2013年注冊會計師考試《審計》知識點:信息技術內(nèi)部控制審計
一、與信息技術相關的控制
(一)自動控制優(yōu)點
1.自動控制能夠有效處理大流量交易及數(shù)據(jù),因為自動信息系統(tǒng)可以提供與業(yè)務規(guī)則一致的系統(tǒng)處理方法;
2.自動控制比較不容易被繞過;
3.自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關安全控制可以實現(xiàn)有效的職責分離;
4.自動信息系統(tǒng)可以提高信息的及時性、準確性,并使信息變得更易獲取;
5.自動信息系統(tǒng)可以提高管理層對企業(yè)業(yè)務活動及相關政策的監(jiān)督水平。
(二)自動控制缺點
1.信息系統(tǒng)或相關系統(tǒng)程序可能會對數(shù)據(jù)進行錯誤處理,也可能會去處理那些本身就錯誤的數(shù)據(jù);
2.自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關安全控制如果無效,會增加對數(shù)據(jù)信息非授權訪問的風險,這種風險可能導致系統(tǒng)內(nèi)數(shù)據(jù)和系統(tǒng)對非授權交易及不存在交易的記錄遭到破壞,系統(tǒng)、系統(tǒng)程序、數(shù)據(jù)遭到不適當?shù)母淖?,系統(tǒng)對交易進行不適當?shù)挠涗洠约靶畔⒓夹g人員獲得超過其職責范圍的過大系統(tǒng)權限等;
3.數(shù)據(jù)丟失風險或數(shù)據(jù)無法訪問風險,如系統(tǒng)癱瘓;
4.不適當?shù)娜斯じ深A,或人為的繞過自動控制。
二、信息技術一般性控制
1.信息技術一般性控制的含義
信息技術一般性控制是指為了保證信息系統(tǒng)的安全,對整個信息系統(tǒng)以及外部各種環(huán)境要素實施的、對所有的應用或控制模塊具有普遍影響的控制措施。
2.信息技術內(nèi)部控制的環(huán)節(jié)
(1)程序開發(fā);
(2)程序變更;
(2)程序和數(shù)據(jù)訪問;
(4)計算機運行。
三、信息技術應用控制
1.信息技術應用控制的含義
信息技術應用控制是設計在計算機應用系統(tǒng)中的、有助于達到信息處理目標的控制。
2.信息技術應用控制的目標
信息技術應用控制關注信息處理的以下目標:
(1)完整性;
(2)準確性;
(3)經(jīng)過授權;
(4)訪問限制。
2013年注冊會計師考試招生簡章 2012年注冊會計師考試真題及答案匯總
最新資訊
- 注冊會計師可以免考哪些證書2024-12-10
- 取得注會全科合格證書后需要進行繼續(xù)教育嗎2024-12-10
- 注冊會計師如何進行繼續(xù)教育?沒有完成怎么辦2024-11-03
- 注冊會計師算什么級別的職稱2024-10-12
- 注冊會計師業(yè)務的內(nèi)涵是哪些業(yè)務2024-09-03
- 注冊會計師缺考有影響嗎2023-03-06
- cpa可以免考哪些證書?(免考29門科目)2023-02-08
- 2023年報考注會必須要有中級證書嗎2023-02-08
- 稅務師和注會哪個含金量高2023-02-07
- 注冊會計師和高級會計師哪個更好?因人而異2023-01-14