什么是信息技术应用控制

信息技术应用控制是设计在计算机应用系统中的、有助于达到信息处理目标的控制。

信息技术应用控制是指主要在业务流程层次运行的人工或自动化程序，与用于生成、记录、处理、报告交易或其他财务数据的程序相关，通常包括检查数据计算的准确性，审核账户和试算平衡表，设置对输入数据和数字序号的自动检查，以及对例外报告进行人工干预。

一般控制存在缺陷→导致财务报表层的重大错报风险；

应用控制存在缺陷→导致认定层的重大错报风险。

信息技术应用控制一般要经过输入、处理及输出等环节。与手工控制一样，自动系统控制同样关注信息处理目标的四个要素：完整性、准确性、经过授权和访问限制。

所有的自动应用控制都会有一个手工控制与之相对应。因此，理论上，在测试时，每个自动系统控制都要与其对应的手工控制一起进行测试，才能得到控制是否可信赖的结论。自动系统控制造成的影响程度比信息技术一般控制要显著得多，并且需要进一步的手工调查。

信息技术应用控制审计关注点包括：

1．系统自动生成报告；

2．系统配置和科目映射；

3．接口控制；

4．访问和权限。