2022年注冊(cè)會(huì)計(jì)師考試審計(jì)講義

1、第五章信息技術(shù)對(duì)審計(jì)的影響解說內(nèi)容本章與第四章“審計(jì)抽樣”均屬于注冊(cè)會(huì)計(jì)師獲取審計(jì)證據(jù)的技術(shù)措施。第一編 審計(jì)基本原理構(gòu)造簡(jiǎn)圖本章考情分析縱觀近來五年的試題，本章內(nèi)容僅在考察了“信息系統(tǒng)審計(jì)關(guān)聯(lián)范疇（教材P101，表5-1）”的知識(shí)點(diǎn)（單選題，1分）。由于本章教材內(nèi)容進(jìn)行了大幅度的修訂，本章知識(shí)點(diǎn)在的可考限度增大，預(yù)測(cè)考試分值也許為2分左右。本章教材變化 本章教材幾乎被重新編寫（在給節(jié)的考點(diǎn)中，已具體標(biāo)明）。本章核心考點(diǎn)解讀本章內(nèi)容 第一節(jié)信息技術(shù)對(duì)內(nèi)部控制的影響（有修訂） 第二節(jié)評(píng)估信息技術(shù)的風(fēng)險(xiǎn)（教材內(nèi)容未變） 第三節(jié)信息技術(shù)中的一般控制和應(yīng)用控制測(cè)試（有新增） 第四節(jié)信息技術(shù)對(duì)審計(jì)過程的

2、影響（有新增） 第五節(jié) 計(jì)算機(jī)輔助審計(jì)技術(shù)和電子表格的運(yùn)用（有新增） 第六節(jié) 不同信息技術(shù)環(huán)境下的問題（有新增）第一節(jié)信息技術(shù)對(duì)內(nèi)部控制的影響【考點(diǎn)一】對(duì)信息技術(shù)的考慮（一）在計(jì)算機(jī)產(chǎn)生此前 1.在計(jì)算機(jī)產(chǎn)生此前，公司內(nèi)部的信息解決最初是以手工解決的方式進(jìn)行的。 2.一種公司的會(huì)計(jì)部門，通過不同崗位之間的分工協(xié)作，將平常經(jīng)營(yíng)活動(dòng)中產(chǎn)生的財(cái)務(wù)資料進(jìn)行加工解決，形成公司內(nèi)部和外部需要的多種紙質(zhì)會(huì)計(jì)信息。這種狀況下的審計(jì)方式毫無疑問是手工的形式。（二）隨著計(jì)算機(jī)的普及特別是微型計(jì)算機(jī)的大眾化 隨著計(jì)算機(jī)的普及特別是微型計(jì)算機(jī)的大眾化，某些公司開始用計(jì)算機(jī)來解決部分會(huì)計(jì)資料。 例如，工資管理程序、存貨

3、管理程序等，逐漸用機(jī)器替代了部分人工勞動(dòng)。但由于計(jì)算機(jī)解決的范疇還比較小，注冊(cè)會(huì)計(jì)師可以忽視計(jì)算機(jī)的存在，直接對(duì)打印出來的紙質(zhì)文檔進(jìn)行審計(jì)。（三）會(huì)計(jì)信息技術(shù)化的大規(guī)模普及 1.由于會(huì)計(jì)信息技術(shù)化的大規(guī)模普及，大部分公司的會(huì)計(jì)解決已經(jīng)實(shí)現(xiàn)信息化。 2.注冊(cè)會(huì)計(jì)師開始意識(shí)到信息技術(shù)審計(jì)的重要性，但這時(shí)人們對(duì)信息技術(shù)審計(jì)的結(jié)識(shí)還停留在對(duì)財(cái)務(wù)數(shù)據(jù)的采集和分析階段，注冊(cè)會(huì)計(jì)師仍然可以繞過信息系統(tǒng)，對(duì)財(cái)務(wù)數(shù)據(jù)和報(bào)表進(jìn)行核算，以獲取審計(jì)證據(jù)。（四）隨著著會(huì)計(jì)信息技術(shù)化的成熟 1.隨著著會(huì)計(jì)信息技術(shù)化的成熟，以ERP為代表的公司信息系統(tǒng)的高度集成逐漸開始興起。 2.這時(shí)的公司信息系統(tǒng)已不僅僅是一種孤立的系統(tǒng)

4、，而是集財(cái)務(wù)、人事、供銷、生產(chǎn)為一體的綜合性系統(tǒng)，財(cái)務(wù)信息只是這個(gè)系統(tǒng)所解決信息的一部分，因此，注冊(cè)會(huì)計(jì)師必須在規(guī)劃和執(zhí)行審計(jì)工作時(shí)對(duì)公司信息技術(shù)進(jìn)行全面考慮。【考點(diǎn)二】信息技術(shù)與財(cái)務(wù)報(bào)告的關(guān)系（一）有效的信息系統(tǒng)實(shí)現(xiàn)的功能有效的信息系統(tǒng)需要實(shí)現(xiàn)下列功能并保存記錄成果：1.辨認(rèn)和記錄所有授權(quán)交易；2.及時(shí)、具體記錄交易內(nèi)容，并在財(cái)務(wù)報(bào)告中對(duì)所有交易進(jìn)行合適分類；3.衡量交易價(jià)值，并在財(cái)務(wù)報(bào)告中合適體既有關(guān)價(jià)值；4.擬定交易發(fā)生期間，并將交易記錄在合適的會(huì)計(jì)期間；5.將有關(guān)交易信息在財(cái)務(wù)報(bào)告中作合適披露。（二）考慮信息的特性1.注冊(cè)會(huì)計(jì)師在進(jìn)行財(cái)務(wù)報(bào)表審計(jì)時(shí)，如果依賴有關(guān)信息系統(tǒng)所形成的財(cái)務(wù)信息

