Re: [問題] 請教一題審計問題

看板Accounting (會計)作者a52053100 (Milk)時間14年前 (2012/04/26 19:30)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串8/8 (看更多)

※ 引述《super389664 (不嘴砲隊長大大)》之銘言： : 標題: Re: [問題] 請教一題審計問題 : 時間: Thu Aug 20 20:56:09 2009 : : ※ 引述《ZZZZ0 (問號)》之銘言： : : ※ 引述《super389664 (不嘴砲隊長大大)》之銘言： : : : 當客戶的電腦系統之一般控制較弱時，查核人員最可能 : : : A.減少利用電腦來執行有關應用控制之測試 : : : B.增加對電腦系統一般控制之測試，已確定一般控制是否有效運行 : : : C.增加對應用控制的測試以降低控制險 : : : D.不對電腦系統一般控制之設計進行了解，也不管一般控制是否有效運行 : : : 為甚麼答案是C ＠＠ : : ^^^ : : …一開始沒看到這個 : : 本來是想選C的 : : 前面版友提到的：一般控制無效-->應用控制做也沒有用 : : 可是今天這邊是在講"弱"，而非"無效"時，查核人員可能的行為 : : 如果接了個電審的case，發現一般控制弱到等於無效，這個case根本做不得Orz : : 電審的東西我沒碰過，也幾乎沒唸過，只記得一個當初老師的說法： : : 一般控制相當於內部控制，應用控制相當於證實測試 : : 所以就用這樣的觀念下去帶 : : 內部控制無效的時候，做再多證實都沒意義 : : 內部控制弱的時候，可以多做一點證實測試 : : 舉例：心臟大顆的manager說照policy抽5件 : : 心臟小顆的manager說一律照policy多抽20% : : 就是兩個manager對內部控制風險看法有出入 : : 但是如果是"無效"的內部控制，做再多證實測試都無法降低DR : : : 我覺得不是這樣子解釋的耶@@@ : : 不管是一般控制或是應用控制 : : 它們都是內控的一環而不是什麼應用控制等於證實測試 : : 我覺得一般控制就相當於是內控裡的控制環境 : : 所以當控制環境薄弱時基本上其他內控的範疇也不會好到哪裡去 : : 所以應該就不會再去做控制測試而是直接利用證實測試了 : : 而這位大大最後一句有點怪怪的@@ : : 無效的內控才需要多做證實測試 DR才會降低這樣才會符合你想要的AR : : : : : -- : ※ 發信站: 批踢踢實業坊(ptt.cc) : ◆ From: 114.44.6.10 我覺得是C 一般控制其實就如上所說,有點類似控制環境但真正影響交易的資料還是來自於應用程式可能雖然在流程上、環境上的控制薄弱但是如果在應用控制不管是資料輸入、輸出、處理過程良好原則上這樣的應用程式跑出來的資料還是可信的因為系統是否正確主要還是依賴在應用控制是否良好上而一般控制是會讓這點更可以確信同時,不用電腦來做應用控制測試其實是很沒有效率的,成本也很高如果用繞過電腦審計,會花上很多的成本與時間反之如果是用電腦執行測試樣本的提高並不會造成太多的負擔所以我覺得基於成本效益考量以及一般控制對於應用控制影響評估上我會選C ------- 另外,再讀CISA的時候如上面大大說的,應用控制=證實測試雖然不是完全(像是持續性計畫就不是) 但的確有許多東西還是要透過應用測試去證實的文書弄的好---輸入控制控制權限、分工、職權規劃的好---未授權存取 ------ 而針對無效一般控制我也同意應該是要多做應用控制測試直到符合的AR -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.24.41.60