【重要知识点】
信息技术一般控制:是指为了保证信息系统的安全,对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。
1. 如果注册会计师计划依赖自动应用控制、自动会计程序、或依赖系统生成信息的控制,他们就需要对相关的信息技术一般控制进行测试 。(★★)
【提示】
审计证据仅以电子形式存在,审计证据的充分性和适当性取决于信息技术相关控制的有效性。这种情况下,仅通过实施实质性程序不能获取充分、适当的审计证据。
改进建议:考虑依赖相关控制的有效性,并对相关控制进行了解 、评估和测试 。
2. 信息技术一般控制包括:程序开发、程序变更、程序和数据访问以及计算机运行四个方面。