【内部控制的人工和自动化成分】
　　（一）考虑内部控制的人工和自动化特征及其影响
　　在以人工为主的系统中，内部控制一般包括批准和复核业务活动，编制调节表并对调节项目进行跟踪。
　　当采用信息技术系统生成、记录、处理和报告交易时，交易的记录形式（如订购单、发票、装运单及相关的会计记录）可能是电子文档而不是纸质文件。
　　（二）信息技术的适用范围及相关内部控制风险
　　信息技术通常在下列方面提高被审计单位内部控制的效率和效果：
　　1.在处理大量的交易或数据时，一贯运用事先确定的业务规则，并进行复杂运算；
　　2.提高信息的及时性、可获得性及准确性；
　　3.有助于对信息的深入分析；
　　4.加强对被审计单位政策和程序执行情况的监督；
　　5.降低控制被规避的风险；
　　6.通过对操作系统、应用程序系统和数据库系统实施安全控制，提高不相容职务分离的有效性。
　　信息技术也可能对内部控制产生特定风险。注册会计师应当从下列方面了解其的特定风险：
　　1.系统或程序未能正确处理数据，或处理了不正确的数据，或两种情况同时并存；
　　2.在未得到授权情况下访问数据,可能导致数据的毁损或对数据不恰当的修改，包括记录未经授权或不存在的交易，或不正确地记录了交易；多个用户同时访问同一数据库可能会造成特定风险；
　　3.信息技术人员可能获得超越其履行职责以外的数据访问权限，破坏了系统应有的职责分工；
　　4.未经授权改变主文档的数据；
　　5.未经授权改变系统或程序；
　　6.未能对系统或程序作出必要的修改；
　　7.不恰当的人为干预；
　　8.数据丢失的风险或不能访问所需要的数据。
　　（三）人工控制的适用范围及相关内部控制风险
　　内部控制的人工成分在处理下列需要主观判断或酌情处理的情形时可能更为适当：
　　1.存在大额、异常或偶发的交易；
　　2.存在难以定义、防范或预见的错误；
　　3.为应对情况的变化，需要对现有的自动化控制进行调整；
　　4.监督自动化控制的有效性。
　　注册会计师应当从下列方面了解人工控制产生的特定风险:
　　1.人工控制可能更容易被规避、忽视或凌驾；
　　2.人工控制可能不具有一贯性；
　　3.人工控制可能更容易产生简单错误或失误。
　　相对于自动控制，人工控制的可靠性较低。为此，注册会计师应当考虑人工控制在下列情形中可能是不适当的：
　　1.存在大量或重复发生的交易；
　　2.事先可预见的错误能够通过自动化控制参数得以防止或发现并纠正；
　　3.用特定方法实施控制的控制活动可得到适当设计和自动化处理。