信息系统控制的测试

《信息系统控制的测试》由会员分享，可在线阅读，更多相关《信息系统控制的测试（60页珍藏版）》请在装配图网上搜索。

1、中国注册会计师协会企业内部控制审计业务培训班信 息 系 统 控 制 的 测 试 中国注册会计师协会企业内部控制审计业务培训班议 题 信 息 系 统 与 内 部 控 制 信 息 系 统 控 制 的 内 容 信 息 技 术 一 般 控 制 自 动 化 应 用 控 制 测 试 与 评 价 信 息 系 统 内 部 控 制 2 中国注册会计师协会企业内部控制审计业务培训班议 题 信 息 系 统 与 内 部 控 制 3 中国注册会计师协会企业内部控制审计业务培训班内 部 控 制 和 财 务 报 表 认 定 的 关 系 4 中国注册会计师协会企业内部控制审计业务培训班信 息 系 统 与 内 部 控 制目 前

2、 企 业 的 信 息 化 程 度 越 来 越 高 ， 企 业 的 业 务 、 财务 流 程 对 信 息 系 统 的 依 赖 日 益 加 深 ， 众 多 企 业 实 施了 ERP系 统 ， 由 于 ERP系 统 的 集 成 度 较 高 ， 因 此 无论 在 ERP的 实 施 阶 段 还 是 在 后 期 系 统 运 行 维 护 阶 段均 为 企 业 的 信 息 化 管 理 带 来 了 新 的 挑 战 。信 息 技 术 已 成 为 支 持 公 司 业 务 、 财 务 、 管 理 的 重 要基 础 构 架 ， 提 供 内 部 、 外 部 、 第 三 方 等 用 户 对 公 司信 息 的 访 问 。 5

3、 中国注册会计师协会企业内部控制审计业务培训班信 息 系 统 与 内 部 控 制 （ 续 ） 6 中国注册会计师协会企业内部控制审计业务培训班信 息 系 统 与 内 部 控 制 （ 续 ）如 果 缺 乏 适 当 的 信 息 系 统 内 部 控 制 ， 公 司 将 面 临 业务 、 财 务 等 方 面 的 风 险 ， 例 如 ：舞 弊 风 险 ： l 信 息 化 加 快 了 公 司 的 效 率 ， 提 供 方 便 的 业 务 处 理l 同 时 必 须 注 意 到 在 信 息 化 的 公 司 环 境 中 ， 舞 弊 也 因 为 信息 系 统 而 变 得 更 加 容 易l 如 果 缺 乏 适 当 的

4、 IT控 制 ， 例 如 没 有 严 格 责 任 分 离 或 者 不适 当 的 用 户 授 权 ， 都 将 增 加 舞 弊 现 象 存 在 的 可 能 7 中国注册会计师协会企业内部控制审计业务培训班信 息 系 统 与 内 部 控 制 （ 续 ）未 授 权 数 据 修 改 的 风 险 ：l 公 司 最 重 要 的 资 产 之 一 就 是 信 息 和 数 据l 如 果 没 有 适 当 的 IT内 部 控 制 ， 例 如 对 数 据 修 改 的 严 格 管理 或 对 数 据 库 访 问 用 户 不 合 适 授 权 、 没 有 使 用 入 侵 检 测系 统 等 ， 业 务 、 财 务 、 客 户 数

5、 据 信 息 则 有 可 能 被 未 授 权的 用 户 或 者 入 侵 者 修 改 、 删 除 、 复 制 ， 从 而 给 公 司 带 来巨 大 的 损 失 8 中国注册会计师协会企业内部控制审计业务培训班信 息 系 统 与 内 部 控 制 （ 续 ）l 根 据 一 家 国 际 机 构 的 数 据 统 计 ， 自 2004年 至 2008年 6月 30日 ， 在 内 控 无 效 的 美 国 上 市 公 司 中 ， 大 约 17% 25%的 公司 在 信 息 系 统 内 部 控 制 方 面 存 在 重 大 缺 陷 。 l 导 致 内 控 无 效 的 信 息 系 统 方 面 重 大 控 制 缺 陷

