【信息技術(shù)一般控制(★★)】

　　含義：信息技術(shù)一般控制，是指為了保證信息系統(tǒng)的安全，對整個信息系統(tǒng)以及外部各種環(huán)境要素實施的、對所有的應(yīng)用或控制模塊具有普遍影響的控制措施

　　作用：信息技術(shù)一般控制通常會對實現(xiàn)部分或全部財務(wù)報表認定作出間接貢獻。在有些情況下，信息技術(shù)一般控制也可能對實現(xiàn)信息處理目標和財務(wù)報表認定作出直接貢獻

　　環(huán)節(jié)：

　　(1)程序開發(fā)

　　(2)程序變更

　　(3)程序和數(shù)據(jù)訪問

　　(4)計算機運行

　　【信息技術(shù)應(yīng)用控制(★★)】

　　含義：信息技術(shù)應(yīng)用控制，是設(shè)計在計算機應(yīng)用系統(tǒng)中的、有助于達到信息處理目標的控制

　　環(huán)節(jié)：信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)

　　要素：

　　(1)完整性

　　(2)準確性

　　(3)存在和發(fā)生等

　　【信息技術(shù)一般控制、應(yīng)用控制與公司層面控制三者之間的關(guān)系(★★)】

　　1、總體關(guān)系

　　(1)公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境，決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險基調(diào)

　　(2)信息技術(shù)一般控制是基礎(chǔ)，信息技術(shù)一般控制的有效與否會直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任

　　(3)公司層面信息技術(shù)控制要素會影響該公司信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的部署和落實

　　關(guān)鍵點：

　　(1)公司層面控制是基調(diào)

　　(2)一般控制是基礎(chǔ)

　　(3)應(yīng)用控制是“落地”

　　(4)公司層面控制→一般控制→應(yīng)用控制

　　2、具體執(zhí)行

　　根據(jù)目前信息技術(shù)審計的業(yè)內(nèi)最佳實踐，注冊會計師在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制審計之前，會首先執(zhí)行配套的公司層面信息技術(shù)控制審計，以了解公司的信息技術(shù)整體控制環(huán)境，并基于此識別出信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的主要風(fēng)險點以及審計重點。

　　關(guān)鍵點：

　　第1步：了解和評估公司層面控制

　　第2步：識別出信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的主要風(fēng)險點及審計重點

2022年中級經(jīng)濟師3天特訓(xùn)營免費領(lǐng)！！