5、和報(bào)告作為審計(jì)工作的根據(jù)，則必須考慮有關(guān)信息和報(bào)告的質(zhì)量，而財(cái)務(wù)報(bào)告有關(guān)的信息質(zhì)量是通過交易的錄入到輸出整個(gè)過程中合適的控制來實(shí)現(xiàn)的。2.注冊(cè)會(huì)計(jì)師需要在整個(gè)過程中考慮信息的精確性、完整性、授權(quán)體系及訪問權(quán)限制等四個(gè)方面特性?！究键c(diǎn)三】信息技術(shù)對(duì)內(nèi)部控制的積極影響（教材內(nèi)容修訂）（一）人工控制、信息系統(tǒng)對(duì)控制的影響（教材P95）1.在信息技術(shù)環(huán)境下，老式的人工控制越來越多地被自動(dòng)控制所替代。2.如果被審計(jì)單位采用信息系統(tǒng)解決業(yè)務(wù)，并不意味著人工控制被完全取代。3.信息系統(tǒng)對(duì)控制的影響，取決于被審計(jì)單位對(duì)信息系統(tǒng)的依賴限度。4.在基于信息技術(shù)的信息系統(tǒng)中，系統(tǒng)進(jìn)行自動(dòng)操作來實(shí)現(xiàn)對(duì)交易信息的創(chuàng)立、

6、記錄、解決和報(bào)告，并將有關(guān)信息保存為電子形式，但有關(guān)控制活動(dòng)也也許同步涉及手工的部分。5.由于被審計(jì)單位信息技術(shù)的特點(diǎn)及復(fù)雜限度不同，被審計(jì)單位的手工及自動(dòng)控制的組合方式往往會(huì)有所區(qū)別。（二）在信息技術(shù)環(huán)境下，自動(dòng)控制能為公司帶來的好處（5個(gè)方面）1.自動(dòng)控制可以有效解決大流量交易及數(shù)據(jù)，由于自動(dòng)信息系統(tǒng)可以提供與業(yè)務(wù)規(guī)則一致的系統(tǒng)解決措施；2.自動(dòng)控制比較不容易被繞過；3.自動(dòng)信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的有關(guān)安全控制可以實(shí)既有效的職責(zé)分離；4.自動(dòng)信息系統(tǒng)可以提高信息的及時(shí)性、精確性，并使信息變得更易獲取；5.自動(dòng)信息系統(tǒng)可以提高管理層對(duì)公司業(yè)務(wù)活動(dòng)及有關(guān)政策的監(jiān)督水平。第二節(jié) 評(píng)估信息技術(shù)

7、的風(fēng)險(xiǎn)（教材內(nèi)容未變）【考點(diǎn)一】信息技術(shù)與內(nèi)部控制目的隨著信息技術(shù)的發(fā)展，內(nèi)部控制雖然在形式及內(nèi)涵方面發(fā)生了變化，但內(nèi)部控制的目的并沒有發(fā)生變化。內(nèi)部控制目的涉及：1.提髙管理層決策制定的效果和業(yè)務(wù)流程的效率（相稱于“經(jīng)營(yíng)目的”）；2.提高會(huì)計(jì)信息的可靠性（相稱于“報(bào)告目的”）；3.增進(jìn)公司遵守法律和規(guī)章（相稱于“遵循目的”）。內(nèi)部控制的目的根據(jù)教材P136 內(nèi)部控制目的與要素【考點(diǎn)二】信息技術(shù)對(duì)內(nèi)部控制產(chǎn)生的特別風(fēng)險(xiǎn)信息技術(shù)在改造被審計(jì)單位內(nèi)部控制的同步，也產(chǎn)生了特定的風(fēng)險(xiǎn)：1.信息系統(tǒng)或有關(guān)系統(tǒng)程序也許會(huì)對(duì)數(shù)據(jù)進(jìn)行錯(cuò)誤解決，也也許會(huì)去解決那些自身就錯(cuò)誤的數(shù)據(jù)；2.自動(dòng)信息系統(tǒng)、數(shù)據(jù)庫及操作

8、系統(tǒng)的有關(guān)安全控制如果無效，會(huì)增長(zhǎng)對(duì)數(shù)據(jù)信息非授權(quán)訪問的風(fēng)險(xiǎn)，這種風(fēng)險(xiǎn)也許導(dǎo)致系統(tǒng)對(duì)非授權(quán)交易及虛假交易祈求的回絕解決功能遭到破壞，系統(tǒng)程序、系統(tǒng)內(nèi)的數(shù)據(jù)遭到不合適的變化，系統(tǒng)對(duì)交易進(jìn)行不合適的記錄，以及信息技術(shù)人員獲得超過其職責(zé)范疇的過大系統(tǒng)權(quán)限等；3.數(shù)據(jù)丟失風(fēng)險(xiǎn)或數(shù)據(jù)無法訪問風(fēng)險(xiǎn)，如系統(tǒng)癱瘓；4.不合適的人工干預(yù)，或人為繞過自動(dòng)控制。第三節(jié)信息技術(shù)中的一般控制和應(yīng)用控制測(cè)試【考點(diǎn)一】信息技術(shù)中的一般控制測(cè)試1.信息技術(shù)一般控制的含義信息技術(shù)一般控制，是指為了保證信息系統(tǒng)的安全，對(duì)整個(gè)信息系統(tǒng)以及外部多種環(huán)境要素實(shí)行的、對(duì)所有的應(yīng)用或控制模塊具有普遍影響的控制措施。2.信息技術(shù)一般控制的環(huán)

9、節(jié)（1）程序開發(fā)程序開發(fā)領(lǐng)域的目的是保證系統(tǒng)的開發(fā)、配備和實(shí)行可以實(shí)現(xiàn)管理層的應(yīng)用控制目的。（2）程序變更程序變更領(lǐng)域的目的是保證對(duì)程序和有關(guān)基本組件的變更是通過祈求、授權(quán)、執(zhí)行、測(cè)試和實(shí)行的，以達(dá)到管理層的應(yīng)用控制目的。（3）程序和數(shù)據(jù)訪問程序和數(shù)據(jù)訪問這一領(lǐng)域的目的是保證分派的訪問程序和數(shù)據(jù)的權(quán)限是通過顧客身份認(rèn)證并通過授權(quán)的。（4）計(jì)算機(jī)運(yùn)營(yíng)計(jì)算機(jī)運(yùn)營(yíng)這一領(lǐng)域的目的是保證業(yè)務(wù)系統(tǒng)根據(jù)管理層的控制目的完整精確地運(yùn)營(yíng)，保證運(yùn)營(yíng)問題被完整精確地辨認(rèn)并解決，以維護(hù)財(cái)務(wù)數(shù)據(jù)的完整性。【考點(diǎn)二】信息技術(shù)中的應(yīng)用控制測(cè)試1.信息技術(shù)應(yīng)用控制的含義信息技術(shù)應(yīng)用控制，是設(shè)計(jì)在計(jì)算機(jī)應(yīng)用系統(tǒng)中的、有助于達(dá)到

