第九章信息技術(shù)對審計的影響林偉本章學習需要掌握的重點內(nèi)容1.信息技術(shù)對審計過程的影響2.信息技術(shù)一般控制與信息技術(shù)應用控制3.計算機輔助審計技術(shù)對審計的影響第一節(jié)信息技術(shù)對審計過程的影響一、信息技術(shù)的概念信息技術(shù)是指利用電子計算機和現(xiàn)代通信手段實現(xiàn)獲取信息、傳遞信息、存儲信息、處理信息、顯示信息、分配信息等的相關(guān)技術(shù)。二、信息技術(shù)審計的演變（了解背景）三、信息技術(shù)和財務報告的關(guān)系企業(yè)可以運用信息系統(tǒng)來創(chuàng)建、記錄、處理和報告[4個環(huán)節(jié)，固定組合]各項交易。注冊會計師需要在整個過程中考慮信息的準確性、完整性、授權(quán)體系及訪問限制等四個方面。第一節(jié)信息技術(shù)對審計過程的影響四、信息技術(shù)對審計過程的影響1.對審計線索的影響傳統(tǒng)的審計線索包括憑證、日記賬、分類賬和報表。信息技術(shù)環(huán)境下的審計線索是：數(shù)據(jù)存儲介質(zhì)、存取方式、處理程序等。第一節(jié)信息技術(shù)對審計過程的影響2.對審計技術(shù)手段的影響過去，審計都是手工進行的?，F(xiàn)在，注冊會計師需要掌握相關(guān)信息技術(shù)，把信息技術(shù)當作一種有力的審計工具。3.對內(nèi)部控制的影響在高度電算化的信息環(huán)境中，業(yè)務活動和業(yè)務流程引發(fā)了新的風險，使具體控制活動的性質(zhì)有所改變：提高了一貫性，有助于不相容職務分離等。不會出小問題了，一旦出了問題就是系統(tǒng)性的。第一節(jié)信息技術(shù)對審計過程的影響4.對審計內(nèi)容的影響執(zhí)行信息化環(huán)境下審計，注冊會計師需要考慮基于系統(tǒng)的數(shù)據(jù)來源及處理過程。5.對注冊會計師所應具備的知識結(jié)構(gòu)的影響信息技術(shù)的廣泛應用要求注冊會計師要具備相關(guān)信息技術(shù)方面的知識。第二節(jié)信息技術(shù)審計范圍的確定在確定審計策略時，需要結(jié)合被審計單位的下列情況：(1)業(yè)務流程復雜度；(2)信息系統(tǒng)復雜度；(3)系統(tǒng)生成的交易數(shù)量、信息；(4)復雜計算的數(shù)量；(5)信息技術(shù)環(huán)境規(guī)模和復雜度。一、評估業(yè)務流程的復雜度注冊會計師可以通過考慮以下因素，對業(yè)務流程復雜度做出適當判斷：1.某流程涉及過多人員及部門，并且相關(guān)人員及部門之間的關(guān)系復雜且界限不清；2.某流程涉及大量操作及決策活動；3.某流程的數(shù)據(jù)處理過程涉及復雜的公式和大量的數(shù)據(jù)錄入操作；4.某流程需要對信息進行手工處理；5.對系統(tǒng)生成的報告的依賴程度。二、評估信息系統(tǒng)的復雜度

評估商業(yè)軟件（有機會經(jīng)歷市場和用戶的檢驗）的復雜程度，應當考慮系統(tǒng)復雜程度、市場份額、系統(tǒng)實施和運行所需的參數(shù)設置范圍，以及企業(yè)化程度。

對于自行研發(fā)系統(tǒng)（無機會經(jīng)歷市場和用戶的檢驗）復雜度的評估，應當考慮系統(tǒng)復雜程度、距離上一次系統(tǒng)架構(gòu)重大變更的時間、系統(tǒng)變更對財務系統(tǒng)的影響結(jié)果，系統(tǒng)變更之后的系統(tǒng)運行情況及運行期間。三、信息技術(shù)（應用）環(huán)境的規(guī)模和復雜度主要應當考慮產(chǎn)生財務數(shù)據(jù)的信息系統(tǒng)數(shù)量、信息部門的結(jié)構(gòu)與規(guī)模、網(wǎng)絡規(guī)模、用戶數(shù)量、外包及訪問方式(例如本地登錄或遠程登錄)。