审计人工控制与自动化控制有何区别

问题描述

精选答案

审计人工控制与自动化控制的区别是：

不同的被审计单位采用的控制系统中人工控制和自动化控制的比例是不同的。在一些小型的生产经营不太复杂的被审计单位，即使信息技术得到广泛使用，内部控制可能既包括人工成分又包括自动化成分，大多数被审计单位出于编制财务报告和实现经营目标的需要使用信息技术。

一些被审计单位以人工控制为主，人工因素仍然会存于这些系统之中；而在另外一些被审计单位，可能以自动化控制为主。

内部控制的人工和自动化成分的影响：

（一）考虑内部控制的人工和自动化特征及其影响

在以人工为主的系统中，内部控制一般包括批准和复核业务活动，编制调节表并对调节项目进行跟踪。

当采用信息技术系统生成、记录、处理和报告交易时，交易的记录形式（如订购单、发票、装运单及相关的会计记录）可能是电子文档而不是纸质文件。

信息技术系统中的控制可能既有自动控制（如嵌入计算机程序的控制），又有人工控制。人工控制可能独立于信息技术系统，利用信息技术系统生成的信息，也可能用于监督信息技术系统和自动控制的有效运行或者处理例外事项。

（二）信息技术的优势及相关内部控制风险

信息技术通常在下列方面提高被审计单位内部控制的效率和效果：

1.在处理大量的交易或数据时，一贯运用事先确定的业务规则，并进行复杂运算；

2.提高信息的及时性、可获得性及准确性；

3.有助于对信息的深入分析；

4.提高对被审计单位的经营业绩及其政策和程序执行情况进行监督的能力；

5.降低控制被规避的风险；

6.通过对应用程序系统、数据库系统和操作系统执行安全控制，提高不兼容职务分离的有效性。

（三）人工控制的适用范围及相关内部控制风险

内部控制的人工成分在处理下列需要主观判断或酌情处理的情形时可能更为适当：

1.存在大额、异常或偶发的交易；

2.存在难以界定、预计或预测的错误的情况；

3.针对变化的情况，需要对现有的自动化控制进行人工干预；

4.监督自动化控制的有效性。

但是，由于人工控制由人执行，受人为因素的影响，也产生了特定风险。注册会计师应当从下列方面了解人工控制产生的特定风险:

1.人工控制可能更容易被规避、忽视或凌驾；

2.人工控制可能不具有一贯性；

3.人工控制可能更容易产生简单错误或失误。