四、内部控制的人工和自动化成分
(一)考虑内部控制的人工和自动化特征及其影响
内部控制可能既包括人工成分又包括自动化成分，在风险评估以及设计和实施进一步审计程序时，注册会计师应当考虑内部控制的人工和自动化特征及其影响。
内部控制采用人工系统还是自动化系统，将影响交易生成、记录、处理和报告的方式。
在以人工为主的系统中，内部控制一般包括批准和复核业务活动，编制调节表并对调节项目进行跟踪。
人工和自动化对比各有什么特点?
(二)信息技术的优势及相关内部控制风险
1.优势：信息技术通常在下列方面提高被审计单位内部控制的效率和效果：
(1)在处理大量的交易或数据时，一贯运用事先确定的业务规则，并进行复杂运算;(2)提高信息的及时性、可获得性及准确性;(3)有助于对信息的深入分析;(4)加强对被审计单位政策和程序执行情况的监督;(5)降低控制被规避的风险;(6)通过对操作系统、应用程序系统和数据库系统实施安全控制，提高不相容职务分离的有效性。
2.风险：信息技术可能对内部控制产生特定风险：
(1)系统或程序未能正确处理数据，或处理了不正确的数据，或两种情况同时并存;(2)在未得到授权情况下访问数据,可能导致数据的毁损或对数据不恰当的修改，包括记录未经授权或不存在的交易，或不正确地记录了交易;(3)信息技术人员可能获得超越其履行职责以外的数据访问权限，破坏了系统应有的职责分工;(4)未经授权改变主文档的数据;(5)未经授权改变系统或程序;(6)未能对系统或程序做出必要的修改;(7)不恰当的人为干预;(8)数据丢失的风险或不能访问所需要的数据。
(三)人工控制的适用范围及相关内部控制风险
1.优势：内部控制的人工成分在处理下列需要主观判断或酌情处理的情形时可能更为适当：
(1)存在大额、异常或偶发的交易;(2)存在难以定义、防范或预见的错误;(3)为应对情况的变化，需要对现有的自动化控制进行调整;(4)监督自动化控制的有效性。
2.风险：由于人工控制由人执行，受人为因素的影响，也产生了特定风险:
(1)人工控制可能更容易被规避、忽视或凌驾;(2)人工控制可能不具有一贯性;(3)人工控制可能更容易产生简单错误或失误。
注册会计师应当考虑人工控制在下列情形中可能是不适当的：(1)存在大量或重复发生的交易;(2)事先可预见的错误能够通过自动化控制得以防范或发现;(3)控制活动可得到适当设计和自动化处理。
五、内部控制的局限性
内部控制存在固有局限性，无论如何设计和执行，只能对财务报告的可靠性提供合理的保证。内部控制存在的固有局限性包括：
1.在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。
2.可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。
3.此外，如果被审计单位内部行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥。
4.内部控制的成本效益问题
5.内部控制只对经常重复发生的业务有效
[2008年单选].内部控制无论如何设计和执行只能对财务报告的可行性提供合理保证，其原因是( )。
A.建立和维护内部控制是丙公司管理层的职责
B.内部控制的成本不应超过预期带来的收益
C.在决策时人为判断可能出现错误
D.对资产和记录采取适当的安全保护措施是丙公司管理层应当履行的经管责任
【答案】：C
【解析】：内部控制存在固有局限性，无论如何设计和执行，只能对财务报告的可靠性提供合理的保证。内部控制存在的固有局限性包括：(1)在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。(2)可能由于两个或更多的人员进行串通或管理层凌驾于内部控制之上而被规避。
