CPA審計(jì)基本原理 信息技術(shù)對審計(jì)的影響知識點(diǎn)歸納

CPA審計(jì)基本原理信息技術(shù)對審計(jì)的影響知識點(diǎn)歸納CPA審計(jì)-第一模塊審計(jì)基本原理—第五部分-信息技術(shù)對審計(jì)的影響（一）-信息技術(shù)對審計(jì)的影響考點(diǎn)一信息技術(shù)對企業(yè)財務(wù)報告和內(nèi)部控制的影響考點(diǎn)提示1.信息技術(shù)對企業(yè)內(nèi)部財務(wù)報告的影響（1）信息技術(shù)對財務(wù)核算的影響①計(jì)算機(jī)輸入和輸出設(shè)備代替了手工記錄；②計(jì)算機(jī)顯示屏和電子影像代替了紙質(zhì)憑證；③計(jì)算機(jī)文檔代替了紙質(zhì)日記賬和分類賬；④網(wǎng)絡(luò)通信和電子郵件代替了公司間的郵寄；⑤管理需求固化到應(yīng)用程序之中；⑥靈活多樣的報告代替了固定的定期報告；⑦數(shù)據(jù)更加充分，信息實(shí)現(xiàn)共享；⑧系統(tǒng)問題的存在比偶然性誤差更為普遍。（2）對注冊會計(jì)師的要求注冊會計(jì)師在進(jìn)行財務(wù)報表審計(jì)時，如果依賴相關(guān)信息系統(tǒng)所形成的財務(wù)信息和報告作為審計(jì)工作的依據(jù)，則需要在整個過程中考慮信息的準(zhǔn)確性、完整性、授權(quán)體系及訪問限制四個方面。2.信息技術(shù)對企業(yè)內(nèi)部控制的影響（1）積極影響概括地講，自動控制能為企業(yè)帶來以下好處：①自動控制能夠有效處理大流量交易及數(shù)據(jù)，因?yàn)樽詣有畔⑾到y(tǒng)可以提供與業(yè)務(wù)規(guī)則一致的系統(tǒng)處理方法；②自動控制比較不容易被繞過；③自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的安全控制可以實(shí)現(xiàn)有效的職責(zé)分離；④自動信息系統(tǒng)可以提高信息的及時性、準(zhǔn)確性，并使信息變得更易獲?。虎葑詣有畔⑾到y(tǒng)可以提高管理層對企業(yè)業(yè)務(wù)活動及相關(guān)政策的監(jiān)督水平。（2）特定風(fēng)險信息技術(shù)在改進(jìn)被審計(jì)單位內(nèi)部控制的同時，也產(chǎn)生了特定的風(fēng)險：①信息系統(tǒng)或相關(guān)系統(tǒng)程序可能會對數(shù)據(jù)進(jìn)行錯誤處理，也可能會去處理那些本身就錯誤的數(shù)據(jù)；②自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的安全控制如果無效，會增加對數(shù)據(jù)信息非授權(quán)訪問的風(fēng)險；③數(shù)據(jù)丟失風(fēng)險或無法訪問的風(fēng)險，如系統(tǒng)癱瘓；④不適當(dāng)?shù)娜斯じ深A(yù)，或人為繞過自動控制。3.注冊會計(jì)師在信息化環(huán)境下面臨的挑戰(zhàn)信息技術(shù)在會計(jì)處理和財務(wù)報告中的運(yùn)用，把注冊會計(jì)師帶入了一個全新的、充滿挑戰(zhàn)的信息化環(huán)境。在這個環(huán)境中，注冊會計(jì)師面對的是功能復(fù)雜、高度集成的大型信息系統(tǒng)，以及系統(tǒng)生成、處理、記錄和報告的海量電子數(shù)據(jù)，甚至還有完全不同于傳統(tǒng)形式的舞弊手法。如果作為審計(jì)工作對象的財務(wù)會計(jì)信息和報告是由企業(yè)財務(wù)報告相關(guān)信息系統(tǒng)作為載體所形成的，那么注冊會計(jì)師在了解業(yè)務(wù)流程和內(nèi)部控制、識別和評估審計(jì)風(fēng)險、確定審計(jì)風(fēng)險的應(yīng)對以及審計(jì)范圍、制定整體審計(jì)計(jì)劃、執(zhí)行審計(jì)程序以及收集審計(jì)證據(jù)等方面將面臨來自信息化環(huán)境的眾多挑戰(zhàn)，主要體現(xiàn)在以下方面：（1）對業(yè)務(wù)流程開展和內(nèi)部控制運(yùn)作的理解傳統(tǒng)環(huán)境下，業(yè)務(wù)流程的開展和內(nèi)部控制的運(yùn)作主要依賴人工處理。信息化環(huán)境下，相當(dāng)部分的內(nèi)部控制環(huán)節(jié)轉(zhuǎn)移到信息系統(tǒng)中自動執(zhí)行，或者人工與信息系統(tǒng)相結(jié)合而執(zhí)行。因此，注冊會計(jì)師需要重新建立對業(yè)務(wù)流程開展和內(nèi)部控制運(yùn)作的理解和認(rèn)識。（2）對信息系統(tǒng)相關(guān)審計(jì)風(fēng)險的認(rèn)識信息系統(tǒng)在帶來效率效果提升的同時，也產(chǎn)生了由于信息技術(shù)導(dǎo)致的風(fēng)險。注冊會計(jì)師在執(zhí)行財務(wù)報表審計(jì)時，需要充分識別并評估與會計(jì)核算和財務(wù)報告編制相關(guān)的信息技術(shù)運(yùn)用相伴而生的風(fēng)險，如程序邏輯的錯誤、權(quán)限的不當(dāng)授予等。