10、信息解決目的的控制。2.信息技術(shù)應(yīng)用控制的環(huán)節(jié)和要素信息技術(shù)應(yīng)用控制一般要通過輸入、解決及輸出等環(huán)節(jié)。和人工控制類似，系統(tǒng)自動(dòng)控制關(guān)注的要素涉及：完整性、精確性、存在和發(fā)生等。各要素的重要含義如下：（1）完整性系統(tǒng)解決數(shù)據(jù)的完整性，例如：各系統(tǒng)之間數(shù)據(jù)傳播的完整性、銷售訂單的系統(tǒng)自動(dòng)順序編號(hào)、總賬數(shù)據(jù)的完整性等。（2）精確性系統(tǒng)運(yùn)算邏輯的精確性，例如，金融機(jī)構(gòu)利息計(jì)提邏輯的精確性、生產(chǎn)公司的物料成本運(yùn)算邏輯的精確性、應(yīng)收賬款賬齡的精確性等。（3）存在和發(fā)生信息系統(tǒng)有關(guān)的邏輯校驗(yàn)控制。例如，限制檢查、合理性檢查、存在檢查和格式檢查等。部分業(yè)務(wù)操作的授權(quán)管理，例如，入賬審批管理的權(quán)限設(shè)定和授予、物

11、料成本邏輯規(guī)則修改權(quán)限的設(shè)定和授予等。【考點(diǎn)三】公司層面信息技術(shù)控制審計(jì)（新增內(nèi)容，教材P99）除信息技術(shù)一般控制和應(yīng)用控制外，目前國(guó)內(nèi)外公司的管理層也越來越注重公司層面的信息技術(shù)控制管理。常用的公司層面的信息技術(shù)控制涉及但不限于：1.信息技術(shù)規(guī)劃的制定；2.信息技術(shù)年度籌劃的制定；3.信息技術(shù)內(nèi)部審計(jì)機(jī)制的建立；4.信息技術(shù)外包管理；5.信息技術(shù)預(yù)算管理；6.信息安全和風(fēng)險(xiǎn)管理；7.信息技術(shù)應(yīng)急預(yù)案的制定；8.信息系統(tǒng)框架和信息技術(shù)復(fù)雜性。【考點(diǎn)四】信息技術(shù)一般控制、應(yīng)用控制與公司層面控制三者之間的關(guān)系（新增內(nèi)容，教材P99）（一）總體關(guān)系1.公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境，

12、決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險(xiǎn)基調(diào)；2.信息技術(shù)一般控制是基本，信息技術(shù)一般控制的有效與否會(huì)直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性與否可以信任。（二）公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境1.公司層面信息技術(shù)控制要素公司層面信息技術(shù)控制狀況代表了該公司信息技術(shù)控制的整體環(huán)境，涉及該公司對(duì)于信息技術(shù)的注重限度和依賴限度、信息技術(shù)復(fù)雜性、對(duì)于外部信息技術(shù)資源的使用和管理狀況、信息技術(shù)風(fēng)險(xiǎn)偏好等。2.公司層面信息技術(shù)控制影響信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制公司層面信息技術(shù)控制要素會(huì)影響該公司的信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的部署和貫徹。例如，如果某公司使用了較多的信息技術(shù)外

13、部資源和服務(wù)，則也許會(huì)相應(yīng)地提高外部顧客管理和外聯(lián)接口失效的風(fēng)險(xiǎn)，因此需要更多關(guān)注信息技術(shù)一般控制領(lǐng)域內(nèi)的顧客管理類控制，特別是外部顧客管理機(jī)制，以及信息技術(shù)應(yīng)用控制的外部系統(tǒng)接口管理機(jī)制等。（三）注冊(cè)會(huì)計(jì)師需要理解公司的信息技術(shù)整體控制環(huán)境根據(jù)目前信息技術(shù)審計(jì)的業(yè)內(nèi)最佳實(shí)踐，注冊(cè)會(huì)計(jì)師在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制審計(jì)之前，會(huì)一方面執(zhí)行配套的公司層面信息技術(shù)控制審計(jì)，以理解公司的信息技術(shù)整體控制環(huán)境，并基于此是辨認(rèn)出信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的重要風(fēng)險(xiǎn)點(diǎn)以及審計(jì)重點(diǎn)。（四）信息技術(shù)一般控制的缺陷影響信息技術(shù)應(yīng)用控制1.編輯檢查功能的信息技術(shù)一般控制的缺陷如果在帶有核心的編輯

14、檢查功能的應(yīng)用系統(tǒng)所依賴的計(jì)算機(jī)環(huán)境中發(fā)現(xiàn)了信息技術(shù)一般控制的缺陷，注冊(cè)會(huì)計(jì)師也許就不能信賴上述編輯檢查功能按設(shè)計(jì)發(fā)揮作用。例如，程序變更控制缺陷也許導(dǎo)致未授權(quán)人員對(duì)檢查錄入數(shù)據(jù)字段格式的變成邏輯進(jìn)行修改，以至于系統(tǒng)接受不精確的錄入數(shù)據(jù)。2.安全和訪問權(quán)限信息技術(shù)一般控制的缺陷與安全和訪問權(quán)限有關(guān)的控制缺陷也許導(dǎo)致數(shù)據(jù)錄入不恰本地繞過合理性檢查，而該合理性基本本來應(yīng)能是系統(tǒng)回絕解決金額超過最大容差范疇的支付操作。第四節(jié) 信息技術(shù)對(duì)審計(jì)過程的影響【考點(diǎn)一】信息技術(shù)審計(jì)范疇的擬定（有新增內(nèi)容）【考點(diǎn)二】一般控制對(duì)控制風(fēng)險(xiǎn)的影響（新增內(nèi)容）【考點(diǎn)三】 IT控制對(duì)控制風(fēng)險(xiǎn)和實(shí)質(zhì)性程序的影響（新增內(nèi)容）

