高顿财经CPA培训中心
公司层面信息技术控制审计
【内容导航】：1公司层面信息技术控制审计【所属章节】：本知识点属于《审计》科目第五章信息技术对审计的影响第三节信息技术中的一般控制和应用控制测试的内容。【知识点】：公司层面信息技术控制审计除信息技术一般控制和应用控制外，目前国内外企业的管理层也越来越重视公司层面的信息技术控制管理。常见的公司层面的信息技术控制包括但不限于：1信息技术规划的制定2信息技术年度计划的制定3信息技术内部审计机制的建立4信息技术外包管理5信息技术预算管理6信息安全和风险管理7信息技术应急预案的制定8信息系统框架和信息技术复杂性。信息技术一般控制、应用控制与公司层面控制三者之间的关系【内容导航】：一总体关系二公司层面信息技术控制是公司信息技术整体控制环境三注册会计师需要了解公司的信息技术整体控制环境四信息技术一般控制的缺陷影响信息技术应用控制
高顿财经CPA培训中心电话：4006008011网址：cpagaodu
c
公众微信号：gaodu
cpa1
f高顿财经CPA培训中心
【所属章节】：本知识点属于《审计》科目第五章信息技术对审计的影响第三节信息技术中的一般控制和应用控制测试的内容。【知识点】：信息技术一般控制、应用控制与公司层面控制三者之间的关系一总体关系1公司层面信息技术控制是公司信息技术整体控制环境，决定了信息技术一般控制和信息技术应用控制的风险基调2信息技术一般控制是基础，信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性是否能够信任。二公司层面信息技术控制是公司信息技术整体控制环境1公司层面信息技术控制要素公司层面信息技术控制情况代表了该公司信息技术控制的整体环境，包括该公司对于信息技术的重视程度和依赖程度、信息技术复杂性、对于外部信息技术资源的使用和管理情况、信息技术风险偏好等。2公司层面信息技术控制影响信息技术一般控制和信息技术应用控制公司层面信息技术控制要素会影响该公司的信息技术一般控制和信息技术应用控制的部署和落实。例如，如果某公司使用了较多的信息技术外部资源和服务，则可能会相应地提高外部用户管理和外联接口失效的风险，因此需要更多关注信息技术一般控制领域内的用户管理类控制，特别是外部用户管理机制，以及信息技术应用控制的外部系统接口管理机制等。三注册会计师需要了解公司的信息技术整体控制环境根据目前信息技术审计的业内最佳实践，注册r