當(dāng)前位置：東奧會計在線>注冊會計師>審計>專業(yè)問答>正文

信息技術(shù)審計范圍如何確定

來源：東奧會計在線責(zé)編：東奧注冊會計師 2019-09-19 13:10:55

精選回答

東奧注冊會計師

2025-04-16 06:26:53

信息技術(shù)審計范圍如何確定

信息技術(shù)審計范圍確定：

總體要求

如果注冊會計師計劃依賴自動控制或自動信息系統(tǒng)生成的信息，那么他們就需要適當(dāng)擴大信息技術(shù)審計的范圍。

注冊會計師在確定審計策略時,，需要結(jié)合被審計單位業(yè)務(wù)流程復(fù)雜度,、信息系統(tǒng)復(fù)雜度,、系統(tǒng)生成的交易數(shù)量、信息和復(fù)雜計算的數(shù)量,、信息技術(shù)環(huán)境規(guī)模和復(fù)雜度等五個方面,，對信息技術(shù)審計范圍進行適當(dāng)考慮。

信息技術(shù)審計的范圍與被審計單位在業(yè)務(wù)流程及信息系統(tǒng)相關(guān)方面的復(fù)雜度成正比,。

評估業(yè)務(wù)流程的復(fù)雜度

注冊會計師可以通過考慮以下因素,，對業(yè)務(wù)流程復(fù)雜度做出適當(dāng)判斷：

某流程涉及過多人員及部門，并且相關(guān)人員及部門之間的關(guān)系復(fù)雜且界限不清;

某流程涉及大量操作及決策活動;

某流程的數(shù)據(jù)處理過程涉及復(fù)雜的公式和大量的數(shù)據(jù)錄入操作;

某流程需要對信息進行手工處理;

對系統(tǒng)生成的報告的依賴程度,。

評估信息系統(tǒng)的復(fù)雜度

對于自行研發(fā)系統(tǒng)復(fù)雜度的評估,，應(yīng)當(dāng)考慮系統(tǒng)復(fù)雜程度、距離上一次系統(tǒng)架構(gòu)重大變更的時間,、系統(tǒng)變更對財務(wù)系統(tǒng)的影響結(jié)果,，以及系統(tǒng)變更之后的系統(tǒng)運行情況及運行期間。同時,，還需要考慮系統(tǒng)生成的交易數(shù)量,、信息和復(fù)雜計算的數(shù)量，包括：

被審計單位是否存在大量交易數(shù)據(jù),，以至于用戶無法識別并更正數(shù)據(jù)處理錯誤;

數(shù)據(jù)是否通過網(wǎng)絡(luò)傳輸,，如EDI;

是否使用特殊系統(tǒng)，如電子商務(wù)系統(tǒng),。

信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度

評估信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度,，主要應(yīng)當(dāng)考慮產(chǎn)生財務(wù)數(shù)據(jù)的信息系統(tǒng)數(shù)量、信息部門的結(jié)構(gòu)與規(guī)模,、網(wǎng)絡(luò)規(guī)模,、用戶數(shù)量、外包及訪問方式(例如本地登錄或遠程登錄),。信息技術(shù)環(huán)境復(fù)雜并不一定意味著信息系統(tǒng)是復(fù)雜的,，反之亦然。

在具體審計過程中，注冊會計師除了考慮以上所提及的復(fù)雜度外,，還需要充分考慮系統(tǒng)在實際應(yīng)用中存在的問題,，評價這些問題對審計范圍的影響：

管理層如何獲取與信息技術(shù)相關(guān)的問題?

系統(tǒng)功能中是否發(fā)現(xiàn)嚴(yán)重問題或不準(zhǔn)確成分?如果是，是否存在可以繞過的程序(如自行修復(fù)程序等)?

是否發(fā)生過信息系統(tǒng)運行出錯,、安全事件或?qū)潭〝?shù)據(jù)的修改等嚴(yán)重問題?如果是,，管理層如何應(yīng)對這些問題，以及管理層如何確保這些問題得到可靠解決?

內(nèi)部審計或其他報告中是否提出過與信息系統(tǒng),、數(shù)據(jù)環(huán)境或應(yīng)用系統(tǒng)相關(guān)的問題?

報告中提及的最普遍的系統(tǒng)問題是什么?

是否存在由于業(yè)務(wù)操作不規(guī)范而需要經(jīng)常在系統(tǒng)內(nèi)數(shù)據(jù)庫中直接進行數(shù)據(jù)信息更改的情況?

信息系統(tǒng)用戶的能力,、操作和安全意識如何?

信息系統(tǒng)審計關(guān)聯(lián)范圍

在信息技術(shù)環(huán)境下，審計工作與對系統(tǒng)的依賴程度是直接關(guān)聯(lián)的,，注冊會計師需要考慮其關(guān)聯(lián)關(guān)系,，從而可以準(zhǔn)確定義相關(guān)的信息系統(tǒng)審計范圍。

了解與審計相關(guān)的信息技術(shù)一般控制和應(yīng)用控制要求

了解內(nèi)部控制有助于注冊會計師識別潛在錯報的類型和影響重大錯報風(fēng)險的因素,，以及設(shè)計進一步審計程序的性質(zhì),、時間安排和范圍。