信息技术对审计的影响
发布时间:2026-03-23
信息技术对审计的影响
1. 信息技术审计范围
注册会计师对信息系统的不同依赖程度会导致信息技术审计范围的差异。注册会计师计划不依赖信息系统时,只需要了解信息技术公司的控制;注册会计师只依赖不依赖信息系统产生的信息或报告的人工控制时,需要了解信息技术公司的控制和验证人工控制;注册会计师只依靠信息系统产生的信息或报告的人工控制,需要了解信息技术公司的控制,验证人工控制,了解和验证信息技术的一般控制;注册会计师同时依靠人工和信息系统时,需要了解信息技术公司的控制,验证人工控制和信息技术的应用控制,了解和验证信息技术的一般控制。
2. 规避风险和实质性程序
在评估规避风险之前,注册会计师必须优先考虑信息技术公司的控制和信息技术的一般控制的有效性。信息技术公司的控制反映了信息技术控制的整体环境,确定了信息技术一般控制和应用控制的风险点。信息技术的一般控制是关键,其控制有效性具有普遍影响,直接关系到信息技术应用控制有效性的信任水平。如果信息技术的一般控制设计有缺陷或实施无效,则不可避免、发现和纠正识别水平的重大错误报告的可能性也会增加,从而增加注册会计师规避风险的可能性。相反,如果信息技术的一般控制有效,注册会计师可以更信任控制,测试其运行有效性,并可以将控制风险评估到相对较低的水平。
注册会计师需要将信息技术控制与具体审计目标相关联,以评估信息技术控制对规避风险和实质性程序的影响。对于具体的审计目标,如果注册会计师能够识别出有效的信息技术应用控制,则可以在测试其运行效果后减少实质性程序的实施。相反,如果注册会计师根据具体的审计目标识别出有效的信息技术应用控制,但检测其运行效果并不完整
注册会计师必须执行必要的实质性程序,或者无法区分有效的信息技术应用控制。综上所述,信息技术的控制直接影响注册会计师规避风险的评估和实质性程序的实施。
3. 审计线索
审计线索是获取审计证据的有效途径。传统的审计线索轨迹清晰,线索明显。例如,传统的审计线索注册会计师,如凭证、日会计、分类账和报表,可以通过顺查法和逆查法对记录进行审查,以审查被审计公司经济事项记录的完整性和准确性、财务会计的合理性和合法性。但在信息技术环境下,被审计公司的业务处理和报告
表的导出是在计算机的指令下完成的,数据保存在磁性介质上,给被审计公司的管理和财务会计程序带来了很大的变化。例如,计算机的输入和导出取代了手动记录,显示屏和电子图像取代了纸质凭证,计算机文档取代了纸质日会计和分类账,业务需求嵌入到应用程序中。这些变化会影响审计线索,信息技术环境下的审计线索具有一定的不可见性和流通性,因此注册会计对审计线索的备份尤为重要。
4. 审计技术
随着信息技术的推广,传统的手工审计方法已不能完全适应信息技术的审计,也不能满足当前审计的需要。信息技术的使用可以有效地处理大流量交易和数据,提高数据的及时性和准确性,并可以实施严格的控制和有效的责任分离。因此,注册会计师需要学习和掌握相关的信息技术,并将信息技术作为一种强大的审计工具。例如,计算机辅助审计技术的应用可以有效地提高审计的效率和质量,手动审计测试可以自动化,在手动方法不可行的情况下进行测试和分析,用于辅助细节测试和审计抽样,大大节省了时间和劳动力成本。
5. 审计内容
由于信息技术本身的特点,审计内容也会发生相应的变化。在公司信息技术系统中,各种会计交易或事项由计算机根据程序指令自动执行,信息系统可能存在以下固有风险:信息系统可能处理错误数据或处理错误数据;数据安全措施无效增加数据非授权访问的风险;内容丢失或无法打开的风险;人工控制、人工绕过信息系统控制的风险;系统问题比随机偏差更常见。因此,注册会计师应注重信息系统处理和控制功能有效性的审查,考虑整个过程中信息处理的准确性、完整性、授权和访问权限。
6. 内审人员
注册会计师作为执行审计的重要人员,信息技术对审计的影响客观上要求其具备完善的信息技术相关知识和能力,这也是对我国注册会计师的一大挑战。注册会计师除了具备会计、审计、财务管理、经济、法律、管理等方面的知识和技能外,还应熟悉信息技术的应用,对信息技术的控制作出充分合理的评价。