【正文】 1．?dāng)?shù)據(jù)采集控制。明確要使用的憑證、編制憑證的時(shí)間、編碼的使用、憑證傳遞的程序和時(shí)間等。為每批憑證編號(hào)以便憑證的交接（用戶(hù)部門(mén)送電算部門(mén)或其他部門(mén)）計(jì)算批量總數(shù)（如業(yè)務(wù)總數(shù)、數(shù)量總數(shù)、金額總數(shù)等），以便檢查憑證傳遞、輸入、處理中的錯(cuò)誤。例如，如果用戶(hù)輸入重復(fù)或不連續(xù)的憑證號(hào)時(shí)，程序自動(dòng)向用戶(hù)提示憑證輸入錯(cuò)誤信息。（5）平衡校驗(yàn)。但是針對(duì)計(jì)算錯(cuò)誤、用錯(cuò)文件、用錯(cuò)記錄、用錯(cuò)程序、輸入數(shù)據(jù)錯(cuò)誤在輸入過(guò)程中沒(méi)檢查出來(lái)等情況，還必須在處理過(guò)程中設(shè)置處理控制。（2）業(yè)務(wù)編碼校驗(yàn)。（2）數(shù)據(jù)合理性檢驗(yàn)。斷點(diǎn)技術(shù)是指在這個(gè)點(diǎn)上，程序運(yùn)行能被外部干預(yù)或?yàn)楸O(jiān)督程序中斷，程序運(yùn)行中斷以后，可以直觀(guān)檢查、打印輸出或做其他分析。只有經(jīng)過(guò)批準(zhǔn)的人才能進(jìn)行輸出操作。不同的單位和不同的電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的技術(shù)方法會(huì)有很大差異。4會(huì)計(jì)師認(rèn)為其角色是獨(dú)立的、反映性的檢查性的。4使用先進(jìn)的IT使得傳統(tǒng)的內(nèi)部控制制度的不足變得更加明顯了。4控制概念之四：會(huì)計(jì)師必須熟悉IT的能力和風(fēng)險(xiǎn)，并認(rèn)識(shí)到在業(yè)務(wù)事件發(fā)生時(shí)，IT提供了預(yù)防、檢查和糾正錯(cuò)誤和舞弊的機(jī)會(huì)。（信息的可見(jiàn)性）4控制概念之七：在研制新系統(tǒng)或修改原有系統(tǒng)時(shí)，應(yīng)在系統(tǒng)的設(shè)計(jì)和開(kāi)發(fā)階段積極介入，幫助提出和實(shí)施控制。8消除大部分打印文檔。8應(yīng)著重強(qiáng)調(diào)增強(qiáng)組織的有效性，不斷改善內(nèi)部控制，使其保持強(qiáng)健。電算化會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制可分為一般控制和應(yīng)用控制。VI 復(fù)習(xí)思考題⒈ 試述會(huì)計(jì)信息系統(tǒng)進(jìn)行信息控制的重要性。（4）一名程序設(shè)計(jì)人員將工資主文件中自己的基本工資數(shù)據(jù)加大。（4）工資員核對(duì)工資結(jié)算單和考勤卡的小時(shí)工資率和工時(shí)數(shù)據(jù)，如發(fā)現(xiàn)有不一致的地方，則根據(jù)考勤卡片的數(shù)據(jù)調(diào)整工資結(jié)算單。（2）工資員然后將考勤卡片送交電算化部門(mén)進(jìn)行編輯和處理。（2）一份計(jì)算機(jī)打印輸出的固定資產(chǎn)分析報(bào)告被送到倉(cāng)庫(kù)，并沒(méi)有送到固定資產(chǎn)管理及財(cái)務(wù)部門(mén)。