第二節(jié) 信息技術(shù)審計(jì)范圍的確定

  注冊(cè)會(huì)計(jì)師是在確定審計(jì)策略時(shí),需要結(jié)合被審計(jì)單位業(yè)務(wù)流程復(fù)雜度、信息系統(tǒng)復(fù)雜度、系統(tǒng)生成的交易數(shù)量、信息和復(fù)雜計(jì)算的數(shù)量、信息技術(shù)環(huán)境規(guī)模和復(fù)雜度等五個(gè)方面,對(duì)信息技術(shù)審計(jì)范圍進(jìn)行適當(dāng)?shù)目紤]。

  信息技術(shù)審計(jì)的范圍與被審計(jì)單位在業(yè)務(wù)流程及信息系統(tǒng)相關(guān)方面的復(fù)雜度成正比,在具體評(píng)估復(fù)雜度時(shí),可以從以下幾個(gè)方面予以考慮:
 

  一、評(píng)估業(yè)務(wù)流程的復(fù)雜度(比如銷(xiāo)售流程、薪酬流程、采購(gòu)流程等)

  注冊(cè)會(huì)計(jì)師可以通過(guò)考慮以下因素,對(duì)業(yè)務(wù)流程復(fù)雜度做出適當(dāng)判斷:

  1.某流程涉及過(guò)多人員及部門(mén),并且相關(guān)人員及部門(mén)之間的關(guān)系復(fù)雜且界限不清;

  2.某流程涉及大量操作及決策活動(dòng);

  3.某流程的數(shù)據(jù)處理過(guò)程涉及復(fù)雜的公式和大量的數(shù)據(jù)錄入操作;

  4.某流程需要對(duì)信息進(jìn)行手工處理;

  5.對(duì)系統(tǒng)生成的報(bào)告的依賴程度。
 

  二、評(píng)估信息系統(tǒng)的復(fù)雜度

  與評(píng)估業(yè)務(wù)流程的復(fù)雜度相類似,對(duì)企業(yè)信息系統(tǒng)復(fù)雜度的評(píng)估也不是一個(gè)純粹客觀的過(guò)程,評(píng)估過(guò)程包含大量的職業(yè)判斷,也受到所使用系統(tǒng)類型(如商業(yè)軟件或自行研發(fā)系統(tǒng))的影響。
 

  三、信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度

  評(píng)估信息技術(shù)環(huán)境的規(guī)模和復(fù)雜度,主要應(yīng)當(dāng)考慮產(chǎn)生財(cái)務(wù)數(shù)據(jù)的信息系統(tǒng)數(shù)量、信息部門(mén)的結(jié)構(gòu)與規(guī)模、網(wǎng)絡(luò)規(guī)模、用戶數(shù)量、外包及訪問(wèn)方式(例如本地登錄或遠(yuǎn)程登錄)。信息技術(shù)環(huán)境復(fù)雜并不一定意味著信息系統(tǒng)是復(fù)雜的,反之亦然。