2016年注會(huì)《審計(jì)》復(fù)習(xí)資料：不同信息技術(shù)環(huán)境下的問題

　　正保會(huì)計(jì)網(wǎng)校論壇學(xué)員為大家分享了注冊會(huì)計(jì)師學(xué)習(xí)中的遇到的知識點(diǎn)，希望對大家備考有幫助，學(xué)習(xí)中遇到問題，可以去網(wǎng)校論壇討論或去所報(bào)課程答疑板提問。

　　知識點(diǎn)：不同信息技術(shù)環(huán)境下的問題

　　一、網(wǎng)絡(luò)環(huán)境

　　在網(wǎng)絡(luò)環(huán)境下，用于處理交易的應(yīng)用軟件和數(shù)據(jù)文件可能分布于不同位置但互相連接的計(jì)算機(jī)設(shè)備上，由此產(chǎn)生了與內(nèi)部控制相關(guān)的問題，包括對分布于不同位置的服務(wù)器的安全、數(shù)據(jù)和信息的分布及同步、管理監(jiān)督以及兼容性問題。

　　二、數(shù)據(jù)庫管理系統(tǒng)

　　數(shù)據(jù)庫管理系統(tǒng)帶來的與內(nèi)部控制相關(guān)的問題，包括多重使用者能夠訪問和修改共享數(shù)據(jù)的風(fēng)險(xiǎn)。因此，需要實(shí)施嚴(yán)格的數(shù)據(jù)庫管理和接觸控制，以及數(shù)據(jù)安全備份制度。

　　三、電子商務(wù)系統(tǒng)

　　在電子商務(wù)系統(tǒng)下，交易信息在網(wǎng)上傳輸，容易被攔截、篡改或不當(dāng)獲取，需要采取相應(yīng)的安全控制。此外，被審計(jì)單位的會(huì)計(jì)信息系統(tǒng)可能與交易對方的系統(tǒng)相連接，產(chǎn)生了互相依賴的風(fēng)險(xiǎn)，即交易一方的風(fēng)險(xiǎn)部分取決于交易對手如何識別和管理其自身系統(tǒng)中的風(fēng)險(xiǎn)。

　　四、外包安排

　　被審計(jì)單位可能將信息技術(shù)職能外包給專門的服務(wù)機(jī)構(gòu)。注冊會(huì)計(jì)師應(yīng)當(dāng)實(shí)施與服務(wù)機(jī)構(gòu)活動(dòng)相關(guān)的下列程序：

　　1.了解服務(wù)機(jī)構(gòu)中與內(nèi)部控制相關(guān)的控制以及針對服務(wù)機(jī)構(gòu)活動(dòng)所實(shí)施的控制；

　　2.獲取相關(guān)控制運(yùn)行有效性的證據(jù)。

　　以下程序可以獲取相關(guān)控制運(yùn)行有效性的證據(jù)：

　　1.了解服務(wù)機(jī)構(gòu)注冊會(huì)計(jì)師對服務(wù)機(jī)構(gòu)內(nèi)部控制有效性出具的報(bào)告或與控制測試相關(guān)的商定程序報(bào)告；

　　2.測試被審計(jì)單位對服務(wù)機(jī)構(gòu)活動(dòng)的控制；

　　3.對服務(wù)機(jī)構(gòu)實(shí)施控制測試。

　　如果可以獲取服務(wù)機(jī)構(gòu)注冊會(huì)計(jì)師對服務(wù)機(jī)構(gòu)內(nèi)部控制有效性出具的報(bào)告，注冊會(huì)計(jì)師應(yīng)考慮下列因素，以評價(jià)該報(bào)告是否提供了充分、適當(dāng)?shù)淖C據(jù)。

　　1.控制測試涵蓋的期間以及與管理層評估時(shí)間點(diǎn)的關(guān)系；

　　2.測試涵蓋的范圍、測試的控制及其與企業(yè)控制的關(guān)聯(lián)度；

　　3.控制測試結(jié)果以及服務(wù)機(jī)構(gòu)注冊會(huì)計(jì)師對控制運(yùn)行有效性發(fā)表的意見。