什么是信息技術應用控制

信息技術應用控制是設計在計算機應用系統(tǒng)中的、有助于達到信息處理目標的控制。
信息技術應用控制是指主要在業(yè)務流程層次運行的人工或自動化程序,與用于生成、記錄、處理、報告交易或其他財務數(shù)據的程序相關,通常包括檢查數(shù)據計算的準確性,審核賬戶和試算平衡表,設置對輸入數(shù)據和數(shù)字序號的自動檢查,以及對例外報告進行人工干預。
一般控制存在缺陷→導致財務報表層的重大錯報風險;
應用控制存在缺陷→導致認定層的重大錯報風險。
信息技術應用控制一般要經過輸入、處理及輸出等環(huán)節(jié)。與手工控制一樣,自動系統(tǒng)控制同樣關注信息處理目標的四個要素:完整性、準確性、經過授權和訪問限制。
所有的自動應用控制都會有一個手工控制與之相對應。因此,理論上,在測試時,每個自動系統(tǒng)控制都要與其對應的手工控制一起進行測試,才能得到控制是否可信賴的結論。自動系統(tǒng)控制造成的影響程度比信息技術一般控制要顯著得多,并且需要進一步的手工調查。
信息技術應用控制審計關注點包括:
1.系統(tǒng)自動生成報告;
2.系統(tǒng)配置和科目映射;
3.接口控制;
4.訪問和權限。

下列各項中,決定了信息技術的風險基準的是( )。 A、信息技術應用控制 B、信息技術一般控制 C、公司層面信息技術控制 D、認定層面信息技術控制
答: C 【答案解析】 公司層面信息技術控制是公司的整體控制環(huán)境,決定了信息技術的風險基準。
下列關于信息技術一般控制、應用控制與公司層面控制三者之間的關系的說法中不正確的是(?。?。 A、公司層面信息技術控制情況代表了該公司的信息技術控制的整體環(huán)境,會影響該公司的信息技術一般控制和信息技術應用控制的部署和落實 B、根據目前信息技術審計的業(yè)內最佳實踐,注冊會計師在執(zhí)行信息技術一般控制和信息技術應用控制審計之前,會首先執(zhí)行配套的公司層面信息技術控制審計 C、一般控制是設計在計算機應用系統(tǒng)中的、有助于達到信息處理目標的控制 D、公司層面信息技術控制是公司信息技術整體控制環(huán)境,決定了信息技術一般控制和信息技術應用控制的風險基調
答: 你好 參考答案:C 參考解析:選項C,應用控制是設計在計算機應用系統(tǒng)中的.有助于達到信息處理目標的控制。
我是一名會計,想問一下考個網絡學歷有用嗎?
答: 眾所周知會計人如果要往上發(fā)展,是要不斷考證的
審計里面有幾個名詞:信息技術信息處理控制、信息技術自動化控制,這兩個有什么區(qū)別么?
答: 信息處理控制既包括人工進行的控制,也包括自動化控制。信息外理控制一般要經過輸入、外理及輸出等環(huán)節(jié)。與人工控制類似,系統(tǒng)自動化控制關注的要素包括:完整性、準確性、存在和發(fā)生等。各要素的主要含義如下: 1.完整性。系統(tǒng)處理數(shù)據的完整性,例如各系統(tǒng)之間數(shù)據傳輸?shù)耐暾凿N售訂單的系統(tǒng)自動順序編號、總賬數(shù)據的完整性等。 2.準確性。系統(tǒng)運算邏輯的準確性,例如金融機構利息計提邏輯的準確性、生產企業(yè)的物料成本運算邏輯的準確性、應收賬款賬齡的準確性等。 3.存在和發(fā)生。信息系統(tǒng)相關的邏輯校驗控制,例如限制檢查、合理性檢查、存在檢查和格式檢查等。部分業(yè)務操作的授權管理,例如入賬審批管理的權限設定和授予、物料成本邏輯規(guī)則修改權限的設定和授予等。
- 免費提問
- 極速解答
- 緊急催問