信息技術(shù)環(huán)境復雜并不一定意味著信息系統(tǒng)是復雜的，反之亦然。第三節(jié)節(jié)信信息技技術(shù)內(nèi)內(nèi)部控控制審審計一、與與信息息技術(shù)術(shù)相關(guān)關(guān)的控控制信息系系統(tǒng)對對控制制的影影響，，取決決于被被審計計單位位對信信息系系統(tǒng)的的依賴賴程度度。與財務務報告告相關(guān)關(guān)的控控制活活動一一般由由一系系列手手工控控制和和自動動控制制所組組成。。自動動控制制程度度愈高高，信信息系系統(tǒng)對對控制制的影影響愈愈大。。1.能能夠有有效處處理大大流量量交易易及數(shù)數(shù)據(jù)；；2.比比較不不容易易被繞繞過；；3.系系統(tǒng)、、數(shù)據(jù)據(jù)庫、、安全全控制制可以以實現(xiàn)現(xiàn)有效效的職職責分分離；；4.可可以提提高信信息的的及時時性、、準確確性，，并使使信息息變得得更易易獲取??；5.可可以提提高管管理層層對企企業(yè)業(yè)業(yè)務活活動及及相關(guān)關(guān)政策策的監(jiān)監(jiān)督水水平。。(二)自動動控制制也可可能給給企業(yè)業(yè)帶來來下列列財務務報告告重大大錯報報風險險：1.可可能會會對數(shù)數(shù)據(jù)進進行錯錯誤處處理，，也可可能會會去處處理那那些本本身就就錯誤誤的數(shù)數(shù)據(jù)；；2.如如果安安全控控制如如果無無效，，會增增加對對數(shù)據(jù)據(jù)信息息非授授權(quán)訪訪問的的風險險；3.數(shù)數(shù)據(jù)丟丟失風風險或或數(shù)據(jù)據(jù)無法法訪問問風險險，如如系統(tǒng)統(tǒng)癱瘓瘓；4.不不適當當?shù)娜巳斯じ筛深A，，或人人為繞繞過自自動控控制。。二、信信息技技術(shù)內(nèi)內(nèi)部控控制審審計(一)信息息技術(shù)術(shù)一般般性控控制審審計一般性性控制制是指為為保證證信息息系統(tǒng)統(tǒng)的安安全，，對整整個信信息系系統(tǒng)以以及外外部各各種環(huán)環(huán)境要要素實實施的的、對對所有有的應應用或或控制制模塊塊具有有普遍遍影響響的控控制措措施。。具體體包括括程序開開發(fā)、、程序序變更更、程程序和和數(shù)據(jù)據(jù)訪問問、計計算機機運行行四個方方面。。由于程序變變更控控制、、計算算機操操作控控制及及程序序數(shù)據(jù)據(jù)訪問問控制制影響到到系統(tǒng)統(tǒng)驅(qū)動動組件件的持持續(xù)有有效運運行，，注冊冊會計計師需需要對對這三三個領(lǐng)領(lǐng)域?qū)崒嵤┛乜刂茰y測試。。(二)信息息技術(shù)術(shù)應用用控制制審計計1.信信息息技術(shù)術(shù)應用用控制制一般般要經(jīng)經(jīng)過輸輸入、、處理理及輸輸出等等環(huán)節(jié)節(jié)。2.無無論論是手手工控控制，，還是是自動動系統(tǒng)統(tǒng)控制制，注注冊會會計師師都要要關(guān)注注信息息處理理目標標的四四個要要素：：完整整性、、準確確性、、授權(quán)權(quán)和訪訪問限限制。。3.所所有有的自自動應應用控控制都都會有有一個個手工工控制制與之之相對對應。。例如如，一一筆交交易被被否定定或者者被作作標記記了，，將會會進行行一個個手工工調(diào)查查流程程，并并且被被記錄錄下來來。（（又如如，計計算機機比對對不符符的例例外情情況都都需要要人工工調(diào)查查與批批準。。）4.在在測測試時時，每每個自自動系系統(tǒng)控控制都都要與與其對對應的的手工工控制制一起起進行行測試試，才才能得得到控控制是是否可可信賴賴的結(jié)結(jié)論。?！白詣酉到y(tǒng)統(tǒng)控制”造造成的影響響程度比信信息技術(shù)一一般控制要要顯著得多多，并且需需要進一步步的手工調(diào)調(diào)查。四要素的具具體內(nèi)容如如下：1.