當前位置: 東奧會計在線> 財會答疑> 注冊會計師 > 審計 > 答疑詳情

一般控制和應(yīng)用控制如何舉例,？

一般控制和應(yīng)用控制請分別舉個例子

公司層面信息技術(shù)控制 2019-07-12 01:05:15

問題來源：

以下事項屬于公司層面的信息技術(shù)控制的有（　?。?br>

A、程序和數(shù)據(jù)訪問

B,、信息技術(shù)預(yù)算管理

C,、信息技術(shù)應(yīng)急預(yù)案的制定

D、信息安全和風險管理

正確答案：B,C,D

答案分析：

選項A不恰當,，程序和數(shù)據(jù)訪問屬于信息技術(shù)一般控制,。常見的公司層面信息技術(shù)控制包括但不限于：①信息技術(shù)規(guī)劃的制定；②信息技術(shù)年度計劃的制定,；③信息技術(shù)內(nèi)部審計機制的建立,；④信息技術(shù)外包管理；⑤信息技術(shù)預(yù)算管理（選項B正確）,；⑥信息安全和風險管理（選項D正確）,；⑦信息技術(shù)應(yīng)急預(yù)案的制定（選項C正確）；⑧信息系統(tǒng)架構(gòu)和信息技術(shù)復(fù)雜性,。

考核點：公司層面信息技術(shù)控制,，教材P98-99
依據(jù)：除信息技術(shù)一般控制和應(yīng)用控制外，目前國內(nèi)外企業(yè)的管理層也越來越重視公司層面的信息技術(shù)控制管理,。常見的公司層面信息技術(shù)控制包括但不限于：
1.信息技術(shù)規(guī)劃的制定,；
2.信息技術(shù)年度計劃的制定；
3.信息技術(shù)內(nèi)部審計機制的建立,；
4.信息技術(shù)外包管理；
5.信息技術(shù)預(yù)算管理,；
6.信息安全和風險管理,；
7.信息技術(shù)應(yīng)急預(yù)案的制定,；
8.信息系統(tǒng)架構(gòu)和信息技術(shù)復(fù)雜性。
目前審計機構(gòu)針對公司層面信息技術(shù)控制往往會執(zhí)行單獨的審計,，以評估企業(yè)信息技術(shù)的整體控制環(huán)境,，來決定信息技術(shù)一般控制和應(yīng)用控制的審計重點、風險等級,、審計測試方法等,。