6、 主 要 有 以 下几 种 类 型 ： 程 序 控 制 上 的 缺 陷 软 件 开 发 /实 施 职 责 分 离 用 户 对 系 统 的 访 问 授 权 对 数 据 访 问 的 监 管 和 控 制 9 中国注册会计师协会企业内部控制审计业务培训班议 题 信 息 系 统 控 制 的 内 容 1 0 中国注册会计师协会企业内部控制审计业务培训班信 息 系 统 控 制 的 内 容 1 1 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 与自 动 化 应 用 控 制 之 间 的 关 系 应 用 控 制 是 设 计 在 计 算 机 应 用 系 统 中 的 有 助 于 达 到信

7、 息 处 理 目 标 的 控 制 ， 例 如 ：l 许 多 应 用 系 统 中 根 据 业 务 的 需 求 （ “ 业 务 规 则 ” ） 设 置了 很 多 编 辑 检 查 来 帮 助 确 保 录 入 数 据 的 准 确 性 ， 编 辑 检查 可 能 包 括 格 式 检 查 （ 如 ： 日 期 格 式 或 数 字 格 式 ） ， 存在 性 检 查 （ 如 ： 客 户 编 码 存 在 于 客 户 主 数 据 文 档 之 中 ）， 或 合 理 性 检 查 （ 如 ： 最 大 支 付 金 额 ） 1 2 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 与自 动 化 应 用

8、 控 制 之 间 的 关 系 l 如 果 在 录 入 数 据 时 某 一 项 “ 业 务 规 则 ” 未 通 过 编 辑 检 查， 那 么 系 统 可 能 拒 绝 录 入 该 数 据 或 系 统 可 能 将 该 录 入 数据 包 括 在 系 统 生 成 的 例 外 报 告 之 中 ， 留 待 后 续 跟 进 和 处理 l 如 果 企 业 依 赖 带 有 关 键 编 辑 检 查 功 能 的 应 用 系 统 支 持 业务 ， 那 这 些 应 用 控 制 的 有 效 性 必 须 建 立 在 信 息 系 统 一 般控 制 的 基 础 之 上 1 3 中国注册会计师协会企业内部控制审计业务培训班议 题

9、信 息 技 术 一 般 控 制 1 4 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 1 5 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 （ 续 ） 1 6 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 （ 续 ）如 果 计 算 机 环 境 发 现 了 信 息 技 术 一 般 控 制 的 缺 陷 ，则 会 影 响 系 统 整 体 的 可 信 程 度例 如 ： l 程 序 变 更 控 制 缺 陷 可 能 导 致 未 授 权 人 员 对 检 查 录 入 数 据字 段 格 式 的 编 程 逻 辑 进 行 修

10、改 ， 导 致 系 统 接 受 不 准 确 的录 入 数 据l 与 安 全 和 访 问 权 限 相 关 的 控 制 缺 陷 可 能 导 致 数 据 录 入 不恰 当 地 绕 过 合 理 性 检 查 ， 而 该 合 理 性 检 查 在 其 他 方 面 将使 系 统 无 法 处 理 金 额 超 过 最 大 容 差 范 围 的 支 付 操 作 1 7 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 所 包 括 的 范 围信 息 系 统 的 开 发 和 实 施 ：l 开 发 与 实 施 活 动 的 管 理 、 项 目 发 起 、 分 析 与 设 计 、 自 开发 系 统 的

11、 建 设 与 软 件 包 的 选 择 、 测 试 和 质 量 保 证 、 数 据转 换 、 上 线 、 文 档 与 培 训 等信 息 系 统 的 变 更 和 维 护 ： l 维 护 活 动 的 管 理 、 规 格 说 明 、 授 权 和 跟 踪 变 更 申 请 、 系统 编 程 、 测 试 和 质 量 保 证 、 迁 移 到 生 产 环 境 的 授 权 、 文档 和 培 训 等 1 8 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 所 包 括 的 范 围信 息 系 统 的 操 作 和 运 行 ：l 对 系 统 操 作 的 总 体 控 制 、 工 作 计 划 和 批

