资源描述
资产评估机构内部治理结构现状和对策,前言,一、资产评估机构内部治理结构的现状,1、内部治理层管理层存在的问题,2、重业务轻质量的问题,第五级,*,2008,年,12,月,6,日,1,*,资产评估机构内部治理结构现状和对策,前言,一、资产评估机构内部治理结构的现状,1、内部治理层管理层存在的问题,2、重业务轻质量的问题,第五级,*,2008,年,12,月,6,日,1,*,华中师范大学 陈少勇,资产评估机构内部治理结构现状和对策,前言,一、资产评估机构内部治理结构的现状,1、内部治理层管理层存在的问题,2、重业务轻质量的问题,第五级,*,*,华中师范大学 陈少勇,资产评估机构内部治理结构现状和对策,前言,一、资产评估机构内部治理结构的现状,1、内部治理层管理层存在的问题,2、重业务轻质量的问题,第五级,*,*,审计学,陈少勇编著 电子工业出版社出版,第,5,章 信息技术对审计工作的影响,5.1,信息技术在审计过程中的影响综述,在计算机产生以前，企业内部的信息处理最初是以手工处理的方式进行的。一个企业的会计部门，通过不同岗位之间的分工协作，将日常经营活动中产生的财务资料进行加工处理，形成企业内部和外部需要的各种纸质会计信息。这种情况下的审计方式毫无疑问是手工的形式。,审计学,陈少勇编著 电子工业出版社出版,伴随着会计信息技术化的成熟，以,ERP,为代表的企业信息系统的高度集成逐渐开始兴起。这时的企业信息系统已不仅仅是一个孤立的系统，而是集财务、人事、供销、生产为一体的综合性系统，财务信息只是这个系统所处理信息的一部分，因此，注册会计师必须在规划和执行审计工作时对企业信息技术进行全面考虑。,5,1,1,信息技术对内部控制的影响,1,信息技术的概念,审计学,陈少勇编著 电子工业出版社出版,信息技术是指利用电子计算机和现代通信手段实现获取信息、传递信息、存储信息、处理信息、显示信息、分配信息等的相关技术。,现代信息技术是指,20,世纪,70,年代以来，随着微电子技术、计算机技术和通信技术的发展，围绕信息的产生、收集、存储、处理、检索和传递，形成的一个全新的、用以开发和利用信息资源的高技术群，包括微电子技术、新型元器件技术、通信技术、计算机技术、各类软件及系统集成技术、光盘技术、传感技术、机器人技术、高清晰度电视技术等，其中微电子技术、计算机技术、软件技术、通信技术是现代信息技术的核心。,审计学,陈少勇编著 电子工业出版社出版,2,信息技术与财务报表的关系,企业可以运用信息系统来创建、记录、处理和报告各项交易，以衡量和审查自身的财务业绩，并持续记录资产、负债及所有者权益。具体来讲，创建是指企业可以采取手工或自动的方式来创建各项交易信息；记录是指信息系统识别并保留交易及事项的相关信息；处理是指企业可以采取手工或自动的方式对信息系统的数据信息进行编辑、确认、计算、衡量、估价、分析、汇总和调整；报告是指企业以电子或打印的方式，编制财务报表和其他信息，并运用上述信息来衡量和审查企业的财务业绩及其他方面的职能。,审计学,陈少勇编著 电子工业出版社出版,3,信息技术对内部控制的积极影响,在信息技术环境下，传统的人工控制越来越多地被自动控制所替代。当然，被审计单位采用信息系统处理业务，并不意味着人工控制被完全取代。信息系统对控制的影响，取决于被审计单位对信息系统的依赖程度。在基于信息技术的信息系统中，系统进行自动操作来实现对交易信息的创建、记录、处理和报告，并将相关信息保存为电子形式，但相关控制活动也可能同时包括手工的部分。由于被审计单位信息技术的特点及复杂程度不同，被审计单位的手工及自动控制的组合方式往往会有所区別。,审计学,陈少勇编著 电子工业出版社出版,在信息技术环境下，自动控制能为企业带来以下,5,个方面的好处。,自动控制能够有效处理大流量交易及数据，因为自动信息系统可以提供与业务规则一致的系统处理方法；,自动控制比较不容易被绕过；,自动信息系统、数据库及操作系统的相关安全控制可以实现有效的职责分离；,自动信息系统可以提高信息的及时性、准确性，并使信息变得更易获取；,自动信息系统可以提高管理层对企业业务活动及相关政策的监督水平。