2025CPA-第5章信息技术对审计的影响、1分

这是一篇关于信息技术对审计的影响的思维导图，主要内容包括：第2节，信息技术对审计过程的影响，计算机辅助审计技术，电子表格，数据分析，不同信息技术环境下的信息管理。

信息技术对审计的影响

• 第2节
  • 公司层面信息技术控制
    • 是信息技术的整体控制环境，决定了信息技术一般控制和信息处理控制的风险基调
  • 信息技术一般控制
    • 概念和相关要求
      • 对所有应用或控制模块有普遍影响的控制
      • 一般控制通常会对部分或全部财务报表认定做出间接贡献，某些情况下，也可能对实现信息处理目标和财务报表认定做出直接贡献。
    • 一般控制的内容
      • 程序开发
      • 程序变更
      • 程序和数据访问
      • 计算机运行
    • 如果计划依赖 自动化信息处理控制、系统生成的信息等，则需要对信息技术一般控制进行控制测试。（并确认信息处理控制是否得到有效执行。)
    • 信息技术一般控制是信息处理控制的基础，信息技术一般控制的有效性直接关系到信息处理控制的有效性。
  • 无论被审计单位运用信息技术的程度如何， 注册会计师均需 了解 与审计相关的信息技术一般控制和信息处理控制。
    • 即：必须了解
  • 信息处理控制测试
    • 包括
      • 人工进行的控制
      • 自动化控制
        • 关注的要素包括
          • 完整性
          • 准确性
          • 授权和访问限制
          • 等
    • 审计关注点
      • 系统自动生成报告
      • 系统配置和科目映射
      • 接口控制
      • 访问和权限
• 信息技术对审计过程的影响
  • 对审计的影响
    • “不影响”
      • 信息技术的应用不改变注册会计师制定审计目标、进行风险评估和了解内部控制的原则性要求
    • “影响”
      • 影响审计线索和审计技术手段。
      • 影响对被审计单位的内部控制的考虑。
      • 影响审计内容（例如，注册会计师需要考虑信息技术环境下相关数据的准确性）。
      • 影响注册会计师的知识和技能（例如，信息技术的广泛运用要求注册会计师具备相关信息技术方面的知识）
  • 信息技术审计范围的确定
    • 在确定审计策略时，需要结合以下三个方面，对信息技术审计范围进行适当考虑：
      • 被审计单位业务流程复杂程度。
      • 信息系统复杂程度（如系统生成的交易数量和业务对系统的依赖程度、信息和复杂计算的数量）。
      • 信息技术环境规模和复杂程度。
  • 评估复杂度
    • 评估业务流程的复杂度
    • 评估信息系统的复杂度
      • 评估信息系统复杂度需要大量职业判断，同时受到所使用系统类型（如商业软件或自行研发系统）的影响。
      • 评估商业软件的复杂程度，应当考虑系统复杂程度、参数设置范围，以及客制化程度。
      • 评估自行研发系统的复杂度，应当考虑系统复杂程度、距离上一次系统架构重大变更的时间、系统变更对财务系统的影响结果，以及系统变更之后的系统运行情况及运行期间。
    • 评估信息技术环境的规模和复杂度
      • 信息技术环境复杂并不一定意味着信息系统是复杂的，反之亦然。
• 计算机辅助审计技术
  • 面向系统
    • 包括平行模拟法、测试数据法、嵌入审计模块法、程序编码审查、程序代码比较和跟踪、快照等方法
  • 面向数据
    • 包括数据查询、账表分析、审计抽样、统计分析、数值分析等方法
• 电子表格
• 数据分析
  • 数据分析可应用于审计的不同阶段，如风险评估、了解和测试内部控制、实质性程序等。
  • 数据分析的总体目标取决于审计的具体阶段
  • 校验数据的准确性和完整性，通常是注册会计师进行实际数据分析工作的起点
    • 计划数据分析是数据分析的基本步骤的起点， 而校验数据的准确性和完整性是进行实际数据分析工作的起点
  • 评价可靠性，应考虑数据的准确性和完整性，并考虑数据的来源和性质、获取数据的环境、与数据生成和维护相关的控制等
  • 面临的主要挑战
    • 审计对象信息或审计证据的数字化程度
    • 电子数据的可获得性
    • 数据标准的统一
    • 被审计单位的信息技术一般控制和信息处理控制存在缺陷
• 不同信息技术环境下的信息管理
  • 外包安排
    • 总体程序
      • 当外包安排构成被审计单位与财务报告相关的信息系统或业务流程的一部分：
        • 了解服务机构中与内部控制相关的控制以及 针对服务机构活动所实施的控制
        • 获取相关控制运行有效性的证据
    • 控制测试
      • 了解 服务机构注册会计师对服务机构内部控制有效性出具的报告或与控制测试相关的商定程序报告
      • 测试被审计单位对服务机构活动的控制
      • 对服务机构实施控制测试
    • 获取外部报告
      • 如果可以获取服务机构注册会计师对服务机构内部控制有效性出具的报告，注册会计师应考虑三点因素进行评价：
        • 控制测试涵盖的期间以及与管理层评估时间点的关系
        • 测试涵盖的范围、测试的控制及其与企业控制的关联度
        • 控制测试结果以及服务机构注册会计师对控制运行有效性发表的意见