在信息技术环境下，传统的手工控制越来越多地被自动化控制所替代，概括地讲，自动控制能为企业带来以下好处：

(1)自动化控制能够有效处理大流量交易及数据，因为自动信息系统可以提供与业务规则一致的系统处理方法；自动化控制比较不容易被绕过；

(2)自动信息系统、数据库及操作系统的相关安全控制功能可以实现有效的职责分离；

(3)自动信息系统可以提高信息的及时性、准确性，并使信息更易被获取；

(4)自动信息系统可以提高管理层对企业业务活动及相关政策的监督水平。

同时，对自动化控制的依赖也可能给企业带来下列财务报表重大错报风险：

(1)信息系统或相关系统程序可能会对数据进行错误处理，也可能会处理本身存在错误的数据；

(2)自动信息系统、数据库及操作系统的相关安全控制如果无效，会增加对数据信息非授权访问的风险，这种风险可能导致系统内数据遭到破坏和系统对非授权交易或不存在的交易作出记录，系统、系统程序、数据遭到不适当的改变，系统对交易进行不适当的记录，以及信息技术人员获得超过其职责范围的过大系统权限等；

(3)数据丢失风险或数据无法访问风险，如系统瘫痪；

(4)不适当的人工干预，或人为绕过自动化控制。

因此，被审计单位采用信息系统处理业务，并不意味着手工控制被完全取代。信息系统对控制的影响，取决于被审计单位对信息系统的依赖程度。例如，在基于信息技术的自动信息系统中，系统进行自动操作来实现对交易信息的创建、记录、处理和报告，并将相关信息保存为电子形式(如电子的采购订单、发运凭证和相关会计记录)。但相关控制活动也可能同时包括手工的部分，比如，订单的审批和事后审阅以及会计记录调整之类的手工控制。

因此，与财务报告相关的控制活动一般由一系列手工控制和自动化控制所组成。由于被审计单位信息技术的特点及复杂程度不同，被审计单位的手工及自动化控制的组合方式往往会有所区别。

参见《企业内部控制审计工作底稿指南》。