對相關(guān)控制風(fēng)險缺乏認(rèn)識，可能導(dǎo)致審計(jì)工作針對性的欠缺，難以有效識別財務(wù)報表重大錯報。（3）審計(jì)范圍的確定注冊會計(jì)師在確定審計(jì)范圍時，往往受困于信息技術(shù)的復(fù)雜性和專業(yè)性。企業(yè)的應(yīng)用系統(tǒng)架構(gòu)如何？信息系統(tǒng)間的數(shù)據(jù)流向是怎樣的？如果對這些根本性問題認(rèn)識不清楚，往往會導(dǎo)致在確定審計(jì)范圍時產(chǎn)生遺漏。（4）審計(jì)內(nèi)容的變化由于在信息化環(huán)境下，會計(jì)核算與財務(wù)報告是由信息系統(tǒng)通過程序進(jìn)行自動處理的，因此審計(jì)內(nèi)容很有可能包括對信息系統(tǒng)中的相關(guān)自動控制的測試。例如，在針對存貨計(jì)價不準(zhǔn)確的重大錯報風(fēng)險執(zhí)行審計(jì)程序時，由于被審計(jì)單位存貨的計(jì)價依賴于高度自動化處理，不存在或存在很少人工干預(yù)，針對該風(fēng)險僅實(shí)施實(shí)質(zhì)性程序可能不可行。獲取的審計(jì)證據(jù)，即存貨的庫齡分析僅以電子形式存在，注冊會計(jì)師必須測試存貨的計(jì)價相關(guān)的內(nèi)部控制的有效性，以及存貨庫齡計(jì)算的準(zhǔn)確性。（5）審計(jì)線索的隱性化在信息化環(huán)境下，會計(jì)信息已經(jīng)全面數(shù)字化，傳統(tǒng)的審計(jì)線索可能已經(jīng)不復(fù)存在；在信息加工處理方面，信息系統(tǒng)封裝了信息處理的過程，其內(nèi)部處理邏輯、運(yùn)算的中間過程，往往對系統(tǒng)的用戶而言是獨(dú)立的，傳統(tǒng)的審計(jì)線索全面隱性化。（6）審計(jì)技術(shù)改進(jìn)的必要性面對海量的交易、數(shù)據(jù)和財務(wù)信息，傳統(tǒng)的審計(jì)技術(shù)在抽樣針對性和樣本覆蓋程度方面的局限性越來越突出。一方面，信息技術(shù)的運(yùn)用改變了企業(yè)的運(yùn)作模式和工作方式；另一方面，面對海量數(shù)據(jù)，傳統(tǒng)的抽樣方式難以覆蓋大量的數(shù)據(jù)，對于不同來源的數(shù)據(jù)缺乏深刻的洞察力，覆蓋性方面也難以提供更強(qiáng)的審計(jì)信心。（7）有待優(yōu)化的知識結(jié)構(gòu)注冊會計(jì)師不僅僅要具備豐富的會計(jì)、審計(jì)、經(jīng)濟(jì)、管理、法律方面的知識和技能，還必須對信息技術(shù)有所掌握和了解，熟悉系統(tǒng)的架構(gòu)、信息處理的基本邏輯、系統(tǒng)運(yùn)行的原理，以及與信息技術(shù)運(yùn)用相伴而生的風(fēng)險因素。在信息化環(huán)境下，注冊會計(jì)師必須熟悉信息技術(shù)的運(yùn)用和信息系統(tǒng)的風(fēng)險及控制，應(yīng)對以上新的挑戰(zhàn)，對審計(jì)的策略、范圍、內(nèi)容、方法和手段做出有針對性的調(diào)整，獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)，從而發(fā)表恰當(dāng)?shù)膶徲?jì)意見。（8）與專業(yè)團(tuán)隊(duì)的充分協(xié)同工作注冊會計(jì)師在優(yōu)化自身的知識結(jié)構(gòu)體系的過程中，引人相關(guān)技術(shù)專業(yè)人員參與審計(jì)工作成為一種有效的審計(jì)手段而普遍存在。比較常見的專業(yè)領(lǐng)域如信息技術(shù)、稅務(wù)等。因此，在審計(jì)全過程中如何整合各方資源，進(jìn)行有效的審計(jì)成為審計(jì)過程中一個重要的議題和考慮方面。需要強(qiáng)調(diào)的是，注冊會計(jì)師在引入專業(yè)人員進(jìn)行審計(jì)的項(xiàng)目中，從審計(jì)規(guī)劃、審計(jì)執(zhí)行到審計(jì)完成的各個階段都應(yīng)該積極引人專業(yè)人員參與，以確保相關(guān)的審計(jì)風(fēng)險被合理識別和應(yīng)對，保證審計(jì)過程的有效執(zhí)行和審計(jì)效果的提升。考點(diǎn)二信息技術(shù)中的一般控制和應(yīng)用控制測試在信息技術(shù)環(huán)境下，人工控制的基本原理在信息環(huán)境下并不會發(fā)生實(shí)質(zhì)性的改變，注冊會計(jì)師仍需要按照標(biāo)準(zhǔn)執(zhí)行相關(guān)的審計(jì)程序，而對于自動控制，就需要從信息技術(shù)一般控制審計(jì)、信息技術(shù)應(yīng)用控制審計(jì)以及公司層面信息技術(shù)控制審計(jì)三方面進(jìn)行考慮。1.信息技術(shù)一般控制與應(yīng)用控制（1）信息技術(shù)一般控制：信息系統(tǒng)一般控制是指為了保證信息系統(tǒng)的安全，對整個信息系統(tǒng)以及外部各種環(huán)境要素實(shí)施的、對所有的應(yīng)用或控制模塊具有普遍影響的控制措施。信息技術(shù)一般控制通常會對實(shí)現(xiàn)部分或全部財務(wù)報表認(rèn)定作出間接貢獻(xiàn)。