【正文】 一般不超過六個月)，且計算機與手工核算的數(shù)據(jù)完全一致。數(shù)據(jù)流程圖、數(shù)據(jù)字典和系統(tǒng)分析報告綜合在一起即為系統(tǒng)分析所完成的系統(tǒng)邏輯模型。l 明確會計軟件選擇的方法、步驟和評價標準。（5）完善現(xiàn)有管理制度，制定崗位責任制和考核制度。（7）每次操作后，應按照有關(guān)規(guī)定填寫上機記錄。(6)結(jié)賬前檢查已審核簽字的記賬憑證是否全部記賬。(8)對本系統(tǒng)有關(guān)資源（包括硬件設(shè)備、網(wǎng)絡(luò)設(shè)備、軟件、數(shù)據(jù)、文檔資料）的調(diào)用、修改和更新提出的報告。(4)當會計信息系統(tǒng)人員發(fā)生變動或會計科目發(fā)生調(diào)整時，負責對會計信息系統(tǒng)進行維護。（5）根據(jù)本單位實際情況，由專人保存必要的上機操作記錄。(6)期末要按規(guī)定時間及時結(jié)賬。（3）硬件維護工作中，小故障的維護可以通過計算機命令或各種軟件工具來解決，一般都由本單位的維護人員來做；較大的故障，本單位的技術(shù)人員沒有能力解決的，一般需要與硬件生產(chǎn)或銷售廠商聯(lián)系，協(xié)助解決。(4)系統(tǒng)維護一般由系統(tǒng)維護員或指定的專人負責，數(shù)據(jù)錄入員、系統(tǒng)操作員等其他人員不得進行維護操作，系統(tǒng)管理員可以進行操作維護但不能執(zhí)行程序維護。重要的會計檔案應準備雙份，存放在不同的地點，最好在不同的建筑物內(nèi)。 第二節(jié) 會計軟件的選擇 一、選擇商品化會計軟件的方法和步驟1．收集市場信息，確認候選的供應商2．訪問軟件公司，了解其綜合實力和產(chǎn)品信息3．訪問軟件公司的客戶4．請有關(guān)咨詢公司幫助選型5．模擬運行方式6．招標比價二、軟件評價標準1．軟件的功能2．開發(fā)工具3．軟件文檔4．售后服務(wù)與支持 5．軟件商的信譽和穩(wěn)定性6．價格問題7．企業(yè)原有資源的保護 第三節(jié)會計信息系統(tǒng)的評價 一、系統(tǒng)評價的主要指標1．經(jīng)濟指標：包括系統(tǒng)費用、系統(tǒng)收益、投資回收期和系統(tǒng)運行維護預算等。二、系統(tǒng)評價報告1．系統(tǒng)運行的一般情況包括：（1）系統(tǒng)功能是否達到設(shè)計要求；（2）用戶付出的資源（人力、物力、時間）是否控制在預定界限內(nèi)，即資源的利用率；（3）用戶對系統(tǒng)工作情況的滿意程度（響應時間、操作方便性、靈活性等）。按照設(shè)計實施安全措施。表32 生命周期各階段應提交的報告生命周期階段 給董事會的報告 系統(tǒng)分析系統(tǒng)設(shè)計 系統(tǒng)實施、系統(tǒng)操作、評價和控制 一份有關(guān)所有損失風險的總結(jié)。這種方法僅僅列出系統(tǒng)脆弱性和威脅，根據(jù)它們對公司總損失風險的影響大小，主觀地將其分為各個等級。（1）輸入操作●　Union Dime銀行雇用的一個出納員被發(fā)現(xiàn)從銀行賬戶中揩油撈錢?！瘛×硪粋€案件中，一名女性通過篡改輸入文件，在10年間不僅每月盜竊200美元，而且給自己發(fā)放雙份工資。 7節(jié)下（4）惡意破壞●　某信用卡公司數(shù)據(jù)中心的負責人，出于對最高管理層的不滿，洗去了總值數(shù)百萬美元的應收賬款的電腦資料。一、控制環(huán)境構(gòu)造安全系統(tǒng)的第一個也是最重要的一個活動，是制造高漲的士氣和有利于系統(tǒng)安全的良好氛圍。？ 8節(jié)上第四章 會計信息系統(tǒng)審計 【理論知識目標】 l 理解會計信息系統(tǒng)審計的含義、特點、基本框架以及產(chǎn)生的必然性。