第五章 信息技術對審計的影響

1.在信息技術環境下，信息技術的審計范圍主要決定于（  ）。

A.業務流程及信息系統相關方面的復雜程度

B.注冊會計師信息技術的專業程度

C.審計業務約定書中的約定

D.被審計單位的要求

【答案】A

【解析】信息技術審計的范圍與企業在業務流程及信息系統相關方面的復雜度成正向變動關系。

2.當被審計單位采用高度集成化信息技術系統時，雖然注冊會計師針對信息技術的審計范圍與其對信息技術的依賴程度有直接關系，但無論依賴程度是高還是低，注冊會計師必須執行的審計工作師（  ）。

A.驗證人工控制

B.驗證信息技術系統應用控制

C.了解、驗證信息技術系統一般控制

D.了解與審計相關的信息技術一般控制和應用控制

【答案】D

【解析】選項D恰當，無論被審計單位運用信息技術的程度如何，注冊會計師均需了解與審計相關的信息技術一般控制和應用控制。

3.下列關于數據分析的表述中，不正確的是（  ）。

A.數據分析能讓注冊會計師處理一個完整的數據集（總體中的全部交易），可讓非專業人士以圖形化的方式方便快速查看結果

B.數據分析通過數據記錄的格式來提取數據

C.數據分析工具不僅可以用于分析程序，還可用于風險分析、交易和控制測試

D.數據分析工具可以提高審計質量

【答案】B

【解析】 數據分析是通過基礎數據結構中的字段來提取數據，而不是通過數據記錄的格式。

4.如果注冊會計師僅依賴人工控制，此類人工控制依賴系統所生成的信息或報告，需要通過控制測試來驗證控制有效性，則下列說法中正確的是（  ）。

A.不需要驗證人工控制

B.需要了解與評估系統環境

C.需要驗證自動化應用控制

D.不需要了解、驗證信息技術一般控制

【答案】B

【解析】 此時需要對系統環境進行了解與評估、驗證人工控制以及了解、驗證信息技術一般控制，但不需要驗證自動化應用控制。

5.信息技術在改進被審計單位內部控制的同時，也產生了特定的風險，具體包括（  ）。

A.人為繞過自動控制

B.系統癱瘓

C.信息系統或相關系統程序可能會去處理那些本身就錯誤的數據

D.數據丟失風險或數據無法訪問風險

【答案】ABCD

【解析】除上述表述的風險外，還包括下列風險：自動信息系統、數據庫及操作系統的相關安全控制如果無效，會增加對數據信息非授權訪問的風險，這種風險可能導致系統對非授權交易及虛假交易請求的拒絕處理功能遭到破壞，系統程序、系統內的數據遭到不適當的改變，系統對交易進行不適當的記錄。以及信息技術人員獲得超過其職責范圍的過大系統權限等。