注册会计师应当了解与信息处理有关的控制活动,包括信息技术一般控制和应用控制。信息技术一般控制是指与多个应用系统有关的政策和程序,有助于保证信息系统持续恰当地运行(包括信息的完整性和数据的安全性),支持应用控制作用的有效发挥,通常包括数据中心和网络运行控制,系统软件的购置、修改及维护控制,接触或访问权限控制,应用系统的购置、开发及维护控制。信息技术应用控制是指主要在业务流程层次运行的人工或自动化程序,与用于生成、记录、处理、报告交易或其他财务数据的程序相关,通常包括检查数据计算准确性,审核账户和试算平衡表,设置对输入数据和数字序号的自动检查,以及对例外报告进行人工干预。
《中国注册会计师审计准则第1633号———电子商务对财务报56第四章内部控制的相关理论基础◆◆◆表审计的影响》也要求注册会计师考虑企业利用互联网从事商品购买和销售、劳务接受和提供等交易活动对企业的影响。