在信息化環(huán)境下，審計取證的切入點演變?yōu)闀嬓畔⑾到y(tǒng)、內(nèi)部控制與底層電子數(shù)據(jù)。（4）在會計信息系統(tǒng)中，會計數(shù)據(jù)處理結(jié)果是否真實可靠，不僅僅取決于會計人員的業(yè)務(wù)水平和工作態(tài)度等因素，更取決于會計處理過程中所使用的計算機硬件系統(tǒng)和軟件系統(tǒng)是否準確可靠，操作運行及處理流程是否符合要求等，這為判斷是否存在舞弊行為增加了難度，從而產(chǎn)生了對會計信息系統(tǒng)進行審計的需求。2. 我國會計信息系統(tǒng)審計的產(chǎn)生與發(fā)展在2000年前，由于受制于會計電算化的普及程度，其發(fā)展非常緩慢，但隨著2002年“金審工程”的啟動，我國的會計信息系統(tǒng)審計快速地經(jīng)歷了從無到有、從簡單到復雜、從局部探索到逐步走向普及的歷程。（1）繞過計算機審計(Audit around the Computer)模式繞過計算機審計又稱為“黑盒”審計或間接審計，這種審計模式把計算機視為接受數(shù)據(jù)輸入、產(chǎn)生信息輸出的“黑箱”，審計人員在審計時不審查會計信息系統(tǒng)如何處理和控制數(shù)據(jù)，也不審查計算機內(nèi)的各種數(shù)據(jù)文件，只對輸入數(shù)據(jù)和打印輸出資料及其管理辦法加以審核，并且將兩者結(jié)果加以核對，用以推斷程序中是否存在必要的控制措施及其可靠性，查明會計數(shù)據(jù)處理是否適當。狹義的聯(lián)網(wǎng)審計是指借助電子計算機的先進數(shù)據(jù)處理及時和聯(lián)網(wǎng)技術(shù)，使審計工作與計算機網(wǎng)絡(luò)組成一個有機的整體，從而提高審計的現(xiàn)代化水平，即審計人員通過局域網(wǎng)實現(xiàn)審 計 原始數(shù)據(jù) 信息系統(tǒng) 信息系統(tǒng) 審 計 信息系統(tǒng) 輸出信息 原始數(shù)據(jù) 信息系統(tǒng) 審 計 審計軟件 圖43 利用計算機審計示意圖 小組現(xiàn)場協(xié)調(diào)審計作業(yè)，如審計軟件網(wǎng)絡(luò)的應用。另一種是專用審計軟件，它是為了某個特定的系統(tǒng)或某個審計項目而編寫的程序。（2）測試數(shù)據(jù)法首先設(shè)計測試用例和測試數(shù)據(jù)，然后輸入測試數(shù)據(jù)讓被測試的系統(tǒng)處理，把處理得到的結(jié)果與預先結(jié)果比較，證明其正確性。（4）20世紀90年代——會計信息系統(tǒng)審計普及期。 8節(jié)下（2）手工會計處理逐步由計算機自動處理所代替，審查計算機會計程序是否正確，處理是否合法、合規(guī)、合理就顯得更加重要。會計電算化后，會計信息系統(tǒng)審計把促進、增強和維護系統(tǒng)的可靠性、安全性和有效性作為審計的主要目標?！締栴}思考】?！婪ㄗ肪啃淌仑熑巍?。●　Wells Fargo的一名營運官，使用銀行計算機系統(tǒng)處理分行間交易科目的結(jié)算過程時，撤消從別的支行撥來的現(xiàn)金，并用偽造貸款填補撤消款空白。但當這筆錢試圖通過電子轉(zhuǎn)賬發(fā)到加利福尼亞圣安娜一個近期開戶的只有50美元的賬戶時，這筆轉(zhuǎn)賬被拒絕了。另一方面，用戶的接近路徑很有限，但他們?nèi)匀蝗ふ衣窂竭M行欺詐。例如，在表33中，最可能發(fā)生的威脅是設(shè)備盜竊，然而這種威脅卻是最小的損失暴露風險之一。會計信息系統(tǒng)風險管理是評估和控制會計信息系統(tǒng)風險的過程。