12、 处 理 、 备 份 管 理、 管 理 数 据 中 心 环 境 、 从 操 作 失 败 中 恢 复 、 用 户 帮 助 部门 的 功 能 、 服 务 水 平 协 议 等程 序 和 数 据 的 接 触 安 全 ： l 安 全 组 织 和 管 理 、 安 全 政 策 和 流 程 、 应 用 系 统 的 安 全 管理 、 数 据 安 全 、 操 作 系 统 安 全 、 内 部 网 络 安 全 、 边 界 网络 安 全 、 物 理 安 全 等 1 9 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 ：信 息 系 统 的 开 发 和 实 施l 目 标 是 确 保 系 统 的

13、开 发 、配 置 和 实 施 能 够 实 现 管 理层 的 应 用 控 制 目 标 ， 包 括考 虑 ： 程 序 开 发 活 动 的 全 面 管理 项 目 启 动 控 制 应 当 确 保项 目 的 计 划 、 资 源 配 置和 启 动 可 以 支 持 实 现 管理 层 的 应 用 控 制 目 标 l 具 体 控 制 领 域 包 括 ： 用 户 需 求 测 试 和 质 量 确 保 数 据 迁 移 程 序 实 施 记 录 和 培 训 职 责 分 离 2 0 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 ：信 息 系 统 的 变 更 和 维 护l 目 标 是 确 保 对

14、 程 序 和 相 关基 础 组 件 的 变 更 是 经 过 请求 、 授 权 、 执 行 、 测 试 和实 施 的 ， 以 达 到 管 理 层 的应 用 控 制 目 标 l 具 体 控 制 领 域 包 括 ： 对 维 护 活 动 的 管 理 对 变 更 请 求 的 规 范 、 授权 与 跟 踪 对 程 序 变 更 实 施 过 程 的控 制 测 试 和 质 量 确 保 程 序 实 施 记 录 和 培 训 职 责 分 离 2 1 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 ：信 息 系 统 的 操 作 和 运 行l 目 标 是 确 保 生 产 系 统 根 据管 理

15、层 的 控 制 目 标 、 完 整准 确 地 运 行 ， 确 保 运 行 问题 被 完 整 准 确 地 识 别 并 解决 ， 以 维 护 财 务 数 据 的 完整 性 l 具 体 控 制 领 域 包 括 ： 计 算 机 运 行 活 动 的 总 体管 理 批 处 理 实 时 处 理 备 份 和 问 题 管 理 灾 难 恢 复 重 要 电 子 表 格 2 2 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 ：程 序 和 数 据 的 接 触 安 全l 目 标 是 确 保 分 配 的 访 问 程序 和 数 据 的 权 限 是 经 过 用户 身 份 认 证 并 经 过 授 权

16、 的 l 具 体 控 制 领 域 包 括 ： 安 全 活 动 管 理 安 全 管 理 数 据 安 全 操 作 系 统 安 全 网 络 安 全 物 理 安 全 2 3 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 （ 续 ）信 息 技 术 一 般 控 制 举 例 ：1.1系 统 开 发 和 重 大 变 更 流 程 :控 制 点 ： l 用 户 需 求 文 档 以 及 其 他 系 统 设 计 文 档 应 该 经 过 用 户 所 在部 门 管 理 层 审 批 并 妥 善 保 存 。l 变 更 在 被 移 植 到 生 产 环 境 前 被 测 试 。 测 试 的 级 别 应

