参考答案

在信息技术环境中对于自动化控制,需要从信息技术的一般控制审计与信息技术应用控制审计两方面进行考虑:
(1)信息技术一般性控制审计是指为了保证信息系统的安全,对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。通常会对实现部分或全部财务报表认定做出间接贡献或直接贡献。主要包括程序开发、程序变更、程序和数据访问、计算机运行等四个方面。
(2)信息技术应用控制一般要经过输入、处理及输出等环节,因此自动系统控制同样关注信息处理目标的四个要素:完整性、准确性、经过授权和访问限制。然而,自动系统控制造成的影响程度比信息技术一般控制要显著得多,并且需要进一步的手工调查。另外,所有的自动应用控制都会有一个人工控制与之相对应。