新用戶掃碼下載
掃碼下載APP
接收最新考試資訊
及備考信息
2016年注會《審計》知識點：信息技術三個層面控制
2016年注冊會計師的備考工作正在進行，為了使大家的復習更有針對性，正保會計網校學員在論壇中分享了注會《審計》科目的知識點，希望對大家有所幫助，祝大家備考愉快，夢想成真！
知識點：信息技術三個層面控制
測試信息技術控制時，要考慮一般控制、應用控制、公司層面控制及其相互關系（四個部分）。
一、公司層面控制
1.信息技術規劃的制定；
2.信息技術年度計劃的制定；
3.信息技術內部審計機制的建立；
4.信息技術外包管理；
5.信息技術預算管理；
6.信息安全和風險管理；
7.信息技術應急預案的制定；
8.信息系統架構和信息技術復雜性。
二、一般控制
一般控制是對整個信息系統及外部各種環境要素實施的、對所有應用或控制模塊有普遍影響的控制，包括程序開發、程序變更、程序和數據訪問以及計算機運行四個領域。
三、應用控制
應用控制屬于信息技術的具體應用。一般要經過輸入、處理及輸出等環節。
四、三類控制之間的關系
1.公司層面信息技術控制是信息技術的整體控制環境，決定了信息技術一般控制和應用控制的風險基調；
2.一般控制是應用控制的基礎，對應用控制有效性具有普遍性影響。一般控制的有效與否直接關系到應用控制的有效性。
無論被審計單位運用信息技術的程度如何，注冊會計師均需了解與審計相關的信息技術一般控制和應用控制。
在測試一般控制和應用控制前，應先測試公司層面信息技術控制，以識別信息技術整體控制環境，然后據此識別信息技術一般控制和應用控制的主要風險點以及審計重點。
學員討論（0）
推薦閱讀
相關資訊
新用戶掃碼下載
京公網安備 11010802044457號