15、【考點(diǎn)四】在不太復(fù)雜IT環(huán)境下的審計(jì)（新增內(nèi)容）【考點(diǎn)五】在較為復(fù)雜IT環(huán)境下的審計(jì)（新增內(nèi)容）【考點(diǎn)一】信息技術(shù)審計(jì)范疇的擬定（有新增內(nèi)容）（一）總體規(guī)定（掌握基本觀點(diǎn)）（二）評(píng)估業(yè)務(wù)流程的復(fù)雜度（5因素）（三）評(píng)估信息系統(tǒng)的復(fù)雜度（3因素）（四）信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度（7因素）（五）信息系統(tǒng)審計(jì)關(guān)聯(lián)范疇（4種情形）（六）理解與審計(jì)有關(guān)的信息技術(shù)一般控制和應(yīng)用控制規(guī)定（一）總體規(guī)定（掌握基本觀點(diǎn)）1.如果注冊(cè)會(huì)計(jì)師籌劃依賴自動(dòng)控制或自動(dòng)信息系統(tǒng)生成的信息，那么她們就需要合適擴(kuò)大信息技術(shù)審計(jì)的范疇。2.注冊(cè)會(huì)計(jì)師在擬定審計(jì)方略時(shí)，需要結(jié)合被審計(jì)單位業(yè)務(wù)流程復(fù)雜度、信息系統(tǒng)復(fù)雜度、系統(tǒng)生成的

16、交易數(shù)量、信息和復(fù)雜計(jì)算的數(shù)量、信息技術(shù)環(huán)境規(guī)模和復(fù)雜度等五個(gè)方面，對(duì)信息技術(shù)審計(jì)范疇進(jìn)行合適考慮。3.信息技術(shù)審計(jì)的范疇與被審計(jì)單位在業(yè)務(wù)流程及信息系統(tǒng)有關(guān)方面的復(fù)雜度成正比。（二）評(píng)估業(yè)務(wù)流程的復(fù)雜度（5因素）注冊(cè)會(huì)計(jì)師可以通過考慮如下因素，對(duì)業(yè)務(wù)流程復(fù)雜度做出合適判斷：1.某流程波及過多人員及部門，并且有關(guān)人員及部門之間的關(guān)系復(fù)雜且界線不清；2.某流程波及大量操作及決策活動(dòng)；3.某流程的數(shù)據(jù)解決過程波及復(fù)雜的公式和大量的數(shù)據(jù)錄入操作；4.某流程需要對(duì)信息進(jìn)行手工解決；5.對(duì)系統(tǒng)生成的報(bào)告的依賴限度。（三）評(píng)估信息系統(tǒng)的復(fù)雜度（3因素）對(duì)于自行研發(fā)系統(tǒng)復(fù)雜度的評(píng)估，應(yīng)當(dāng)考慮系統(tǒng)復(fù)雜限度、距

17、離上一次系統(tǒng)架構(gòu)重大變更的時(shí)間、系統(tǒng)變更對(duì)財(cái)務(wù)系統(tǒng)的影響成果，以及系統(tǒng)變更之后的系統(tǒng)運(yùn)營(yíng)狀況及運(yùn)營(yíng)期間。同步，還需要考慮系統(tǒng)生成的交易數(shù)量、信息和復(fù)雜計(jì)算的數(shù)量，涉及：1.被審計(jì)單位與否存在大量交易數(shù)據(jù)，以至于顧客無法辨認(rèn)并改正數(shù)據(jù)解決錯(cuò)誤；2.數(shù)據(jù)與否通過網(wǎng)絡(luò)傳播，如EDI；3.與否使用特殊系統(tǒng)，如電子商務(wù)系統(tǒng)。（四）信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度（7因素）評(píng)估信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度，重要應(yīng)當(dāng)考慮產(chǎn)生財(cái)務(wù)數(shù)據(jù)的信息系統(tǒng)數(shù)量、信息部門的構(gòu)造與規(guī)模、網(wǎng)絡(luò)規(guī)模、顧客數(shù)量、外包及訪問方式（例如本地登錄或遠(yuǎn)程登錄）。信息技術(shù)環(huán)境復(fù)雜并不一定意味著信息系統(tǒng)是復(fù)雜的，反之亦然。在具體審計(jì)過程中，注冊(cè)會(huì)計(jì)師

18、除了考慮以上所提及的復(fù)雜度外，還需要充足考慮系統(tǒng)在實(shí)際應(yīng)用中存在的問題，評(píng)價(jià)這些問題對(duì)審計(jì)范疇的影響：1.管理層如何獲取與信息技術(shù)有關(guān)的問題？2.系統(tǒng)功能中與否發(fā)現(xiàn)嚴(yán)重問題或不精確成分？如果是，與否存在可以繞過的程序（如自行修復(fù)程序等）？3.與否發(fā)生過信息系統(tǒng)運(yùn)營(yíng)出錯(cuò)、安全事件或?qū)潭〝?shù)據(jù)的修改等嚴(yán)重問題？如果是，管理層如何應(yīng)對(duì)這些問題，以及管理層如何保證這些問題得到可靠解決？4.內(nèi)部審計(jì)或其她報(bào)告中與否提出過與信息系統(tǒng)、數(shù)據(jù)環(huán)境或應(yīng)用系統(tǒng)有關(guān)的問題？5.報(bào)告中提及的最普遍的系統(tǒng)問題是什么？6.與否存在由于業(yè)務(wù)操作不規(guī)范而需要常常在系統(tǒng)內(nèi)數(shù)據(jù)庫中直接進(jìn)行數(shù)據(jù)信息更改的狀況？7.信息系統(tǒng)顧客的能

