第二節(jié) 信息技術(shù)審計(jì)范圍的確定
注冊(cè)會(huì)計(jì)師是在確定審計(jì)策略時(shí),需要結(jié)合被審計(jì)單位業(yè)務(wù)流程復(fù)雜度、信息系統(tǒng)復(fù)雜度、系統(tǒng)生成的交易數(shù)量、信息和復(fù)雜計(jì)算的數(shù)量、信息技術(shù)環(huán)境規(guī)模和復(fù)雜度等五個(gè)方面,對(duì)信息技術(shù)審計(jì)范圍進(jìn)行適當(dāng)?shù)目紤]。
信息技術(shù)審計(jì)的范圍與被審計(jì)單位在業(yè)務(wù)流程及信息系統(tǒng)相關(guān)方面的復(fù)雜度成正比,在具體評(píng)估復(fù)雜度時(shí),可以從以下幾個(gè)方面予以考慮:
一、評(píng)估業(yè)務(wù)流程的復(fù)雜度(比如銷售流程、薪酬流程、采購流程等)
注冊(cè)會(huì)計(jì)師可以通過考慮以下因素,對(duì)業(yè)務(wù)流程復(fù)雜度做出適當(dāng)判斷:
1.某流程涉及過多人員及部門,并且相關(guān)人員及部門之間的關(guān)系復(fù)雜且界限不清;
2.某流程涉及大量操作及決策活動(dòng);
3.某流程的數(shù)據(jù)處理過程涉及復(fù)雜的公式和大量的數(shù)據(jù)錄入操作;
4.某流程需要對(duì)信息進(jìn)行手工處理;
5.對(duì)系統(tǒng)生成的報(bào)告的依賴程度。
二、評(píng)估信息系統(tǒng)的復(fù)雜度
與評(píng)估業(yè)務(wù)流程的復(fù)雜度相類似,對(duì)企業(yè)信息系統(tǒng)復(fù)雜度的評(píng)估也不是一個(gè)純粹客觀的過程,評(píng)估過程包含大量的職業(yè)判斷,也受到所使用系統(tǒng)類型(如商業(yè)軟件或自行研發(fā)系統(tǒng))的影響。
三、信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度
評(píng)估信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度,主要應(yīng)當(dāng)考慮產(chǎn)生財(cái)務(wù)數(shù)據(jù)的信息系統(tǒng)數(shù)量、信息部門的結(jié)構(gòu)與規(guī)模、網(wǎng)絡(luò)規(guī)模、用戶數(shù)量、外包及訪問方式(例如本地登錄或遠(yuǎn)程登錄)。信息技術(shù)環(huán)境復(fù)雜并不一定意味著信息系統(tǒng)是復(fù)雜的,反之亦然。