
        • 了解服务机构中与内部控制相关的控制以及针对服务机构活动所实施的控制
        • 获取相关控制运行有效性的证据
    • 控制测试
      • 了解服务机构注册会计师对服务机构内部控制有效性出具的报告或与控制测试相关的商定程序报告（去拿服务商注册会计师出具的报告）
      • 测试被审计单位对服务机构活动的控制
      • 对服务机构实施控制测试
    • 获取外部报告
      • 控制测试涵盖的期间以及与管理层评估时间点的关系
      • 测试涵盖的范围、测试的控制及其与企业控制的关联度
      • 控制测试结果以及服务机构注册会计师对控制运行有效性发表的意见
• 本章节属于非重点章节