一、信息技术环境下审计的特点
1. 知识点内容
- 数据驱动：在信息技术环境下，企业的各项业务数据大量产生并被存储。审计工作不再仅仅依赖于纸质文档，更多的是对这些电子数据的分析。例如，企业的销售数据、库存管理数据等都以数据库的形式存在。
- 实时性：信息系统能够实时更新数据，这就要求审计工作也要与时俱进。比如电商企业的订单处理系统，每一笔订单的状态随时在变，审计人员需要及时获取最新数据进行审查。
- 系统依赖：企业的业务流程往往与信息系统紧密相连。审计人员需要深入了解企业的信息系统架构，包括硬件设施、软件平台、网络环境等，因为一个环节的故障可能影响整个业务流程的正常运转并产生审计风险。
2. 学习方法
- 理解业务流程：首先要熟悉典型企业的业务流程，如制造业的生产流程、销售流程等，然后思考信息技术在这些流程中的应用点。
- 研究信息系统模型：学习一些基本的信息系统架构模型，如COSO框架下的信息系统内部控制模型，有助于理解信息系统的组成部分和运行机制。
二、信息技术环境下的审计风险
1. 知识点内容
- 数据安全风险：数据可能面临被篡改、泄露的风险。例如黑客攻击可能导致企业的客户信息泄露，这对审计来说就是一个重大风险点。
- 系统故障风险：如服务器宕机、软件漏洞等可能导致业务中断，影响财务数据的准确性和完整性。
- 内部控制失效风险：信息技术的应用可能改变内部控制的模式，如果审计人员不能及时识别新的控制点和薄弱环节，就容易忽略风险。
2. 学习方法
- 案例分析：收集一些企业因信息技术问题导致审计风险的案例，如某银行数据泄露事件，分析其中存在的风险因素。
- 风险矩阵：构建简单的风险矩阵，将不同的风险因素按照发生的可能性和影响程度进行分类，加深对风险的直观认识。
三、应对措施
1. 知识点内容
- 加强数据安全管理：审计人员要检查企业是否有完善的数据加密、访问控制等措施。
- 对系统进行评估：包括系统的可靠性、安全性等方面的评估。例如审查企业的防火墙设置、数据备份策略等。
- 重新审视内部控制：识别新的控制活动，如用户权限管理、系统变更管理等，并评估其有效性。
2. 学习方法
- 制定检查清单：根据应对措施的内容，制定详细的审计检查清单，在学习过程中按照清单逐一核对知识点。
- 模拟审计：假设自己是审计人员，对一个虚拟企业进行信息技术环境下的审计，运用应对措施进行检查。
四、计算机辅助审计技术（CAATs）在审计程序中的应用
1. 知识点内容
- 数据查询与分析工具：如SQL语言可以用于查询数据库中的数据，审计人员可以利用它快速筛选出异常数据。例如查询销售额异常高的订单记录。
- 审计软件：有许多专门的审计软件可以进行数据分析、流程审查等工作。比如ACL审计软件能够对财务数据进行深度挖掘。
- 连续审计：CAATs可以实现对企业数据的持续监控，不再局限于定期的审计工作。
2. 学习方法
- 实践操作：如果条件允许，在测试环境中学习使用一些数据查询语言和审计软件。
- 对比学习：对比不同CAATs工具的功能和适用场景，加深对其应用的理解。
五、数据式审计与传统审计的区别
1. 知识点内容
- 审计对象：传统审计主要关注纸质凭证、账簿等，而数据式审计的对象是企业的电子数据。
- 审计方法：传统审计多采用抽样检查等方法，数据式审计可以进行全量数据的分析。
- 审计效率：数据式审计由于能够利用技术手段快速处理大量数据，往往效率更高。
2. 学习方法
- 对比表格：制作对比表格，将两者在各个方面的区别清晰地列出来，便于记忆和理解。
总之，在审计科目备考中，信息技术对审计的影响这一考点非常重要。考生需要全面掌握相关的知识点，通过多种学习方法加深理解和记忆，为顺利通过注册会计师考试打下坚实的基础。
喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！
