(一)不對(duì)獨(dú)立性產(chǎn)生威脅的IT系統(tǒng)服務(wù)
與信息技術(shù)(IT)系統(tǒng)有關(guān)的服務(wù)涉及硬件或軟件系統(tǒng)的設(shè)計(jì)或?qū)嵤赡苡靡苑e累原始數(shù)據(jù)、形成財(cái)務(wù)報(bào)告內(nèi)部控制的組成部分或者生成影響會(huì)計(jì)記錄或財(cái)務(wù)報(bào)表信息。會(huì)計(jì)師事務(wù)所提供該項(xiàng)系統(tǒng)服務(wù)是否產(chǎn)生自我評(píng)價(jià)威脅取決于該項(xiàng)服務(wù)和IT系統(tǒng)的性質(zhì)。
如果會(huì)計(jì)師事務(wù)所人員不承擔(dān)管理層職責(zé),則提供的下列IT系統(tǒng)服務(wù)不應(yīng)被視為對(duì)獨(dú)立性產(chǎn)生威脅:
1.設(shè)計(jì)或?qū)嵤┡c財(cái)務(wù)報(bào)告內(nèi)部控制無(wú)關(guān)的IT系統(tǒng);
2.設(shè)計(jì)或?qū)嵤┎⒉簧蓸?gòu)成會(huì)計(jì)記錄或財(cái)務(wù)報(bào)表重要組成部分信息的IT系統(tǒng);
3.實(shí)施并非由會(huì)計(jì)師事務(wù)所開(kāi)發(fā)的現(xiàn)成的會(huì)計(jì)或財(cái)務(wù)信息報(bào)告軟件(如果無(wú)需對(duì)軟件進(jìn)行較大改動(dòng)就能適應(yīng)客戶的要求);
4.對(duì)由其他服務(wù)提供者或客戶自身設(shè)計(jì)、實(shí)施或運(yùn)行的系統(tǒng)進(jìn)行評(píng)價(jià)和提出建議。
(二)向不屬于公眾利益實(shí)體的審計(jì)客戶提供有關(guān)IT系統(tǒng)服務(wù)
如果出現(xiàn)下列情況之一,會(huì)計(jì)師事務(wù)所向不屬于公眾利益實(shí)體的審計(jì)客戶提供有關(guān)IT系統(tǒng)的設(shè)計(jì)或?qū)嵤┓?wù),將產(chǎn)生自我評(píng)價(jià)威脅:
1.IT系統(tǒng)構(gòu)成財(cái)務(wù)報(bào)告內(nèi)部控制的重要組成部分;
2.IT系統(tǒng)生成的信息對(duì)會(huì)計(jì)記錄或財(cái)務(wù)報(bào)表影響重大。
如果存在上述情形,提供IT服務(wù)產(chǎn)生的自我評(píng)價(jià)威脅就會(huì)非常重大,只有采取適當(dāng)?shù)姆婪洞胧┮源_保滿足下列條件,會(huì)計(jì)師事務(wù)所才能提供此類服務(wù):
1.客戶認(rèn)可其對(duì)建立和監(jiān)督內(nèi)部控制系統(tǒng)的責(zé)任;
2.由客戶指定具有勝任能力的員工,是高級(jí)管理人員,負(fù)責(zé)有關(guān)硬件或軟件系統(tǒng)設(shè)計(jì)和實(shí)施的所有管理決策;
3.由客戶作出有關(guān)系統(tǒng)設(shè)計(jì)和實(shí)施過(guò)程的所有管理決策;
4.由客戶評(píng)價(jià)系統(tǒng)設(shè)計(jì)和實(shí)施的適當(dāng)性及結(jié)果;
5.由客戶對(duì)系統(tǒng)運(yùn)行負(fù)責(zé)并對(duì)系統(tǒng)使用或生成的數(shù)據(jù)負(fù)責(zé)。
根據(jù)審計(jì)工作對(duì)某項(xiàng)特定IT系統(tǒng)的依賴程度,會(huì)計(jì)師事務(wù)所應(yīng)當(dāng)確定該項(xiàng)非鑒證服務(wù)是否只能由審計(jì)項(xiàng)目組以外的、具有不同業(yè)務(wù)領(lǐng)導(dǎo)關(guān)系的人員提供。
防范措施可能包括由項(xiàng)目組之外的其他注冊(cè)會(huì)計(jì)師和專業(yè)人員復(fù)核已執(zhí)行的審計(jì)或非鑒證工作。
(三)向?qū)儆诠娎鎸?shí)體的審計(jì)客戶提供有關(guān)IT系統(tǒng)服務(wù)
如果出現(xiàn)下列情況之一,會(huì)計(jì)師事務(wù)所不應(yīng)向?qū)儆诠娎鎸?shí)體的審計(jì)客戶提供有關(guān)IT系統(tǒng)的設(shè)計(jì)或?qū)嵤┓?wù):
1.IT系統(tǒng)構(gòu)成財(cái)務(wù)報(bào)告內(nèi)部控制的重要組成部分;
2.IT系統(tǒng)生成的信息對(duì)會(huì)計(jì)記錄或財(cái)務(wù)報(bào)表影響重大。
