什么是信息技术应用控制

信息技术应用控制是设计在计算机应用系统中的、有助于达到信息处理目标的控制。
信息技术应用控制是指主要在业务流程层次运行的人工或自动化程序,与用于生成、记录、处理、报告交易或其他财务数据的程序相关,通常包括检查数据计算的准确性,审核账户和试算平衡表,设置对输入数据和数字序号的自动检查,以及对例外报告进行人工干预。
一般控制存在缺陷→导致财务报表层的重大错报风险;
应用控制存在缺陷→导致认定层的重大错报风险。
信息技术应用控制一般要经过输入、处理及输出等环节。与手工控制一样,自动系统控制同样关注信息处理目标的四个要素:完整性、准确性、经过授权和访问限制。
所有的自动应用控制都会有一个手工控制与之相对应。因此,理论上,在测试时,每个自动系统控制都要与其对应的手工控制一起进行测试,才能得到控制是否可信赖的结论。自动系统控制造成的影响程度比信息技术一般控制要显著得多,并且需要进一步的手工调查。
信息技术应用控制审计关注点包括:
1.系统自动生成报告;
2.系统配置和科目映射;
3.接口控制;
4.访问和权限。

下列各项中,决定了信息技术的风险基准的是( )。 A、信息技术应用控制 B、信息技术一般控制 C、公司层面信息技术控制 D、认定层面信息技术控制
答: C 【答案解析】 公司层面信息技术控制是公司的整体控制环境,决定了信息技术的风险基准。
下列关于信息技术一般控制、应用控制与公司层面控制三者之间的关系的说法中不正确的是( )。 A、公司层面信息技术控制情况代表了该公司的信息技术控制的整体环境,会影响该公司的信息技术一般控制和信息技术应用控制的部署和落实 B、根据目前信息技术审计的业内最佳实践,注册会计师在执行信息技术一般控制和信息技术应用控制审计之前,会首先执行配套的公司层面信息技术控制审计 C、一般控制是设计在计算机应用系统中的、有助于达到信息处理目标的控制 D、公司层面信息技术控制是公司信息技术整体控制环境,决定了信息技术一般控制和信息技术应用控制的风险基调
答: 你好 参考答案:C 参考解析:选项C,应用控制是设计在计算机应用系统中的.有助于达到信息处理目标的控制。
我是一名会计,想问一下考个网络学历有用吗?
答: 众所周知会计人如果要往上发展,是要不断考证的
审计里面有几个名词:信息技术信息处理控制、信息技术自动化控制,这两个有什么区别么?
答: 信息处理控制既包括人工进行的控制,也包括自动化控制。信息外理控制一般要经过输入、外理及输出等环节。与人工控制类似,系统自动化控制关注的要素包括:完整性、准确性、存在和发生等。各要素的主要含义如下: 1.完整性。系统处理数据的完整性,例如各系统之间数据传输的完整性销售订单的系统自动顺序编号、总账数据的完整性等。 2.准确性。系统运算逻辑的准确性,例如金融机构利息计提逻辑的准确性、生产企业的物料成本运算逻辑的准确性、应收账款账龄的准确性等。 3.存在和发生。信息系统相关的逻辑校验控制,例如限制检查、合理性检查、存在检查和格式检查等。部分业务操作的授权管理,例如入账审批管理的权限设定和授予、物料成本逻辑规则修改权限的设定和授予等。
- 免费提问
- 极速解答
- 紧急催问

