现代企业内部控制概论学习情境十二课件.pptx

1、学习任务1理解信息系统内部控制的含义2掌握信息系统内容控制的主要内容3理解信息系统内部控制关键控制的相关内容学习情景导入保证信息的真实性和可靠性是对信息系统内部控制的质量要求。信息系统是企业各种信息的载体，是信息循环运转的一个有机整体，离开这个系统，信息只是单个的符号，不能把信息所反映的真实内容整体性地呈现在信息使用者的面前。信息系统内部控制要保证企业资产的安全完整，这是企业制定信息系统内部控制的初衷。任何制度的制定都要考虑在执行过程中是否经济有效，相对于没有这个制度前是否能够提高企业的经营效率。企业的内部控制，如果没有工具的支撑，在流程上就无法进行优化。内部控制的一个重要指标是把企业不规范的

2、流程变为优化的流程，但优化流程的过程中需要信息系统来支撑，没有信息系统，强大的流程得不到有效的监督和管理，每走一步流程都很困难，甚至有可能要中断。学习情景导入信息系统，是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升，形成由人员、硬件、软件、信息、运行规程等组成的管理平台。信息系统是以为人们提供信息服务为主要目的的数据密集型、资源共享的计算机应用系统。它具有数据量大、数据持久、资源共享和服务功能多等特点。现代企业内部控制系统作为系统化的信息集成系统，其建立和实施应按照信息系统的专业化方法来进行。企业内部控制系统的实质是企业经营和业务的信息反馈控制过程。要使企业内部控制的信息系统有效

3、，其前提是系统传递的信息必须具有精确完整、经济可靠、灵活及时、简单安全及可验证、可访问等特性。学习情景导入(一)企业利用信息系统实施内部控制，至少应当关注下列风险:1.缺乏信息系统建设整体规划或规划不当，可能导致重复建设，形成信息孤岛，影响企业发展目标的实现;2.开发不合理或不符合内部控制要求，可能导致无法利用信息系统实施有效控制;3.授权管理不当，可能导致非法操作和舞弊;4.安全维护措施不当，可能导致信息泄漏或毁损，系统无法正常运行。学习情景导入(二)企业在建立与实施信息系统内部控制中，至少应当强化对下列关键方面或者关键环节的控制:1.职责分工、权限范围和审批程序应当明确规范，机构设置和人员

4、配备应当科学合理，重大信息系统开发与使用事项应履行审批程序;2.信息系统开发、变更和维护流程应当清晰合理;3.应当建立访问安全制度，操作权限、信息使用、信息管理应当有明确规定;4.硬件管理事项和审批程序应当科学合理;5.会计信息系统流程应当规范，会计信息系统操作管理、硬件、软件和数据管理、会计信息化档案管理应当完善。会计信息系统的内部控制任务一电算化会计信息系统的一般控制电算化会计信息系统的一般控制任务二电算化会计信息系统应用控制电算化会计信息系统应用控制电算化会计信息系统的一般控制(一一)部门之间的组织控制部门之间的组织控制 电算化会计信息系统的整个生命周期中，从组织机构上，可以分为两个专职

5、部门:系统开发部门和系统应用部门。系统开发部门承担系统的研制和维护工作，系统应用部门负责软件的日常应用，这两个不相容的职务之间应当分离。电算化会计信息系统的一般控制(二二)部门内部的岗位分工控制部门内部的岗位分工控制系统开发维护人员与系统使用人员相分离1信息处理部门与其他部门相分离2系统管理员与业务处理操作人员相分离3电算化会计信息系统的一般控制授权和领导认可1开发方案控制2开发过程控制3系统转换和测试控制4电算化会计信息系统的一般控制操作计划1机器操作规程2作业运行规程3机房守则4数据文件的控制标准5严密的监察6电算化会计信息系统的一般控制环境控制1维护控制2电算化会计信息系统的一般控制具体