在有些情況下，信息技術(shù)一般控制也可能對實(shí)現(xiàn)信息處理目標(biāo)和財務(wù)報表認(rèn)定作出直接貢獻(xiàn)。包括內(nèi)容：包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計(jì)算機(jī)運(yùn)行等四個方面要點(diǎn)：由于程序變更控制、計(jì)算機(jī)操作控制及程序數(shù)據(jù)訪問控制影響到系統(tǒng)驅(qū)動組件的持續(xù)有效運(yùn)行，注冊會計(jì)師需要對上述三個領(lǐng)域?qū)嵤┛刂茰y試（2）信息技術(shù)應(yīng)用控制：信息技術(shù)應(yīng)用控制是設(shè)計(jì)在計(jì)算機(jī)應(yīng)用系統(tǒng)中的、有助于達(dá)到信息處理目標(biāo)的控制包括內(nèi)容：信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)要點(diǎn)：和手工控制類似，系統(tǒng)自動控制關(guān)注的要素包括：完整性、準(zhǔn)確性、存在和發(fā)生。應(yīng)用控制審計(jì)關(guān)注要點(diǎn)包括：（1）系統(tǒng)自動生成報告；（2）系統(tǒng)配置和科目映射；（3）接口控制；（4）訪問和權(quán)限【注意】1.如果計(jì)劃依賴自動應(yīng)用控制、系統(tǒng)生成的信息等，則需要對信息技術(shù)的一般控制進(jìn)行驗(yàn)證。2.所有的自動應(yīng)用控制都會有一個手工控制與之相對應(yīng)。例如，通過批次匯總的方式驗(yàn)證數(shù)據(jù)傳輸?shù)臏?zhǔn)確性和完整性時，如果出現(xiàn)例外，就需要有相應(yīng)的手工控制進(jìn)行跟蹤調(diào)查。在測試時，每個自動系統(tǒng)控制都要與其對應(yīng)的手工控制一起進(jìn)行測試，才能得到控制是否可信賴的結(jié)論。2.公司層面信息技術(shù)控制常見的公司層面信息技術(shù)控制包括但不限于：（1）信息技術(shù)規(guī)劃的制定；（2）信息技術(shù)年度計(jì)劃的制定；（3）信息技術(shù)內(nèi)部審計(jì)機(jī)制的建立；（4）信息技術(shù)外包管理；（5）信息技術(shù)預(yù)算管理；（6）信息安全和風(fēng)險管理；（7）信息技術(shù)應(yīng)急預(yù)案的制定；（8）信息系統(tǒng)架構(gòu)和信息技術(shù)復(fù)雜性。目前審計(jì)機(jī)構(gòu)針對公司層面信息技術(shù)控制往往會執(zhí)行單獨(dú)的審計(jì)，以評估企業(yè)信息技術(shù)的整體控制環(huán)境，來決定信息技術(shù)一般控制和應(yīng)用控制的審計(jì)重點(diǎn)、風(fēng)險等級、審計(jì)測試方法等。3.信息技術(shù)一般控制、應(yīng)用控制與公司層面控制三者之間的關(guān)系（1）公司層面信息技術(shù)控制影響公司信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的部署和落實(shí)；（2）注冊會計(jì)師在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制審計(jì)之前，會首先執(zhí)行配套的公司層面信息技術(shù)控制審計(jì)，以了解公司的信息技術(shù)整體控制環(huán)境，并基于此識別出信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的主要風(fēng)險點(diǎn)以及審計(jì)重點(diǎn)；（3）如果帶有關(guān)鍵的編輯檢查功能的應(yīng)用系統(tǒng)所依賴的計(jì)算機(jī)環(huán)境發(fā)現(xiàn)了信息技術(shù)一般控制的缺陷，注冊會計(jì)師可能就不能信賴上述編輯檢查功能按設(shè)計(jì)發(fā)揮作用。此外，與安全和訪問權(quán)限相關(guān)的控制缺陷可能導(dǎo)致數(shù)據(jù)錄入不恰當(dāng)?shù)乩@過合理性檢查，而該合理性檢查原本應(yīng)能使系統(tǒng)拒絕處理金額超過最大容差范圍的支付操作；（4）公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境，決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險基調(diào)；信息技術(shù)一般控制是基礎(chǔ)，信息技術(shù)一般控制的有效與否會直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任。例題1、下列有關(guān)信息技術(shù)一般控制的說法中，錯誤的是（A）。A.信息技術(shù)一般控制只能對實(shí)現(xiàn)部分或全部財務(wù)報表認(rèn)定做出間接貢獻(xiàn)B.信息技術(shù)一般控制對所有應(yīng)用控制具有普遍影響C.信息技術(shù)一般控制包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計(jì)算機(jī)運(yùn)行四個方面D.