企業(yè)通過(guò)各種途徑實(shí)現(xiàn)會(huì)計(jì)電算化后，為了確保電算作業(yè)安全、有序地進(jìn)行，當(dāng)務(wù)之急是建立行之有效的電算化會(huì)計(jì)信息系統(tǒng)的內(nèi)部管理制度。對(duì)會(huì)計(jì)信息系統(tǒng)來(lái)說(shuō)，內(nèi)部控制更加重要。8應(yīng)著重強(qiáng)調(diào)在信息系統(tǒng)的設(shè)計(jì)和開(kāi)發(fā)階段實(shí)施控制，而不是由審計(jì)師來(lái)驗(yàn)證系統(tǒng)本身的準(zhǔn)確性。但若適當(dāng)?shù)厥褂眯畔⒓夹g(shù)，系統(tǒng)就能提供必要的業(yè)務(wù)過(guò)程和信息過(guò)程控制。在集成的、基于事件的系統(tǒng)中的審計(jì)線(xiàn)索常常比傳統(tǒng)的紙上的審計(jì)線(xiàn)索要更簡(jiǎn)單。（保護(hù)與增強(qiáng)并重的能力）。盡管會(huì)計(jì)首先大量使用計(jì)算機(jī)，使會(huì)計(jì)處理自動(dòng)化，但會(huì)計(jì)師們?cè)陂_(kāi)發(fā)IT的應(yīng)用能力方面仍然處于較落后的水平上面。4會(huì)計(jì)數(shù)據(jù)的重復(fù)記錄和重復(fù)數(shù)據(jù)的大量調(diào)整工作。制訂輸出錯(cuò)誤糾正和對(duì)重要數(shù)據(jù)進(jìn)行處理的規(guī)定。在輸出環(huán)節(jié)，可能會(huì)發(fā)生輸出結(jié)果未經(jīng)授權(quán)輸出、未送給指定部門(mén)或未及時(shí)送到，輸出結(jié)果不正確、不完整或不易懂等錯(cuò)誤和問(wèn)題。5．?dāng)帱c(diǎn)技術(shù)。硬件、系統(tǒng)軟件或應(yīng)用軟件的錯(cuò)誤可能導(dǎo)致數(shù)據(jù)處理的錯(cuò)誤，發(fā)現(xiàn)數(shù)據(jù)處理錯(cuò)誤的有效性檢驗(yàn)方法是：（1）計(jì)算正確性測(cè)試。在處理數(shù)據(jù)文件之前，操作員要認(rèn)真檢查文件的外部標(biāo)簽，確認(rèn)所要處理的文件；計(jì)算機(jī)在對(duì)數(shù)據(jù)文件處理前，檢查文件的內(nèi)部標(biāo)簽?？梢?jiàn)，在系統(tǒng)程序設(shè)計(jì)中，將控制關(guān)系考慮進(jìn)去，既方便用戶(hù)操作，又提高輸入數(shù)據(jù)的正確性和可靠性。（4）合理性校驗(yàn)。對(duì)于可能發(fā)生的問(wèn)題和錯(cuò)誤可采用以下控制措施：（1）順序校驗(yàn)。數(shù)據(jù)處理部門(mén)（電算部門(mén)）發(fā)現(xiàn)原始數(shù)據(jù)有錯(cuò)應(yīng)交用戶(hù)部門(mén)更正，用戶(hù)部門(mén)更正后再將憑證傳遞到數(shù)據(jù)處理部門(mén)再處理。設(shè)計(jì)和使用標(biāo)準(zhǔn)憑證格式能減少發(fā)生錯(cuò)誤的概率。第三節(jié) 電算化會(huì)計(jì)信息系統(tǒng)的應(yīng)用控制〖教學(xué)建議〗〖教學(xué)引導(dǎo)提問(wèn)〗針對(duì)電算化會(huì)計(jì)信息系統(tǒng)中的每一個(gè)子系統(tǒng)，都應(yīng)該設(shè)置什么樣的特殊性?xún)?nèi)部控制？