17、 当 和变 更 的 大 小 相 当 。l 系 统 的 开 发 和 测 试 环 境 必 须 与 生 产 环 境 分 离 ； 相 冲 突 的职 责 被 适 当 分 离 。l 制 定 并 保 存 详 细 的 数 据 迁 移 计 划 ， 计 划 应 涵 盖 具 体 的 数据 迁 移 步 骤 。 数 据 迁 移 的 过 程 应 当 在 原 始 位 置 和 目 的 地之 间 进 行 测 试 ， 确 保 数 据 的 完 整 ， 准 确 和 有 效 。 l 对 于 外 包 的 IT项 目 ， 公 司 的 项 目 管 理 组 应 该 对 服 务 商 的运 作 以 及 控 制 的 有 效 性 进 行 检 查 。l

18、 管 理 层 应 在 系 统 上 线 前 对 其 进 行 检 查 和 审 批 。 2 4 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 举 例系 统 日 常 变 更 流 程 控 制 点 ：l 一 般 的 程 序 变 更 请 求 需 要 由 用 户 部 门 管 理 层 审 批 并 存 档保 留 l 在 移 植 到 生 产 环 境 前 ， 应 当 对 程 序 变 更 进 行 测 试 。 测 试的 级 别 与 变 更 的 大 小 相 当l 在 程 序 变 更 过 程 中 对 相 冲 突 的 职 责 实 施 有 效 的 分 离l 程 序 变 更 上 线 之 前 需 要 经

19、 过 管 理 层 的 检 查 和 审 批l 开 发 和 测 试 环 境 在 逻 辑 或 物 理 上 与 生 产 环 境 分 离 2 5 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 举 例用 户 账 号 管 理 用 户 创 建 /修 改 /删 除 的 授 权 审 批 控制 点 ：l 重 要 系 统 和 应 用 程 序 中 用 户 帐 号 的 创 建 /修 改 必 须 由 管 理部 门 进 行 审 批 l 关 于 删 除 离 职 或 调 职 用 户 的 权 限 ， 被 评 估 机 构 确 立 了 正式 的 流 程 2 6 中国注册会计师协会企业内部控制审计业务培训班

20、信 息 技 术 一 般 控 制 举 例用 户 账 号 管 理 权 限 定 期 检 查 控 制 点 ：l 用 户 部 门 管 理 层 应 该 定 期 检 查 系 统 中 用 户 帐 号 和 授 权 ，并 根 据 检 查 结 果 进 行 帐 号 清 理 2 7 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 举 例备 份 管 理 -备 份 检 查 控 制 点 ：l 对 重 要 数 据 （ 包 括 支 持 重 要 财 务 信 息 和 应 用 程 序 的 数 据） 进 行 适 当 的 备 份 ， 并 及 时 检 查 备 份 完 成 情 况问 题 及 应 急 事 件 处 理

21、控 制 点 ： l 信 息 系 统 运 行 问 题 或 事 件 应 该 及 时 进 行 识 别 、 解 决 、 审核 和 分 析 2 8 中国注册会计师协会企业内部控制审计业务培训班议 题 自 动 化 应 用 控 制 2 9 中国注册会计师协会企业内部控制审计业务培训班自 动 化 应 用 控 制l 应 用 系 统 是 提 供 业 务 功 能 的 软 件 ， 从 而 用 户 可 以 ： 与 电 脑 之 间 产 生 互 动 输 入 和 取 出 数 据 执 行 业 务 处 理 功 能 等 l 应 用 系 统 能 够 支 持 业 务 活 动 ， 并 且 允 许 用 户 更 加 有 效 率地 履 行 他

22、 们 的 职 责l 有 些 应 用 系 统 可 以 被 用 于 访 问 和 修 改 业 务 及 财 务 信 息 ，因 此 ， 保 护 对 于 这 些 应 用 程 序 的 访 问 权 限 至 关 重 要 ， 从而 降 低 任 何 与 对 于 关 键 业 务 与 财 务 相 关 数 据 拥 有 不 合 理的 访 问 权 限 相 关 的 风 险 3 0 中国注册会计师协会企业内部控制审计业务培训班自 动 化 应 用 控 制 类 型 的 划 分 3 1 中国注册会计师协会企业内部控制审计业务培训班应 用 程 序 控 制 类 型 ：实 时 校 验 和 编 辑 检 查 l 也 称 为 系 统 录 入 控

