第37讲信息技术三个层面控基础班-范永第二节信息技术三个层面控制[40]在信息技术环境下，人工控制的基本原理不会发生实质性改变，注册会计师仍需按照审计准则执行相关的审计程序。但对于自动控制，需要从信息技术一般控制审计、信息技术应用控制审计以及公司层面信息技术控制审计三方面进行考虑。一、信息技术一般控制信息系统一般控制是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。1.一般控制的内容一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面。2.一般控制的作用（1）一般控制通常会对实现部分或全部财务报表认定作出间接贡献。有些情况下，也可能对实现信息处理目标和财务报表认定作出直接贡献，但一般控制并不直接处理财务数据。（2）如果注册会计师计划依赖自动应用控制，就需要测试相关的一般控制。[真题/单选]下列有关信息技术一般控制的说法中，错误的是（）。A.信息技术一般控制只能对实现部分或全部财务报表认定作出间接贡献B.信息技术一般控制对所有应用控制具有普遍影响C.信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面D.信息技术一般控制旨在保证信息系统的安全[答案]A[解析]A：信息技术一般控制通常会对实现部分或全部财务报表认定作出间接贡献。有些情况下，信息技术一般控制也可能对实现信息处理目标和财务报表认定作出直接贡献。二、信息技术应用控制信息技术应用控制关注的要素包括：完整性、准确性、存在和发生等。常见的应用控制审计关注点包括：系统自动生产报告、系统配置和科目映射、接口控制、访问和权限。例如，确保录入数据准确性的检查、编辑检查、存在检查（客户编码是否存在于客户主数据文档之中）、合理性检查（包括最大支付金额）。如果应用控制发现异常，那么系统可能拒绝录入该数据或生成例外报告，留待后续跟进和处理。三、公司层面信息技术控制公司层面信息技术控制包括公司对于信息技术的重视程度和依赖程度、信息技术复杂性、对于外部信息技术资源的使用和管理情况、信息技术风险偏好等。四、三个层面控制的关系公司层面信息技术控制是公司信息技术整体控制环境，决定了信息技术一般控制和信息技术应用控制的风险基调；信息技术一般控制是基础，信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性是否能够信第37讲信息技术三个层面控基础班-范永任。注册...