表31 生命周期各階段目標生命周期階段 目 標 系統(tǒng)分析系統(tǒng)設(shè)計系統(tǒng)實施系統(tǒng)操作、評價和控制 分析就有關(guān)威脅及其連帶損失風險而言的系統(tǒng)脆弱性。（3）對比法：與基本相同的系統(tǒng)進行對比，得出大概的結(jié)果。（8）經(jīng)領(lǐng)導同意的借閱會計資料，應該履行相應的借閱手續(xù)，經(jīng)手人必須簽字。（1）對存檔的會計資料要檢查記賬憑證上是否有制單人、審核人、記賬人、會計主管的簽名和蓋章。(2)需要做備份的內(nèi)容，一般包括系統(tǒng)設(shè)置文件、科目代碼文件、期初余額文件、憑證、各種賬簿、報表及其他核算子系統(tǒng)的數(shù)據(jù)文件。三、建立健全會計信息系統(tǒng)硬件、軟件和數(shù)據(jù)的維護管理制度（1）在系統(tǒng)運行過程中，出現(xiàn)硬件故障時，及時進行故障分析，做好記錄，及時修復。(4)要保證會計記賬憑證的連續(xù)編號。（3）按軟件的操作功能和會計業(yè)務(wù)處理流程操作軟件。(2)應及時對會計信息系統(tǒng)運行中的軟件、硬件的故障進行排除。(6)按規(guī)定的程序負責對會計數(shù)據(jù)及程序?qū)嵤┩暾?、適應性和正確性的維護。(4)對不符合要求的憑證和輸出的賬表不予簽章確認。銀行出納每月都必須將銀行存款賬戶的余額與銀行對賬單進行核對一致。（3）負責對本系統(tǒng)各崗位人員的工作質(zhì)量進行考評，合理調(diào)整人員分工?！締栴}思考】、原型法、面向?qū)ο蠓ǖ认到y(tǒng)開發(fā)方法的基本思想是什么？各有哪些主要特點和優(yōu)缺點？？？。系統(tǒng)分析采用結(jié)構(gòu)化分析方法。（2）并行轉(zhuǎn)換 并行轉(zhuǎn)換是指規(guī)定一個時間段，在這段時間內(nèi)原有系統(tǒng)繼續(xù)正常工作，新系統(tǒng)也開始投入使用，新舊系統(tǒng)同時處理同一業(yè)務(wù)，以便互相核對并及時發(fā)現(xiàn)和糾正新系統(tǒng)存在的問題。(3) 允錯性。(3) 格式的設(shè)計要考慮系統(tǒng)發(fā)展的需要，要留有備用項目與數(shù)據(jù)長度。表24 代碼設(shè)計說明書編碼名稱 憑證號 代碼對象 記賬憑證 代碼類型 組碼+順序碼 使用范圍 賬務(wù)核算系統(tǒng) 代碼位數(shù) 4 使用期限 長期 代碼結(jié)構(gòu)：х ххх∣ └───→該類順序碼└─────—→憑證種類 編碼說明：憑證種類的意義：“1”表示收款憑證；“2”表示付款憑證；“3”表示轉(zhuǎn)賬憑證。（1）代碼設(shè)計的原則包括唯一確定性、標準化與通用性、穩(wěn)定性和可擴展性、規(guī)律性、簡明性。、數(shù)據(jù)字典等。二、初步調(diào)查與可行性分析1．初步調(diào)查對企業(yè)的環(huán)境、開發(fā)的各項條件進行初步調(diào)查，掌握有關(guān)情況，作為可行性研究和制定開發(fā)計劃的依據(jù)。 第二節(jié) 會計信息系統(tǒng)分析 系統(tǒng)分析在會計信息系統(tǒng)中具有重要地位，是系統(tǒng)開發(fā)過程中最重要的工作。面向?qū)ο蟮膯栴}求解就是力圖從實際問題中抽象出這些封裝了數(shù)據(jù)和操作的對象，通過定義其屬性和操作來表述它們的特征和功能，通過定義接口來描述它們的地位及與其他對象的關(guān)系，最終形成一個廣泛聯(lián)系的可理解、可擴充、可維護和更接近于問題本來面目的動態(tài)對象模型系統(tǒng)。3．用戶至上，每一個開發(fā)階段及開發(fā)步驟不僅要從用戶的需求出發(fā)，而且要得到用戶的同意。