23、制 ， 此 类 控 制 主 要 是 系 统 自 动 控 制 。这 类 控 制 点 的 主 要 作 用 是 确 保 录 入 到 系 统 中 的 数 据 的 准确 性 ， 在 进 行 业 务 录 入 时 系 统 会 对 重 要 字 段 的 合 理 性 、合 规 性 和 准 确 性 进 行 检 查 ， 以 防 止 一 些 非 法 的 或 不 真 实的 数 据 被 系 统 接 受 ， 造 成 系 统 数 据 的 不 真 实 和 大 量 垃 圾数 据 的 产 生 。 l 举 例 ： 会 计 科 目 维 护 时 系 统 存 在 录 入 控 制 ， 对 科 目 代 码 进 行校 验 ， 限 制 过 长 或

24、过 短 的 科 目 代 码 。 系 统 设 定 了 录 入 信 息 模 板 ， 只 能 按 照 模 板 规 定 的 格 式录 入 信 息 。 3 2 中国注册会计师协会企业内部控制审计业务培训班应 用 程 序 控 制 类 型 ：登 陆 权 限 /岗 位 分 离 应 用 系 统 中 用 户 的 权 限 设 置 是 否 合 理 ， 是 否 按 照 职责 需 要 进 行 授 权 ， 是 否 考 虑 到 岗 位 分 离 的 情 况 。举 例 ： l 会 计 凭 证 在 ERP系 统 中 的 录 入 ， 一 般 此 项 操 作 需 要 一 人 制单 ， 一 人 复 核 及 过 账 。 3 3 中国注册会

25、计师协会企业内部控制审计业务培训班应 用 程 序 控 制 类 型 ：自 动 计 算l 系 统 根 据 设 定 的 业 务 逻 辑 进 行 自 动 计 算 ， 此 类 控 制 多 为系 统 自 动 控 制 。 此 类 控 制 一 般 在 程 序 开 发 时 已 经 嵌 入 到系 统 中 l 举 例 ： ERP系 统 正 确 计 算 物 料 的 当 月 采 购 平 均 单 价 。 ERP系 统 每 月 将 当 月 所 有 入 库 单 自 动 汇 总 成 本 计 算单 _汇 总 显 示 。 3 4 中国注册会计师协会企业内部控制审计业务培训班应 用 程 序 控 制 类 型 ：配 置 控 制l 主 要

26、 关 注 的 是 系 统 中 维 护 的 重 要 参 数 是 否 准 确 ， 这 些 参数 对 于 系 统 的 运 行 和 业 务 处 理 的 正 确 性 起 着 非 常 重 要 的作 用 ， 此 类 控 制 多 属 于 人 工 依 赖 系 统 控 制 l 举 例 ： 财 务 管 理 部 会 计 进 行 采 购 发 票 勾 稽 并 做 外 购 入 库 暂 估冲 回 后 ， K/3系 统 自 动 将 对 应 的 暂 估 应 付 账 款 进 行 冲回 。 系 统 能 根 据 预 先 的 设 置 根 据 科 目 余 额 表 余 额 生 成 资 产负 债 表 和 利 润 表 。 3 5 中国注册会计师

27、协会企业内部控制审计业务培训班应 用 程 序 控 制 类 型自 动 系 统 接 口 /对 账 例 行 程 序 主 要 关 注 不 同 应 用 系 统 之 间 传 输 数 据 的 准 确 性 和 完整 性 ， 一 般 属 于 系 统 自 动 控 制举 例 ： l 仓 管 员 根 据 K/3系 统 销 售 出 库 单 的 出 库 或 退 库 指 令 在仓 库 系 统 进 行 出 库 或 退 库 操 作 ， 确 认 信 息 由 仓 库 系 统 上传 到 K/3系 统 。 3 6 中国注册会计师协会企业内部控制审计业务培训班自 动 化 应 用 控 制 需 要 考 虑 的 因 素l 应 用 系 统 的