19、力、操作和安全意識(shí)如何？（五）信息系統(tǒng)審計(jì)關(guān)聯(lián)范疇（4種情形）在信息技術(shù)環(huán)境下，審計(jì)工作與對(duì)系統(tǒng)的依賴限度是直接關(guān)聯(lián)的，注冊(cè)會(huì)計(jì)師需要考慮其關(guān)聯(lián)關(guān)系，從而可以精擬定義有關(guān)的信息系統(tǒng)審計(jì)范疇。具體內(nèi)容見表5-1。教材P101表5-1信息系統(tǒng)審計(jì)關(guān)聯(lián)范疇表對(duì)信息系統(tǒng)的關(guān)聯(lián)限度對(duì)系統(tǒng)環(huán)境的理解與評(píng)估（是/否）驗(yàn)證人工控制（是/否）驗(yàn)證自動(dòng)化應(yīng)用控制（是/否）理解、驗(yàn)證信息技術(shù)一般控制（是/否）不依賴是否否否僅依賴人工控制，此類手工控制不依賴系統(tǒng)所生成的信息或報(bào)告是否否否僅依賴人工控制，此類人工控制不依賴系統(tǒng)所生成的信息或報(bào)告，審計(jì)需要通過實(shí)質(zhì)性程序來驗(yàn)證控制有效性是是否否同步依賴手工及自動(dòng)控制是是是

20、是典型考題回憶【例單選題】（信息技術(shù)中的一般控制和應(yīng)用控制測(cè)試）下列情形中，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)測(cè)試信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的是（）。A.不信賴人工控制或自動(dòng)化控制，采用實(shí)質(zhì)性方案B.僅信賴人工控制，此類人工控制不依賴系統(tǒng)所生成的信息或報(bào)告C.僅信賴人工控制，此類人工控制依賴系統(tǒng)所生成的信息或報(bào)告，注冊(cè)會(huì)計(jì)師通過實(shí)質(zhì)性程序測(cè)試系統(tǒng)生成的信息或報(bào)告D.信賴自動(dòng)化控制【答案】D【解析】選項(xiàng)D對(duì)的。對(duì)于信賴自動(dòng)化控制，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)測(cè)試信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制。（六）理解與審計(jì)有關(guān)的信息技術(shù)一般控制和應(yīng)用控制規(guī)定1.理解內(nèi)部控制有助于注冊(cè)會(huì)計(jì)師辨認(rèn)潛在錯(cuò)報(bào)的類型和影響重大錯(cuò)報(bào)風(fēng)險(xiǎn)的因素

21、，以及設(shè)計(jì)進(jìn)一步審計(jì)程序的性質(zhì)、時(shí)間安排和范疇。2.無論被審計(jì)單位運(yùn)用信息技術(shù)的限度如何，注冊(cè)會(huì)計(jì)師均需理解與審計(jì)有關(guān)的信息技術(shù)一般控制和應(yīng)用控制?！究键c(diǎn)二】一般控制對(duì)控制風(fēng)險(xiǎn)的影響（教材P102新增內(nèi)容）1.信息技術(shù)一般控制相應(yīng)用控制有效性具有普遍性影響。無效的一般控制增長(zhǎng)了應(yīng)用控制（c）不能避免或發(fā)現(xiàn)并糾正認(rèn)定層次重大錯(cuò)報(bào)的也許性，雖然這些應(yīng)用控制自身得到了有效設(shè)計(jì)。2.如果一般控制有效，注冊(cè)會(huì)計(jì)師可以更多地信賴應(yīng)用控制，測(cè)試這些控制的運(yùn)營(yíng)有效性，并將控制風(fēng)險(xiǎn)評(píng)估為低于“最高”水平。3.考慮到公司層面信息技術(shù)控制是公司的整體控制環(huán)境，決定了信息技術(shù)的風(fēng)險(xiǎn)基準(zhǔn)，因此，注冊(cè)會(huì)計(jì)師一般優(yōu)先評(píng)估公

22、司層面信息技術(shù)控制（a）和信息技術(shù)一般控制（b）的有效性?！究键c(diǎn)三】IT控制對(duì)控制風(fēng)險(xiǎn)和實(shí)質(zhì)性程序的影響（教材P102新增內(nèi)容）1.在評(píng)估IT控制對(duì)控制風(fēng)險(xiǎn)（8.3）和實(shí)質(zhì)性程序（8.4）的影響時(shí)，注冊(cè)會(huì)計(jì)師需要將控制與具體的審計(jì)目的相聯(lián)系。2.注冊(cè)會(huì)計(jì)師一方面針對(duì)每個(gè)具體的審計(jì)目的，理解和辨認(rèn)有關(guān)的控制與缺陷。在此基本上，對(duì)每個(gè)有關(guān)審計(jì)目的評(píng)估初步控制風(fēng)險(xiǎn)（7.4）。但對(duì)于一般控制而言，由于其影響廣泛，注冊(cè)會(huì)計(jì)師一般不將控制與具體的審計(jì)目的相聯(lián)系。3.如果針對(duì)某一具體審計(jì)目的，注冊(cè)會(huì)計(jì)師可以辨認(rèn)出有效的應(yīng)用控制，在通過測(cè)試擬定其有效性后，注冊(cè)會(huì)計(jì)師可以減少實(shí)質(zhì)性程序（8.4）。【考點(diǎn)四】在不

23、太復(fù)雜IT環(huán)境下的審計(jì)（教材P102新增內(nèi)容）1.當(dāng)面臨不太復(fù)雜的IT環(huán)境時(shí)，如果在信息技術(shù)并不對(duì)老式的審計(jì)線索（AUDITTRAIL）產(chǎn)生重大影響的狀況下，注冊(cè)會(huì)計(jì)師可采用老式方式進(jìn)行審計(jì)，即“繞過計(jì)算機(jī)進(jìn)行審計(jì)”。2.注冊(cè)會(huì)計(jì)師顯然仍需要理解信息技術(shù)一般控制和應(yīng)用控制（7.4），但不測(cè)試其運(yùn)營(yíng)有效性（8.3），即不信賴其減少評(píng)估的控制風(fēng)險(xiǎn)水平，更多的審計(jì)工作將依賴非信息技術(shù)類審計(jì)措施?！究键c(diǎn)五】在較為復(fù)雜IT環(huán)境下的審計(jì)（教材P102新增內(nèi)容）1.當(dāng)面臨較為復(fù)雜IT環(huán)境時(shí)，“繞過計(jì)算機(jī)進(jìn)行審計(jì)”就不可行，而需要“穿過計(jì)算機(jī)進(jìn)行審計(jì)”。2.注冊(cè)會(huì)計(jì)師更也許需要更多運(yùn)用諸如計(jì)算機(jī)輔助審計(jì)技術(shù)、

