经济责任审计实施过程中,应针对审计对象的信息化环境和内部信息技术的应用能力,采用数据式审计技术,包括( )。浙审经[2011]110号第20条A.数据库技术B.电子表格技术C.审计中间表技术D.审计分析模型技术

选项A，信息技术审计的范围不受注册会计师对信息技术专业程度的影响；选项B，无论被审计单位运用信息技术的程度如何，注册会计师均需了解与审计相关的信息技术一般控制和应用控制；选项C，如果一般控制有效，注册会计师可以更多地信赖应用控制，测试这些控制的运行有效性，并将控制风险评估为低于“最高”水平。

选项A，信息技术环境复杂并不一定意味着信息系统是复杂的，反之亦然；选项B，当注册会计师采用“绕过计算机进行审计”时，仍需了解信息技术一般控制和应用控制，但不测试其运行有效性；选项D，信息技术在企业中的应用并不改变注册会计师制定的审计目标。

审计抽样不适用于风险评估程序和实质性分析程序,留下控制运行轨迹的内部控制测试可适用于审计抽样 ，信息技术内部控制测试及未留下控制运行轨迹的内部控制测试不适用。

选项A、B、D，均破坏了内部审计师的独立性，不属于内部审计师的职责。

A不正确。由于在得出结论时，问卷调查中应用了一些统计方法，所以它往往要比面谈客观。B不正确。由于面谈的主观性，常常在形式上是不一致、不系统的。C正确。通过面谈获得的证据具有一定的主观性，所以如果要利用该证据必须收集一些客观证据来证明它。D不正确。需要通过收集客观资料证实面谈收集的证据，因而，仅靠面谈不能直接得出结论。

（一）信息技术的广泛应用扩大了审计的业务范围和内容
20世纪50年代以来，随着信息技术的快速发展，由计算机处理的业务范围不断扩大，通信技术广泛应用使得整个世界“变小”，不仅信息处理的速度加快，所有的信息使用者几乎要求获得实时的、可靠的信息，以便适应这个日新月异的社会环境。在这种情况下，作为产生伊始就以“提高信息可靠性”为使命的审计职业来说，面临着更大的社会需求。审计的业务范围和内容从传统的财务报表或其他管理方面的“有形”信息扩大到了信息处理系统的安全性、完整性及其内部控制等“无形”的技术领域。近年来开始的信息系统审计就是审计业务范围和内容发生变化的重要标志。
（二）信息技术的发展对审计的方式、程序以及审计项目的管理产生的影响审计的方式随着信息技术的广泛应用而不断发展变化。我们知道，传统审计的主要方式是手工查账。随着计算机在数据处理系统中应用范围的逐步扩大，审计人员欲对信息进行审查和评价，必须首先对信息系统进行审计，否则，无法实现对财务或非财务信息进行审查和评价，真正意义的信息系统审计出现了。随着电子商务的全球普及和通信技术的发展，许多业务的处理都是通过互联网实现的，联网审计成为审计的主要方式之一。
信息技术对审计的影响也体现在审计证据方面。传统的审计证据是“有形”的，是看得见，摸得着的，即使是储存在磁盘上的信息至少是“可读（可理解）”的。而信息技术条件下，很多审计证据都以数字形式通过计算机或网络进行存储和传输，可能是某一瞬间计算机或网络产生的操作记忆，是由特别的符号和代码组成的记录，这些电子证据不仅对于一般的审计人员“不可读（不可理解）”，而且需要专门的计算机取证技术进行分析才能取得。由于电子证据的特殊性，其获取、存储、传输和分析都需要特殊的技术手段和严格的程序，否则，难以保证证据的客观性、关联性和合法性。
由于审计内容和审计证据形式的变化，传统审计的程序必须做出相应的改变，否则难以实现审计目标。仅就调查了解内部控制一项来说，信息技术环境下内部控制的内容与传统内部控制的内容有很大不同，审计人员就必须采用不同的调查和了解内部控制的程序，对内部控制进行评价。
正是由于审计方式、方法、审计程序等方面的变化，审计项目的管理和质量控制的重点也随之发生变化。这些变化，迫切要求审计职业界及时出台相关的审计准则和指南，以规范审计人员的审计行为，提高审计质量，保证审计目标的实现。
（三）信息技术的发展和运用对审计人员素质提出了更高要求由于信息技术的发展和广泛运用，我们的被审计单位越来越多地依赖信息与通信技术进行业务处理，审计人员必须知道如何运用技术运行他们的业务并且达到单位目标，如果审计人员没有这种理解，他们就无法履行自己的职责。我国审计署在信息化建设之初就曾经提出，审计人员不掌握计算机技术，将失去审计的资格。开展信息系统审计也好，以联网方式进行审计也好，都需要审计人员至少了解和掌握一些必要的信息技术知识。除知识、技术方面的要求外，信息时代的审计人员还必须有更高的职业道德水平。

