注册会计师《审计》第七章：内部控制思维导图

①在处理大量的交易或数据时，一贯运用事先确定的业务规则，并进行复杂运算；

②提高信息的及时性、可获得性及准确性；

③促进对信息的深入分析；

④提高对被审计单位的经营业绩及其政策和程序执行情况进行监督的能力；

⑤降低控制被规避的风险；

⑥通过对应用程序系统、数据库系统和操作系统执行安全控制，提高不兼容职务分离的有效性。

①所依赖的系统或程序不能正确处理数据，处理了不正确的数据，或两种情况并存；

②未经授权访问数据，包括记录未经授权或不存在的交易，或不正确地记录了交易，多个用户同时访问同一数据库可能会造成特定风险；

③信息技术人员可能获得超越其职责范围的数据访问权限；

④未经授权改变主文档的数据；

⑤未经授权改变系统或程序；

⑥未能对系统或程序作出必要的修改

⑦不恰当的人为干预；

⑧可能丢失数据或不能访问所需要的数据

①存在大额、异常或偶发的交易；

②存在难以界定、预计或预测的错误的情况；

③针对变化的情况，需要对现有的自动化控制进行人工干预；

④监督自动化控制的有效性。

①可能更容易被规避、忽视或凌驾；

②可能不具有一贯性；

③可能更容易产生简单错误或失误。