24、電子表格（5.5）、數(shù)據(jù)庫管理系統(tǒng)、電子商務(wù)系統(tǒng)（5.6）等各項(xiàng)審計(jì)技術(shù)和審計(jì)工作局開展具體的審計(jì)工作。第五節(jié)計(jì)算機(jī)輔助審計(jì)技術(shù)和電子表格的運(yùn)用【考點(diǎn)一】計(jì)算機(jī)輔助審計(jì)技術(shù)（有新增）（一）計(jì)算機(jī)輔助審計(jì)技術(shù)的定義1.計(jì)算機(jī)輔助審計(jì)技術(shù)的定義2.面對(duì)系統(tǒng)的計(jì)算機(jī)輔助審計(jì)技術(shù)3.面向數(shù)據(jù)的計(jì)算機(jī)輔助審計(jì)技術(shù)4.計(jì)算機(jī)輔助審計(jì)技術(shù)使審計(jì)工作更富有效率和效果1.計(jì)算機(jī)輔助審計(jì)技術(shù)的定義計(jì)算機(jī)輔助審計(jì)技術(shù)，是指運(yùn)用計(jì)算機(jī)和有關(guān)軟件，使審計(jì)測(cè)試工作實(shí)現(xiàn)自動(dòng)化的技術(shù)。一般將計(jì)算機(jī)輔助審計(jì)技術(shù)分為兩類，一類是用來驗(yàn)證程序或系統(tǒng)的，即面向系統(tǒng)的計(jì)算機(jī)輔助審計(jì)技術(shù)，另一類是用于分析電子數(shù)據(jù)的，即面向數(shù)據(jù)的計(jì)算機(jī)輔

25、助審計(jì)技術(shù)。2.面向系統(tǒng)的計(jì)算機(jī)輔助審計(jì)技術(shù)（1）平行模擬法（2）測(cè)試數(shù)據(jù)法（3）嵌入審計(jì)模塊法（4）程序編碼審查（5）程序代碼比較和跟蹤（6）快照（1）平行模擬法平行模擬法是指，注冊(cè)會(huì)計(jì)師使用自身的應(yīng)用軟件，并且運(yùn)用與被審計(jì)單位同樣的數(shù)據(jù)文獻(xiàn)，執(zhí)行被審計(jì)單位應(yīng)用軟件同樣的操作，以擬定被審計(jì)單位自動(dòng)控制的有效性（相稱于運(yùn)用于控制測(cè)試）或賬戶余額的精確性（相稱于運(yùn)用于實(shí)質(zhì)性程序）。（2）測(cè)試數(shù)據(jù)法測(cè)試數(shù)據(jù)法是指，注冊(cè)會(huì)計(jì)師使用被審計(jì)單位的計(jì)算機(jī)系統(tǒng)和應(yīng)用軟件解決注冊(cè)會(huì)計(jì)師自身準(zhǔn)備的測(cè)試數(shù)據(jù)，以擬定被審計(jì)單位的自動(dòng)控制與否對(duì)的地解決測(cè)試數(shù)據(jù)。（3）嵌入審計(jì)模塊法嵌入審計(jì)模塊是指，注冊(cè)會(huì)計(jì)師在被審計(jì)

26、單位的應(yīng)用軟件系統(tǒng)中嵌入審計(jì)模塊，以辨認(rèn)特定類型的交易。（4）程序編碼審查程序編碼審查是指，注冊(cè)會(huì)計(jì)師使用專業(yè)的編碼審查工具，進(jìn)行開發(fā)編碼的獨(dú)立審查，以能發(fā)現(xiàn)冗余代碼、錯(cuò)誤代碼、歹意代碼等。（5）程序代碼比較和跟蹤程序代碼比較和跟蹤是指，注冊(cè)會(huì)計(jì)師使用專業(yè)的代碼比較工具，進(jìn)行開發(fā)代碼的比對(duì)、涉及客制化開發(fā)版本和原則板之間的代碼比對(duì)、不同版本程序之間代碼的比對(duì)跟蹤等。（6）快照快照是指，注冊(cè)會(huì)計(jì)師使用專業(yè)的工具，將系統(tǒng)運(yùn)營(yíng)過程中的某一狀態(tài)進(jìn)行快照記錄，以進(jìn)行涉及系統(tǒng)性能、功能、狀態(tài)等的橫向比較。3.面向數(shù)據(jù)的計(jì)算機(jī)輔助審計(jì)技術(shù)面向數(shù)據(jù)的計(jì)算機(jī)輔助審計(jì)技術(shù)：數(shù)據(jù)查詢、賬表分析、審計(jì)抽樣、記錄分析、

27、數(shù)據(jù)分析等措施。4.計(jì)算機(jī)輔助審計(jì)技術(shù)使審計(jì)工作更富有效率和效果（1）將既有手工執(zhí)行的審計(jì)測(cè)試自動(dòng)化。例如，對(duì)報(bào)告數(shù)據(jù)的精確性進(jìn)行測(cè)試；（2）在手工方式不可行的狀況下執(zhí)行測(cè)試或分析。例如，審視大量的和非正常的銷售交易，盡管這項(xiàng)工作有也許通過手工執(zhí)行來實(shí)現(xiàn)，但對(duì)于多數(shù)大型公司而言，從時(shí)間角度出發(fā)，需要審視的交易數(shù)量是無法通過手工方式來進(jìn)行的。（3）計(jì)算機(jī)輔助審計(jì)技術(shù)還可以使審視工作更具效果。（二）計(jì)算機(jī)輔助審計(jì)技術(shù)的應(yīng)用1.計(jì)算機(jī)輔助審計(jì)技術(shù)最廣泛地應(yīng)用于實(shí)質(zhì)性程序中，特別是在與分析程序有關(guān)的方面；2.計(jì)算機(jī)輔助審計(jì)技術(shù)也可用于測(cè)試控制的有效性，選擇少量的交易，并在系統(tǒng)中進(jìn)行穿行測(cè)試，從而擬定與