28、复 杂 程 度 复 杂 的 计 算 需 求 或 业 务规 则 跨 国 或 复 杂 的 信 息 系 统架 构 应 用 技 术 的 采 用 信 息 系 统 所 提 供 的 功 能 信 息 系 统 在 企 业 应 用 的广 泛 程 度 l 信 息 系 统 在 企 业 的 应 用 所 支 持 的 业 务 交 易 业 务 对 系 统 的 依 赖 程 度 系 统 之 间 的 链 接 3 7所 需 要 关 注 的 风 险所 需 要 支 持 的 业 务所 需 要 设 置 的 控 制所 需 要 采 用 的 技 术所 需 要 参 与 的 人 员 中国注册会计师协会企业内部控制审计业务培训班自 动 化 应 用 控

29、制l 每 个 应 用 系 统 的 控 制 都 有所 区 别 ： 企 业 的 业 务 性 质 企 业 的 组 织 和 人 员 企 业 的 管 理 需 求 所 采 用 的 技 术 其 他 的 考 虑 ， 如 监 管 要求 等 l 应 用 控 制 要 持 续 有 效 ， 必需 有 相 关 的 配 套 支 持 ： 政 策 、 制 度 人 员 （ 业 务 和 信 息 技 术） 检 查 和 维 护 机 制 （ 包 括信 息 系 统 一 般 性 控 制 ） 3 8 中国注册会计师协会企业内部控制审计业务培训班应 用 系 统 规 划 图应 用 系 统 规 划 图 的 主 要 目 的 是 为 了 匹 配 业 务

30、 财 务 流程 与 系 统 的 对 应 关 系 ， 以 确 定 评 估 范 围 内 的 系 统 ，样 例 如 下 ： 3 9流 程 编 号 系 统 名 称 系 统 一 系 统 二 是 否 为 关 键 系 统 是 是流 程 名 称1 财 务 报 表 关 账 2 生 成 与 存 货 流 程 3 销 售 流 程 中国注册会计师协会企业内部控制审计业务培训班议 题 测 试 与 评 价 信 息 系 统 内 部 控 制 4 0 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制和 财 务 报 表 认 定 的 联 系 4 1 中国注册会计师协会企业内部控制审计业务培训班什 么 时 候

31、 必 须 测 试信 息 技 术 一 般 控 制 ？l 有 自 动 复 杂 计 算 功 能 的 系 统 l 系 统 技 术 落 后 ， 供 应 商 已 不 在 提 供 支 持 服 务l 没 有 被 广 泛 应 用 的 新 兴 技 术 l 客 户 自 行 开 发 软 件 ， 或 者 对 市 场 常 规 软 件 有 重 大 修 改 的软 件 l 企 业 资 源 规 划 系 统 （ ERP） l 系 统 与 系 统 间 存 在 大 量 自 定 义 的 接 口l 处 理 大 量 交 易 的 系 统l 为 一 个 复 杂 企 业 处 理 的 系 统 l 复 杂 的 信 息 技 术 设 施 4 2 中国注册

32、会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 的 特 定 风 险l 依 赖 不 能 正 确 处 理 数 据 或 者 处 理 出 来 的 数 据 不 正 确 的 系统 或 者 程 序l 未 经 授 权 的 数 据 访 问 会 导 致 数 据 损 坏 或 者 被 不 正 当 的 删改 ， 包 括 未 经 授 权 地 记 录 不 存 在 的 交 易 或 者 不 正 确 的 交易 l 未 经 授 权 修 改 主 数 据 库 中 的 数 据l 未 经 授 权 修 改 系 统 或 者 程 序l 未 能 对 系 统 或 程 序 进 行 必 要 的 修 改l 不 恰 当 的 人 为 干