完整性性(1)順序序標號，以以保證系統(tǒng)統(tǒng)每筆日記記賬都是唯唯一的，并并且系統(tǒng)不不會接受相相同編號，，或者在編編號范圍外外的憑證[這是計算算機進行比比對的基礎礎，很像每每個人的身身份證號碼碼]。(2)編輯輯檢查，以以確保無重重復交易錄錄入，比如如發(fā)票付款款的時候，，檢查發(fā)票票編號。2.準確性性(1)編輯輯檢查，包包括限制檢檢查、合理理性檢查、、存在性檢檢查和格式式檢查等。。(2)將客客戶、供應應商、發(fā)票票和采購訂訂單等信息息與現(xiàn)有數(shù)數(shù)據(jù)進行比比較[包括代碼碼、金額比比較]。3.授權(quán)(1)交易易流程中必必須包含恰恰當?shù)氖跈?quán)權(quán)[設置密碼碼：定性審審批]。(2)將客客戶、供應應商、發(fā)票票和采購訂訂單等信息息與現(xiàn)有數(shù)數(shù)據(jù)進行比比較[賒銷審批批：定量審審批]。4.訪問限限制(1)對于于某些特殊殊的會計記記錄的訪問問，必須經(jīng)經(jīng)過數(shù)據(jù)所所有者的正正式授權(quán)[注冊、登登陸]。(2)訪問問控制必須須滿足適當當?shù)穆氊煼址蛛x(交易的審審批和處理理必須由不不同的人員員來完成)。(3)對每每個系統(tǒng)的的訪問控制制都要單獨獨考慮。密密碼必須要要定期更換換，定期生生成多次登登錄失敗導導致用戶賬賬號鎖定的的報告，管管理層必須須跟蹤這些些登錄失敗敗的具體原原因。三、信息技技術(shù)應用控控制與信息息技術(shù)一般般控制之間間的關(guān)系如果信息技技術(shù)一般控控制存在缺缺陷，注冊冊會計師可可能就不能能信賴上述述編輯檢查查功能按設設計發(fā)揮作作用。第四節(jié)計計算機輔助助審計技術(shù)術(shù)和電子表表格的運用用一、計算機機輔助審計計技術(shù)(一)計算算機輔助審審計技術(shù)的的定義計算機輔助助審計技術(shù)術(shù)，是指利利用計算機機和相關(guān)軟軟件，使審審計測試工工作實現(xiàn)自自動化的技技術(shù)。計算機輔助助審計技術(shù)術(shù)可以在以以下方面使使審計工作作更富效率率和效果：：1.將現(xiàn)有有手工執(zhí)行行的審計測測試自動化化。2.在手工工方式不可可行的情況況下執(zhí)行測測試或分析析。計算機輔助助審計技術(shù)術(shù)不僅能夠夠提高審閱閱大量交易易的效率，，而且計算算機不會受受到過度工工作的影響響，使審閱閱工作更具具效果。即即便是第一一年使用計計算機輔助助審計技術(shù)術(shù)進行審計計，也會節(jié)節(jié)省大量的的審計工作作量而后續(xù)續(xù)年度節(jié)約約的審計時時間和成本本則會更多多。(二)計算算機輔助審審計技術(shù)應應用計算機輔助助審計技術(shù)術(shù)使得對系系統(tǒng)中的每每一筆交易易進行測試試成為可能能，用于在在交易樣本本量很大的的情況下替替代手工測測試。由于計算機機輔助審計計技術(shù)有助助于詳審海海量數(shù)據(jù)，，它也可用用于輔助對對舞弊的檢檢查工作(如審閱非非正常的日日記賬)。。實質(zhì)性程序序是最廣泛泛地應用計計算機輔助助審計技術(shù)術(shù)的領(lǐng)域，，特別是在在與分析程程序相關(guān)的的方面。計計算機輔助助審計技術(shù)術(shù)還能被用用于詳細測測試(包括括目標測試試)以及對對審計抽樣樣的輔助。。計算機輔助助審計技術(shù)術(shù)也可用于于測試控制制的有效性性，選擇少少量的交易易，并在系系統(tǒng)中進行行穿行測試試，或是開開發(fā)一套集集成的測試試工具，用用于測試系系統(tǒng)中的某某些交易。。二、電子表表格目前普遍使使用的電子子表格通常常包括Excel等等軟件。(一)電子子表格的特特性電子表格的的特性(即即開放的訪訪問、手工工輸入數(shù)據(jù)據(jù)和容易出出錯)以及及編制并使使用電子表表格的環(huán)境境的特性，，增加了數(shù)數(shù)據(jù)存在錯錯誤的風險險。