28、否存在控制失效的狀況。在控制測(cè)試中使用計(jì)算機(jī)輔助審計(jì)技術(shù)的優(yōu)勢(shì)是，可以對(duì)每一筆交易進(jìn)行測(cè)試（涉及主文獻(xiàn)和交易文獻(xiàn)），從而擬定與否存在控制失效的狀況。3.由于計(jì)算機(jī)輔助審計(jì)技術(shù)有助于詳審海量數(shù)據(jù)，它也可用于輔助對(duì)舞弊的檢査工作（如審視非正常的日記賬）?！纠噙x題】下列有關(guān)計(jì)算機(jī)輔助審計(jì)對(duì)審計(jì)工作的影響的說法中，恰當(dāng)?shù)挠?)。A.計(jì)算機(jī)輔助審計(jì)技術(shù)大大提高了審計(jì)工作的效率和效果B.計(jì)算機(jī)輔助審計(jì)能滿足大量的審視交易數(shù)量C.計(jì)算機(jī)輔助審計(jì)可以用于審計(jì)抽樣D.計(jì)算機(jī)輔助審計(jì)不便用于控制測(cè)試【答案】ABC【解析】選項(xiàng)D不恰當(dāng)，計(jì)算機(jī)輔助審計(jì)技術(shù)也可用于測(cè)試控制的有效性，選擇少量的交易，并在系統(tǒng)中進(jìn)行穿行

29、測(cè)試，從而擬定與否存在控制失效的狀況。（三）計(jì)算機(jī)輔助審計(jì)工具的使用（新增內(nèi)容）計(jì)算機(jī)輔助審計(jì)技術(shù)是一種審計(jì)方式，因此也需要使用一定的工具來加以實(shí)現(xiàn)。常用的工作涉及：1.通用類2.數(shù)據(jù)庫類3.專業(yè)工具類1.通用類通用類：Excel、Access等。Excel自帶了大量核算或分析的庫函數(shù)或工作，但是它解決的數(shù)據(jù)量非常有限，Access可以靈活導(dǎo)入數(shù)據(jù)，并可使用簡(jiǎn)答的SQL語言進(jìn)行分析，解決數(shù)據(jù)的范疇和數(shù)據(jù)量不小于Excel。2.數(shù)據(jù)庫類數(shù)據(jù)庫類：SQLSever、Oracle等。專用的數(shù)據(jù)庫等工具，可以迅速高效的分析大量數(shù)據(jù)，但是對(duì)分析人員的技術(shù)水平規(guī)定較高，只是必需必須非常精通SQL語言。3.

30、專業(yè)工具類專業(yè)工具類：ACL、IDEA等，專業(yè)的分析工具，一般只有審計(jì)和內(nèi)部控制專業(yè)人士以及財(cái)務(wù)管理人員才會(huì)使用這些工具?！究键c(diǎn)二】電子表格（一）電子表格的特性電子表格的特性（即開放的訪問、手工輸入數(shù)據(jù)和容易出錯(cuò)）以及編制并使用電子表格的環(huán)境的特性（例如，顧客開發(fā)不正式、保存在局域網(wǎng)或本地磁盤而不是其她受控的信息系統(tǒng)環(huán)境中），增長(zhǎng)了電子表格所生成的數(shù)據(jù)存在錯(cuò)誤的風(fēng)險(xiǎn)，從而影響審計(jì)工作的進(jìn)行。（二）擬定重要的財(cái)務(wù)電子表格和其她最后顧客計(jì)算工具的范疇重要的財(cái)務(wù)電子表格和其她最后顧客計(jì)算工具（例如，按需報(bào)告工具或在數(shù)據(jù)倉庫中運(yùn)營(yíng)查詢）用來在重要的流程中（即自動(dòng)控制或環(huán)節(jié)）生成財(cái)務(wù)數(shù)據(jù)，或用來生成用于

31、核心人工控制的財(cái)務(wù)或其她數(shù)據(jù)。作為起始點(diǎn)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)理解評(píng)估范疇內(nèi)重要的流程和賬戶，并辨認(rèn)用來支持這些流程或賬戶的有關(guān)的電子表格或工具。（三）電子表格控制的考慮1.電子表格往往面臨重大固有風(fēng)險(xiǎn)和錯(cuò)誤2.電子表格控制也許涉及如下一項(xiàng)或多項(xiàng)內(nèi)容1.電子表格往往面臨重大固有風(fēng)險(xiǎn)和錯(cuò)誤電子表格往往面臨重大固有風(fēng)險(xiǎn)和錯(cuò)誤，例如：（1）輸入錯(cuò)誤：由錯(cuò)誤數(shù)據(jù)錄入、錯(cuò)誤引用或其她簡(jiǎn)樸的剪貼功能導(dǎo)致的錯(cuò)誤。（2）邏輯錯(cuò)誤：創(chuàng)立錯(cuò)誤的公式從而生成了錯(cuò)誤的成果。（3）接口錯(cuò)誤：與其她系統(tǒng)傳播數(shù)據(jù)時(shí)產(chǎn)生的錯(cuò)誤。（4）其她錯(cuò)誤：?jiǎn)卧穹懂牰x不當(dāng)、單元格參照錯(cuò)誤或電子表格鏈接不當(dāng)。2.電子表格控制也許涉及如下一項(xiàng)或

32、多項(xiàng)內(nèi)容注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)理解有關(guān)的電子表格/數(shù)據(jù)庫如何支持核心控制達(dá)到有關(guān)業(yè)務(wù)流程的信息解決目的。電子表格控制也許涉及如下一項(xiàng)或多項(xiàng)內(nèi)容：（1）對(duì)電子表格的、類似于信息系統(tǒng)一般控制的控制；（2）內(nèi)嵌在電子表格中的控制（類似于一種自動(dòng)應(yīng)用控制）；（3）針對(duì)電子表格數(shù)據(jù)輸入和輸出的人工控制。第六節(jié)不同信息技術(shù)環(huán)境下的問題（有新增）【考點(diǎn)一】網(wǎng)絡(luò)環(huán)境諸多公司也許使用局域網(wǎng)或互聯(lián)網(wǎng)將多種類型的計(jì)算機(jī)、工作站、打印機(jī)、服務(wù)器等互相連接起來。在網(wǎng)絡(luò)環(huán)境下，用于解決交易的應(yīng)用軟件和數(shù)據(jù)文獻(xiàn)也許分布于不同位置但互相持續(xù)的計(jì)算機(jī)設(shè)備上，由此產(chǎn)生了與內(nèi)部控制有關(guān)的問題，涉及對(duì)分布于不同位置的服務(wù)器的安全、數(shù)據(jù)和信息

