（一）考慮內(nèi)部控制的人工和自動(dòng)化特征及其影響
內(nèi)部控制采用人工系統(tǒng)還是自動(dòng)化系統(tǒng)，將影響交易生成、記錄、處理和報(bào)告的方式。
在以人工為主的系統(tǒng)中，內(nèi)部控制一般包括批準(zhǔn)和復(fù)核業(yè)務(wù)活動(dòng)，編制調(diào)節(jié)表并對(duì)調(diào)節(jié)項(xiàng)目進(jìn)行跟蹤。
當(dāng)采用信息技術(shù)系統(tǒng)生成、記錄、處理和報(bào)告交易時(shí)，交易的記錄形式（如訂購單、發(fā)票、裝運(yùn)單及相關(guān)的會(huì)計(jì)記錄）可能是電子文檔而不是紙質(zhì)文件。信息技術(shù)系統(tǒng)中的控制可能既有自動(dòng)控制（如嵌入計(jì)算機(jī)程序的控制）又有人工控制。人工控制可能獨(dú)立于信息技術(shù)系統(tǒng)，利用信息技術(shù)系統(tǒng)生成的信息，也可能限于監(jiān)督信息技術(shù)系統(tǒng)和自動(dòng)控制的有效運(yùn)行或者處理例外事項(xiàng)。
如果采用信息技術(shù)系統(tǒng)處理交易和其他數(shù)據(jù)，系統(tǒng)和程序可能包括與財(cái)務(wù)報(bào)表重大賬戶認(rèn)定相關(guān)的控制或者包括人工控制作用的有效發(fā)揮。被審計(jì)單位的性質(zhì)和經(jīng)營(yíng)的復(fù)雜程度會(huì)對(duì)采用人工控制和自動(dòng)控制的成分產(chǎn)生影響。
（二）信息技術(shù)的適用范圍及相關(guān)內(nèi)部控制風(fēng)險(xiǎn)
信息技術(shù)通常在下列方面提高被審計(jì)單位內(nèi)部控制的效率和效果：
（1）在處理大量的交易或數(shù)據(jù)時(shí)，一貫運(yùn)用事先確定的業(yè)務(wù)規(guī)則，并進(jìn)行復(fù)雜運(yùn)算；
（2）提高信息的及時(shí)性、可獲得性及準(zhǔn)確性；
（3）有助于對(duì)信息的深入分析；
（4）加強(qiáng)對(duì)被審計(jì)單位政策和程序執(zhí)行情況的監(jiān)督；
（5）降低控制被規(guī)避的風(fēng)險(xiǎn)；
（6）通過對(duì)操作系統(tǒng)、應(yīng)用程序系統(tǒng)和數(shù)據(jù)庫系統(tǒng)實(shí)施安全控制，提高不相容職務(wù)分離的有效性。
但是，信息技術(shù)也可能對(duì)內(nèi)部控制產(chǎn)生特定風(fēng)險(xiǎn)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面了解信息技術(shù)對(duì)內(nèi)部控制產(chǎn)生的特定風(fēng)險(xiǎn)：
1．系統(tǒng)或程序未能正確處理數(shù)據(jù)，或處理了不正確的數(shù)據(jù)，或兩種情況同時(shí)并存；
2．在未得到授權(quán)情況下訪問數(shù)據(jù),可能導(dǎo)致數(shù)據(jù)的毀損或?qū)?shù)據(jù)不恰當(dāng)?shù)男薷?，包括記錄未?jīng)授權(quán)或不存在的交易，或不正確地記錄了交易；
3．信息技術(shù)人員可能獲得超越其履行職責(zé)以外的數(shù)據(jù)訪問權(quán)限，破壞了系統(tǒng)應(yīng)有的職責(zé)分工；
4．未經(jīng)授權(quán)改變主文檔的數(shù)據(jù)；
5．未經(jīng)授權(quán)改變系統(tǒng)或程序；
6．未能對(duì)系統(tǒng)或程序作出必要的修改；
7．不恰當(dāng)?shù)娜藶楦深A(yù)；
8．?dāng)?shù)據(jù)丟失的風(fēng)險(xiǎn)或不能訪問所需要的數(shù)據(jù)。
（三）人工控制的適用范圍及相關(guān)內(nèi)部控制風(fēng)險(xiǎn)
內(nèi)部控制的人工成分在處理下列需要主觀判斷或酌情處理的情形時(shí)可能更為適當(dāng)：
1．存在大額、異?；蚺及l(fā)的交易；
2．存在難以定義、防范或預(yù)見的錯(cuò)誤；
3．為應(yīng)對(duì)情況的變化，需要對(duì)現(xiàn)有的自動(dòng)化控制進(jìn)行調(diào)整；
4．監(jiān)督自動(dòng)化控制的有效性。
但是，由于人工控制由人執(zhí)行，受人為因素的影響，也產(chǎn)生了特定風(fēng)險(xiǎn)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面了解人工控制產(chǎn)生的特定風(fēng)險(xiǎn):
1．人工控制可能更容易被規(guī)避、忽視或凌駕；
2．人工控制可能不具有一貫性；
3．人工控制可能更容易產(chǎn)生簡(jiǎn)單錯(cuò)誤或失誤。
相對(duì)于自動(dòng)控制，人工控制的可靠性較差。為此，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮人工控制在下列情形中可能是不適當(dāng)?shù)模海?）存在大量或重復(fù)發(fā)生的交易；（2）事先可預(yù)見的錯(cuò)誤能夠通過自動(dòng)化控制得以防范或發(fā)現(xiàn)；（3）控制活動(dòng)可得到適當(dāng)設(shè)計(jì)和自動(dòng)化處理。
