下列說(shuō)法正確的是()
A: 針對(duì)公司層面信息技術(shù)控制注冊(cè)會(huì)計(jì)師往往會(huì)執(zhí)行單獨(dú)的審計(jì),以評(píng)估企業(yè)信息技術(shù)的整體控制環(huán)境,來(lái)決定信息技術(shù)一般控制和應(yīng)用控制的審計(jì)重點(diǎn)、風(fēng)險(xiǎn)等級(jí)、審計(jì)測(cè)試方法等。
B: 注冊(cè)會(huì)計(jì)師在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制審計(jì)之前,會(huì)首先執(zhí)行配套的公司層面信息技術(shù)控制審計(jì)
C: 公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境,決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險(xiǎn)基調(diào)
D: 信息技術(shù)一般控制是基礎(chǔ),信息技術(shù)一般控制的有效與否會(huì)直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任。
目前審計(jì)機(jī)構(gòu)針對(duì)公司層面信息技術(shù)控制往往會(huì)執(zhí)行單獨(dú)的審計(jì),以評(píng)估企業(yè)信息技術(shù)的整體控制環(huán)境,來(lái)決定信息技術(shù)一般控制和應(yīng)用控制的審計(jì)重點(diǎn)、風(fēng)險(xiǎn)等級(jí)、審計(jì)測(cè)試方法等。選項(xiàng)A正確;
用戶管理機(jī)制,以及信息技術(shù)應(yīng)用控制的外部系統(tǒng)接口管理機(jī)制等。 根據(jù)目前信息技術(shù)審計(jì)的業(yè)內(nèi)最佳實(shí)踐,注冊(cè)會(huì)計(jì)師在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制審計(jì)之前,會(huì)首先執(zhí)行配套的公司層面信息技術(shù)控制審計(jì),以了解公司的信息技術(shù)整體控制環(huán)境,并基于此識(shí)別出信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的主要風(fēng)險(xiǎn)點(diǎn)以及審計(jì)重點(diǎn)。選項(xiàng)B正確;
公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境,決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險(xiǎn)基調(diào);信息技術(shù)一般控制是基礎(chǔ),信息技術(shù)一般控制的有效與否會(huì)直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任。選項(xiàng)CD正確。
答案選 ABCD