信息技術(shù)產(chǎn)生的風(fēng)險有哪些情形？：信息技術(shù)產(chǎn)生的風(fēng)險情形：信息系統(tǒng)或相關(guān)系統(tǒng)程序可能會對數(shù)據(jù)進(jìn)行錯誤處理，也可能會去處理那些本身就錯誤的數(shù)據(jù)；自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關(guān)安全控制如果無效，會增加對數(shù)據(jù)信息非授權(quán)訪問的風(fēng)險。這種風(fēng)險可能導(dǎo)致系統(tǒng)對非授權(quán)交易及虛假交易請求的拒絕處理功能遭到破壞，系統(tǒng)程序、系統(tǒng)內(nèi)的數(shù)據(jù)遭到不適當(dāng)?shù)母淖?，系統(tǒng)對交易進(jìn)行不適當(dāng)?shù)挠涗?，以及信息技術(shù)人員獲得超過其職責(zé)范圍的過大系統(tǒng)權(quán)限等；

審計的信息系統(tǒng)與溝通是什么？：審計的信息系統(tǒng)與溝通是什么？了解與財務(wù)報告相關(guān)的信息系統(tǒng)應(yīng)當(dāng)包括了解信息系統(tǒng)中與財務(wù)報表所披露信息相關(guān)的方面，無論這些信息是從總賬和明細(xì)賬中獲取，與財務(wù)報告相關(guān)的信息系統(tǒng)，包括用以生成、記錄、處理和報告交易、事項和情況，對相關(guān)資產(chǎn)、負(fù)債和所有者權(quán)益履行經(jīng)營管理責(zé)任的程序和記錄。與財務(wù)報告相關(guān)的信息系統(tǒng)應(yīng)當(dāng)與業(yè)務(wù)流程相適應(yīng)。

不同信息技術(shù)環(huán)境下有哪些不同的問題？：包括對分布于不同位置的服務(wù)器的安全、數(shù)據(jù)和信息的分布及同步、管理監(jiān)督以及兼容性問題，使用數(shù)據(jù)庫管理系統(tǒng)能夠?qū)崿F(xiàn)不同應(yīng)用軟件之間的數(shù)據(jù)共享，【提示】很多被審計單位使用ERP系統(tǒng)實現(xiàn)整個單位數(shù)據(jù)庫系統(tǒng)的整合。被審計單位可能將全部或部分的信息技術(shù)職能外包給專門的應(yīng)用軟件服務(wù)提供商或云計算服務(wù)商等計算機服務(wù)機構(gòu)；（1）了解服務(wù)機構(gòu)中與內(nèi)部控制相關(guān)的控制以及針對服務(wù)機構(gòu)活動所實施的控制。

信息技術(shù)一般控制對控制風(fēng)險的影響有哪些？：信息技術(shù)一般控制對控制風(fēng)險的影響有哪些？控制風(fēng)險是指某類交易、賬戶余額或披露的某一認(rèn)定發(fā)生錯報，但沒有被內(nèi)部控制及時防止或發(fā)現(xiàn)并糾正的可能性?？刂骑L(fēng)險取決于內(nèi)部控制的設(shè)計的合理性和運行的有效性。控制風(fēng)險始終存在。信息系統(tǒng)一般性控制是指為了保證信息系統(tǒng)的安全，對整個信息系統(tǒng)以及外部各種環(huán)境要素實施的、對所有的應(yīng)用或控制模塊具有普遍影響的控制措施。

怎樣評估信息技術(shù)的風(fēng)險？：信息技術(shù)是指在信息科學(xué)的基本原理和方法的指導(dǎo)下擴展人類信息功能的技術(shù)。信息技術(shù)是以電子計算機和現(xiàn)代通信為主要手段實現(xiàn)信息的獲取，傳遞和利用等功能的技術(shù)總和。感覺器官承擔(dān)的信息獲取功能，神經(jīng)網(wǎng)絡(luò)承擔(dān)的信息傳遞功能，思維器官承擔(dān)的信息認(rèn)知功能和信息再生功能，效應(yīng)器官承擔(dān)的信息執(zhí)行功能。1.信息系統(tǒng)或相關(guān)系統(tǒng)程序可能會對數(shù)據(jù)進(jìn)行錯誤處理，2.自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關(guān)安全控制如果無效。

信息技術(shù)對內(nèi)部控制有哪些積極影響？：信息技術(shù)對內(nèi)部控制有哪些積極影響？以下簡稱董事會）、管理層和全體員工共同實施的、旨在合理保證實現(xiàn)企業(yè)基本目標(biāo)的一系列控制活動。（一）人工控制、信息系統(tǒng)對控制的影響，2. 如果被審計單位采用信息系統(tǒng)處理業(yè)務(wù)；系統(tǒng)進(jìn)行自動操作來實現(xiàn)對交易信息的創(chuàng)建、記錄、處理和報告，由于被審計單位信息技術(shù)的特點及復(fù)雜程度不同。因為自動信息系統(tǒng)可以提供與業(yè)務(wù)規(guī)則一致的系統(tǒng)處理方法；

其他信息包括的內(nèi)容有哪些？：其他信息包括的內(nèi)容有哪些？其他的信息包括注冊會計師從被審計單位內(nèi)部或外部獲取的會計記錄以外的信息，如被審計單位會議記錄、內(nèi)部控制手冊、詢證函的回函、分析師的報告、與競爭者的比較數(shù)據(jù)等。通過詢問、觀察和檢查等審計程序獲取的信息，如通過檢查存貨獲取存貨存在的證據(jù)等；以及自身編制或獲取的可以通過合理推斷得出結(jié)論的信息，如注冊會計師編制的各種計算表、分析表等。

如何判斷信息泄露問題屬于運營風(fēng)險還是技術(shù)風(fēng)險？：如何判斷信息泄露問題屬于運營風(fēng)險還是技術(shù)風(fēng)險？技術(shù)風(fēng)險側(cè)重于三個階段：技術(shù)設(shè)計風(fēng)險（設(shè)計本身有問題）、技術(shù)研發(fā)風(fēng)險（研發(fā)項目復(fù)雜或者研發(fā)人員知識能力不夠）、技術(shù)應(yīng)用風(fēng)險（投入市場后不被接受）。如果員工操作不當(dāng)導(dǎo)致的信息泄露，屬于內(nèi)部管理問題，并不是本身技術(shù)存在問題；如果沒有員工操作不當(dāng)，還是泄露了信息，可能會涉及技術(shù)問題。