2016年注会《审计》知识点：不同信息技术环境下的问题

　　2016年注册会计师备考已经开始，为了方便大家复习，正保会计网校学员在论坛中分享了注会《审计》的知识点，希望对大家有所帮助，祝大家备考愉快，梦想成真！

　　知识点：不同信息技术环境下的问题

　　一、网络环境

　　在网络环境下，用于处理交易的应用软件和数据文件可能分布于不同位置但互相连接的计算机设备上，由此产生了与内部控制相关的问题，包括对分布于不同位置的服务器的安全、数据和信息的分布及同步、管理监督以及兼容性问题。

　　二、数据库管理系统

　　数据库管理系统带来的与内部控制相关的问题，包括多重使用者能够访问和修改共享数据的风险。因此，需要实施严格的数据库管理和接触控制，以及数据安全备份制度。

　　三、电子商务系统

　　在电子商务系统下，交易信息在网上传输，容易被拦截、篡改或不当获取，需要采取相应的安全控制。此外，被审计单位的会计信息系统可能与交易对方的系统相连接，产生了互相依赖的风险，即交易一方的风险部分取决于交易对手如何识别和管理其自身系统中的风险。

　　四、外包安排

　　被审计单位可能将信息技术职能外包给专门的服务机构。注册会计师应当实施与服务机构活动相关的下列程序：

　　1.了解服务机构中与内部控制相关的控制以及针对服务机构活动所实施的控制；

　　2.获取相关控制运行有效性的证据。

　　以下程序可以获取相关控制运行有效性的证据：

　　1.了解服务机构注册会计师对服务机构内部控制有效性出具的报告或与控制测试相关的商定程序报告；

　　2.测试被审计单位对服务机构活动的控制；

　　3.对服务机构实施控制测试。

　　如果可以获取服务机构注册会计师对服务机构内部控制有效性出具的报告，注册会计师应考虑下列因素，以评价该报告是否提供了充分、适当的证据。

　　1.控制测试涵盖的期间以及与管理层评估时间点的关系；

　　2.测试涵盖的范围、测试的控制及其与企业控制的关联度；

　　3.控制测试结果以及服务机构注册会计师对控制运行有效性发表的意见。