信息技術(shù)一般控制、信息處理控制和公司層面信息技術(shù)控制_26年審計(jì)預(yù)習(xí)考點(diǎn)

來源：東奧會(huì)計(jì)在線責(zé)編：李雪婷2025-10-13 15:57:25

報(bào)名指導(dǎo)

資料下載

課程領(lǐng)劵

專享福利

報(bào)考科目數(shù)量

3科

學(xué)習(xí)時(shí)長(zhǎng)

日均>3h

注會(huì)審計(jì)教材中充斥著大量專業(yè)術(shù)語(yǔ)與嚴(yán)謹(jǐn)?shù)倪壿嫳硎?，提前預(yù)習(xí)可幫助考生逐詞解析術(shù)語(yǔ)內(nèi)涵。通過預(yù)習(xí)階段的“咬文嚼字”，考生能在后續(xù)學(xué)習(xí)中更精準(zhǔn)地捕捉考點(diǎn)關(guān)鍵詞。以下是《審計(jì)》預(yù)習(xí)考點(diǎn)講解，快來學(xué)習(xí)吧！

?注會(huì)《審計(jì)》預(yù)習(xí)知識(shí)點(diǎn)匯總> ? 備考資料，注冊(cè)即可免費(fèi)領(lǐng)取>

信息技術(shù)一般控制、信息處理控制和公司層面信息技術(shù)控制_26年審計(jì)預(yù)習(xí)考點(diǎn)

信息技術(shù)一般控制、信息處理控制和公司層面信息技術(shù)控制

一、信息技術(shù)一般控制

含義

信息技術(shù)一般控制：是指為了保證信息系統(tǒng)的安全，對(duì)整個(gè)信息系統(tǒng)以及外部各種環(huán)境要素實(shí)施的、對(duì)所有的應(yīng)用或控制模塊具有普遍影響的控制措施

相關(guān)內(nèi)容

1.信息技術(shù)一般控制既包括人工進(jìn)行的控制，也包括自動(dòng)化控制

2.信息技術(shù)一般控制通常會(huì)對(duì)實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)表認(rèn)定作出間接貢獻(xiàn)

3.在某些情況下，信息技術(shù)一般控制也可能對(duì)實(shí)現(xiàn)信息處理目標(biāo)和財(cái)務(wù)報(bào)表認(rèn)定作出直接貢獻(xiàn)（原因：有效的信息技術(shù)一般控制確保了自動(dòng)化信息處理控制和依賴計(jì)算機(jī)處理的自動(dòng)化程序得以持續(xù)有效運(yùn)行）

4.如果注冊(cè)會(huì)計(jì)師計(jì)劃依賴自動(dòng)化信息處理控制或依賴使用信息系統(tǒng)生成信息的控制，就需要對(duì)相關(guān)的信息技術(shù)一般控制進(jìn)行測(cè)試

5.與財(cái)務(wù)報(bào)告相關(guān)的信息技術(shù)一般控制通常涉及程序開發(fā)管理、程序變更管理、程序和數(shù)據(jù)訪問管理以及計(jì)算機(jī)運(yùn)行四個(gè)領(lǐng)域

二、信息處理控制

1.信息處理控制：是指與被審計(jì)單位信息系統(tǒng)中下列兩方面相關(guān)的控制：

（1）信息技術(shù)應(yīng)用程序進(jìn)行的信息處理；

（2）人工進(jìn)行的信息處理。

2.信息處理控制既包括人工進(jìn)行的控制，也包括自動(dòng)化控制。

3.信息處理控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)。

4.系統(tǒng)自動(dòng)化控制關(guān)注的要素包括：完整性（系統(tǒng)處理數(shù)據(jù)的完整性）、準(zhǔn)確性（系統(tǒng)運(yùn)算邏輯的準(zhǔn)確性）、授權(quán)和訪問（信息系統(tǒng)相關(guān)的邏輯校驗(yàn)控制）等。

三、公司層面信息技術(shù)控制

常見的公司層面信息技術(shù)控制包括但不限于：

1.信息技術(shù)規(guī)劃的制定；

2.信息技術(shù)年度計(jì)劃的制定；

3.信息技術(shù)內(nèi)部審計(jì)機(jī)制的建立；

4.信息技術(shù)外包管理；

5.信息技術(shù)預(yù)算管理；

6.信息安全和風(fēng)險(xiǎn)管理；

7.信息技術(shù)應(yīng)急預(yù)案的制定；

8.信息系統(tǒng)架構(gòu)建設(shè)和信息技術(shù)復(fù)雜性的考慮。

四、信息技術(shù)一般控制、信息處理控制與公司層面信息技術(shù)控制之間的關(guān)系

1.注冊(cè)會(huì)計(jì)師在執(zhí)行信息技術(shù)一般控制和信息處理控制審計(jì)之前，會(huì)首先執(zhí)行配套的公司層面信息技術(shù)控制審計(jì)，以了解公司的信息技術(shù)整體控制環(huán)境，并基于此識(shí)別出信息技術(shù)一般控制和信息處理控制的主要風(fēng)險(xiǎn)點(diǎn)及審計(jì)重點(diǎn)。

2.公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境，決定了信息技術(shù)一般控制和信息處理控制的風(fēng)險(xiǎn)基調(diào)；（審計(jì)順序：先公司層面控制，再一般控制和信息處理控制）

3.信息技術(shù)一般控制是基礎(chǔ)，信息技術(shù)一般控制的有效與否會(huì)直接關(guān)系到信息處理控制的有效性是否能夠信任。

知識(shí)點(diǎn)來源：第五章審計(jì)證據(jù)信息技術(shù)對(duì)審計(jì)的影響

● ● ●

注：以上內(nèi)容選自張敬富老師《審計(jì)》科目基礎(chǔ)班授課講義

（本文為東奧會(huì)計(jì)在線原創(chuàng)文章，僅供考生學(xué)習(xí)使用，禁止任何形式的轉(zhuǎn)載）

打印

精選推薦