信息技術(shù)一般控制在保證信息系統(tǒng)的安全2、下列有關(guān)信息技術(shù)內(nèi)部控制審計(jì)的表述中，不正確的是（C）。A.自動化控制下，也會給企業(yè)帶來一些財務(wù)報表的重大錯報風(fēng)險B.對信息技術(shù)下內(nèi)部控制的審計(jì)，注冊會計(jì)師需要從公司層面信息技術(shù)、信息技術(shù)的一般控制和應(yīng)用控制三方面進(jìn)行C.信息技術(shù)的一般控制通常能對實(shí)現(xiàn)信息處理目標(biāo)和財務(wù)報告認(rèn)定做出直接貢獻(xiàn)D.信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)，自動系統(tǒng)控制關(guān)注信息處理目標(biāo)包括：完整性、準(zhǔn)確性、存在和發(fā)生3、下列各項(xiàng)中，屬于信息技術(shù)應(yīng)用控制的是（CD）。A.程序開發(fā)和變更B.操作系統(tǒng)安全C.財務(wù)系統(tǒng)中設(shè)定各科目映射關(guān)系D.業(yè)務(wù)和財務(wù)系統(tǒng)間的接口數(shù)據(jù)傳輸4、下列有關(guān)信息系統(tǒng)一般控制、應(yīng)用控制和公司層面信息技術(shù)控制的說法中，正確的有（C）。A.信息技術(shù)一般控制是應(yīng)用控制和公司層面信息技術(shù)控制的基礎(chǔ)B.評估的重大錯報風(fēng)險為低水平時，如果計(jì)劃依賴自動應(yīng)用控制，可以對其直接測試，而無需對信息技術(shù)的一般控制進(jìn)行驗(yàn)證C.注冊會計(jì)師執(zhí)行公司層面信息技術(shù)控制審計(jì)通常安排在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制審計(jì)之前D.需要關(guān)注的一般控制要素包括完整性、準(zhǔn)確性、存在和發(fā)生考點(diǎn)三信息技術(shù)對審計(jì)過程的影響考點(diǎn)提示1.信息技術(shù)對審計(jì)的影響信息技術(shù)對審計(jì)過程的影響主要體現(xiàn)在以下幾個方面：（1）對審計(jì)線索的影響傳統(tǒng)的審計(jì)線索包括憑證、日記賬、分類賬和報表。信息技術(shù)環(huán)境下的審計(jì)線索是：數(shù)據(jù)存儲介質(zhì)、存取方式、處理程序等。（2）對審計(jì)技術(shù)手段的影響過去，審計(jì)都是手工進(jìn)行的?，F(xiàn)在，注冊會計(jì)師需要掌握相關(guān)信息技術(shù)，把信息技術(shù)當(dāng)作一種有力的審計(jì)工具。（3）對內(nèi)部控制的影響隨著信息技術(shù)的發(fā)展，雖然內(nèi)部控制的目標(biāo)并沒有發(fā)生改變，但在高度電算化的信息環(huán)境中，業(yè)務(wù)活動和業(yè)務(wù)流程引發(fā)了新的風(fēng)險，從而使具體控制活動的性質(zhì)有所改變。（4）對審計(jì)內(nèi)容的影響信息化環(huán)境下審計(jì)的內(nèi)容包括對信息化系統(tǒng)的處理和相關(guān)控制功能的審查。（5）對注冊會計(jì)師的影響信息技術(shù)在被審計(jì)單位的廣泛應(yīng)用要求注冊會計(jì)師一定要具備相關(guān)信息技術(shù)方面的知識。2.信息技術(shù)審計(jì)范圍的確定如果注冊會計(jì)師計(jì)劃依賴自動控制或自動信息系統(tǒng)生成的信息，那么他們就需要適當(dāng)擴(kuò)大信息技術(shù)審計(jì)的內(nèi)容。注冊會計(jì)師在規(guī)劃審計(jì)策略時，需要結(jié)合被審計(jì)單位的五個方面：（1）業(yè)務(wù)流程復(fù)雜度；（2）信息系統(tǒng)復(fù)雜度；（3）系統(tǒng)生成的交易數(shù)量和業(yè)務(wù)對于系統(tǒng)的依賴程度；（4）信息和復(fù)雜計(jì)算的數(shù)量；（5）信息技術(shù)環(huán)境規(guī)模和復(fù)雜度。①評估信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度時，應(yīng)當(dāng)主要考慮產(chǎn)生財務(wù)數(shù)據(jù)的信息系統(tǒng)數(shù)量、信息系統(tǒng)接口以及數(shù)據(jù)傳輸方式、信息部門的結(jié)構(gòu)與規(guī)模、網(wǎng)絡(luò)規(guī)模、用戶數(shù)量、外包及訪問方式（例如本地登錄或遠(yuǎn)程登錄）。②信息技術(shù)環(huán)境復(fù)雜并不一定意味著信息系統(tǒng)是復(fù)雜的，反之亦然。例題1、下列有關(guān)信息技術(shù)對審計(jì)的影響的說法中，錯誤的是（C）。A.被審計(jì)單位對信息技術(shù)的運(yùn)用不改變注冊會計(jì)師制定審計(jì)目標(biāo)，進(jìn)行風(fēng)險評估和了解內(nèi)部控制的原則性要求B.被審計(jì)單位對信息技術(shù)的運(yùn)用影響注冊會計(jì)師需要獲取的審計(jì)證據(jù)的性質(zhì)C.