※ 引述《ZZZZ0 (問號)》之銘言： : ※ 引述《super389664 (不嘴砲隊長大大)》之銘言： : : 當客戶的電腦系統之一般控制較弱時，查核人員最可能 : : A.減少利用電腦來執行有關應用控制之測試 : : B.增加對電腦系統一般控制之測試，已確定一般控制是否有效運行 : : C.增加對應用控制的測試以降低控制險 : : D.不對電腦系統一般控制之設計進行了解，也不管一般控制是否有效運行 : : 為甚麼答案是C ＠＠ : ^^^ : …一開始沒看到這個 : 本來是想選C的 : 前面版友提到的：一般控制無效-->應用控制做也沒有用 : 可是今天這邊是在講"弱"，而非"無效"時，查核人員可能的行為 : 如果接了個電審的case，發現一般控制弱到等於無效，這個case根本做不得Orz : 電審的東西我沒碰過，也幾乎沒唸過，只記得一個當初老師的說法： : 一般控制相當於內部控制，應用控制相當於證實測試 : 所以就用這樣的觀念下去帶 : 內部控制無效的時候，做再多證實都沒意義 : 內部控制弱的時候，可以多做一點證實測試 : 舉例：心臟大顆的manager說照policy抽5件 : 心臟小顆的manager說一律照policy多抽20% : 就是兩個manager對內部控制風險看法有出入 : 但是如果是"無效"的內部控制，做再多證實測試都無法降低DR 我覺得不是這樣子解釋的耶@@@ 不管是一般控制或是應用控制 它們都是內控的一環 而不是什麼應用控制等於證實測試 我覺得一般控制就相當於是內控裡的控制環境 所以當控制環境薄弱時 基本上其他內控的範疇也不會好到哪裡去 所以應該就不會再去做控制測試而是直接利用證實測試了 而這位大大最後一句有點怪怪的@@ 無效的內控才需要多做證實測試 DR才會降低 這樣才會符合你想要的AR --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.44.6.10