什么是信息技术应用控制测试？:手工控制的基本原理与方式在信息环境下并不会发生实质性的改变，就需要从信息技术一般控制审计与信息技术应用控制审计两方面进行考虑。信息技术应用控制一般要经过输入、处理及输出等环节，自动系统控制造成的影响程度比信息技术一般控制要显著得多，所有的自动应用控制都会有一个手工控制与之相对应。通过批次汇总的方式验证数据传输的准确性和完整性时，就需要有相应的手工控制进行跟踪调查。

什么是信息技术一般控制测试？:就需要从信息技术一般控制审计与信息技术应用控制审计两方面进行考虑。对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施，这是因为有效的信息技术一般控制确保了应用系统控制和依赖计算机处理的自动会计程序得以持续有效地运行。注册会计师应当清楚记录信息技术一般控制与关键的自动应用控制及接口、关键的自动会计程序、关键手工控制使用的系统生成数据和报告。

怎样确定风险偏好和风险承受度？:风险偏好和风险承受度是风险管理策略的重要组成部分，确定风险偏好和风险承受度“要正确认识和把握风险与收益的平衡，也要防止单纯为规避风险而放弃发展机遇，确定企业整体风险偏好要考虑以下因素。对每一个风险都可以确定风险偏好和风险承受度：一个企业的整体风险偏好和风险承受度是基于针对每一个风险的风险偏好和风险承受度。同一风险在不同行业风险偏好不同。风险偏好和风险承受度是针对公司的重大风险制定的。