2023年CPA《审计》第一编-第五章 信息技术对审计的影响

备考时间紧张，没时间归纳今年CPA考试的重点？本思维导图总结了2023年注册会计师《信息技术对审计的影响》的复习重点，每一个考点都清清楚楚，给今年的考生参考。

第一编- 第五章 信息技术对审计的影响

• 第一节　信息技术对企业财务报告和内部控制的影响
  • 一、信息技术对企业财务报告的影响
    • 1.信息技术对企业的管理和会计核算程序的影响
      • （1）计算机输入和输出代替了人工记录；
      • （2）计算机显示屏和电子影像代替了纸质凭证；
      • （3）计算机文档代替了纸质日记账和分类账；
      • （4）网络通信和电子邮件代替了公司间的邮寄；
      • （5）管理需求固化到应用程序之中；
      • （6）灵活多样的报告代替了固定格式的报告；
      • （7）数据更加充分，信息实现共享；
      • （8）系统性问题比偶然性误差更为普遍。
    • 2.对注册会计师的要求 　　注册会计师在进行财务报表审计时，如果依赖相关信息系统所形成的财务信息和报告作为审计工作的依据，必须考虑相关信息和报告的质量，而财务报告相关的信息质量是通过交易的录入到输出整个过程中适当的控制来实现的，所以，注册会计师需要在整个过程中从四个方面考虑信息：准确性、完整性、授权体系及访问限制。
  • 二、信息技术对内部控制的影响
    • 1.被审计单位采用信息系统处理业务，并不意味着人工控制被完全取代。信息系统对控制的影响，取决于被审计单位对信息系统的依赖程度。
    • 2.自动化控制具有以下好处
      • （1）能够有效处理大量交易及数据，因为自动化信息系统可以提供与业务规则一致的系统处理方法；
      • （2）比较不容易被绕过；
      • （3）自动化信息系统、数据库及操作系统的相关安全控制可以实现有效的职责分离；
      • （4）自动化信息系统可以提高信息的及时性、准确性，并使信息变得更易获取；
      • （5）自动化信息系统可以提高管理层对企业业务活动及相关政策的监督水平。
  • 三、运用信息技术导致的风险
    • 1.【处理错误】信息系统或相关系统程序可能会对数据进行错误处理，也可能会去处理本身就错误的数据；
    • 2.【安全隐患】自动信息系统、数据库及操作系统的相关安全控制如果无效，会增加对数据信息非授权访问的风险；（拒绝处理功能遭到破坏，不当改变，不当记录，信息技术人员权限过大等）
    • 3.【数据丢失】数据丢失的风险或数据无法访问的风险，如系统瘫痪；
    • 4.【人为干预】不恰当的人工干预，或人为绕过自动化控制。
• 第二节　信息技术一般控制和信息处理控制测试
  • 一、信息技术一般控制
    • 1.概念 　　信息技术一般控制，是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。
    • 2.信息技术一般控制既包括人工进行的控制，也包括自动化控制。
    • 3.信息技术一般控制的风险与财务报表层次的重大错报风险相关。
    • 3.内容：信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面。
    • 4.信息技术一般控制通常会对实现部分或全部财务报表认定作出间接贡献。在某些情况下，信息技术一般控制也可能对实现信息处理目标和财务报表认定作出直接贡献。（一般控制不直接处理财务数据）
    • 5.如果注册会计师计划依赖自动化信息处理控制、自动化会计程序或依赖系统生成信息的控制，就需要对相关的信息技术一般控制进行测试。
  • 二、信息处理控制
  • 三、公司层面信息技术控制
    • 1.公司层面信息技术控制情况代表了该公司的信息技术控制的整体环境，包括：
      • （1）公司对信息技术的重视程度和依赖程度；
      • （2）信息技术复杂性；
      • （3）对外部信息技术资源的使用和管理；
      • （4）信息技术风险偏好等。
      • （5）上述要素会影响该公司信息技术一般控制和信息处理控制的部署和落实。
    • 2.单独审计 　　针对公司层面信息技术控制往往会执行单独的审计，以评估企业信息技术的整体控制环境，用以决定信息技术一般控制和信息处理控制的审计重点、风险等级、审计测试方法等。
  • 四、三个层面控制之间的关系
    • 1.关系 　　针对信息技术的控制包括三个层面：信息技术一般控制、信息处理控制和公司层面信息技术控制。
