信息技术一般控制审计对注册会计师的要求:注册会计师在执行信息技术一般控制审计之前,会首先执行配套的公司层面信息技术控制审计,以了解公司的信息技术整体控制环境,并基于此识别出信息技术一般控制和信息技术应用控制的主要风险点以及审计重点。
信息技术一般控制审计:
信息技术一般控制审计是指为了保证信息系统的安全,对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。一般控制的政策和程序与多个应用系统有关,有助于保证信息系统持续恰当地运行(包括信息的完整性和数据的安全性),支持应用控制作用的有效发挥。一般控制是针对计算机运行的控制,这种控制的目的是保证计算机本身的正常运转,属于基础性控制。很明显,不论应用控制的内容是什么,如果计算机不能正常运行,难以实现正常的应用控制。一般控制具体包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面。常见的一般控制表现为:数据中心和网络运行控制,系统软件的购置、修改及维护控制,接触或访问权限控制,应用系统的购置、开发及维护控制。一般控制还包括程序改变的控制、限制接触程序和数据的控制、与新版应用软件包实施有关的控制等。
考试科目
专业阶段考试科目:《会计》、《审计》、《财务成本管理》、《经济法》、《税法》、《公司战略与风险管理》。综合阶段考试科目:职业能力综合测试。每科考试具体时间,在各年度全国考委会发布的《报名简章》中明确。
以上就是【信息技术一般控制审计对注册会计师的要求】的全部解答,如果想要学习更多相关知识,欢迎大家前往
高顿教育官网!