一、輸入控制數(shù)據(jù)處理中有句名言，叫做：“垃圾進(jìn)，垃圾出”，意即如果輸入數(shù)據(jù)出錯(cuò)，以后的處理環(huán)節(jié)再正確，也只能輸出錯(cuò)誤的信息。系統(tǒng)審批控制程序。主體使用口令、密碼、磁卡、指紋或簽字一類(lèi)的標(biāo)識(shí)來(lái)驗(yàn)證自己的身份。4．安全保護(hù)，防止未經(jīng)許可使用系統(tǒng)，采用分級(jí)可變式口令控制對(duì)系統(tǒng)的接觸，同時(shí)通過(guò)操作系統(tǒng)自動(dòng)建立使用系統(tǒng)的人員和活動(dòng)的記錄等。2．程序保護(hù)，用戶(hù)防止處理過(guò)程中受到其它程序干擾、防止模塊調(diào)用的錯(cuò)誤和防止未授權(quán)改動(dòng)應(yīng)用程序。6．二模冗余，采用兩個(gè)相同的副本，當(dāng)出現(xiàn)故障時(shí)，兩個(gè)副本不再一樣，只要經(jīng)過(guò)簡(jiǎn)單比較就可檢測(cè)出來(lái)。是由計(jì)算機(jī)生產(chǎn)廠(chǎng)家在計(jì)算機(jī)設(shè)備中實(shí)現(xiàn)的控制技術(shù)和方法。管理人員常常通過(guò)審查日志來(lái)了解故障原因，并發(fā)現(xiàn)系統(tǒng)潛在的問(wèn)題。日志可以由操作員來(lái)記錄，也可以由系統(tǒng)自動(dòng)生成。 操作規(guī)程主要是對(duì)計(jì)算機(jī)業(yè)務(wù)處理過(guò)程的具體操作步驟的敘述。工作計(jì)劃涉及系統(tǒng)發(fā)展、成本預(yù)算、人員培訓(xùn)和用戶(hù)安排等多個(gè)方面。首先應(yīng)對(duì)系統(tǒng)開(kāi)發(fā)職能與數(shù)據(jù)處理職能分離。 所有業(yè)務(wù)記錄與主文件記錄的改變均需用戶(hù)部門(mén)授權(quán)，電算部門(mén)無(wú)權(quán)私自改動(dòng)業(yè)務(wù)記錄和有關(guān)文件。電算部門(mén)主要負(fù)責(zé)業(yè)務(wù)記錄及對(duì)數(shù)據(jù)進(jìn)行處理和控制,而用戶(hù)部門(mén)主要負(fù)責(zé)批準(zhǔn)執(zhí)行各種業(yè)務(wù)交易。一般控制主要包括以下幾個(gè)方面的內(nèi)部控制：一是組織和操作控制；二是系統(tǒng)硬件和軟件控制；三是系統(tǒng)開(kāi)發(fā)和系統(tǒng)文檔控制。在電算化會(huì)計(jì)系統(tǒng)中大多數(shù)據(jù)都由計(jì)算機(jī)進(jìn)行處理，職能部門(mén)一般只負(fù)責(zé)數(shù)據(jù)的生成、審核、編碼以及分析處理輸出的結(jié)果，從而導(dǎo)致人工處理并掌握的信息越來(lái)越少。因此問(wèn)題的關(guān)鍵不在于帳簿之間的核對(duì)，而是如何確保憑證輸入的正確性，只要輸入的憑證是正確的，總帳和明細(xì)帳就不可能存在錯(cuò)誤。⒈ 計(jì)算機(jī)會(huì)計(jì)系統(tǒng)中身份的識(shí)別和權(quán)限控制變得復(fù)雜。（2）檢測(cè)性控制功能。 保證會(huì)計(jì)處理符合會(huì)計(jì)制度和會(huì)計(jì)原則的要求，因此在設(shè)計(jì)系統(tǒng)的過(guò)程中以及系統(tǒng)運(yùn)行階段，必須建立適當(dāng)?shù)膬?nèi)部控制，確保系統(tǒng)及其所處理的經(jīng)濟(jì)業(yè)務(wù)合規(guī)合法。