1、獨立審計具體準則第20 號計算機信息系統環境下的審計第一章總則第一條為了規范注冊會計師在計算機信息系統環境下執行會計報表審計業務，明確工作要求，保證執業質量，根據獨立審計基本準則，制定本準則。第二條本準則所稱計算機信息系統環境，是指注冊會計師審計的重要會計信息由計算機處理生成的情形。第三條注冊會計師在計算機信息系統環境下執行會計報表審計以外的其他審計業務，除有特定要求者外，應當參照本準則辦理。第二章一般原則第四條注冊會計師在計算機信息系統環境下執行會計報表審計業務，應當考慮其對審計的影響，但不應改變審計目的和范圍。第五條注冊會計師應充分關注計算機信息系統環境對被審計單位會計信息及內部控制的影響

2、，并考慮對審計工作的以下方面可能產生的影響(一 )了解內部控制的程序；(二 )對固有風險及控制風險的考慮；(三 )符合性測試及實質性測試程序的設計與執行。第六條注冊會計師應當充分了解計算機信息系統，以計劃、指導、監督和復核審計工作。第七條注冊會計師在計算機信息系統環境下執行會計報表審計業務，應當考慮是否要計算機信息系統方面的專門技能，必要時，可利用專家工作。注冊會計師利用專家工作時，應當遵循獨立審計具體準則第12 號利用專家的工作的有關規定。第三章審計計劃第八條注冊會計師應當充分了解被審計單位計算機信息系統環境下的內部控制，以利于制定合理的審計計劃，確定有效的審計方法。第九條注冊會計師在對可能

3、受計算機信息系統環境影響的審計工作制定計劃時，應當了解計算機信息系統的重要性、復雜程度及審計所用信息的可獲得性。第十條如果被審計單位的計算機信息系統對會計報表整體有重要影響，注冊會計師還應當了解計算機信息系統環境，并考慮其對固有風險和控制風險評估的影響。第四章內部控制研究、評價與風險評估第十一條注冊會計師在研究、評價內部控制及評估審計風險時，應當考慮計算機信息系統的以下特征(一 )缺乏交易軌跡；(二 )同類交易處理的一致性；(三 )缺乏職責分工；(四 )在特定方面發生錯誤與舞弊行為的可能性較大(五 )交易授權、執行與手工處理存在差異(六 )其他內部控制依賴于計算機處理；(七 )有利于加強管理監

4、督；(八 )有利于計算機輔助審計技術的利用。第十二條計算機信息系統環境下的內部控制包括一般控制和應用控制，注冊會計師應當對其進行研究和評價。第十三條注冊會計師在研究和評價一般控制時，應當考慮以下主要因素(一 )組織與管理控制；(二 )應用系統開發和維護控制；(三 )計算機操作控制；(四 )系統軟件控制；(五 )數據和程序控制。第十四條注冊會計師在研究和評價應用控制時，應當考慮以下主要因素(一 )輸入控制；(二 )計算機處理與數據文件控制；(三 )輸出控制。第十五條在計算機信息系統環境下，注冊會計帥應當按照獨立審計具體準則第9 號內部控制與審計風險 的要求，評估會計報表重要認定的固有風險和控制風險，并考慮其可能對會計報表或組成部分產生重大錯報、漏報的影響。第五章審計程序第十六條注冊會計師在制定和實施審計程序時，應當充分考慮計算機信息系統環境對審計測試的性質、時間和范圍可能產生的影響，以將審計風險降低至可接受的水平。第十七條在計算機信息系統環境下，注冊會計師可以采用以下方式實施審計程序，獲取審計證據(一 )手工審計方式；(二 )計算機輔助審計