什么是內(nèi)部控制的人工和自動(dòng)化成分？

（一）考慮內(nèi)部控制的人工和自動(dòng)化特征及其影響

內(nèi)部控制采取人工系統(tǒng)還是自動(dòng)化系統(tǒng)，將影響交易的生成、記錄、處理和報(bào)告的方式。

（二）信息技術(shù)的優(yōu)勢及相關(guān)內(nèi)部控制風(fēng)險(xiǎn)

信息技術(shù)的優(yōu)勢及相關(guān)內(nèi)部控制風(fēng)險(xiǎn)：

1. 在處理大量的交易或數(shù)據(jù)時(shí)，一貫運(yùn)用事先確定的業(yè)務(wù)規(guī)則，并進(jìn)行復(fù)雜運(yùn)算；

2. 提高信息的及時(shí)性、可獲得性及準(zhǔn)確性；

3. 有助于對信息的深入分析；

4. 加強(qiáng)對被審計(jì)單位政策和程序執(zhí)行情況的監(jiān)督；

5. 降低控制被規(guī)避的風(fēng)險(xiǎn)；

6. 通過對操作系統(tǒng)、應(yīng)用程序系統(tǒng)和數(shù)據(jù)庫系統(tǒng)實(shí)施安全控制，提高不相容職務(wù)分離的有效性。

注冊會計(jì)師應(yīng)當(dāng)從下列方面了解信息技術(shù)對內(nèi)部控制產(chǎn)生特定風(fēng)險(xiǎn)：

1. 所依賴的系統(tǒng)或程序不能正確處理數(shù)據(jù)，或處理了不正確的數(shù)據(jù)，或兩種情況同時(shí)并存；

2. 在未得到授權(quán)情況下訪問數(shù)據(jù)，可能導(dǎo)致數(shù)據(jù)的毀損或?qū)?shù)據(jù)不恰當(dāng)?shù)男薷模ㄓ涗浳唇?jīng)授權(quán)或不存在的交易，或不正確地記錄了交易；

3. 信息技術(shù)人員可能獲得超越其履行職責(zé)以外的數(shù)據(jù)訪問權(quán)限，破壞了系統(tǒng)應(yīng)有的職責(zé)分工；

4. 未經(jīng)授權(quán)改變主文檔的數(shù)據(jù)；

5. 未經(jīng)授權(quán)改變系統(tǒng)或程序；

6. 未能對系統(tǒng)或程序做出必要的修改；

7. 不恰當(dāng)?shù)?b>人為干預(yù)；

8. 數(shù)據(jù)丟失的風(fēng)險(xiǎn)或不能訪問所需要的數(shù)據(jù)。

（三）人工控制的適用范圍及相關(guān)內(nèi)部控制風(fēng)險(xiǎn)

內(nèi)部控制的人工成分在處理下列需要主觀判斷或酌情處理時(shí)可能更為適當(dāng)：

1. 存在大額、異常或偶發(fā)的交易；

2. 存在難以定義、防范或預(yù)見的錯(cuò)誤；

3. 為應(yīng)對情況的變化，需要對現(xiàn)有的自動(dòng)化控制進(jìn)行調(diào)整；

4. 監(jiān)督自動(dòng)化控制的有效性。

注冊會計(jì)師應(yīng)當(dāng)從下列方面了解人工控制產(chǎn)生的特定風(fēng)險(xiǎn)：

1. 人工控制可能更容易被規(guī)避、忽視或凌駕；

2. 人工控制可能不具有一貫性；

3. 人工控制可能更容易產(chǎn)生簡單錯(cuò)誤或失誤。相對于自動(dòng)控制，人工控制的可靠性較差。

注冊會計(jì)師應(yīng)當(dāng)考慮人工控制在下列情形中可能是不適當(dāng)?shù)模?o:p>

（1）存在大量或重復(fù)發(fā)生的交易；

（2）事先可預(yù)見的錯(cuò)誤能夠通過自動(dòng)化控制得以防范或發(fā)現(xiàn)；

（3）控制活動(dòng)可得到適當(dāng)設(shè)計(jì)和自動(dòng)化處理。

下面以關(guān)于注冊會計(jì)師考試知識點(diǎn)的題為例，向大家詳細(xì)介紹這個(gè)知識點(diǎn)在考試中的應(yīng)用，希望大家認(rèn)真理解。

【例題·多選題】注冊會計(jì)師負(fù)責(zé)審計(jì)被審計(jì)單位2018年度財(cái)務(wù)報(bào)表。在了解內(nèi)部控制時(shí)，下列情形中，注冊會計(jì)師認(rèn)為通常適合采用信息技術(shù)控制的有（  ）。

A. 存在大量、重復(fù)發(fā)生的交易

B. 存在大額、異常的交易

C. 存在難以定義、防范的錯(cuò)誤

D. 存在事先確定并一貫運(yùn)用的業(yè)務(wù)規(guī)則

【答案】AD

【解析】本題主要考核“信息技術(shù)控制”知識點(diǎn)。在信息技術(shù)環(huán)境下，傳統(tǒng)的手工控制越來越多地被自動(dòng)控制所替代，概括地講，自動(dòng)控制能為企業(yè)帶來以下好處：自動(dòng)控制能夠有效處理大流量交易及數(shù)據(jù)，因?yàn)樽詣?dòng)信息系統(tǒng)可以提供與業(yè)務(wù)規(guī)則一致的系統(tǒng)處理方法；自動(dòng)控制比較不容易被繞過；自動(dòng)信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關(guān)安全控制可以實(shí)現(xiàn)有效的職責(zé)分離；自動(dòng)信息系統(tǒng)可以提高信息的及時(shí)性、準(zhǔn)確性，并使信息變得更易獲取；自動(dòng)信息系統(tǒng)可以提高管理層對企業(yè)業(yè)務(wù)活動(dòng)及相關(guān)政策的監(jiān)督水平。