1.自動(dòng)控制帶來(lái)的好處

（1）自動(dòng)控制能夠有效處理大流量交易及數(shù)據(jù)，因?yàn)樽詣?dòng)信息系統(tǒng)可以提供與業(yè)務(wù)規(guī)則一致的系統(tǒng)處理方法

（2）自動(dòng)控制比較不容易被繞過

（3）自動(dòng)信息系統(tǒng)、數(shù)據(jù)庫(kù)及操作系統(tǒng)的相關(guān)安全控制可以實(shí)現(xiàn)有效的職責(zé)分離

（4）自動(dòng)信息系統(tǒng)可以提高信息的及時(shí)性、準(zhǔn)確性，并使信息變得更易獲取

（5）自動(dòng)信息系統(tǒng)可以提高管理層對(duì)企業(yè)業(yè)務(wù)活動(dòng)及相關(guān)政策的監(jiān)督水平

2.信息技術(shù)沒有改變內(nèi)部控制的目標(biāo)

隨著信息技術(shù)的發(fā)展，內(nèi)部控制雖然在形式及內(nèi)涵方面發(fā)生了變化，但內(nèi)部控制的目標(biāo)并沒有發(fā)生改變

（1）對(duì)業(yè)務(wù)流程開展和內(nèi)部控制運(yùn)作的理解

—

（2）對(duì)信息系統(tǒng)相關(guān)審計(jì)風(fēng)險(xiǎn)的認(rèn)識(shí)

注冊(cè)會(huì)計(jì)師在執(zhí)行財(cái)務(wù)報(bào)表審計(jì)時(shí)，需要充分識(shí)別并評(píng)估與會(huì)計(jì)核算和財(cái)務(wù)報(bào)告編制相關(guān)的信息技術(shù)運(yùn)用相伴而生的風(fēng)險(xiǎn)，如程序邏輯的錯(cuò)誤、權(quán)限的不當(dāng)授予等

（3）審計(jì)范圍的確定

—

（4）審計(jì)內(nèi)容的變化

由于在信息化環(huán)境下，會(huì)計(jì)核算與財(cái)務(wù)報(bào)告是由信息系統(tǒng)通過程序進(jìn)行自動(dòng)處理的，因此審計(jì)內(nèi)容很有可能包括對(duì)信息系統(tǒng)中的相關(guān)自動(dòng)控制的測(cè)試

（5）審計(jì)線索的隱性化

在信息加工處理方面，信息系統(tǒng)封裝了信息處理的過程，其內(nèi)部處理邏輯、運(yùn)算的中間過程，往往對(duì)系統(tǒng)的用戶而言是獨(dú)立的，傳統(tǒng)的審計(jì)線索全面隱性化

（6）審計(jì)技術(shù)改進(jìn)的必要性

—

（7）有待優(yōu)化的知識(shí)結(jié)構(gòu)

在信息化環(huán)境下，注冊(cè)會(huì)計(jì)師必須熟悉信息技術(shù)的運(yùn)用和信息系統(tǒng)的風(fēng)險(xiǎn)及控制，應(yīng)對(duì)以上新的挑戰(zhàn)，對(duì)審計(jì)的策略、范圍、內(nèi)容、方法和手段做出有針對(duì)性的調(diào)整，獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)，從而發(fā)表恰當(dāng)?shù)膶徲?jì)意見

（8）與專業(yè)團(tuán)隊(duì)的充分協(xié)同工作

—

含義

信息技術(shù)一般控制，是指為了保證信息系統(tǒng)的安全，對(duì)整個(gè)信息系統(tǒng)以及外部各種環(huán)境要素實(shí)施的、對(duì)所有的應(yīng)用或控制模塊具有普遍影響的控制措施

作用

信息技術(shù)一般控制通常會(huì)對(duì)實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)表認(rèn)定作出間接貢獻(xiàn)。在有些情況下，信息技術(shù)一般控制也可能對(duì)實(shí)現(xiàn)信息處理目標(biāo)和財(cái)務(wù)報(bào)表認(rèn)定作出直接貢獻(xiàn)

環(huán)節(jié)

信息技術(shù)一般控制包括以下四個(gè)環(huán)節(jié)：

（1）程序開發(fā)

（2）程序變更

（3）程序和數(shù)據(jù)訪問

（4）計(jì)算機(jī)運(yùn)行

含義

信息技術(shù)應(yīng)用控制，是設(shè)計(jì)在計(jì)算機(jī)應(yīng)用系統(tǒng)中的、有助于達(dá)到信息處理目標(biāo)的控制

環(huán)節(jié)

信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)

要素

和人工控制類似，系統(tǒng)自動(dòng)控制關(guān)注的要素包括：

（1）完整性

（2）準(zhǔn)確性

（3）存在和發(fā)生等

1.總體關(guān)系

（1）公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境，決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險(xiǎn)基調(diào)

（2）信息技術(shù)一般控制是基礎(chǔ)，信息技術(shù)一般控制的有效與否會(huì)直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任

（3）公司層面信息技術(shù)控制要素會(huì)影響該公司信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的部署和落實(shí)

2.需要了解公司的信息技術(shù)整體控制環(huán)境

注冊(cè)會(huì)計(jì)師在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制審計(jì)之前，會(huì)首先執(zhí)行配套的公司層面信息技術(shù)控制審計(jì)，以了解公司的信息技術(shù)整體控制環(huán)境，并基于此識(shí)別出信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的主要風(fēng)險(xiǎn)點(diǎn)以及審計(jì)重點(diǎn)