第一節(jié) 信息技術(shù)審計范圍的確定
注冊會計師是在確定審計策略時,需要結(jié)合被審計單位業(yè)務(wù)流程復雜度、信息系統(tǒng)復雜度、系統(tǒng)生成的交易數(shù)量、信息和復雜計算的數(shù)量、信息技術(shù)環(huán)境規(guī)模和復雜度等五個方面,對信息技術(shù)審計范圍進行適當?shù)目紤]。
信息技術(shù)審計的范圍與被審計單位在業(yè)務(wù)流程及信息系統(tǒng)相關(guān)方面的復雜度成正比,在具體評估復雜度時,可以從以下幾個方面予以考慮:
一、評估業(yè)務(wù)流程的復雜度(比如銷售流程、薪酬流程、采購流程等)
注冊會計師可以通過考慮以下因素,對業(yè)務(wù)流程復雜度做出適當判斷:
1.某流程涉及過多人員及部門,并且相關(guān)人員及部門之間的關(guān)系復雜且界限不清;
2.某流程涉及大量操作及決策活動;
3.某流程的數(shù)據(jù)處理過程涉及復雜的公式和大量的數(shù)據(jù)錄入操作;
4.某流程需要對信息進行手工處理;
5.對系統(tǒng)生成的報告的依賴程度。
二、評估信息系統(tǒng)的復雜度
與評估業(yè)務(wù)流程的復雜度相類似,對企業(yè)信息系統(tǒng)復雜度的評估也不是一個純粹客觀的過程,評估過程包含大量的職業(yè)判斷,也受到所使用系統(tǒng)類型(如商業(yè)軟件或自行研發(fā)系統(tǒng))的影響。
三、信息技術(shù)環(huán)境的規(guī)模和復雜度
評估信息技術(shù)環(huán)境的規(guī)模和復雜度,主要應(yīng)當考慮產(chǎn)生財務(wù)數(shù)據(jù)的信息系統(tǒng)數(shù)量、信息部門的結(jié)構(gòu)與規(guī)模、網(wǎng)絡(luò)規(guī)模、用戶數(shù)量、外包及訪問方式(例如本地登錄或遠程登錄)。信息技術(shù)環(huán)境復雜并不一定意味著信息系統(tǒng)是復雜的,反之亦然。
注冊會計師是在確定審計策略時,需要結(jié)合被審計單位業(yè)務(wù)流程復雜度、信息系統(tǒng)復雜度、系統(tǒng)生成的交易數(shù)量、信息和復雜計算的數(shù)量、信息技術(shù)環(huán)境規(guī)模和復雜度等五個方面,對信息技術(shù)審計范圍進行適當?shù)目紤]。
信息技術(shù)審計的范圍與被審計單位在業(yè)務(wù)流程及信息系統(tǒng)相關(guān)方面的復雜度成正比,在具體評估復雜度時,可以從以下幾個方面予以考慮:
一、評估業(yè)務(wù)流程的復雜度(比如銷售流程、薪酬流程、采購流程等)
注冊會計師可以通過考慮以下因素,對業(yè)務(wù)流程復雜度做出適當判斷:
1.某流程涉及過多人員及部門,并且相關(guān)人員及部門之間的關(guān)系復雜且界限不清;
2.某流程涉及大量操作及決策活動;
3.某流程的數(shù)據(jù)處理過程涉及復雜的公式和大量的數(shù)據(jù)錄入操作;
4.某流程需要對信息進行手工處理;
5.對系統(tǒng)生成的報告的依賴程度。
二、評估信息系統(tǒng)的復雜度
與評估業(yè)務(wù)流程的復雜度相類似,對企業(yè)信息系統(tǒng)復雜度的評估也不是一個純粹客觀的過程,評估過程包含大量的職業(yè)判斷,也受到所使用系統(tǒng)類型(如商業(yè)軟件或自行研發(fā)系統(tǒng))的影響。
三、信息技術(shù)環(huán)境的規(guī)模和復雜度
評估信息技術(shù)環(huán)境的規(guī)模和復雜度,主要應(yīng)當考慮產(chǎn)生財務(wù)數(shù)據(jù)的信息系統(tǒng)數(shù)量、信息部門的結(jié)構(gòu)與規(guī)模、網(wǎng)絡(luò)規(guī)模、用戶數(shù)量、外包及訪問方式(例如本地登錄或遠程登錄)。信息技術(shù)環(huán)境復雜并不一定意味著信息系統(tǒng)是復雜的,反之亦然。