(二)確定定重要的財財務電子表表格和其他他最終用戶戶計算工具具的范圍(三)電子子表格控制制的考慮因為電子表表格能夠非非常容易進進行修改，，并可能缺缺少控制活活動，因此此，電子表表格往往面面臨重大固固有風險和和錯誤，比比如：1.輸入錯錯誤；2.邏輯錯錯誤；3.接口錯錯誤；4.其他錯錯誤。單項選擇題題1.信息系系統(tǒng)的使用用給企業(yè)的的管理和會會計核算程程序帶來的的重要變化化不包括（（））。A.計算機機文檔代替替了紙質(zhì)日日記賬和分分類賬B.管理需需要固化到到應用程序序之中C.數(shù)據(jù)更更加充分，，信息實現(xiàn)現(xiàn)共享D.偶然性性誤差比系系統(tǒng)問題的的存在更為為普遍2.注冊會會計師對于于自行研發(fā)發(fā)系統(tǒng)復雜雜度的評估估，一般不不需要考慮慮（））。A.系統(tǒng)復復雜程度及及距上一次次系統(tǒng)架構(gòu)構(gòu)重大變更更的時間B.系統(tǒng)變變更對財務務系統(tǒng)的影影響結(jié)果C.系統(tǒng)變變更之后的的系統(tǒng)運行行情況及運運行期間D.市場份份額及企業(yè)業(yè)化程度3.如果被被審計單位位采用信息息系統(tǒng)處理理業(yè)務，則則以下表述述正確的是是（））。A.意味著著手工控制制被完全取取代B.信息系系統(tǒng)對控制制的影響，，取決于被被審計單位位對信息系系統(tǒng)的依賴賴程度C.其相關(guān)關(guān)控制活動動不可能同同時包括手手工的部分分D.與財務務報告相關(guān)關(guān)的控制活活動一般由由一系列自自動控制組組成，不包包括手工控控制4.下列關(guān)關(guān)于信息技技術(shù)應用控控制審計的的表述中，，正確的是是（））。A.并非所所有的自動動應用控制制都會有一一個手工控控制與之對對應B.理論上上，不是每每個自動系系統(tǒng)控制都都要與其對對應的手工工控制一起起進行測試試，才能得得到控制是是否可信賴賴的結(jié)論C.信息技技術(shù)應用控控制一般要要經(jīng)過輸入入、處理及及輸出等環(huán)環(huán)節(jié)D.自動系系統(tǒng)控制造造成的影響響程度與信信息技術(shù)一一般控制是是相同的5.下列不不屬于信息息技術(shù)一般般控制的是是（））。A.對開發(fā)發(fā)和實施活活動的管理理B.對維護護活動的管管理C.對每個個系統(tǒng)的訪訪問控制都都要單獨考考慮D.測試和和質(zhì)量確保保6.下列關(guān)關(guān)于信息技技術(shù)一般控控制的說法法，錯誤的的是（））。A.信息技技術(shù)一般控控制通常會會對實現(xiàn)部部分或全部部財務報表表認定做出出間接貢獻獻B.信息技技術(shù)一般控控制不可能能對實現(xiàn)信信息處理目目標和財務務報表認定定做出直接接貢獻C.信息技技術(shù)一般控控制也可能能對實現(xiàn)信信息處理目目標和財務務報表認定定做出直接接貢獻D.有效的的信息技術(shù)術(shù)一般控制制確保了應應用系統(tǒng)控控制和依賴賴計算機處處理的自動動會計程序序得以持續(xù)續(xù)有效運行行多項選擇題題1.下列關(guān)關(guān)于以ERP為代表表的高度集集成的企業(yè)業(yè)信息系統(tǒng)統(tǒng)的表述，，正確的有有（））。A.這種企企業(yè)信息系系統(tǒng)不僅僅僅是一個孤孤立的系統(tǒng)統(tǒng)B.這種企企業(yè)信息系系統(tǒng)是集財財務、人事事、供銷、、生產(chǎn)為一一體的綜合合性系統(tǒng)C.財務信信息只是這這個系統(tǒng)所所處理信息息的一部分分D.注冊會會計師必須須在規(guī)劃和和執(zhí)行審計計工作時對對企業(yè)信息息技術(shù)進行行全面考慮慮2.注冊會會計師在審審計時，如如果想依賴賴相關(guān)信息息系統(tǒng)所形形成的財務務信息和報報告作為審審計工作的的基礎，則則（））。A.