被審計(jì)單位對信息技術(shù)的運(yùn)用不影響注冊會計(jì)師需要獲取的審計(jì)證據(jù)的數(shù)量D.被審計(jì)單位對信息技術(shù)的運(yùn)用影響審計(jì)內(nèi)容2、下列有關(guān)注冊會計(jì)師評估被審計(jì)單位信息系統(tǒng)復(fù)雜度說法中，錯誤的是（B）。A.評估信息系統(tǒng)的復(fù)雜度，需要考慮系統(tǒng)生成的交易數(shù)量B.信息技術(shù)環(huán)境復(fù)雜，意味著信息系統(tǒng)也是復(fù)雜的C.對信息系統(tǒng)復(fù)雜度的評估，受被審計(jì)單位所使用的系統(tǒng)類型的影響D.評估信息系統(tǒng)的復(fù)雜度，需要考慮系統(tǒng)中進(jìn)行的復(fù)雜計(jì)算數(shù)量3、注冊會計(jì)師在規(guī)劃審計(jì)策略時，需要根據(jù)具體情況對信息技術(shù)審計(jì)范圍加以考慮。通常需要考慮的因素有（ABCD）。A.企業(yè)業(yè)務(wù)流程的復(fù)雜度B.信息系統(tǒng)復(fù)雜度C.系統(tǒng)生成的交易數(shù)量D.信息技術(shù)環(huán)境規(guī)模和復(fù)雜度3.信息技術(shù)一般控制對控制風(fēng)險的影響（1）信息技術(shù)一般控制對應(yīng)用控制的有效性具有普遍性影響；（2）無效的一般控制增加了應(yīng)用控制不能防止或發(fā)現(xiàn)并糾正認(rèn)定層次重大錯報風(fēng)險的可能性；（3）如果一般控制有效，注冊會計(jì)師可以更多地信賴應(yīng)用控制；（4）注冊會計(jì)師通常優(yōu)先評估公司層面信息技術(shù)控制和信息技術(shù)一般控制的有效性。4.信息技術(shù)應(yīng)用控制對控制風(fēng)險和實(shí)質(zhì)性程序的影響一般控制影響廣泛，注冊會計(jì)師通常不將控制與具體審計(jì)目標(biāo)相聯(lián)系；如果針對某一審計(jì)目標(biāo)，注冊會計(jì)師能夠識別出有效的應(yīng)用控制，在通過測試確定其運(yùn)行有效后，注冊會計(jì)師能夠減少實(shí)質(zhì)性程序。5.在不太復(fù)雜IT環(huán)境下的審計(jì)注冊會計(jì)師采用傳統(tǒng)方式進(jìn)行審計(jì)，即“繞過計(jì)算機(jī)進(jìn)行審計(jì)”。在此情形下，注冊會計(jì)師仍需要了解信息技術(shù)一般控制和應(yīng)用控制，但不測試其運(yùn)行有效性，即不依賴其降低評估的控制風(fēng)險水平，更多的審計(jì)工作將依賴非信息技術(shù)類審計(jì)方法。6.在較為復(fù)雜IT環(huán)境下的審計(jì)在面臨較為復(fù)雜的IT環(huán)境時，“繞過計(jì)算機(jī)審計(jì)”就不可行，注冊會計(jì)師需要更多運(yùn)用各項(xiàng)審計(jì)技術(shù)和審計(jì)工具開展具體的審計(jì)工作?？键c(diǎn)四計(jì)算機(jī)輔助審計(jì)技術(shù)和電子表格的運(yùn)用1.類型（1）面向系統(tǒng)的計(jì)算機(jī)輔助審計(jì)技術(shù)包括平行模擬、測試數(shù)據(jù)、嵌入審計(jì)模塊法、程序編碼審查、程序代碼比較和跟蹤、快照等方法。（2）面向數(shù)據(jù)的計(jì)算機(jī)輔助審計(jì)技術(shù)包括數(shù)據(jù)查詢、賬表分析、審計(jì)抽樣、統(tǒng)計(jì)分析、數(shù)值分析等方法。2.優(yōu)點(diǎn)提高審計(jì)效率，節(jié)約審計(jì)時間和成本。3.應(yīng)用（1）計(jì)算機(jī)輔助技術(shù)的應(yīng)用控制測試、實(shí)質(zhì)性程序、舞弊檢查領(lǐng)域均可應(yīng)用。（2）計(jì)算機(jī)輔助工具的應(yīng)用。數(shù)據(jù)庫和專業(yè)工具的應(yīng)用。例如，Excel電子表格。4.Excel電子表格面臨的固有風(fēng)險（1）輸入錯誤：錄入、引用和剪貼中出現(xiàn)錯誤（2）邏輯錯誤：公式錯誤（3）接口錯誤：系統(tǒng)間的傳輸錯誤（4）其他錯誤例題關(guān)于計(jì)算機(jī)輔助審計(jì)對審計(jì)影響，以下陳述中，恰當(dāng)?shù)挠校ˋBC）。A.計(jì)算機(jī)輔助審計(jì)技術(shù)大大提高了審計(jì)工作的效率和效果B.計(jì)算機(jī)輔助審計(jì)能滿足審閱大量的交易數(shù)量C.計(jì)算機(jī)輔助審計(jì)可以用于審計(jì)抽樣D.計(jì)算機(jī)輔助審計(jì)不便用于控制測試CPA審計(jì)-審計(jì)基本原理—第五部分-信息技術(shù)對審計(jì)的影響（二）-數(shù)據(jù)分析、不同信息技術(shù)環(huán)境下的問題考點(diǎn)五數(shù)據(jù)分析1.數(shù)據(jù)分析的概念數(shù)據(jù)分析是注冊會計(jì)師獲取審計(jì)證據(jù)的一種手段，是指注冊會計(jì)師在計(jì)劃和執(zhí)行審計(jì)工作時，通過對內(nèi)部或外部數(shù)據(jù)進(jìn)行分析、建?