實施企業(yè)信息化，其重點是對企業(yè)進行充分調(diào)研和需求分析，將企業(yè)的核心問題歸納出來，分析企業(yè)最需要什么樣的信息化系統(tǒng)，及時定位管理目標。（二）管理軟件階段我國1996年和1998年先后提出發(fā)展管理型會計軟件和企業(yè)管理軟件。 　　第二個階段，從1988年到1998年，商品化財務(wù)軟件大發(fā)展的10年。六、會計信息系統(tǒng)的基本組成（一） 財務(wù)會計系統(tǒng)一般包括總賬（即賬務(wù)）、應收款、應付款、工資、固定資產(chǎn)、存貨、通用會計報表等職能子系統(tǒng)。（四）會計信息的輸出方式會計數(shù)據(jù)是保存在存儲介質(zhì)中，只要從存儲介質(zhì)中提取信息，即可輸出。（二） 促進會計職能轉(zhuǎn)變會計電算化的目的應是通過核算手段的現(xiàn)代化，更好地發(fā)揮會計參與管理、參與決策的職能，為提高現(xiàn)代化管理水平和提高經(jīng)濟效益服務(wù)。 （四）會計信息系統(tǒng)的基本模型基于帕喬利所建立的會計循環(huán)和會計恒等式之上，人們稱之為 DCA（Debit and Credit Accounting）模型，它的核心思想是基于會計科目的分類。（二） 機械會計信息系統(tǒng)階段財會人員借助穿孔機、卡片分類機、機械式計算機、機械制表機等機械設(shè)備，實現(xiàn)會計信息的記錄、計算、分類、匯總和編制報表。3. 軟件結(jié)構(gòu)軟件結(jié)構(gòu)指由實現(xiàn)信息系統(tǒng)各種功能的軟件系統(tǒng)或軟件模塊所組成的系統(tǒng)結(jié)構(gòu)。信息系統(tǒng)必須具有支持各管理層決策活動的功能，但一般只能以信息、模型、方案的形式輔助決策，而不能代替管理人員直接作出決策。信息處理的目的就是將數(shù)據(jù)加工成信息，基本方法一般有計算、統(tǒng)計、合并、排序、分類、匯總、查詢等。（4） 按提供信息的層次分類。 控制 處理 輸入（數(shù)據(jù)） 輸出（信息） 反饋圖11 信息系統(tǒng)的基本模型 信息系統(tǒng)也有手工信息系統(tǒng)、機械信息系統(tǒng)、電子信息系統(tǒng)。一般來說，數(shù)據(jù)還不能作為人們判斷得出結(jié)論的可靠依據(jù)，它是決策的“原材料”。這表明“會計信息系統(tǒng)”與“會計電算化”、“會計信息化”之間存在著緊密的聯(lián)系。l 了解會計信息系統(tǒng)的發(fā)展趨勢。（1） 會計信息系統(tǒng)有明確的含義，它是管理信息系統(tǒng)的一個重要的子系統(tǒng)，是屬于計算機信息系統(tǒng)的一部分。托夫勒敏銳地指出：“世界已經(jīng)離開了依靠暴力與金錢控制的時代，而未來世界政治的魔力將在擁有信息強權(quán)的人手中，他們會使用手中掌握的網(wǎng)絡(luò)控制權(quán)、信息發(fā)布權(quán)，利用英語這種強大的語言文化優(yōu)勢，達到暴力和金錢無法達到的目的。會計信息是經(jīng)過加工處理并對會計業(yè)務(wù)或經(jīng)營管理活動產(chǎn)生決策影響的數(shù)據(jù)。可以分為手工和計算機信息系統(tǒng)，其中后者也叫電子數(shù)據(jù)處理系統(tǒng)。（1） 數(shù)據(jù)的采集。（5） 信息的輸出。（2） 非結(jié)構(gòu)化決策問題是指那些決策過程復雜、決策變量難以準確識別、無固定的決策規(guī)則和模型的一類問題。信息系統(tǒng)硬件結(jié)構(gòu)的關(guān)鍵問題是用微機局域網(wǎng)還是用小型機終端組成。 二、會計信息系統(tǒng)的基本概念 （一）會計信息系統(tǒng)的定義會計信息系統(tǒng)是一個通過人或計算機對