2330對信息系統(tǒng)更新和變化的評估

2330信息系統(tǒng)更新和變化的評估信息系統(tǒng)更新和變化的評估被審計單位：索引號：2330頁次：編制人：日期：財務報表截止日/期間：復核人：日期：說明：根據(jù)本所審計技術(shù)指引《關(guān)于財務報表審計項目組與ITA團隊整合的考慮》相關(guān)規(guī)定，IT分類屬于第一類的客戶在第一年引入了ITA專家評估其IT環(huán)境的復雜性之后，在以后年度審計時首先要了解本年度客戶信息系統(tǒng)相對于上年度發(fā)生了哪些新的變化，并評估本年度審計工作中是否引入ITA專家工作，以及引入ITA工作的范圍的修改。對于IT分類為第二類或者第三類的客戶，即使以前年度沒有引入ITA專家工作，也需要每年評價客戶的信息系統(tǒng)環(huán)境的復雜性是否較上年度相比發(fā)生重大變化，從而在本年度是否有必要引入ITA專家工作。本表可供IT分類為第二類、第三類的客戶，由財務審計項目組對本年度被審計單位IT環(huán)境的變化收集信息和評價之用。IT分類為第一類的審計業(yè)務項目應根據(jù)本所審計技術(shù)指引《關(guān)于財務報表審計項目組與ITA團隊整合的考慮》的要求填列“2430-1IT環(huán)境調(diào)查表”和“確定ITA專家的工作范圍”表，對客戶IT環(huán)境本年度的變化情況進行初步了解和初步評價，并與ITA討論。如果最終評價結(jié)果為本年度無需引入ITA專家實施審計工作的，則財務報表審計項目組應完成本表以對本年度客戶IT環(huán)境的變化情況收集信息和作出具體評價。審計程序是否發(fā)生說明1、本年度是否有重大的經(jīng)營系統(tǒng)應用方面的變化？若對問題1的回答為“是”，則首先需要完成下面表格，如回答為“否”，則直接轉(zhuǎn)到“審計程序2”即可：審計程序是否執(zhí)行說明（1）計劃①若新的計算機軟件包已經(jīng)本地化了或進行了修改，客戶是否已對其進行測試并且/或?qū)﹂_發(fā)/購并階段的工具包進行審核。②客戶是否恰當更新在新系統(tǒng)中的初期余額記錄③檢查客戶如何更新記錄以及對在并行期間所處理的信息進行調(diào)整④記錄新的系統(tǒng)對審計計劃的影響（2）記錄①確認客戶新安裝了哪些應用軟件②記錄客戶最近所實施的程序作為分類賬和總分類賬賬目的初始點③對客戶的測試及/或并行運行進行記錄④當總分類賬戶數(shù)額出現(xiàn)了重大變化時，將新賬戶和舊賬戶的比較數(shù)據(jù)。⑤確認客戶實施了哪些程序來確保前期/月的信息已經(jīng)被準確地錄入到了系統(tǒng)中。（3）測試①對于每個新的應用程序，針對每個舊系統(tǒng)獲取對應余額并核實在新系統(tǒng)中每個初期余額的總額。根據(jù)測試數(shù)據(jù)，核實分類總額。這包括，應收賬款，應付賬款，固定資產(chǎn)，逾期賬目，庫存等。②確保總分類賬戶和明細分類賬戶在新系統(tǒng)的正式交易操作之前是一致的。③對測試及/或平行運行結(jié)果進行復核④確認在測試/或平行運行中出現(xiàn)的差異是否在正式啟用前得到了調(diào)整/解決？以上信息中是否會導致財務報表中的一個或多個重大錯報風險？審計程序是否適用說明2、未來是否存在計劃中的重大經(jīng)營系統(tǒng)變化？要告知客戶：(1)更新新系統(tǒng)中的期初余額同時也要更新老系統(tǒng)中的期末余額。(2)更新測試及數(shù)據(jù)傳輸?shù)恼{(diào)整值的記錄以上信息中是否會導致財務報表中的一個或多個重大錯報風險？審計程序是否適用說明3、客戶是否更新了數(shù)據(jù)交換系統(tǒng)（EDI）系統(tǒng)?（2）EDI交易的方法是否發(fā)生改變（在確定（1）后引入ITA進行判斷）①檢查客戶使用EDI交易的方法:①媒介的物理交換(光盤,磁帶,CD-ROM,等.)②點到點傳輸（內(nèi)部網(wǎng)絡）包括直接的從計算機到計算機鏈接。此方法可以得到更加方便的控制和軟件標準的落實。例如，數(shù)據(jù)可以在客戶計算機系統(tǒng)與商家計算機系統(tǒng)之間通過直接鏈接而進行傳輸。③附加價值網(wǎng)絡(VANs)是指“儲存和轉(zhuǎn)發(fā)”VAN’s為EDI數(shù)據(jù)的存儲提供一般空間并由VAN向相應方面分發(fā)傳送。④專署或行業(yè)專用網(wǎng)絡(如，銀行業(yè)中使用的FEDLINE/FEDWIRE).⑤公共網(wǎng)絡–可以被用作其它目的，不僅僅是EDI(如,AOL–美國在線;MSN–微軟網(wǎng)絡;AT&T世界網(wǎng);CompuServe,互聯(lián)網(wǎng),VPN–虛擬專用網(wǎng),等.).（4）是否采用了新的EDI傳輸軟件資源檢查所有適用情況:-①內(nèi)部研發(fā)②采購③采購后又進行修改的（5）EDI文件的格式類型是否發(fā)生變化檢查所有適用情況:EDGAR(電子數(shù)據(jù)集合，分析和檢索)XML(可延展)XML衍生品以上信息中是否會導致財務報表中的一個或多個重大錯報風險？審計程序是否發(fā)生說明4、客戶是否使用新的電子商務系統(tǒng)?若對第4問的回答是肯定的，要將互聯(lián)網(wǎng)上的新增加的電子商務進行記錄：審計程序說明記錄內(nèi)容:電子商務活動的程度:在線銷售，在線采購等。電子商務的活動可能是對客戶的傳統(tǒng)商業(yè)活動的一種補償，或者，也可能是一種全新的商業(yè)模式。涉及的關(guān)聯(lián)方數(shù)量:僅限于某些客戶/供應商或適用于所有情況網(wǎng)上電子商務是如何交易的:客戶擁有并維護著自己的網(wǎng)站。.客戶可能不具備專家所以他們會依賴于服務提