；蚩梢暬幚?，以發(fā)現(xiàn)其中隱藏的模式、偏差或不一致，從而揭示出對審計(jì)有用的信息的方法。2.數(shù)據(jù)的獲取方式（1）自行獲取數(shù)據(jù)：使用客戶系統(tǒng)只讀賬號進(jìn)行生成。（2）使用管理層提取并驗(yàn)證的數(shù)據(jù)：對管理層的數(shù)據(jù)提取和驗(yàn)證過程執(zhí)行控制測試。3.數(shù)據(jù)的質(zhì)量數(shù)據(jù)分析是通過數(shù)據(jù)結(jié)構(gòu)中的字段來提取數(shù)據(jù)，而不是通過數(shù)據(jù)記錄的格式，分析質(zhì)量的提高程度取決于以正確方式提取、分析和連接的基礎(chǔ)數(shù)據(jù)。4.數(shù)據(jù)分析運(yùn)用環(huán)節(jié)數(shù)據(jù)分析工具可用于風(fēng)險分析、交易和控制測試、分析性程序，用于為判斷提供支撐并提供見解。例如，一些常規(guī)分析工具可以提供審計(jì)證據(jù)，為會計(jì)估計(jì)的計(jì)算方法是否適當(dāng)?shù)呐袛嗵峁┲С帧?.數(shù)據(jù)分析的作用數(shù)據(jù)分析工具可以提高審計(jì)質(zhì)量。審計(jì)質(zhì)量不在于工具本身，而是在于分析和相應(yīng)判斷的質(zhì)量。這種價值不在于數(shù)據(jù)轉(zhuǎn)換，而是在于從分析產(chǎn)生的交談和詢問中提取的審計(jì)證據(jù)。6.數(shù)據(jù)分析面臨的挑戰(zhàn)（1）數(shù)據(jù)接口注冊會計(jì)師需要為客戶的系統(tǒng)開發(fā)接口和映射編碼，以便能夠從系統(tǒng)中提取數(shù)據(jù)。（2）數(shù)據(jù)轉(zhuǎn)換注冊會計(jì)師需要決策對數(shù)據(jù)進(jìn)行的轉(zhuǎn)換和改變，以便實(shí)現(xiàn)數(shù)據(jù)的可用性。（3）數(shù)據(jù)容量數(shù)據(jù)分析的規(guī)模和范圍可能超出標(biāo)準(zhǔn)服務(wù)器的容量。（4）數(shù)據(jù)保留注冊會計(jì)師需要考慮保留數(shù)據(jù)的方式，以滿足審計(jì)準(zhǔn)則的文件記錄要求?？键c(diǎn)六不同信息技術(shù)環(huán)境下的問題1.網(wǎng)絡(luò)環(huán)境分布于不同位置的服務(wù)器的安全、數(shù)據(jù)和信息的分布及同步、管理監(jiān)督以及兼容性問題。2.數(shù)據(jù)庫管理系統(tǒng)存在多重使用者能夠訪問和修改共享數(shù)據(jù)的風(fēng)險。因此，需要實(shí)施嚴(yán)格的數(shù)據(jù)庫管理和接觸控制，以及數(shù)據(jù)安全備份制度。3.電子商務(wù)系統(tǒng)交易信息在網(wǎng)上傳輸，容易被攔截、篡改或不當(dāng)獲取，需要采取相應(yīng)的安全控制。此外，被審計(jì)單位的會計(jì)信息系統(tǒng)可能與交易對方的系統(tǒng)相連接，產(chǎn)生了互相依賴的風(fēng)險，即交易一方的風(fēng)險部分取決于交易對手如何識別和管理其自身系統(tǒng)中的風(fēng)險。4.外包安排（1）含義信息技術(shù)外包指被審計(jì)單位將信息技術(shù)職能外包給專門的服務(wù)機(jī)構(gòu)。（2）總體程序當(dāng)外包安排構(gòu)成被審計(jì)單位與財務(wù)報告相關(guān)的信息系統(tǒng)或業(yè)務(wù)流程的一部分：①了解服務(wù)機(jī)構(gòu)中與內(nèi)部控制相關(guān)的控制以及針對服務(wù)機(jī)構(gòu)活動所實(shí)施的控制；②獲取相關(guān)控制運(yùn)行有效性的證據(jù)。（3）控制測試①了解服務(wù)機(jī)構(gòu)注冊會計(jì)師對服務(wù)機(jī)構(gòu)內(nèi)部控制有效性出具的報告或與控制測試相關(guān)的商定程序報告；②測試被審計(jì)單位對服務(wù)機(jī)構(gòu)活動的控制；③對服務(wù)機(jī)構(gòu)實(shí)施控制測試。（4）獲取外部報告如果可以獲取服務(wù)機(jī)構(gòu)注冊會計(jì)師對服務(wù)機(jī)構(gòu)內(nèi)部控制有效性出具的報告，注冊會計(jì)師應(yīng)考慮下列因素：①控制測試涵蓋的期間以及與管理層評估時間點(diǎn)的關(guān)系；②測試涵蓋的范圍、測試的控制及其與企業(yè)控制的關(guān)聯(lián)度；③控制測試結(jié)果以及服務(wù)機(jī)構(gòu)注冊會計(jì)師對控制運(yùn)行有效性發(fā)表的意見。信息化時代，審計(jì)行業(yè)如何應(yīng)對？以信息技術(shù)為核心的科技進(jìn)步大潮，正在全面深刻地改變著人類生產(chǎn)生活的面貌。審計(jì)行業(yè)應(yīng)如何更好地應(yīng)用信息技術(shù)？如何將經(jīng)驗(yàn)與信息技術(shù)的應(yīng)用結(jié)合在一起？如何利用信息技術(shù)打造更美好的商業(yè)社會？這些問題都引起了行業(yè)的深思。