1.信息技术对审计的影响
信息技术对审计过程的影响主要体现在以下几个方面：
（1）对审计线索的影响
传统的审计线索包括凭证、日记账、分类账和报表。
信息技术环境下的审计线索是：数据存储介质、存取方式、处理程序等。
（2）对审计技术手段的影响
过去，审计都是手工进行的。
现在，注册会计师需要掌握相关信息技术，把信息技术当作一种有力的审计工具。
（3）对内部控制的影响
随着信息技术的发展，虽然内部控制的目标并没有发生改变，但在高度电算化的信息环境中，业务活动和业务流程引发了新的风险，从而使具体控制活动的性质有所改变。
（4）对审计内容的影响
信息化环境下审计的内容包括对信息化系统的处理和相关控制功能的审查。
（5）对注册会计师的影响
信息技术在被审计单位的广泛应用要求注册会计师一定要具备相关信息技术方面的知识。
2.信息技术审计范围的确定
如果注册会计师计划依赖自动控制或自动信息系统生成的信息，那么他们就需要适当扩大信息技术审计的内容。
注册会计师在规划审计策略时，需要结合被审计单位的五个方面：
（1）业务流程复杂度；
（2）信息系统复杂度；
（3）系统生成的交易数量和业务对于系统的依赖程度；
（4）信息和复杂计算的数量；
（5）信息技术环境规模和复杂度。
①评估信息技术环境的规模和复杂度时，应当主要考虑产生财务数据的信息系统数量、信息系统接口以及数据传输方式、信息部门的结构与规模、网络规模、用户数量、外包及访问方式（例如本地登录或远程登录）。
②信息技术环境复杂并不一定意味着信息系统是复杂的，反之亦然。
【例题·单选题】（2019年）下列有关信息技术对审计的影响的说法中，错误的是（ ）。
A.被审计单位对信息技术的运用不改变注册会计师制定审计目标，进行风险评估和了解内部控制的原则性要求
B.被审计单位对信息技术的运用影响注册会计师需要获取的审计证据的性质
C.被审计单位对信息技术的运用不影响注册会计师需要获取的审计证据的数量
D.被审计单位对信息技术的运用影响审计内容
『正确答案』C
『答案解析』如果注册会计师计划依赖自动控制或自动信息系统生成的信息，那么就需要适当扩大信息技术审计的范围。因此被审计单位对信息技术的运用影响注册会计师需要获取的审计证据的数量。
【例题·单选题】（2016年）下列有关注册会计师评估被审计单位信息系统复杂度说法中，错误的是（ ）。
A.评估信息系统的复杂度，需要考虑系统生成的交易数量
B.信息技术环境复杂，意味着信息系统也是复杂的
C.对信息系统复杂度的评估，受被审计单位所使用的系统类型的影响
D.评估信息系统的复杂度，需要考虑系统中进行的复杂计算数量
『正确答案』B
『答案解析』信息技术环境复杂并不一定意味着信息系统是复杂的，两者没有必然联系。
【例题·多选题】注册会计师在规划审计策略时，需要根据具体情况对信息技术审计范围加以考虑。通常需要考虑的因素有（ ）。
A.企业业务流程的复杂度
B.信息系统复杂度
C.系统生成的交易数量
D.信息技术环境规模和复杂度
『正确答案』ABCD
『答案解析』注册会计师在规划审计策略时，需要结合被审计单位的五个方面：
（1）业务流程复杂度；
（2）信息系统复杂度；
（3）系统生成的交易数量和业务对于系统的依赖程度；
（4）信息和复杂计算的数量；
（5）信息技术环境规模和复杂度。
3.信息技术一般控制对控制风险的影响
（1）信息技术一般控制对应用控制的有效性具有普遍性影响；
（2）无效的一般控制增加了应用控制不能防止或发现并纠正认定层次重大错报风险的可能性；
（3）如果一般控制有效，注册会计师可以更多地信赖应用控制；
（4）注册会计师通常优先评估公司层面信息技术控制和信息技术一般控制的有效性。
4.信息技术应用控制对控制风险和实质性程序的影响
一般控制影响广泛，注册会计师通常不将控制与具体审计目标相联系；如果针对某一审计目标，注册会计师能够识别出有效的应用控制，在通过测试确定其运行有效后，注册会计师能够减少实质性程序。
5.在不太复杂IT环境下的审计
注册会计师采用传统方式进行审计，即“绕过计算机进行审计”。在此情形下，注册会计师仍需要了解信息技术一般控制和应用控制，但不测试其运行有效性，即不依赖其降低评估的控制风险水平，更多的审计工作将依赖非信息技术类审计方法。
6.在较为复杂IT环境下的审计
在面临较为复杂的IT环境时，“绕过计算机审计”就不可行，注册会计师需要更多运用各项审计技术和审计工具开展具体的审计工作。
