电子数据环境对内部控制评价之作用的影响（二）

结论导向内部控制评价的目的是对内部控制是否整体有效形成结论，需要按照系统方法来寻找内部控制缺陷，在此基础上，对寻找到的内部控制缺陷进行等级划分，根据内部控制缺陷等级形成内部控制整体有效性的结论。在非电子数据环境下，以内部控制各环节为测试对象，采用抽样的方法来测试各环节的有效性，这种方法是有效率的。然而，在电子数据环境下，作为控制测试对象的内部控制环节有了变化，有的环节完全信息化了，有的环节是信息化与人工相结合，还有少量的环节仍然是人工控制，内部控制各环节的信息化程度不同，控制测试的方法也有差异。对于完全信息化的控制环节，需要按信息系统审计的方式来开展控制测试，传统意义上的属性抽样审计基本上不适用；对于信息化与人工相结合的控制环节，传统意义上的属性抽样审计仍然适用，但抽样方法及样本量会有重大变化；对于人工控制环节，仍然采用传统意义上的属性抽样审计。总体来说，当内部控制评价作为独立业务时，就结论导向内部控制评价来说，电子数据环境下传统意义上的属性抽样审计不再适用或需要发生重大变化。