業(yè)內(nèi)人士認(rèn)為，這一時代帶來的最大挑戰(zhàn)并不是信息技術(shù)本身，而是我們是否有勇氣挑戰(zhàn)現(xiàn)行的管理模式和工作方式等。行業(yè)正在被顛覆當(dāng)前，以互聯(lián)網(wǎng)、云計(jì)算和大數(shù)據(jù)為核心的現(xiàn)代信息技術(shù)正在越來越廣泛和深入地應(yīng)用于經(jīng)濟(jì)社會各個領(lǐng)域，成為商業(yè)模式和業(yè)務(wù)形態(tài)轉(zhuǎn)型升級的重要驅(qū)動力。人工智能的迅速發(fā)展，也開啟了新時代變革的序幕。在德勤審計(jì)咨詢?nèi)A北區(qū)信息科技審計(jì)咨詢主管合伙人陳建峰看來，由于經(jīng)濟(jì)環(huán)境的挑戰(zhàn)、高新技術(shù)的發(fā)展以及市場因素的不斷變化，審計(jì)行業(yè)正面臨著勢不可擋的變革。“當(dāng)前，信息化已經(jīng)被提升至國家戰(zhàn)略層面，而信息技術(shù)的進(jìn)步也在各個方面對審計(jì)行業(yè)帶來了機(jī)遇和挑戰(zhàn)。”瑞華會計(jì)師事務(wù)所合伙人孫曉偉說。然而，會計(jì)師事務(wù)所與其所服務(wù)的客戶的信息化水平相比，往往是有些落后的。對此，北京XX科技有限公司總經(jīng)理王常海表示：“中國作為世界第二大經(jīng)濟(jì)體和最大的發(fā)展中國家，不但要推動本國經(jīng)濟(jì)轉(zhuǎn)型和質(zhì)量提升，而且要為全球提供公共服務(wù)，這兩個方面都離不開會計(jì)、審計(jì)服務(wù)?？梢哉f，目前的形勢是客戶業(yè)務(wù)的迅猛發(fā)展，倒逼會計(jì)師事務(wù)所的信息化發(fā)展。注冊會計(jì)師行業(yè)迫切需要融合信息技術(shù)，變革審計(jì)理念、方法與技術(shù)，創(chuàng)新行業(yè)服務(wù)內(nèi)容與方式，重塑行業(yè)信息化建設(shè)形態(tài)，實(shí)現(xiàn)互聯(lián)互通以及信息資源共享?！睂?shí)際上，相關(guān)部門也非常重視行業(yè)的信息化建設(shè)。2017年4月份，中國注冊會計(jì)師協(xié)會確定了2017年七大工作任務(wù)，其中之一就是貫徹落實(shí)行業(yè)信息化建設(shè)規(guī)劃，提高行業(yè)管理信息化水平和事務(wù)所執(zhí)業(yè)信息化水平。5月初，中注協(xié)發(fā)布《關(guān)于開展“2017年全國會計(jì)領(lǐng)軍（后備）人才注冊會計(jì)師類（信息化方向）”選拔工作的通知》，計(jì)劃培養(yǎng)50名左右會計(jì)師事務(wù)所信息化建設(shè)的“操盤手”、注冊會計(jì)師行業(yè)信息化建設(shè)的“智囊團(tuán)”和“宣傳員”。7月初，中注協(xié)公布《會計(jì)師事務(wù)所信息化促進(jìn)工作方案》。信息化撲面而來，注冊會計(jì)師行業(yè)也正在積極調(diào)整狀態(tài)，迎接機(jī)遇與挑戰(zhàn)。本土所面臨信息化挑戰(zhàn)只有理清挑戰(zhàn)，才知抓準(zhǔn)機(jī)遇。對此，孫曉偉表示，目前本土?xí)?jì)師事務(wù)所面臨的挑戰(zhàn)，包括對審計(jì)的認(rèn)識較為模糊、風(fēng)險導(dǎo)向?qū)徲?jì)技術(shù)尚未完全落地生根，以及事務(wù)所的內(nèi)部管理治理機(jī)制亟待進(jìn)一步完善等。據(jù)了解，目前國內(nèi)一些事務(wù)所在風(fēng)險導(dǎo)向?qū)徲?jì)上的投入尚不足，在技術(shù)上沒有形成所內(nèi)統(tǒng)一的審計(jì)方法和技術(shù)指引以及底稿規(guī)范體系，也未在培訓(xùn)上形成分級、分層的風(fēng)險導(dǎo)向?qū)徲?jì)技術(shù)的培訓(xùn)教材和體系，而是采用依照審計(jì)準(zhǔn)則中的標(biāo)準(zhǔn)底稿填寫的審計(jì)模式來應(yīng)對質(zhì)量檢查?！霸陲L(fēng)險導(dǎo)向?qū)徲?jì)技術(shù)沒有得到充分應(yīng)用的情況下，事務(wù)所以其不科學(xué)、不規(guī)范的‘土辦法’為中心開發(fā)的審計(jì)技術(shù)作業(yè)系統(tǒng)，以及開展的相關(guān)培訓(xùn)等，也將事倍功半?！睂O曉偉說，一位專家的觀點(diǎn)很有代表性，即：不要在落后的工藝基礎(chǔ)上搞自動化，不要在落后的管理基礎(chǔ)上搞信息化，不要在不具備網(wǎng)絡(luò)化數(shù)字化基礎(chǔ)時搞智能化。同時，從橫向?qū)Ρ葋砜?，本土?xí)?jì)師事務(wù)所的信息化水平與國際品牌事務(wù)所相比還有較大差距?！靶畔⒒ㄔO(shè)不是一蹴而就的，而是一個非常復(fù)雜的系統(tǒng)工程。本土事務(wù)所在人才、資金等方面還面臨一些難題，需要事務(wù)所管理層從上而下強(qiáng)化信息化建設(shè)。同時，在本土所國際化進(jìn)程中，信息化更是推進(jìn)管理科學(xué)化、人文化的重要手段?？傊?，本土事務(wù)所信息化要走的路還很長?！蓖醭：Ｕf，但不可否認(rèn)的是，近年來本土事務(wù)所對于推進(jìn)信息化建設(shè)的熱情越來越高，也有了越來越多的需求和越來越深的理解。