與信息技術(shù)(IT)系統(tǒng)有關(guān)的服務(wù)涉及硬件或軟件系統(tǒng)的設(shè)計(jì)或?qū)嵤赡苡靡苑e累原始數(shù)據(jù)、形成財(cái)務(wù)報(bào)告內(nèi)部控制的組成部分或者生成影響會(huì)計(jì)記錄或財(cái)務(wù)報(bào)表信息。會(huì)計(jì)師事務(wù)所提供該項(xiàng)系統(tǒng)服務(wù)是否產(chǎn)生自我評(píng)價(jià)威脅取決于該項(xiàng)服務(wù)和IT系統(tǒng)的性質(zhì)。
如果會(huì)計(jì)師事務(wù)所人員不承擔(dān)管理層職責(zé),則提供的下列IT系統(tǒng)服務(wù)不應(yīng)被視為對(duì)獨(dú)立性產(chǎn)生威脅:
1.設(shè)計(jì)或?qū)嵤┡c財(cái)務(wù)報(bào)告內(nèi)部控制無(wú)關(guān)的IT系統(tǒng);
2.設(shè)計(jì)或?qū)嵤┎⒉簧蓸?gòu)成會(huì)計(jì)記錄或財(cái)務(wù)報(bào)表重要組成部分信息的IT系統(tǒng);
3.實(shí)施并非由會(huì)計(jì)師事務(wù)所開(kāi)發(fā)的現(xiàn)成的會(huì)計(jì)或財(cái)務(wù)信息報(bào)告軟件(如果無(wú)需對(duì)軟件進(jìn)行較大改動(dòng)就能適應(yīng)客戶的要求);
4.對(duì)由其他服務(wù)提供者或客戶自身設(shè)計(jì)、實(shí)施或運(yùn)行的系統(tǒng)進(jìn)行評(píng)價(jià)和提出建議。
(二)向不屬于公眾利益實(shí)體的審計(jì)客戶提供有關(guān)IT系統(tǒng)服務(wù)
如果出現(xiàn)下列情況之一,會(huì)計(jì)師事務(wù)所向不屬于公眾利益實(shí)體的審計(jì)客戶提供有關(guān)IT系統(tǒng)的設(shè)計(jì)或?qū)嵤┓?wù),將產(chǎn)生自我評(píng)價(jià)威脅:
1.IT系統(tǒng)構(gòu)成財(cái)務(wù)報(bào)告內(nèi)部控制的重要組成部分;
2.IT系統(tǒng)生成的信息對(duì)會(huì)計(jì)記錄或財(cái)務(wù)報(bào)表影響重大。
如果存在上述情形,提供IT服務(wù)產(chǎn)生的自我評(píng)價(jià)威脅就會(huì)非常重大,只有采取適當(dāng)?shù)姆婪洞胧┮源_保滿足下列條件,會(huì)計(jì)師事務(wù)所才能提供此類服務(wù):
1.客戶認(rèn)可其對(duì)建立和監(jiān)督內(nèi)部控制系統(tǒng)的責(zé)任;
2.由客戶指定具有勝任能力的員工,是高級(jí)管理人員,負(fù)責(zé)有關(guān)硬件或軟件系統(tǒng)設(shè)計(jì)和實(shí)施的所有管理決策;
3.由客戶作出有關(guān)系統(tǒng)設(shè)計(jì)和實(shí)施過(guò)程的所有管理決策;
4.由客戶評(píng)價(jià)系統(tǒng)設(shè)計(jì)和實(shí)施的適當(dāng)性及結(jié)果;
5.由客戶對(duì)系統(tǒng)運(yùn)行負(fù)責(zé)并對(duì)系統(tǒng)使用或生成的數(shù)據(jù)負(fù)責(zé)。
根據(jù)審計(jì)工作對(duì)某項(xiàng)特定IT系統(tǒng)的依賴程度,會(huì)計(jì)師事務(wù)所應(yīng)當(dāng)確定該項(xiàng)非鑒證服務(wù)是否只能由審計(jì)項(xiàng)目組以外的、具有不同業(yè)務(wù)領(lǐng)導(dǎo)關(guān)系的人員提供。
防范措施可能包括由項(xiàng)目組之外的其他注冊(cè)會(huì)計(jì)師和專業(yè)人員復(fù)核已執(zhí)行的審計(jì)或非鑒證工作。
(三)向?qū)儆诠娎鎸?shí)體的審計(jì)客戶提供有關(guān)IT系統(tǒng)服務(wù)
如果出現(xiàn)下列情況之一,會(huì)計(jì)師事務(wù)所不應(yīng)向?qū)儆诠娎鎸?shí)體的審計(jì)客戶提供有關(guān)IT系統(tǒng)的設(shè)計(jì)或?qū)嵤┓?wù):
1.IT系統(tǒng)構(gòu)成財(cái)務(wù)報(bào)告內(nèi)部控制的重要組成部分;
2.IT系統(tǒng)生成的信息對(duì)會(huì)計(jì)記錄或財(cái)務(wù)報(bào)表影響重大。