1.自動控制帶來的好處

（1）自動控制能夠有效處理大流量交易及數(shù)據(jù)，因為自動信息系統(tǒng)可以提供與業(yè)務(wù)規(guī)則一致的系統(tǒng)處理方法

（2）自動控制比較不容易被繞過

（3）自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關(guān)安全控制可以實現(xiàn)有效的職責(zé)分離

（4）自動信息系統(tǒng)可以提高信息的及時性、準(zhǔn)確性，并使信息變得更易獲取

（5）自動信息系統(tǒng)可以提高管理層對企業(yè)業(yè)務(wù)活動及相關(guān)政策的監(jiān)督水平

2.信息技術(shù)沒有改變內(nèi)部控制的目標(biāo)

隨著信息技術(shù)的發(fā)展，內(nèi)部控制雖然在形式及內(nèi)涵方面發(fā)生了變化，但內(nèi)部控制的目標(biāo)并沒有發(fā)生改變

（1）對業(yè)務(wù)流程開展和內(nèi)部控制運(yùn)作的理解

—

（2）對信息系統(tǒng)相關(guān)審計風(fēng)險的認(rèn)識

注冊會計師在執(zhí)行財務(wù)報表審計時，需要充分識別并評估與會計核算和財務(wù)報告編制相關(guān)的信息技術(shù)運(yùn)用相伴而生的風(fēng)險，如程序邏輯的錯誤、權(quán)限的不當(dāng)授予等

（3）審計范圍的確定

—

（4）審計內(nèi)容的變化

由于在信息化環(huán)境下，會計核算與財務(wù)報告是由信息系統(tǒng)通過程序進(jìn)行自動處理的，因此審計內(nèi)容很有可能包括對信息系統(tǒng)中的相關(guān)自動控制的測試

（5）審計線索的隱性化

在信息加工處理方面，信息系統(tǒng)封裝了信息處理的過程，其內(nèi)部處理邏輯、運(yùn)算的中間過程，往往對系統(tǒng)的用戶而言是獨立的，傳統(tǒng)的審計線索全面隱性化

（6）審計技術(shù)改進(jìn)的必要性

—

（7）有待優(yōu)化的知識結(jié)構(gòu)

在信息化環(huán)境下，注冊會計師必須熟悉信息技術(shù)的運(yùn)用和信息系統(tǒng)的風(fēng)險及控制，應(yīng)對以上新的挑戰(zhàn)，對審計的策略、范圍、內(nèi)容、方法和手段做出有針對性的調(diào)整，獲取充分、適當(dāng)?shù)膶徲嬜C據(jù)，從而發(fā)表恰當(dāng)?shù)膶徲嬕庖?/p>

（8）與專業(yè)團(tuán)隊的充分協(xié)同工作

—

含義

信息技術(shù)一般控制，是指為了保證信息系統(tǒng)的安全，對整個信息系統(tǒng)以及外部各種環(huán)境要素實施的、對所有的應(yīng)用或控制模塊具有普遍影響的控制措施

作用

信息技術(shù)一般控制通常會對實現(xiàn)部分或全部財務(wù)報表認(rèn)定作出間接貢獻(xiàn)。在有些情況下，信息技術(shù)一般控制也可能對實現(xiàn)信息處理目標(biāo)和財務(wù)報表認(rèn)定作出直接貢獻(xiàn)

環(huán)節(jié)

信息技術(shù)一般控制包括以下四個環(huán)節(jié)：

（1）程序開發(fā)

（2）程序變更

（3）程序和數(shù)據(jù)訪問

（4）計算機(jī)運(yùn)行

含義

信息技術(shù)應(yīng)用控制，是設(shè)計在計算機(jī)應(yīng)用系統(tǒng)中的、有助于達(dá)到信息處理目標(biāo)的控制

環(huán)節(jié)

信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)

要素

和人工控制類似，系統(tǒng)自動控制關(guān)注的要素包括：

（1）完整性

（2）準(zhǔn)確性

（3）存在和發(fā)生等

1.總體關(guān)系

（1）公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境，決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險基調(diào)

（2）信息技術(shù)一般控制是基礎(chǔ)，信息技術(shù)一般控制的有效與否會直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任

（3）公司層面信息技術(shù)控制要素會影響該公司信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的部署和落實

2.需要了解公司的信息技術(shù)整體控制環(huán)境

注冊會計師在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制審計之前，會首先執(zhí)行配套的公司層面信息技術(shù)控制審計，以了解公司的信息技術(shù)整體控制環(huán)境，并基于此識別出信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的主要風(fēng)險點以及審計重點