【信息技術(shù)一般控制(★★)】
含義:信息技術(shù)一般控制,是指為了保證信息系統(tǒng)的安全,對(duì)整個(gè)信息系統(tǒng)以及外部各種環(huán)境要素實(shí)施的、對(duì)所有的應(yīng)用或控制模塊具有普遍影響的控制措施
作用:信息技術(shù)一般控制通常會(huì)對(duì)實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)表認(rèn)定作出間接貢獻(xiàn)。在有些情況下,信息技術(shù)一般控制也可能對(duì)實(shí)現(xiàn)信息處理目標(biāo)和財(cái)務(wù)報(bào)表認(rèn)定作出直接貢獻(xiàn)
環(huán)節(jié):
(1)程序開發(fā)
(2)程序變更
(3)程序和數(shù)據(jù)訪問
(4)計(jì)算機(jī)運(yùn)行
【信息技術(shù)應(yīng)用控制(★★)】
含義:信息技術(shù)應(yīng)用控制,是設(shè)計(jì)在計(jì)算機(jī)應(yīng)用系統(tǒng)中的、有助于達(dá)到信息處理目標(biāo)的控制
環(huán)節(jié):信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)
要素:
(1)完整性
(2)準(zhǔn)確性
(3)存在和發(fā)生等
【信息技術(shù)一般控制、應(yīng)用控制與公司層面控制三者之間的關(guān)系(★★)】
1、總體關(guān)系
(1)公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境,決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險(xiǎn)基調(diào)
(2)信息技術(shù)一般控制是基礎(chǔ),信息技術(shù)一般控制的有效與否會(huì)直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任
(3)公司層面信息技術(shù)控制要素會(huì)影響該公司信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的部署和落實(shí)
關(guān)鍵點(diǎn):
(1)公司層面控制是基調(diào)
(2)一般控制是基礎(chǔ)
(3)應(yīng)用控制是“落地”
(4)公司層面控制→一般控制→應(yīng)用控制
2、具體執(zhí)行
根據(jù)目前信息技術(shù)審計(jì)的業(yè)內(nèi)最佳實(shí)踐,注冊(cè)會(huì)計(jì)師在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制審計(jì)之前,會(huì)首先執(zhí)行配套的公司層面信息技術(shù)控制審計(jì),以了解公司的信息技術(shù)整體控制環(huán)境,并基于此識(shí)別出信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的主要風(fēng)險(xiǎn)點(diǎn)以及審計(jì)重點(diǎn)。
關(guān)鍵點(diǎn):
第1步:了解和評(píng)估公司層面控制
第2步:識(shí)別出信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的主要風(fēng)險(xiǎn)點(diǎn)及審計(jì)重點(diǎn)
2022年中級(jí)經(jīng)濟(jì)師3天特訓(xùn)營(yíng)免費(fèi)領(lǐng)?。?/strong>
課程套餐 | 課程內(nèi)容 | 價(jià)格 | 白條免息分期 | 購(gòu)買 |
---|---|---|---|---|
2022年注冊(cè)會(huì)計(jì)考試-簽約三師特訓(xùn)班 | 直播+退費(fèi)+??季?答疑 | ¥5980 | 首付598元 | 視聽+購(gòu)買 |
2022年注冊(cè)會(huì)計(jì)考試-零基礎(chǔ)快速取證 | 直播+錄播+考點(diǎn)串講+專項(xiàng)突破 | ¥2980 | 首付298元 | 視聽+購(gòu)買 |
2022年注冊(cè)會(huì)計(jì)考試-簽約旗艦托管班 | 直播+重讀+模考卷+答疑 | ¥2500 | 首付250元 | 視聽+購(gòu)買 |