,审计学,陈少勇编著 电子工业出版社出版,4,评估信息技术的风险,随着信息技术的发展，内部控制虽然在形式及内涵方面发生了变化，但内部控制的目标并没有发生改变。内部控制的目标包括：,提髙管理层决策制定的效果和业务流程的效率；,提高会计信息的可靠性；,促进企业遵守法律和规章。,审计学,陈少勇编著 电子工业出版社出版,5,1,2,信息技术中的一般控制和应用测试控制,在信息技术环境下，人工控制的基本原理与方式在信息环境下并不会发生实质性的改变，注册会计师仍需要按照标准执行相关的审计程序，而对于自动控制，就需要从信息技术一般控制审计、信息技术应用控制审计以及公司层面信息技术控制审计三方面进行考虑。,审计学,陈少勇编著 电子工业出版社出版,1,信息技术一般控制审计,信息技术一般控制是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。信息技术一般控制通常会对实现部分或全部财务报表认定做出间接贡献。在有些情况下，信息技术一般控制也可能对实现信息处理目标和财务报表认定作出直接贡献。,审计学,陈少勇编著 电子工业出版社出版,信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面。,（,1,）程序开发,程序开发领域的目标是确保系统的开发、配置和实施能够实现管理层的应用控制目标。,（,2,）程序变更,程序变更领域的目标是确保对程序和相关基础组件的变更是经过请求、授权、执行、测试和实施的，以达到管理层的应用控制目标。,审计学,陈少勇编,著,著,电,电子工业,出,出版社出,版,版,（,3,）程序和,数,数据访问,程序和数,据,据访问这,一,一领域的,目,目标是确,保,保分配的,访,访问程序,和,和数据的,权,权限是经,过,过用户身,份,份认证并,经,经过授权,的,的。程序,和,和数据访,问,问的子组,件,件一般包,括,括安全活,动,动管理、,安,安全管理,、,、数据安,全,全、操作,系,系统安全,、,、网络安,全,全和物理,安,安全。,（,4,）计算,机,机运行,计算机,运,运行这,一,一领域,的,的目标,是,是确保,生,生产系,统,统根据,管,管理层,的,的控制,目,目标完,整,整准确,地,地运行,，,，确保,运,运行问,题,题被完,整,整准确,地,地识别,并,并解决,，,，以维,护,护财务,数,数据的,完,完整性,。,。计算,机,机运行,的,的子组,件,件一般,包,包括计,算,算机运,行,行活动,的,的总体,管,管理、,批,批调度,和,和批处,理,理、实,时,时处理,、,、备份,和,和问题,管,管理以,及,及灾难,恢,恢复。,审计学,陈少勇,编,编著,电,电,子,子工业,出,出版社,出,出版,2,信息,技,技术应,用,用控制,审,审计,信息技,术,术应用,控,控制一,般,般要经,过,过输入,、,、处理,及,及输出,等,等环节,。,。和人,工,工控制,类,类似，,系,系统自,动,动控制,关,关注的,要,要素包,括,括：,（,1,）完整,性,性,系统处,理,理数据,的,的完整,性,性，例,如,如：各,系,系统之,间,间数据,传,传输的,完,完整性,、,、销售,订,订单的,系,系统自,动,动顺序,编,编号、,总,总账数,据,据的完,整,整性等,。,。,（,2,）准确,性,性,系统运,算,算逻辑,的,的准确,性,性，例,如,如，金,融,融机构,利,利息计,提,提逻辑,的,的准确,性,性、生,产,产企业,的,的物料,成,成本运,算,算逻辑,的,的准确,性,性、应,收,收账款,账,账龄的,准,准确性,等,等。,（,3,）存在,和,和发生,信息系,统,统相关,的,的逻辑,校,校验控,制,制。例,如,如，限,制,制检查,、,、合理,性,性检查,、,、存在,检,检查和,格,格式检,查,查等。