1.自动控制带来的好处

（1）自动控制能够有效处理大流量交易及数据，因为自动信息系统可以提供与业务规则一致的系统处理方法

（2）自动控制比较不容易被绕过

（3）自动信息系统、数据库及操作系统的相关安全控制可以实现有效的职责分离

（4）自动信息系统可以提高信息的及时性、准确性，并使信息变得更易获取

（5）自动信息系统可以提高管理层对企业业务活动及相关政策的监督水平

2.信息技术没有改变内部控制的目标

随着信息技术的发展，内部控制虽然在形式及内涵方面发生了变化，但内部控制的目标并没有发生改变

（1）对业务流程开展和内部控制运作的理解

—

（2）对信息系统相关审计风险的认识

注册会计师在执行财务报表审计时，需要充分识别并评估与会计核算和财务报告编制相关的信息技术运用相伴而生的风险，如程序逻辑的错误、权限的不当授予等

（3）审计范围的确定

—

（4）审计内容的变化

由于在信息化环境下，会计核算与财务报告是由信息系统通过程序进行自动处理的，因此审计内容很有可能包括对信息系统中的相关自动控制的测试

（5）审计线索的隐性化

在信息加工处理方面，信息系统封装了信息处理的过程，其内部处理逻辑、运算的中间过程，往往对系统的用户而言是独立的，传统的审计线索全面隐性化

（6）审计技术改进的必要性

—

（7）有待优化的知识结构

在信息化环境下，注册会计师必须熟悉信息技术的运用和信息系统的风险及控制，应对以上新的挑战，对审计的策略、范围、内容、方法和手段做出有针对性的调整，获取充分、适当的审计证据，从而发表恰当的审计意见

（8）与专业团队的充分协同工作

—

含义

信息技术一般控制，是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施

作用

信息技术一般控制通常会对实现部分或全部财务报表认定作出间接贡献。在有些情况下，信息技术一般控制也可能对实现信息处理目标和财务报表认定作出直接贡献

环节

信息技术一般控制包括以下四个环节：

（1）程序开发

（2）程序变更

（3）程序和数据访问

（4）计算机运行

含义

信息技术应用控制，是设计在计算机应用系统中的、有助于达到信息处理目标的控制

环节

信息技术应用控制一般要经过输入、处理及输出等环节

要素

和人工控制类似，系统自动控制关注的要素包括：

（1）完整性

（2）准确性

（3）存在和发生等

1.总体关系

（1）公司层面信息技术控制是公司信息技术整体控制环境，决定了信息技术一般控制和信息技术应用控制的风险基调

（2）信息技术一般控制是基础，信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性是否能够信任

（3）公司层面信息技术控制要素会影响该公司信息技术一般控制和信息技术应用控制的部署和落实

2.需要了解公司的信息技术整体控制环境

注册会计师在执行信息技术一般控制和信息技术应用控制审计之前，会首先执行配套的公司层面信息技术控制审计，以了解公司的信息技术整体控制环境，并基于此识别出信息技术一般控制和信息技术应用控制的主要风险点以及审计重点