【问题】
信息处理控制与信息技术一般控制之间是什么关系?
【简要答案】
信息处理控制是设计在计算机应用系统中的控制,有助于达到信息处理目标。信息技术一般控制(特别是程序变更控制、计算机运行控制和程序数据访问控制)是信息处理控制持续有效运行的基础,一般控制缺陷会影响信息处理控制按设计发挥作用。
【政策依据】
- – 2026年CPA审计教材”第二十二章 企业内部控制审计”第七节”(三)信息处理控制与信息技术一般控制之间的关系”
【详细解读】
- [信息处理控制]:设计在计算机应用系统中,关注完整性、准确性、授权和访问限制四个要素。
- [一般控制基础]:程序变更控制、计算机运行控制及程序数据访问控制影响信息处理控制的持续有效运行。
- [依赖关系]:如果关键的编辑检查功能所依赖的计算机环境存在信息技术一般控制的缺陷,注册会计师可能不能信赖上述编辑检查功能按设计发挥作用。
- [测试要求]:需要清晰记录信息技术一般控制与关键的自动化信息处理控制及接口、关键的自动化会计程序等的关系。
【例子说明】
【例】甲公司ERP系统中的编辑检查功能原本能拒绝不准确的录入数据,但由于程序变更控制存在缺陷,未授权人员修改了检查逻辑,导致系统接受了不准确的数据。请问这说明了什么关系?
1. 场景设定:甲公司ERP系统编辑检查功能失效。
2. 规则引用:一般控制缺陷会影响信息处理控制按设计发挥作用。
3. 具体推导:程序变更控制属于一般控制,其缺陷导致未授权人员修改了检查录入数据字段格式的编程逻辑,进而使信息处理控制中的编辑检查功能失效。
4. 最终结论:该案例说明信息技术一般控制是信息处理控制有效运行的基础。