必須考考慮相關(guān)信信息和報告告的質(zhì)量B.需要在在整個過程程中考慮信信息的完整整性、準確確性C.不需要要考慮授權(quán)權(quán)體系D.需要考考慮訪問權(quán)權(quán)限3.注冊會會計師在確確定審計策策略時，需需要結(jié)合（（）），對信息息技術(shù)審計計范圍進項項適當考慮慮。A.被審計計單位業(yè)務務流程復雜雜度和信息息系統(tǒng)復雜雜度B.系統(tǒng)生生成的交易易數(shù)量C.信息和和復雜計算算的數(shù)量D.信息技技術(shù)環(huán)境規(guī)規(guī)模和復雜雜度4.注冊會會計師對被被審計單位位所采用的的商業(yè)軟件件的復雜程程度加以考考慮和評估估，需要考考慮以下（（））因素。A.商業(yè)系系統(tǒng)復雜程程度及市場場份額B.距離上上一次系統(tǒng)統(tǒng)架構(gòu)重大大變更的時時間C.系統(tǒng)變變更后的系系統(tǒng)運行情情況及運行行期間D.系統(tǒng)實實施和運行行所需的參參數(shù)設置范范圍以及企企業(yè)化程度度5.評估信信息技術(shù)環(huán)環(huán)境的規(guī)模模和復雜度度，注冊會會計師應當當充分考慮慮系統(tǒng)在實實際應用中中存在的問問題，包括括（））。A.管理層層如何獲取取與信息技技術(shù)相關(guān)的的問題B.系統(tǒng)功功能中是否否發(fā)現(xiàn)嚴重重問題或不不準確成分分，是否存存在可以繞繞過的程序序C.是否發(fā)發(fā)生過信息息系統(tǒng)運行行出錯或?qū)潭〝?shù)據(jù)據(jù)的修改等等嚴重問題題D.內(nèi)部審審計或其他他報告中是是否提出過過于信息系系統(tǒng)、數(shù)據(jù)據(jù)環(huán)境或應應用程序相相關(guān)的問題題6.下列關(guān)關(guān)于信息技技術(shù)應用控控制與信息息技術(shù)一般般控制的表表述中，正正確的有（（））。A.應用控控制是設計計在計算機機應用程序序中的，有有助于達到到信息處理理目標的控控制B.一般控控制是設計計在計算機機應用程序序中的，有有助于達到到信息處理理目標的控控制C.如果帶帶有關(guān)鍵的的編輯檢查查功能的應應用系統(tǒng)所所依賴的計計算機環(huán)境境發(fā)現(xiàn)了信信息技術(shù)一一般控制的的缺陷，注注冊會計師師依然要依依賴編輯檢檢查功能按按設計發(fā)揮揮作用D.如果帶帶有關(guān)鍵的的編輯檢查查功能的應應用系統(tǒng)所所依賴的計計算機環(huán)境境發(fā)現(xiàn)了信信息技術(shù)一一般控制的的缺陷，注注冊會計師師可能就不不能依賴編編輯檢查功功能按設計計發(fā)揮作用用單項選擇題題1.【答答案】D【【解析】系系統(tǒng)問題的的存在比偶偶然性誤差差更為普遍遍是信息系系統(tǒng)的使用用給企業(yè)的的管理和會會計核算程程序帶來的的變化之一一，所以選選項D是錯錯誤的。2.【答答案】D【【解析】選選項D屬于于評估商業(yè)業(yè)軟件的復復雜程度應應當考慮的的因素。3.【答答案】B【【解析】如如果被審計計單位采用用信息系統(tǒng)統(tǒng)處理業(yè)務務，并不意意味著手工工控制被完完全取代，，所以選項項A錯誤；；其相關(guān)控控制活動也也可能同時時包括手工工的部分，，比如訂單單的審批和和事后審閱閱以及會計計記錄調(diào)整整之類的手手工控制，，所以選項項C錯誤；；與財務報報告相關(guān)的的控制活動動一般由一一系列手工工控制和自自動控制組組成，所以以選項D錯錯誤。4.【答案案】C【解解析】所有有的自動應應用控制都都會有一個個手工控制制與之對應應，選項A錯誤；理理論上，在在測試的時時候，每個個自動系統(tǒng)統(tǒng)控制都要要與其對應應的手工控控制一起進進行測試，，才能得到到控制是否否可信賴的的結(jié)論，選選項B錯誤誤；自動系系統(tǒng)控制造造成的影響響程度比信信息技術(shù)一一般控制要要顯著得多多，并且需需要進一步步