內(nèi)部控制采用人工系統(tǒng)還是自動(dòng)化系統(tǒng)，將影響交易生成、記錄、處理和報(bào)告的方式。
在以人工為主的系統(tǒng)中，內(nèi)部控制一般包括批準(zhǔn)和復(fù)核業(yè)務(wù)活動(dòng)，編制調(diào)節(jié)表并對(duì)調(diào)節(jié)項(xiàng)目進(jìn)行跟蹤。
當(dāng)采用信息技術(shù)系統(tǒng)生成、記錄、處理和報(bào)告交易時(shí)，交易的記錄形式（如訂購單、發(fā)票、裝運(yùn)單及相關(guān)的會(huì)計(jì)記錄）可能是電子文檔而不是紙質(zhì)文件。信息技術(shù)系統(tǒng)中的控制可能既有自動(dòng)控制（如嵌入計(jì)算機(jī)程序的控制）又有人工控制。人工控制可能獨(dú)立于信息技術(shù)系統(tǒng)，利用信息技術(shù)系統(tǒng)生成的信息，也可能限于監(jiān)督信息技術(shù)系統(tǒng)和自動(dòng)控制的有效運(yùn)行或者處理例外事項(xiàng)。
如果采用信息技術(shù)系統(tǒng)處理交易和其他數(shù)據(jù)，系統(tǒng)和程序可能包括與財(cái)務(wù)報(bào)表重大賬戶認(rèn)定相關(guān)的控制或者包括人工控制作用的有效發(fā)揮。被審計(jì)單位的性質(zhì)和經(jīng)營(yíng)的復(fù)雜程度會(huì)對(duì)采用人工控制和自動(dòng)控制的成分產(chǎn)生影響。
（二）信息技術(shù)的適用范圍及相關(guān)內(nèi)部控制風(fēng)險(xiǎn)
信息技術(shù)通常在下列方面提高被審計(jì)單位內(nèi)部控制的效率和效果：
（1）在處理大量的交易或數(shù)據(jù)時(shí)，一貫運(yùn)用事先確定的業(yè)務(wù)規(guī)則，并進(jìn)行復(fù)雜運(yùn)算；
（2）提高信息的及時(shí)性、可獲得性及準(zhǔn)確性；
（3）有助于對(duì)信息的深入分析；
（4）加強(qiáng)對(duì)被審計(jì)單位政策和程序執(zhí)行情況的監(jiān)督；
（5）降低控制被規(guī)避的風(fēng)險(xiǎn)；
（6）通過對(duì)操作系統(tǒng)、應(yīng)用程序系統(tǒng)和數(shù)據(jù)庫系統(tǒng)實(shí)施安全控制，提高不相容職務(wù)分離的有效性。
但是，信息技術(shù)也可能對(duì)內(nèi)部控制產(chǎn)生特定風(fēng)險(xiǎn)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面了解信息技術(shù)對(duì)內(nèi)部控制產(chǎn)生的特定風(fēng)險(xiǎn)：
1．系統(tǒng)或程序未能正確處理數(shù)據(jù)，或處理了不正確的數(shù)據(jù)，或兩種情況同時(shí)并存；
2．在未得到授權(quán)情況下訪問數(shù)據(jù),可能導(dǎo)致數(shù)據(jù)的毀損或?qū)?shù)據(jù)不恰當(dāng)?shù)男薷?，包括記錄未?jīng)授權(quán)或不存在的交易，或不正確地記錄了交易；
3．信息技術(shù)人員可能獲得超越其履行職責(zé)以外的數(shù)據(jù)訪問權(quán)限，破壞了系統(tǒng)應(yīng)有的職責(zé)分工；
4．未經(jīng)授權(quán)改變主文檔的數(shù)據(jù)；
5．未經(jīng)授權(quán)改變系統(tǒng)或程序；
6．未能對(duì)系統(tǒng)或程序作出必要的修改；
7．不恰當(dāng)?shù)娜藶楦深A(yù)；
8．?dāng)?shù)據(jù)丟失的風(fēng)險(xiǎn)或不能訪問所需要的數(shù)據(jù)。
（三）人工控制的適用范圍及相關(guān)內(nèi)部控制風(fēng)險(xiǎn)
內(nèi)部控制的人工成分在處理下列需要主觀判斷或酌情處理的情形時(shí)可能更為適當(dāng)：
1．存在大額、異?；蚺及l(fā)的交易；
2．存在難以定義、防范或預(yù)見的錯(cuò)誤；
3．為應(yīng)對(duì)情況的變化，需要對(duì)現(xiàn)有的自動(dòng)化控制進(jìn)行調(diào)整；
4．監(jiān)督自動(dòng)化控制的有效性。
但是，由于人工控制由人執(zhí)行，受人為因素的影響，也產(chǎn)生了特定風(fēng)險(xiǎn)。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面了解人工控制產(chǎn)生的特定風(fēng)險(xiǎn):
1．人工控制可能更容易被規(guī)避、忽視或凌駕；
2．人工控制可能不具有一貫性；
3．人工控制可能更容易產(chǎn)生簡(jiǎn)單錯(cuò)誤或失誤。
相對(duì)于自動(dòng)控制，人工控制的可靠性較差。為此，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮人工控制在下列情形中可能是不適當(dāng)?shù)模海?）存在大量或重復(fù)發(fā)生的交易；（2）事先可預(yù)見的錯(cuò)誤能夠通過自動(dòng)化控制得以防范或發(fā)現(xiàn)；（3）控制活動(dòng)可得到適當(dāng)設(shè)計(jì)和自動(dòng)化處理。