33、预l 丢 失 数 据 的 可 能 性 4 3 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 ：什 么 是 与 测 试 相 关 的 ? 4 4 访 问 程 序 和数 据 的 权 限程 序 变 更 这 两 个 方 面 总 是 与 测 试 相 关 的 ， 它 们 的 复 杂 程 度 和审 计 证 据 的 类 型 在 审 计 客 户 中 是 有 巨 大 的 差 异 的 。程 序 开 发 只 有 当 新 系 统 的 运 行 会 对 财 务 报 告 内 部 控 制 以 及 重大 错 报 风 险 有 影 响 时 ， 才 与 测 试 相 关 。 即 使 对 于 当年 的 财 务

34、报 表 和 财 务 报 告 内 部 控 制 没 有 影 响 ， 也 有可 能 需 要 进 行 测 试 。计 算 机 运 行 一 般 是 需 要 测 是 的 ， 特 别 是 在 可 以 直 接 与 重 要 账 户的 认 定 相 关 或 者 与 特 定 风 险 相 关 时 ， 这 项 测 试 是 相关 的 （ 通 常 发 生 在 交 易 量 庞 大 ， 信 息 系 统 复 杂 的 行业 ， 比 如 银 行 ） 。 中国注册会计师协会企业内部控制审计业务培训班测 试 信 息 技 术 一 般 控 制 ： 性 质 、 时 间 、 范 围性 质 ：l 询 问 、 观 察 、 检 查 、 重 新 执 行 ；

35、l 也 有 审 阅 系 统 参 数 设 置时 间 ： l 安 排 在 应 用 系 统 控 制 测 试 之 前范 围 ：l 运 用 职 业 判 断 确 定 测 试 范 围 4 5 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 的 问 题 4 6 中国注册会计师协会企业内部控制审计业务培训班评 价 信 息 技 术 一 般 控 制 缺 陷 4 7 中国注册会计师协会企业内部控制审计业务培训班自 动 化 应 用 控 制 l 测 试 一 个 样 本 就 足 够 了 ， 但 是 要 覆 盖 自 动 化 控 制 中 涉 及的 一 系 列 属 性l 如 果 信 赖 自 动 化 应

36、 用 控 制 , 需 要 测 试 信 息 技 术 一 般 控 制 并得 到 满 意 的 结 果 l 我 们 需 要 理 解 和 审 计 针 对 管 理 层 凌 驾 于 控 制 之 上 风 险 而设 计 的 控 制 4 8 中国注册会计师协会企业内部控制审计业务培训班控 制 技 术 ： 分 批 总 计 处 理l 一 组 文 档 内 的 下 述 数 据 被汇 总 计 算 ： 文 件 数 量 合 计 金 额 哈 希 汇 总l 把 批 总 数 输 入 系 统 并 且 与系 统 计 算 的 结 果 相 比 较 。 4 9 中国注册会计师协会企业内部控制审计业务培训班控 制 技 术 ： 顺 序 检 查l

37、由 一 定 范 围 内 连 续 的 数 据组 成l 系 统 不 接 受 重 复 的 数 据 l 系 统 不 接 受 无 效 数 据l 对 数 据 遗 漏 报 告 进 行 跟 进调 查 5 0 中国注册会计师协会企业内部控制审计业务培训班控 制 技 术 ： 计 算 匹 配l 将 文 档 的 顺 序 号 与 可 接 受列 表 进 行 比 较l 如 果 数 据 不 相 符 ， 文 档 仅在 授 权 后 才 可 被 处 理 l 不 符 项 必 须 被 跟 进 检 查 以确 保 控 制 技 术 的 有 效 执 行 5 1 中国注册会计师协会企业内部控制审计业务培训班控 制 技 术 ： 一 对 一 检 查

38、l 确 保 每 一 个 文 件 都 与 经 计算 机 处 理 的 详 细 文 件 清 单相 符 合l 成 本 高 l 耗 时 长l 必 须 获 得 所 有 的 原 始 数 据 5 2 中国注册会计师协会企业内部控制审计业务培训班控 制 技 术 ： 编 辑 检 查 程 序l 合 理 性 检 查l 从 属 检 查l 存 在 性 检 查 l 格 式 检 验l 极 限 检 查l 数 学 精 确 度 检 验l 校 验 数 位 验 证l 预 录 输 入 匹 配 5 3 中国注册会计师协会企业内部控制审计业务培训班测 试 自 动 化 控 制 5 4 自 动 化 控 制 是 系 统 功 能 的 一 部 分 ，

