发布时间： 2016年06月14日

2016年注会《审计》知识点：信息技术三个层面控制

2016年注册会计师的备考工作正在进行，为了使大家的复习更有针对性，正保会计网校学员在论坛中分享了注会《审计》科目的知识点，希望对大家有所帮助，祝大家备考愉快，梦想成真！

审计知识点

知识点：信息技术三个层面控制

测试信息技术控制时，要考虑一般控制、应用控制、公司层面控制及其相互关系（四个部分）。

一、公司层面控制

1.信息技术规划的制定；

2.信息技术年度计划的制定；

3.信息技术内部审计机制的建立；

4.信息技术外包管理；

5.信息技术预算管理；

6.信息安全和风险管理；

7.信息技术应急预案的制定；

8.信息系统架构和信息技术复杂性。

二、一般控制

一般控制是对整个信息系统及外部各种环境要素实施的、对所有应用或控制模块有普遍影响的控制，包括程序开发、程序变更、程序和数据访问以及计算机运行四个领域。

三、应用控制

应用控制属于信息技术的具体应用。一般要经过输入、处理及输出等环节。

四、三类控制之间的关系

1.公司层面信息技术控制是信息技术的整体控制环境，决定了信息技术一般控制和应用控制的风险基调；

2.一般控制是应用控制的基础，对应用控制有效性具有普遍性影响。一般控制的有效与否直接关系到应用控制的有效性。

无论被审计单位运用信息技术的程度如何，注册会计师均需了解与审计相关的信息技术一般控制和应用控制。

在测试一般控制和应用控制前，应先测试公司层面信息技术控制，以识别信息技术整体控制环境，然后据此识别信息技术一般控制和应用控制的主要风险点以及审计重点。