2011年注册会计师审计强化讲义11.3：信息技术内部控制审计

第三节　信息技术内部控制审计

　　一、与信息技术相关的控制（一般了解）

　　（一）自动控制优点：

　　1.自动控制能够有效处理大流量交易及数据，因为自动信息系统可以提供与业务规则一致的系统处理方法；

　　2.自动控制比较不容易被绕过；

　　3.自动信息系统、数据库及操作系统的相关安全控制可以实现有效的职责分离；

　　4.自动信息系统可以提高信息的及时性、准确性，并使信息变得更易获取；

　　5.自动信息系统可以提高管理层对企业业务活动及相关政策的监督水平。

　　（二）自动控制缺点：

　　1.信息系统或相关系统程序可能会对数据进行错误处理，也可能会去处理那些本身就错误的数据；

　　2.自动信息系统、数据库及操作系统的相关安全控制如果无效，会增加对数据信息非授权访问的风险，这种风险可能导致系统内数据和系统对非授权交易及不存在交易的记录遭到破坏，系统、系统程序、数据遭到不适当的改变，系统对交易进行不适当的记录，以及信息技术人员获得超过其职责范围的过大系统权限等；

　　3.数据丢失风险或数据无法访问风险，如系统瘫痪；

　　4.不适当的人工干预，或人为的绕过自动控制。

　　二、信息技术内部控制审计