,审计学,陈少勇,编,编著,电,电,子,子工业,出,出版社,出,出版,3,公司,层,层面信,息,息技术,控,控制审,计,计,除信息,技,技术一,般,般控制,和,和应用,控,控制外,，,，目前,国,国内外,企,企业的,管,管理层,也,也越来,越,越重视,公,公司层,面,面的信,息,息技术,控,控制管,理,理。常,见,见的公,司,司层面,信,信息技,术,术控制,包,包括但,不,不限于,：,：信,息,息技术,规,规划的,制,制定；,信息,技,技术年,度,度计划,的,的制定,；,；信,息,息技术,内,内部审,计,计机制,的,的建立,；,；信,息,息技术,外,外包管,理,理；,信,信息技,术,术预算,管,管理；,信息,安,安全和,风,风险管,理,理；,信,信息技,术,术应急,预,预案的,制,制定；,信息,系,系统架,构,构和信,息,息技术,复,复杂性,。,。,审计学,陈少勇,编,编著,电,电,子,子工业,出,出版社,出,出版,4,信息,技,技术一,般,般控制,、,、应用,控,控制与,公,公司层,面,面控制,三,三者之,间,间的关,系,系,公司层,面,面信息,技,技术控,制,制情况,代,代表了,该,该公司,的,的信息,技,技术控,制,制的整,体,体环境,，,，包括,该,该公司,对,对于信,息,息技术,的,的重视,程,程度和,依,依赖程,度,度、信,息,息技术,复,复杂性,、,、对于,外,外部信,息,息技术,资,资源的,使,使用和,管,管理情,况,况、信,息,息技术,风,风险偏,好,好等，,这,这些要,素,素会影,响,响该公,司,司的信,息,息技术,一,一般控,制,制和信,息,息技术,应,应用控,制,制的部,署,署和落,实,实。,审计学,陈少勇,编,编著,电,电,子,子工业,出,出版社,出,出版,5,1,3,信息技,术,术对审,计,计过程,的,的影响,1,信息,技,技术审,计,计范围,的,的确定,被审计,单,单位的,流,流程和,信,信息系,统,统可能,拥,拥有各,自,自不同,的,的特点,，,，因此,注,注册会,计,计师应,按,按各自,特,特点制,定,定审计,计,计划中,包,包含的,信,信息技,术,术审计,内,内容；,另,另外，,如,如果注,册,册会计,师,师计划,依,依赖自,动,动控制,或,或自动,信,信息系,统,统生成,的,的信息,，,，那么,他,他们就,需,需要适,当,当扩大,信,信息技,术,术审计,的,的范围,。,。,审计学,陈少勇,编,编著,电,电,子,子工业,出,出版社,出,出版,为此，,注,注册会,计,计师在,确,确定审,计,计策略,时,时，需,要,要结合,被,被审计,单,单位业,务,务流程,复,复杂度,、,、信息,系,系统复,杂,杂度、,系,系统生,成,成的交,易,易数量,、,、信息,和,和复杂,计,计算的,数,数量、,信,信息技,术,术环境,规,规模和,复,复杂度,等,等方面,，,，对信,息,息技术,审,审计范,围,围进行,适,适当考,虑,虑。信,息,息技术,审,审计的,范,范围与,被,被审计,单,单位在,业,业务流,程,程、信,息,息系统,相,相关方,面,面的复,杂,杂度成,正,正比。,在,在具体,评,评估复,杂,杂度时,，,，可以,从,从以下,三,三个方,面,面予以,考,考虑。,评估业,务,务流程,的,的复杂,度,度（如,销,销售流,程,程、薪,酬,酬流程,、,、采购,流,流程等,）,）；,评估信,息,息系统,的,的复杂,度,度；,信息技,术,术技术,环,环境的,规,规模和,复,复杂度,。,。,审计学,陈少勇,编,编著,电,电,子,子工业,出,出版社,出,出版,2,一般,控,控制对,控,控制风,险,险的影,响,响,信息技,术,术一般,控,控制对,应,应用控,制,制有效,性,性具有,普,普遍性,影,影响。,无,无效的,一,一般控,制,制增加,了,了应用,控,控制不,能,能防止,或,或发现,并,并纠正,认,认定层,次,次重大,错,错报的,可,可能性,，,，即使,这,这些应
展开阅读全文