33、的分布及同步、管理監(jiān)督以及兼容性問題?！究键c(diǎn)二】數(shù)據(jù)庫管理系統(tǒng)（一）數(shù)據(jù)庫管理系統(tǒng)的定義1.數(shù)據(jù)庫管理系統(tǒng)的定義2.數(shù)據(jù)庫管理系統(tǒng)的功能（或作用）1.數(shù)據(jù)庫管理系統(tǒng)的定義數(shù)據(jù)庫管理系統(tǒng)（Data base management system）是一種操縱和管理數(shù)據(jù)庫的大型軟件，用于建立、使用和維護(hù)數(shù)據(jù)庫，簡(jiǎn)稱DBMS。2.數(shù)據(jù)庫管理系統(tǒng)的功能（或作用）（1）數(shù)據(jù)庫管理系統(tǒng)對(duì)數(shù)據(jù)庫進(jìn)行統(tǒng)一的管理和控制，以保證數(shù)據(jù)庫的安全性和完整性。（2）使用數(shù)據(jù)庫管理系統(tǒng)可以實(shí)現(xiàn)不同應(yīng)用軟件之間的數(shù)據(jù)共享，減少數(shù)據(jù)冗余，改造對(duì)數(shù)據(jù)的控制，提高數(shù)據(jù)的決策支撐作用。（二）使用ERP系統(tǒng)實(shí)現(xiàn)整個(gè)單位數(shù)據(jù)庫系統(tǒng)的整合1.

34、諸多被審計(jì)單位使用ERP系統(tǒng)實(shí)現(xiàn)整個(gè)單位數(shù)據(jù)庫系統(tǒng)的整合。2.ERP是針對(duì)物資資源管理（物流）、人力資源管理（人流）、財(cái)務(wù)資源管理（財(cái)流）、信息資源管理（信息流）集成一體化的公司管理軟件。ERP系統(tǒng)可以實(shí)現(xiàn)會(huì)計(jì)部門與業(yè)務(wù)部門的數(shù)據(jù)共享。（三）數(shù)據(jù)庫管理系統(tǒng)帶來的與內(nèi)部控制有關(guān)問題數(shù)據(jù)庫管理系統(tǒng)也帶來了與內(nèi)部控制有關(guān)的問題，涉及多重使用者可以訪問和修改共享數(shù)據(jù)的風(fēng)險(xiǎn)。因此，需要實(shí)行嚴(yán)格的數(shù)據(jù)庫管理和接觸控制，以及數(shù)據(jù)安全備份制度。【考點(diǎn)三】電子商務(wù)系統(tǒng)（一）電子商務(wù)的定義電子商務(wù)，是指在互聯(lián)網(wǎng)開放的網(wǎng)絡(luò)環(huán)境下，以信息技術(shù)為手段，買賣雙方不謀面地進(jìn)行多種商貿(mào)活動(dòng)，實(shí)現(xiàn)消費(fèi)者的網(wǎng)上購物、商戶之間的網(wǎng)

35、上交易和在線電子支付以及多種商務(wù)活動(dòng)、交易活動(dòng)、金融活動(dòng)和有關(guān)的綜合服務(wù)活動(dòng)的一種新型的商業(yè)運(yùn)營(yíng)模式（是老式商業(yè)活動(dòng)各環(huán)節(jié)的電子化、網(wǎng)絡(luò)化，以及當(dāng)下無線終端進(jìn)行的B2B、B2C或C2C的電子商務(wù)等）。（二）電子商務(wù)系統(tǒng)帶來的與內(nèi)部控制有關(guān)問題1.安全控制問題2.互相依賴的風(fēng)險(xiǎn)問題1.安全控制問題在電子商務(wù)方式下，交易信息在網(wǎng)上傳播，容易被攔截、篡改或不當(dāng)獲取，需要采用相應(yīng)的安全控制。2.互相依賴的風(fēng)險(xiǎn)問題被審計(jì)單位的會(huì)計(jì)信息系統(tǒng)也許與交易對(duì)方的系統(tǒng)向鏈接，產(chǎn)生了互相依賴的風(fēng)險(xiǎn)，即交易一方的風(fēng)險(xiǎn)部分取決于交易對(duì)手如何辨認(rèn)和管理其自身系統(tǒng)中的風(fēng)險(xiǎn)?！究键c(diǎn)四】（信息技術(shù)職能）外包安排（一）外包安排的

36、含義被審計(jì)單位也許將所有或部分的信息技術(shù)職能外包給專門的應(yīng)用軟件服務(wù)提供商或云計(jì)算服務(wù)商等計(jì)算機(jī)服務(wù)機(jī)構(gòu)。（二）審計(jì)準(zhǔn)則的考慮如果服務(wù)機(jī)構(gòu)提供的服務(wù)對(duì)服務(wù)的控制，構(gòu)成被審計(jì)單位與財(cái)務(wù)報(bào)告有關(guān)的信息系統(tǒng)（涉及有關(guān)業(yè)務(wù)流程）的一部分，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)參與中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1241號(hào)對(duì)被審計(jì)單位使用服務(wù)機(jī)構(gòu)的考慮的規(guī)定辦理?！炬溄印拷滩腜40“（四）對(duì)被審計(jì)單位使用服務(wù)機(jī)構(gòu)的考慮”（2.3，附錄2-1）。（三）實(shí)行與服務(wù)機(jī)構(gòu)活動(dòng)有關(guān)的程序注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)實(shí)行與服務(wù)機(jī)構(gòu)活動(dòng)有關(guān)的下列程序：1.理解服務(wù)機(jī)構(gòu)中與內(nèi)部控制有關(guān)的控制以及針對(duì)服務(wù)機(jī)構(gòu)活動(dòng)所實(shí)行的控制；2.獲取有關(guān)控制運(yùn)營(yíng)效性性的證據(jù)。（四）獲取有關(guān)控制運(yùn)營(yíng)有效性證據(jù)的程序注冊(cè)會(huì)計(jì)師可通過如下程序獲取有關(guān)控制運(yùn)營(yíng)有效性的證據(jù)，涉及：1.