2017年注會《審計》信息技術(shù)中的控制考察星級及配套練習

時光如白駒過隙般溜走，注冊會計師考試愈發(fā)緊張，你的備考進度如何？為了幫助親愛的考生朋友們鞏固學習效果，小編特整理了注會《審計》科目的知識點及其配套練習，練習題均來自網(wǎng)校夢想成真系列輔導書，希望對大家有所幫助！

知識點 信息技術(shù)中的一般控制、應(yīng)用控制以及公司層面信息技術(shù)審計

【考頻指數(shù)】★

（一）信息技術(shù)的一般控制審計

1.概念

信息系統(tǒng)一般控制是指為了保證信息系統(tǒng)的安全，對整個信息系統(tǒng)以及外部各種環(huán)境要素實施的、對所有的應(yīng)用或控制模塊具有普遍影響的控制措施，信息技術(shù)一般控制通常會對實現(xiàn)部分或全部財務(wù)報表認定做出間接貢獻。

2.內(nèi)容

（1）程序開發(fā)控制

（2）程序變更控制

（3）程序和數(shù)據(jù)訪問控制

（4）計算機運行控制

（二）信息技術(shù)的應(yīng)用控制

信息技術(shù)應(yīng)用控制是指主要在業(yè)務(wù)流程層次運行的人工或自動化程序，與用于生成、記錄、處理、報告交易或其他財務(wù)數(shù)據(jù)的程序相關(guān)，通常包括檢查數(shù)據(jù)計算準確性，審核賬戶和試算平衡表，設(shè)置對輸入數(shù)據(jù)和數(shù)字序號的自動檢查，以及對例外報告進行人工干預。

（三）公司層面信息技術(shù)控制審計

對公司層面信息技術(shù)控制往往會執(zhí)行單獨的審計，以評估企業(yè)信息技術(shù)的整體控制環(huán)境，來決定信息技術(shù)一般控制和應(yīng)用控制的審計重點、風險等級、審計測試方法等。

（四）信息技術(shù)一般控制、應(yīng)用控制與公司層面控制三者之間的關(guān)系

公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境，決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風險基調(diào)，會影響該公司的信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的部署和落實。

信息技術(shù)一般控制是基礎(chǔ)，信息技術(shù)一般控制的有效與否會直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任。

【經(jīng)典習題】

1.（《經(jīng)典題解》第五章P67）下列關(guān)于一般控制對控制風險的影響的說法中，錯誤的是（ ）。

A.信息技術(shù)一般控制對應(yīng)用控制的有效性具有普遍影響

B.如果一般控制有效，注冊會計師可以更多地信賴應(yīng)用控制

C.注冊會計師通常優(yōu)先評估公司層面信息技術(shù)控制和一般控制的有效性

D.由于應(yīng)用控制本身設(shè)計有效，因此即使一般控制無效也能增加應(yīng)用控制防止或發(fā)現(xiàn)并糾正認定層次的重大錯報的可能性

【答案】D

【解析】無效的一般控制增加了應(yīng)用控制不能防止或發(fā)現(xiàn)并糾正認定層次的重大錯報的可能性，即使這些應(yīng)用控制本身得到了有效設(shè)計。

2.（《經(jīng)典題解》第五章P67）下列有關(guān)公司層面信息技術(shù)的說法中，正確的有（ ）。

A.信息技術(shù)規(guī)劃的制定，屬于公司層面信息技術(shù)控制

B.信息安全和風險管理，屬于公司層面信息技術(shù)控制

C.信息技術(shù)應(yīng)急預案的制定，屬于公司層面信息技術(shù)控制

D.公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境，決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風險基調(diào)

【答案】ABCD

【解析】熟記常見的公司層面信息技術(shù)控制舉例。

3.（《經(jīng)典題解》第五章P69）下列有關(guān)信息技術(shù)一般控制、應(yīng)用控制與公司層面控制的說法中，正確的有（ ）。

A.如果注冊會計師計劃依賴自動應(yīng)用控制，就需要對相關(guān)的信息技術(shù)一般控制進行驗證

B.公司層面信息技術(shù)控制是公司的信息技術(shù)控制整體環(huán)境

C.信息技術(shù)一般控制的有效與否會直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任

D.注冊會計師通常優(yōu)先評估信息技術(shù)應(yīng)用控制的有效性

【答案】ABC

【解析】注冊會計師通常優(yōu)先評估公司層面信息技術(shù)控制和信息技術(shù)一般控制的有效性。