注册会计师《审计》第五章信息技术中的一般控制和应用控制测试

信息技术中的一般控制和应用控制测试

一、信息技术的一般控制

1、信息技术一般控制

信息技术的一般控制是为了保证信息系统的安全运行。信息技术的一般控制对整个信息系统及外部的各种环境要素的实施和对所有应用控制模块都有普遍的影响。

信息技术的一般控制通常是可以影响到部分或全部财务报表的认定。

2、信息技术一般控制的内容

(1)在开发程序时，应确保开发的系统程序的配置和实施能够实现管理层的应用控制目标。

(2)当程序需要常规变更代码、变更配置和紧急变更等对程序和相关基础组件的变更时，应经过请求、授权、执行、测试和实施，使变更后的程序达到管理层的应用控制目标。

(3)通过安全活动管理、安全管理、数据安全、操作系统安全、络安全和物理管理等管理，来确保分配的访问程序和数据权限是经过授权，并进行了用户身份的认证的。

(4)在计算机运行时，对计算机的问题和故障进行管理，对数据进行备份或恢复，在灾难性损害时进行恢复等，使业务系统能够根据管理层的控制目标完整准确的运行，使运行时存在的问题能够被完整准确的识别并更正，使财务数据具备完整性。

3、对注册会计师的要求

当注册会计师计划依赖自动应用控制、系统生成的信息时，则需要对信息技术的一般控制进行检测。

二、信息技术的应用控制

1、应用控制

应用控制的操作环节一般包括：输入、处理、输出。

2、应用控制的内容

应用控制的内容主要包括：系统自动的生成报告、系统的配置和科目的映射、财务与财务，财务与非财务信息之间的接口控制、访问和权限等。

3、对注册会计师的要求

当注册会计师计划依赖自动应用控制、系统生成的信息时，应关注完整性、准确性、存在和发生等要素。

2021年的备考序幕已经拉开，欢迎新的小伙伴们加入我们，同舟共济，积极备考，希望大家能够在2021年取得不错的考试成绩。注会2021年特色畅学班、超值精品班、高效实验班等班型为不同学员量身打造，带你高效备考2021年注册会计师。课程详情>> 马上购课>