2017年注會(huì)《審計(jì)》信息技術(shù)中的控制考察星級(jí)及配套練習(xí)

時(shí)光如白駒過隙般溜走，注冊(cè)會(huì)計(jì)師考試愈發(fā)緊張，你的備考進(jìn)度如何？為了幫助親愛的考生朋友們鞏固學(xué)習(xí)效果，小編特整理了注會(huì)《審計(jì)》科目的知識(shí)點(diǎn)及其配套練習(xí)，練習(xí)題均來(lái)自網(wǎng)校夢(mèng)想成真系列輔導(dǎo)書，希望對(duì)大家有所幫助！

知識(shí)點(diǎn) 信息技術(shù)中的一般控制、應(yīng)用控制以及公司層面信息技術(shù)審計(jì)

【考頻指數(shù)】★

（一）信息技術(shù)的一般控制審計(jì)

1.概念

信息系統(tǒng)一般控制是指為了保證信息系統(tǒng)的安全，對(duì)整個(gè)信息系統(tǒng)以及外部各種環(huán)境要素實(shí)施的、對(duì)所有的應(yīng)用或控制模塊具有普遍影響的控制措施，信息技術(shù)一般控制通常會(huì)對(duì)實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)表認(rèn)定做出間接貢獻(xiàn)。

2.內(nèi)容

（1）程序開發(fā)控制

（2）程序變更控制

（3）程序和數(shù)據(jù)訪問控制

（4）計(jì)算機(jī)運(yùn)行控制

（二）信息技術(shù)的應(yīng)用控制

信息技術(shù)應(yīng)用控制是指主要在業(yè)務(wù)流程層次運(yùn)行的人工或自動(dòng)化程序，與用于生成、記錄、處理、報(bào)告交易或其他財(cái)務(wù)數(shù)據(jù)的程序相關(guān)，通常包括檢查數(shù)據(jù)計(jì)算準(zhǔn)確性，審核賬戶和試算平衡表，設(shè)置對(duì)輸入數(shù)據(jù)和數(shù)字序號(hào)的自動(dòng)檢查，以及對(duì)例外報(bào)告進(jìn)行人工干預(yù)。

（三）公司層面信息技術(shù)控制審計(jì)

對(duì)公司層面信息技術(shù)控制往往會(huì)執(zhí)行單獨(dú)的審計(jì)，以評(píng)估企業(yè)信息技術(shù)的整體控制環(huán)境，來(lái)決定信息技術(shù)一般控制和應(yīng)用控制的審計(jì)重點(diǎn)、風(fēng)險(xiǎn)等級(jí)、審計(jì)測(cè)試方法等。

（四）信息技術(shù)一般控制、應(yīng)用控制與公司層面控制三者之間的關(guān)系

公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境，決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險(xiǎn)基調(diào)，會(huì)影響該公司的信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的部署和落實(shí)。

信息技術(shù)一般控制是基礎(chǔ)，信息技術(shù)一般控制的有效與否會(huì)直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任。

【經(jīng)典習(xí)題】

1.（《經(jīng)典題解》第五章P67）下列關(guān)于一般控制對(duì)控制風(fēng)險(xiǎn)的影響的說(shuō)法中，錯(cuò)誤的是（ ）。

A.信息技術(shù)一般控制對(duì)應(yīng)用控制的有效性具有普遍影響

B.如果一般控制有效，注冊(cè)會(huì)計(jì)師可以更多地信賴應(yīng)用控制

C.注冊(cè)會(huì)計(jì)師通常優(yōu)先評(píng)估公司層面信息技術(shù)控制和一般控制的有效性

D.由于應(yīng)用控制本身設(shè)計(jì)有效，因此即使一般控制無(wú)效也能增加應(yīng)用控制防止或發(fā)現(xiàn)并糾正認(rèn)定層次的重大錯(cuò)報(bào)的可能性

【答案】D

【解析】無(wú)效的一般控制增加了應(yīng)用控制不能防止或發(fā)現(xiàn)并糾正認(rèn)定層次的重大錯(cuò)報(bào)的可能性，即使這些應(yīng)用控制本身得到了有效設(shè)計(jì)。

2.（《經(jīng)典題解》第五章P67）下列有關(guān)公司層面信息技術(shù)的說(shuō)法中，正確的有（ ）。

A.信息技術(shù)規(guī)劃的制定，屬于公司層面信息技術(shù)控制

B.信息安全和風(fēng)險(xiǎn)管理，屬于公司層面信息技術(shù)控制

C.信息技術(shù)應(yīng)急預(yù)案的制定，屬于公司層面信息技術(shù)控制

D.公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境，決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險(xiǎn)基調(diào)

【答案】ABCD

【解析】熟記常見的公司層面信息技術(shù)控制舉例。

3.（《經(jīng)典題解》第五章P69）下列有關(guān)信息技術(shù)一般控制、應(yīng)用控制與公司層面控制的說(shuō)法中，正確的有（ ）。

A.如果注冊(cè)會(huì)計(jì)師計(jì)劃依賴自動(dòng)應(yīng)用控制，就需要對(duì)相關(guān)的信息技術(shù)一般控制進(jìn)行驗(yàn)證

B.公司層面信息技術(shù)控制是公司的信息技術(shù)控制整體環(huán)境

C.信息技術(shù)一般控制的有效與否會(huì)直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任

D.注冊(cè)會(huì)計(jì)師通常優(yōu)先評(píng)估信息技術(shù)應(yīng)用控制的有效性

【答案】ABC

【解析】注冊(cè)會(huì)計(jì)師通常優(yōu)先評(píng)估公司層面信息技術(shù)控制和信息技術(shù)一般控制的有效性。