第二節(jié) 信息技術(shù)審計范圍的確定
注冊會計師在規(guī)劃審計策略時,需要結(jié)合企業(yè)(1)業(yè)務(wù)流程復(fù)雜度、(2)信息系統(tǒng)復(fù)雜度、(3)系統(tǒng)生成的交易數(shù)量、(4)信息和復(fù)雜計算的數(shù)量、(5)信息技術(shù)環(huán)境規(guī)模和復(fù)雜度等五個方面,對信息技術(shù)審計范圍進行適當考慮。
注意:
第一,信息技術(shù)審計的范圍與企業(yè)在業(yè)務(wù)流程及信息系統(tǒng)相關(guān)方面的復(fù)雜度成正比。
第二,在對企業(yè)的流程、信息系統(tǒng)、和相關(guān)風險進行充分了解之后,注冊會計師應(yīng)判斷企業(yè)中是否包含信息技術(shù)關(guān)鍵風險,并且實質(zhì)性程序是否無法完全控制該風險。
第三,如果注冊會計師計劃依賴自動系統(tǒng)控制,或依賴以自動系統(tǒng)生成信息為基礎(chǔ)的手工控制或業(yè)務(wù)流程審閱結(jié)果,那么注冊會計師也同樣需要對信息技術(shù)相關(guān)控制進行評估。
在信息技術(shù)環(huán)境下,審計工作與對系統(tǒng)的依賴程度是直接關(guān)聯(lián)的,注冊會計師需要全面考慮其關(guān)聯(lián)關(guān)系,從而可以準確定義相關(guān)的信息系統(tǒng)審計范圍。(參見教材表11-1)
表11-1 信息系統(tǒng)審計關(guān)聯(lián)范圍表
對信息系統(tǒng)的依賴程度 |
對系統(tǒng)環(huán)境的了解與評估(是/否) |
驗證手工控制(是/否) |
驗證系統(tǒng)應(yīng)用控制(是/否) |
了解、驗證系統(tǒng)一般性控制(是/否) |
不依賴 |
是 |
否 |
否 |
否 |
僅依賴手工控制,此類手工控制不依賴系統(tǒng)所生成的信息或報告 |
是 |
是 |
否 |
否 |
僅依賴手工控制,此類手工控制依賴系統(tǒng)所生成的信息或報告,審計需要通過實質(zhì)性程序來驗證控制有效性 |
是 |
是 |
否 |
是 |
同時依賴手工及自動控制 |
是 |
是 |
是 |
是 |