人工智能離我們有多遠(yuǎn)？“財務(wù)機(jī)器人”這一部署在服務(wù)器或計(jì)算機(jī)上的智能系統(tǒng)的上市，刷新了會計(jì)師事務(wù)所和注冊會計(jì)師對人工智能技術(shù)的認(rèn)知，并引發(fā)了人們對注冊會計(jì)師行業(yè)職業(yè)前途的思考。那么，人工智能離我們到底有多遠(yuǎn)？陳建峰表示，目前，人工智能、機(jī)器人科技以及先進(jìn)的數(shù)據(jù)挖掘技術(shù)也已經(jīng)引發(fā)了新的變革。比如，隨著對自動化的需求增長，新興技術(shù)的發(fā)展將使得企業(yè)運(yùn)營方式和服務(wù)方式產(chǎn)生根本性變化。人工智能、機(jī)器人等新技術(shù)帶來的變革也很明顯。比如，流程自動化不但能節(jié)約成本，還可提高產(chǎn)品質(zhì)量，從而實(shí)現(xiàn)更好的分析、洞察以及收入增長等?！皺C(jī)器人可高精度執(zhí)行任務(wù)，全天候運(yùn)作，同時簡化、標(biāo)準(zhǔn)化以及優(yōu)化流程，提高服務(wù)質(zhì)量并降低成本。流程自動化則可幫助人們釋放更多的時間和精力，并創(chuàng)造出更有價值的工作等。”陳建峰說。王常海表示，國際四大會計(jì)師事務(wù)所已經(jīng)在人工智能和機(jī)器學(xué)習(xí)方面有了自己的布局，而本土所在這些方面仍未有太大動作。“所有事務(wù)所都應(yīng)擁抱新技術(shù)，為審計(jì)行業(yè)帶來變革。因?yàn)樵谛录夹g(shù)下，注冊會計(jì)師可從大量的重復(fù)性人工操作中解放出來。當(dāng)前，他們要做的就是抓緊學(xué)會應(yīng)用和駕馭機(jī)器學(xué)習(xí)技術(shù)?！蓖醭：Ｕf，如何利用信息化提高審計(jì)質(zhì)量，是每一個會計(jì)師事務(wù)所值得好好花時間去深思的一個問題。內(nèi)部審計(jì)信息化建設(shè)中存在的問題、不足與對策“科技強(qiáng)審”不是口號，也不能停留在理念上。很多內(nèi)審部門的信息化建設(shè)如火如荼地開展著，在行業(yè)內(nèi)，已經(jīng)把其他內(nèi)審部門遠(yuǎn)遠(yuǎn)地拋在后面。在審計(jì)數(shù)字化轉(zhuǎn)型上，真的是冰火兩重天。內(nèi)審信息化建設(shè)是內(nèi)審數(shù)字化轉(zhuǎn)型的必要條件。對于大多數(shù)內(nèi)審部門來說，不是要學(xué)習(xí)先進(jìn)內(nèi)審部門在信息化建設(shè)的經(jīng)驗(yàn)，因?yàn)閷W(xué)也學(xué)不來，而是找到自己的短板，彌補(bǔ)不足。對于審計(jì)信息化建設(shè)，并不是靠買、買、買就能解決問題，更不是發(fā)揮自身優(yōu)勢和長板就行，有些短板不補(bǔ)不行，不然信息技術(shù)應(yīng)用水平提高不了。我們梳理一下有些內(nèi)審部門在信息化建設(shè)中存在的問題或不足，有則改之無則加勉。1.專業(yè)人才配備不足?？茖W(xué)技術(shù)是生產(chǎn)力。那沒人會使科學(xué)技術(shù)發(fā)揮作用，還是沒有生產(chǎn)力。招幾個IT專業(yè)的人問題不大，但是既掌握信息技術(shù)又懂審計(jì)的復(fù)合型人才卻很稀缺。雖然內(nèi)審部門自身培養(yǎng)的速度很慢，但是也好過難以引進(jìn)拿來就能上手的人才。對策：一方面盡可能地引進(jìn)相關(guān)技術(shù)人才，另一方面借助“外部專家”，通過行業(yè)內(nèi)交流或者借助本單位技術(shù)人員的力量開展信息化建設(shè)，當(dāng)然，前提條件是審計(jì)部門的牽頭人員能夠掌握審計(jì)信息化轉(zhuǎn)型的核心是什么。2.缺少信息建設(shè)團(tuán)隊(duì)。大的內(nèi)審部門可以成立信息技術(shù)應(yīng)用的處室，除了信息化建設(shè)與系統(tǒng)維護(hù)外，還可以執(zhí)行數(shù)據(jù)挖掘、分析，甚至遠(yuǎn)程審計(jì)的工作。對于規(guī)模很小的內(nèi)審部門，未必成立獨(dú)立的團(tuán)隊(duì)來做信息化建設(shè)的事情，可以成立虛擬的團(tuán)隊(duì)，哪怕全員上陣。因?yàn)橛辛藢ｉT的團(tuán)隊(duì)，就可以奔著專門的目標(biāo)。對策：集中相對有經(jīng)驗(yàn)、有意愿的審計(jì)人員，建立審計(jì)信息化建設(shè)項(xiàng)目組，或者虛擬團(tuán)隊(duì)。3.信息系統(tǒng)應(yīng)用不充分。有的內(nèi)審部門買來現(xiàn)成的系統(tǒng)后，只是使用其中的一部分功能，或者沒有把應(yīng)該納入信息系統(tǒng)管理的工作納入進(jìn)去，使信息系統(tǒng)的作用不能充分發(fā)揮。信息系統(tǒng)應(yīng)用不充分將導(dǎo)致審計(jì)人員不能從信息化中獲得好處，還導(dǎo)致無法對信息化建設(shè)的升級改造提出更多的建議。對策：結(jié)合審計(jì)作業(yè)實(shí)際需求，對照信息系統(tǒng)的功能，引導(dǎo)審計(jì)人員使用。4.系統(tǒng)功能單