6、控制措施有:1.建立计算机档案管理制度。注册名、科目体系、报表数据来源、运算关系、钩稽关系等各种初始化资料应作为档案保存。2.每月所有的账簿、科目汇总表、清理账户清单、辅助账页应及时分类归档保存。3.所有光盘、软盘备份应贴好明细标签归档，妥善保管，作为档案资料保存。4.做好对会计电算化档案的防磁、防火、防潮和防尘工作，重要会计档案应准备双份，存放于两个不同的地点。5.严格执行会计档案的调阅规定，调阅会计档案必须经过会计负责人和系统管理员批准。总之，电算化会计信息系统中的数据处理过程应层层设防，严加防范，既要防止操作失误造成数据被破坏，又要防止有意的数据破坏。电算化会计信息系统的一般控制着重解决

7、以下几方面的问题:1.采用多层式客户机/服务器模式组建企业内部网，即利用中间代理服务器隔离客户与数据库服务器的联系，实现数据的一致性。2.采用较为成熟的大型网络数据库产品并合理定义应用子模式。子模式是全部数据资料中面向某一特定用户或应用项目的一个数据处理集，通过它可以分别定义面向用户操作的用户界面，做到特定数据面向特定用户开放。3.并发控制问题，指多个用户同时修改同一数据文本时，可能产生的数据错误性修改。解决这个问题的办法是当某个用户要修改某个数据时，先加锁封住该数据，不让别的用户读取它，待修改完后再将锁打开。电算化会计信息系统的一般控制着重解决以下几方面的问题:4.“死锁”问题，指因两个用户

8、分别以独占方式或加锁方式打开两个文件，而两个文件打开或加锁的顺序正好相反，使得双方相互等待，无限重试。解决这个问题的方法有几种选择:把系统全部文件按顺序编号，每个用户使用文件时都把自己要用的那几个文件按统一规定的顺序打开，用完即关闭。每个程序文件把本处理过程要用的全部文件都先打开，一旦碰到某个文件打不开时就关闭所有文件，重新做起，直到全部文件都打开再处理;规定打不开文件时重试的次数或时间，超过规定的次数或时间即视为出错。5.建立会计信息资源授权表制度，采取定期的网络数据备份，紧急恢复及灾难补救计划。电算化会计信息系统应用控制数据采集控制1分批数据输入控制2联机输入控制3电算化会计信息系统应用控

9、制软件控制1.程序审核2.数据有效性测试3.数据完整性测试4.断点技术控制5.设置处理日志硬件控制1.存贮介质控制2.设备故障记录和报告3.硬件工作环境4.不间断电源的运行情况5.设备使用和维修记录电算化会计信息系统应用控制(一一)会计数据处理结果输出控制会计数据处理结果输出控制由于这些账表是以人们可以识别的书面或屏幕形式输出，因此对这类输出可以采用下列控制方式:1.人工检查输出报表准确性。人工检查输出报表准确性的具体措施为:根据记录的合计数检查输出报表的记录是否完整;根据记录顺序号检查记录是否有缺漏或重叠现象;根据其他文件。2.输出报表分发与保管控制。输出报表分发与保管控制的具体措施为:输出

10、报表要有专人负责收集、登记、分发和保管。电算化会计信息系统应用控制(二二)控制信息输出控制控制信息输出控制控制信息包括输人控制、处理控制中计算机完成的各种控制程序的反馈信息。输出的控制信息是揭示失误或舞弊行为的重要证据，应建立输出错误纠正规程和对重要数据进行处理的规程，保证传送给用户的错误数据得到纠正并重新向电子数据处理部门提交数据进行处理，从而防止输出的信息遭到破坏、丢失和篡改等。在进行输出控制中，一是要验证输出结果是否正确和是否处于最新状态，以便用户随时得到最新和最准确的会计信息;二是要确保输出结果能够发送到合法的输出对象中，文件传输安全正确。电算化会计信息系统应用控制 电算化会计信息系统依据计算机系统的内部时钟来实现会计期间的确认，而计算机系统的时钟可以经过操作随时修改，如果不实施控制就会造成会计期间混乱，导致操作无效或数据错误，因此会计期间控制也是保证电算化会计信息系统操作有效性的一个方面。控制的措施是保证计算机系统日历、电子证账表日历和自然日历三方面的统一。具体的方法就是在控制程序中设置好规定，不能对计算机的系统日期进行修改，一旦修改则可锁定软件不能继续往下进行操作。