    • 2.对注册会计师的要求
      • （1）无论被审计单位运用信息技术的程度如何，注册会计师均需了解与审计相关的信息技术一般控制和信息处理控制；
      • （2）如果注册会计师计划依赖自动化信息处理控制、自动化会计程序或依赖系统生成信息的控制，他们就需要对相关的信息技术一般控制进行测试。
• 第三节　信息技术对审计过程的影响
  • 一、信息技术对审计过程的影响
    • 1.注册会计师必须更深入了解信息技术应用范围和性质，因为系统的设计和运行对审计风险的评价、业务流程和控制的了解、审计工作的执行以及需要收集的审计证据的性质都有直接的影响。
    • 2.信息技术对审计过程的影响主要体现在以下方面：
  • 二、信息技术审计范围的确定
    • 1.确定审计策略时，需要结合下列五个方面对信息技术审计范围进行适当考虑：
    • 2.提示
      • （1）评估业务流程（如销售流程、采购流程等）复杂程度和信息系统复杂程度均需要运用职业判断。
      • （2）商业软件vs自行研发
        • ①.评估商业软件的复杂程度时，应当考虑系统复杂程度、参数设置范围，以及客制化程度。
        • ②.评估自行研发系统的复杂程度时，应考虑系统复杂程度、距离上一次系统架构重大变更的时间、系统变更对财务系统的影响结果，以及系统变更之后的系统运行情况及运行期间。
      • （3）信息技术环境复杂并不一定意味着信息系统是复杂的，信息系统复杂也不一定意味着信息技术环境是复杂的。
  • 三、信息技术一般控制对控制风险的影响
    • 1.考虑到公司层面信息技术控制是公司的整体控制环境，决定了信息技术的风险基准，注册会计师通常会优先评估公司层面信息技术控制和信息技术一般控制的有效性。
    • 2.由于一般控制具有广泛影响，注册会计师通常不将控制与具体的审计目标相联系。
  • 四、信息处理控制对控制风险和实质性程序的影响
    • 1.在评估信息处理控制对控制风险和实质性程序的影响时，注册会计师需要将控制与具体的审计目标相联系。
    • 2.如果针对某一具体审计目标，注册会计师能够识别出有效的信息处理控制，在通过测试确定其运行有效性后，能够减少实质性程序。
  • 五、在IT环境下的审计
• 第四节　计算机辅助审计技术和电子表格的运用
• 第五节　数据分析
  • 一、数据分析的概念
    • 数据分析是指注册会计师在计划和执行审计工作时，通过对内部或外部数据进行分析、建模或可视化处理，以发现其中隐藏的模式、偏差或不一致，从而获取审计证据的一种手段。数据分析能够帮助注册会计师以快速、低成本的方式实现对被审计单位整套完整数据（而非运用抽样技术得出的样本数据）进行检查，不仅在很大程度上提高审计的效率和效果，也有助于注册会计师更好地从全局的角度把握被审计单位交易和事项的经济实质，从而有助于提高审计质量。
  • 二、数据分析的作用
    • 1.数据分析工具可用于风险分析、交易和控制测试、分析性程序，用于为判断提供支撑和见解。 　更高级的常规分析工具可用于风险分析以便发现问题。 　更详细的分析可用来明确重点，提供审计证据和洞察力。
    • 2. 数据分析工具可以提高审计质量。审计质量不在于工具本身，而在于分析和相应判断的质量。这种价值在于从分析产生的交谈和询问中提取的审计证据，不在于数据转换。
• 第六节　不同信息技术环境下的信息管理
  • 一、概述
  • 二、扩展：外包安排
    • 1.注册会计师应当实施和服务机构活动相关的下列程序：
      • （1）了解服务机构中与内部控制相关的控制以及针对服务机构活动所实施的控制；
      • （2）获取相关控制运行有效性的审计证据。
    • 2.注册会计师可通过以下程序获取相关控制运行有效性的证据：
      • （1）了解服务机构注册会计师对服务机构内部控制有效性出具的报告或与控制测试相关的商定程序报告；
      • （2）测试被审计单位对服务机构活动的控制；
      • （3）对服务机构实施控制测试。
    • 3.如果可以获取服务机构注册会计师对服务机构内部控制有效性出具的报告，注册会计师应当评价该报告是否提供了充分、适当的证据。在评价时，可能考虑：
      • （1）对控制的测试涵盖的期间以及与管理层评估时间点的关系；
      • （2）对控制的测试涵盖的范围、测试的控制及其与企业控制的关联度；
      • （3）对控制的测试结果，以及服务机构注册会计师对控制运行有效性发表的意见。