39、因 此 如 果 它 们 被 正 确 执 行 一 次 ，理 论 上 说 它 们 会 一 直 被 正 确 地 执行 下 去 为 了 评 估 自 动 化 控 制 的 运 行 效 率 ，测 试 的 样 本 数 量 通 常 只 限 于 确 保 该控 制 的 所 有 相 关 属 性 有 效 执 行 一 次（ 即 “ 测 试 一 次 ” ） 我 们 往 往 可 以 通 过 穿 行 测 试取 得 自 动 化 控 制 的 实 施 证 据 中国注册会计师协会企业内部控制审计业务培训班举 例 5 5 举 例 : 自 动 化 控 制 确 保 同 一 发票 号 码 不 会 被 重 复 录 入信 息 处 理 目 标 :

40、完 整 性 测 试 步 骤 :在 以 下 几 种 情 况 下 测 试 运 行 中 的 控 制 : 输 入 一 个 正 确 的 发 票 号 码 输 入 一 个 重 复 的 发 票 号 码 输 入 一 个 空 的 发 票 号 码 通 过 执 行 以 上 测 试 ，我 们 已 经 测 试 了 这 项控 制 的 所 有 重 要 属 性 中国注册会计师协会企业内部控制审计业务培训班执 行 异 常 还 是 控 制 缺 陷 ? 5 6 控 制 执 行 异 常 未 必 会 对 审 计产 生 影 响 ， 或 者 需 要 作 为 重大 缺 陷 报 告 治 理 层当 我 们 发 现 控 制 执 行 异 常 时 ，

41、审 计 小 组 应 该 : 判 断 执 行 异 常 个 体 或 者 汇 总 是 否 被 认 定 为 内部 控 制 的 缺 陷 ， 或 重 大 缺 陷 。 所 有 的 重 大 缺陷 都 必 须 与 公 司 治 理 层 沟 通 确 定 对 审 计 方 法 的 影 响 确 保 所 有 在 控 制 测 试 中发 现 的 执 行 异 常 都 被 记录 下 来 中国注册会计师协会企业内部控制审计业务培训班问 题 探 讨如 果 信 息 技 术 一 般 控 制 失 效 ， 我 们 就 不 能 依 赖 自 动控 制 ？ 5 7 中国注册会计师协会企业内部控制审计业务培训班信 息 技 术 一 般 控 制 对测 试

42、 自 动 化 控 制 的 影 响l 如 果 信 息 技 术 一 般 控 制 是 有 效 的 ， 那 自 动 控 制 可 以 更 有效 的 利 用 “ 对 标 ” （ Benchmarking） 方 法 来 进 行 测 试l 如 果 信 息 技 术 一 般 控 制 失 效 ， 那 么 ： 对 于 已 整 改 的 信 息 技 术 一 般 控 制 ， 需 要 考 虑 测 试 应 用控 制 以 及 信 息 技 术 一 般 控 制 ； 如 果 信 息 技 术 一 般 控 制 未 被 整 改 ， 需 要 对 所 有 关 键 自动 应 用 控 制 进 行 测 试 ， 或 者 对 相 对 的 重 要 会 计 流 程 执行 其 他 的 测 试 工 作 5 8 中国注册会计师协会企业内部控制审计业务培训班信 息 系 统 控 制 审 计 的 要 点l 审 计 师 介 入 的 时 间l 人 员 和 技 术 的 要 求l 审 计 方 法 ： 执 行 实 质 性 测 试 的 局 限 l 被 审 单 位 和 技 术 实 施 方 或 外 包 商 的 关 系l 对 发 现 的 问 题 整 改 的 责 任l 与 财 务 审 计 工 作 的 结 合 5 9 中国注册会计师协会企业内部控制审计业务培训班 6 0