【考點1】信息技術一般控制

1、一般控制的定義

（1）為保證信息系統安全，對整個信息系統及外部各種環境要素實施的、對所有應用或控制模塊有普遍影響的控制；

（2）通常會影響部分或全部財務報表認定。

2、信息技術一般控制的環節：程序開發、程序變更、程序和數據訪問、計算機運行

【注意】

①如果計劃依賴自動應用控制、系統生成的信息等，則需要對信息技術的一般控制進行驗證。

②信息技術一般控制的風險通常與財務報表層次的重大錯報風險相關。

【考點2】信息技術應用控制

應用控制一般要經過輸入、處理及輸出等環節。

注冊會計師需要關注的要素包括完整性、準確性、存在和發生等。

常見的應用控制審計關注點包括：系統自動生產報告、系統配置和科目映射、接口控制、訪問和權限。

【考點3】公司層面信息技術控制審計

（1）信息技術規劃的制定

（2）信息技術年度計劃的制定

（3）信息技術內部審計機制的建立

（4）信息技術外包管理

（5）信息技術預算管理

（6）信息安全和風險管理

（7）信息技術應急預案的制定

（8）信息系統架構和信息技術復雜性

【考點4】一般控制、應用控制和公司層面控制的關系

在審計一般控制和信息技術應用控制之前，首先審計公司層面信息技術控制，以了解信息技術整體控制環境，并據以識別一般控制和應用控制的主要風險點以及審計重點。

1、公司層面信息技術控制是信息技術的整體控制環境，決定了信息技術一般控制和應用控制的風險基調；

2、一般控制是應用控制的基礎，一般控制的有效性直接關系到應用控制的有效性。

【注意】無論被審計單位運用信息技術的程度如何，注冊會計師均需了解與審計相關的信息技術一般控制和應用控制。