(一)审计信息化的涵义
审计信息化是将传感通信、计算机控制等信息技术手段应用于审计领域，全面改造审计业务流程，建立并完善新的审计方式，提高审计能力和管理水平的转变过程，使审计工作以最大程度处于体现信息技术、运用信息技术的状态。
(二)审计信息化的目标
1.控制职业风险(或提高审计质量)，有效应对信息化环境给审计工作带来的挑战。
2.提升审计能力，即信息技术转化为审计能力，包括决策指挥的能力、发现错弊的能力和把握宏观的能力。
3.建立高效审计机关；或提高审计效率；或加强审计管理(组织)。
4.实现既定审计管理目标。(三)审计信息化的主要内容
审计信息化的主要内容包括审计管理信息化、审计作业实施信息化、建立健全审计信息化标准规范和建立信息化审计队伍四个方面。
1.审计管理信息化。审计管理信息化重点在于建立通畅的信息系统，实现信息共享，提高管理效率，为审计现场提供有效的支持，为领导决策提供有力支撑。具体包括：建立审计信息系统；为审计管理提供支持；为行政运行提供支持；为审计信息资源利用提供条件。
2.审计作业实施信息化。审计作业实施信息化是指，审计过程已经处于尽可能全面应用信息技术的状态，既包括审计人员有能力对信息化的被审计单位实施审计，又包括审计项目执行过程采用信息技术进行管理。信息化的作业实施有电子账簿审计、数据式审计、分析式审计、联网审计、信息系统审计五种形式，同时还要引入审计现场作业数据管理模式。
3.建立健全审计信息化标准规范。具体包括三个方面：一是构建审计信息化方面的国家标准、审计准则、审计指南等规范体系，推进审计信息系统有序建设、有效运行和规范管理；二是积极组织国家标准的制定和修订，完善审计信息化建设规范和管理规范；三是总结和推广计算机专家经验，建立各专业审计领域的计算机审计方法体系，积极研究探索审计抽样、内控测评、风险评估等审计方法的信息化实现技术和方式。
4.建立信息化审计队伍。建立信息化审计队伍的标志是，审计人员具备信息化素质和技能。具体包括三个方面：一是提高信息化素质。包括了解必要的信息技术知识、掌握基本的信息技术方法、有一定的应用信息技术处理实际问题的能力、树立崇尚科学的精神。二是树立信息化思维方式。三是信息化知识技能培训体系。

选项B，内部控制虽然在形式及内涵方面发生了变化，但根据内部控制的概念，完善的内部控制的目标并没有发生改变；选项D，在信息技术环境下，对审计线索也产生了影响——从业务数据的具体处理过程到报表的输出都由计算机按照程序指令完成，数据均保存在磁性介质上，从而会影响到审计线索，如数据存储介质、存取方式以及处理程序等。

选项D错误，目前审计机构针对公司层面信息技术控制往往会执行单独的审计，以评估企业信息技术的整体控制环境，来决定信息技术一般控制和应用控制的审计重点、风险等级、审计测试方法等。

选项B，内部控制虽然在形式及内涵方面发生了变化，但根据内部控制的概念，完善的内部控制的目标并没有发生改变；选项D，在信息技术环境下，对审计线索也产生了影响——从业务数据的具体处理过程到报表的输出都由计算机按照程序指令完成，数据均保存在磁性介质上，从而会影响到审计线索，如数据存储介质、存取方式以及处理程序等。

在数据较少的信息技术环境下，通用审计软件可能因为数据不完整而受限，而且这种情况下利用通用审计软件成本比人工处理高。

C计算机辅助技术已对审计过程产生了最重大的影响。它们已经改变审计范围和测试程序，等等。选项A不正确，这一任务无须信息技术的帮助用人工就能完成。选项B不正确，尽管它已经改变了审计文档，但它没有对审计范围或测试程序产生影响。选项D不正确，不管是否使用信息技术，审计风险是一样的。

（一）审计信息化的含义
计信息化是将传感通信、计算机控制等信息技术手段应用于审计领域，全面改造审计业务流程，建立并完善新的审计方式，提高审计能力和管理水平的转变过程，使审计工作以最大程度处于体现信息技术、运用信息技术的状态。
（二）审计信息化的目标
1.控制职业风险（或提高审计质量），有效应对信息化环境给审计工作带来的挑战。
2.提升审计能力，即信息技术转化为审计能力，包括决策指挥的能力、发现错弊的能力和把握宏观的能力。
3.建立高效审计机关；或提高审计效率；或加强审计管理（组织）。
4.实现既定审计管理目标。
（三）审计信息化的主要内容
审计信息化的主要内容包括审计管理信息化、审计作业实施信息化、建立健全审计信息化标准规范和建立信息化审计队伍四个方面。
1.审计管理信息化。审计管理信息化重点在于建立通畅的信息系统，实现信息共享，提高管理效率，为审计现场提供有效的支持，为领导决策提供有力支撑。具体包括：建立审计信息系统；为审计管理提供支持；为行政运行提供支持；为审计信息资源利用提供条件。
2.审计作业实施信息化。审计作业实施信息化是指，审计过程已经处于尽可能全面应用信息技术的状态，既包括审计人员有能力对信息化的被审计单位实施审计，又包括审计项目执行过程采用信息技术进行管理。信息化的作业实施有电子账簿审计、数据式审计、分析式审计、联网审计、信息系统审计五种形式，同时还要引入审计现场作业数据管理模式。
3.建立健全审计信息化标准规范。具体包括三个方面：一是构建审计信息化方面的国家标准、审计准则、审计指南等规范体系，推进审计信息系统有序建设、有效运行和规范管理；二是积极组织国家标准的制定和修订，完善审计信息化建设规范和管理规范；三是总结和推广计算机专家经验，建立各专业审计领域的计算机审计方法体系，积极研究探索审计抽样、内控测评、风险评估等审计方法的信息化实现技术和方式。
4.建立信息化审计队伍。建立信息化审计队伍的标志是，审计人员具备信息化素质和技能。具体包括三个方面：一是提高信息化素质。包括了解必要的信息技术知识、掌握基本的信息技术方法、有一定的应用信息技术处理实际问题的能力、树立崇尚科学的精神。二是树立信息化思维方式。三是信息化知识技能培训体系。

内部审计师应掌握在工作中广泛涉及财务报告和记录所必须拥有的、与会计原则和技术有关的专业知识，但并非要求内部审计师要“对会计原则和技术有广泛的理解”。