第五章 信息技术对审计的影响

1.含义

是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。

2.作用

信息技术一般控制通常会对实现部分或全部财务报表认定作出间接贡献。在有些情况下，信息技术一般控制也可能对实现信息处理目标和财务报表认定作出直接贡献。

3.内容

包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面。

【例题1·简答题】A注册会计师在审计工作底稿中记录了具体审计计划，部分内容摘录如下：

甲集团公司采用账龄分析法对部分应收账款计提坏账准备，财务人员根据信息系统生成的账龄信息计算坏账准备金额，由财务经理复核并报财务总监批准。A注册会计师拟询问财务经理和财务总监，检查复核与批准记录，以测试该控制的运行有效性。该做法是否恰当。简要说明理由。

【答案】该做法不恰当。由于该人工控制依赖信息系统生成的信息，A注册会计师还应当验证相关的信息系统控制（自动控制）/如答“信息技术一般控制”或“信息技术应用控制”也可得分。

【例题2·单选题】下列有关信息技术一般控制的说法中，错误的是（    ）。（2018年）

A．信息技术一般控制对所有应用控制具有普遍影响

B．信息技术一般控制只能对实现部分或全部财务报表认定作出间接贡献

C．信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面

D．信息技术一般控制旨在保证信息系统的安全

【答案】B

【解析】选项B错误，信息技术一般控制通常会对实现部分或全部财务报表认定作出间接贡献。在有些情况下，信息技术一般控制也可能对实现信息处理目标和财务报表认定作出直接贡献。

【例题3·简答题】A注册会计师在审计工作底稿中记录了实施的进一步审计程序，部分内容摘录如下：甲公司收入交易高度依赖信息系统。ABC事务所的信息技术专家对甲公司信息技术一般控制和与收入相关的信息技术应用控制进行了测试，结果满意。

【答案】处理恰当。信息技术一般控制是为了保证信息系统的安全，题目中“甲公司收入交易高度依赖信息系统”，所以对信息技术一般控制进行测试是恰当的，同时要对收入相关的信息技术应用控制进行测试。

【例题4·单选题】下列有关注册会计师评估被审计单位信息系统的复杂度的说法中，错误的是（　）。（2016年）

A.信息技术环境复杂，意味着信息系统也是复杂的

B.评估信息系统的复杂度，需要考虑系统生产的交易数量

C.评估信息系统的复杂度，需要考虑系统中进行的复杂计算的数量

D.对信息系统复杂度的评估，受被审计单位所使用的系统类型的影响

【答案】A

【解析】信息技术环节复杂，并不一定意味着信息系统是复杂的，两者没有必然联系。