1.自動控制帶來的好處

（1）自動控制能夠有效處理大流量交易及數據，因為自動信息系統可以提供與業務規則一致的系統處理方法

（2）自動控制比較不容易被繞過

（3）自動信息系統、數據庫及操作系統的相關安全控制可以實現有效的職責分離

（4）自動信息系統可以提高信息的及時性、準確性，并使信息變得更易獲取

（5）自動信息系統可以提高管理層對企業業務活動及相關政策的監督水平

2.信息技術沒有改變內部控制的目標

隨著信息技術的發展，內部控制雖然在形式及內涵方面發生了變化，但內部控制的目標并沒有發生改變

（1）對業務流程開展和內部控制運作的理解

—

（2）對信息系統相關審計風險的認識

注冊會計師在執行財務報表審計時，需要充分識別并評估與會計核算和財務報告編制相關的信息技術運用相伴而生的風險，如程序邏輯的錯誤、權限的不當授予等

（3）審計范圍的確定

—

（4）審計內容的變化

由于在信息化環境下，會計核算與財務報告是由信息系統通過程序進行自動處理的，因此審計內容很有可能包括對信息系統中的相關自動控制的測試

（5）審計線索的隱性化

在信息加工處理方面，信息系統封裝了信息處理的過程，其內部處理邏輯、運算的中間過程，往往對系統的用戶而言是獨立的，傳統的審計線索全面隱性化

（6）審計技術改進的必要性

—

（7）有待優化的知識結構

在信息化環境下，注冊會計師必須熟悉信息技術的運用和信息系統的風險及控制，應對以上新的挑戰，對審計的策略、范圍、內容、方法和手段做出有針對性的調整，獲取充分、適當的審計證據，從而發表恰當的審計意見

（8）與專業團隊的充分協同工作

—

含義

信息技術一般控制，是指為了保證信息系統的安全，對整個信息系統以及外部各種環境要素實施的、對所有的應用或控制模塊具有普遍影響的控制措施

作用

信息技術一般控制通常會對實現部分或全部財務報表認定作出間接貢獻。在有些情況下，信息技術一般控制也可能對實現信息處理目標和財務報表認定作出直接貢獻

環節

信息技術一般控制包括以下四個環節：

（1）程序開發

（2）程序變更

（3）程序和數據訪問

（4）計算機運行

含義

信息技術應用控制，是設計在計算機應用系統中的、有助于達到信息處理目標的控制

環節

信息技術應用控制一般要經過輸入、處理及輸出等環節

要素

和人工控制類似，系統自動控制關注的要素包括：

（1）完整性

（2）準確性

（3）存在和發生等

1.總體關系

（1）公司層面信息技術控制是公司信息技術整體控制環境，決定了信息技術一般控制和信息技術應用控制的風險基調

（2）信息技術一般控制是基礎，信息技術一般控制的有效與否會直接關系到信息技術應用控制的有效性是否能夠信任

（3）公司層面信息技術控制要素會影響該公司信息技術一般控制和信息技術應用控制的部署和落實

2.需要了解公司的信息技術整體控制環境

注冊會計師在執行信息技術一般控制和信息技術應用控制審計之前，會首先執行配套的公司層面信息技術控制審計，以了解公司的信息技術整體控制環境，并基于此識別出信息技術一般控制和信息技術應用控制的主要風險點以及審計重點