標(biāo)準(zhǔn)化措施是指規(guī)定的管理法規(guī)和操作制度，著重于人與運(yùn)行規(guī)程的控制；技術(shù)措施主要是指與計(jì)算機(jī)系統(tǒng)相關(guān)的硬件和軟件技術(shù)措施。對(duì)一個(gè)企業(yè)來(lái)說(shuō)，控制有內(nèi)部和外部?jī)煞N。Ⅱ 本章重點(diǎn)CBAIS的內(nèi)部控制分類(lèi)；一般控制中的操作控制；系統(tǒng)開(kāi)發(fā)控制；應(yīng)用控制；適應(yīng)網(wǎng)絡(luò)信息時(shí)代要求的新型內(nèi)控觀(guān)點(diǎn)。對(duì)于企業(yè)的會(huì)計(jì)信息系統(tǒng)來(lái)說(shuō)，為了確保會(huì)計(jì)數(shù)據(jù)的真實(shí)可靠，必須加強(qiáng)控制，主要是內(nèi)部控制。建立內(nèi)部控制系統(tǒng)的目的就是通過(guò)對(duì)引起危害的各種因素的控制來(lái)防止或減少各種危害。系統(tǒng)中可采用一定的硬件、軟件安全措施，提高系統(tǒng)的安全性；此外，在系統(tǒng)設(shè)計(jì)中采用一定的控制技術(shù)，如系統(tǒng)輸入憑證時(shí)，由系統(tǒng)自動(dòng)產(chǎn)生憑證編號(hào)，從而提高系統(tǒng)的效率。（3）糾正性控制功能。如果這兩個(gè)問(wèn)題解決不好，就可能出現(xiàn)操作混亂，職責(zé)不分，甚至受到非法用戶(hù)的入侵和合法用戶(hù)的無(wú)意破壞，使企業(yè)機(jī)密被人竊取或通過(guò)刪改數(shù)據(jù)進(jìn)行犯罪活動(dòng)。電算化會(huì)計(jì)信息系統(tǒng)中傳遞、處理、存儲(chǔ)的數(shù)據(jù)是電子數(shù)據(jù)，會(huì)計(jì)信息的修改可以不留任何痕跡，而且手工會(huì)計(jì)中簽字、蓋章等使信息證據(jù)化的操作也失去作用，在會(huì)計(jì)軟件中新的數(shù)字化簽名等還無(wú)法使用，還缺立法。因此，會(huì)計(jì)核算軟件必須具有內(nèi)部控制的功能。應(yīng)用控制具有特殊性，不同的應(yīng)用系統(tǒng)有著不同的處理方式、處理環(huán)節(jié)，因而有著不同控制問(wèn)題和不同控制要求。 電算部門(mén)不能負(fù)責(zé)業(yè)務(wù)的批準(zhǔn)和執(zhí)行，所有業(yè)務(wù)均應(yīng)由用戶(hù)部門(mén)發(fā)起或授權(quán)。3．人事控制。此外，計(jì)算機(jī)操作還應(yīng)實(shí)行責(zé)任輪換制，對(duì)不同的操作崗位，定期地進(jìn)行調(diào)換。因此，管理人員在制定這些守則和規(guī)程的同時(shí)，要保證這些守則規(guī)程的可行、有效和完整，并在情況有新的變化時(shí)及時(shí)進(jìn)行調(diào)整。操作員每天都要根據(jù)系統(tǒng)的運(yùn)行情況逐日登記如下情況：系統(tǒng)的開(kāi)啟、關(guān)閉及整個(gè)運(yùn)行過(guò)程是否正常，是否出現(xiàn)過(guò)什么不正常的現(xiàn)象，對(duì)異?，F(xiàn)象的處理過(guò)程如何；有哪些人使用過(guò)系統(tǒng)，使用的時(shí)間和曾進(jìn)行過(guò)什么工作；系統(tǒng)環(huán)境方面的情況，如溫度、濕度為多少，電壓是否正常；