表格-IT审计基础-IT审计风险

审计风险类别

IT活动本身具有的，审计人员只能评估；衡量是主观的、复杂的，不同IT活动其固有风险水平不同

无

IT活动不存在相关控制的情况下，易于导致重大错误的风险

IT组织层面控制、一般控制、应用控制

与内部控制制度执行的有效性有关，与审计无关，属于内部控制范畴

总体审计风险

含义

固有风险

检查风险

通过预定的审计程序未能发现重大、单个或与其他错误相结合的风险

分类

IT审计风险主要包括固有风险、控制风险、检查风险和总计风险

控制风险

特点

IT审计基础-IT审计风险

与IT活动相关的内部控制体系不能及时预防或检查出存在的重大错误的风险

针对单个控制目标所产生的各类审计风险总和