【正文】 Slide ?? Renmin University of China 系統(tǒng)安全控制 ? 基本目標(biāo) – 防止影響系統(tǒng)安全的因素危及系統(tǒng)的安全，發(fā)現(xiàn)系統(tǒng)中的安全問題，并解決這些問題使系統(tǒng)恢復(fù)正常的措施及實(shí)施 ? 主要內(nèi)容 – 硬件安全控制 – 程序與數(shù)據(jù)的安全控制 – 環(huán)境安全控制 – 防病毒的軟件接觸系統(tǒng) Slide ?? Renmin University of China 應(yīng)用控制 ? 基本目標(biāo) – 對(duì)會(huì)計(jì)應(yīng)用建立具體控制過程，從而確保全部的經(jīng)濟(jì)業(yè)務(wù)都經(jīng)過授權(quán)和記錄，并做完整、準(zhǔn)確和及時(shí)的處理。 4. 電子數(shù)據(jù)處理部門內(nèi)部對(duì)不相容職能進(jìn)行適當(dāng)分離。 ：主域控制器遇到故障時(shí)，提升備份域控制器為主域控制器，及時(shí)恢復(fù)系統(tǒng)的正常運(yùn)行。防止內(nèi)部用戶任意訪問外部系統(tǒng)，阻止外部用戶入侵內(nèi)部系統(tǒng)以及對(duì)內(nèi)部系統(tǒng)進(jìn)行攻擊。特點(diǎn)：臨時(shí)性、恢復(fù)快。 Slide ?? Renmin University of China 系統(tǒng)開發(fā)方式的比較 方式特 點(diǎn)自行開發(fā) 委托開發(fā) 聯(lián)合開發(fā) 購(gòu)買現(xiàn)成軟件包對(duì)分析、設(shè)計(jì)力量的要求 非常需要 需要 逐步培養(yǎng) 不需要編程力量的需求 非常需要 不需要 需要 不需要系統(tǒng)維護(hù) 容易 較困難 較容易 困難開發(fā)費(fèi)用 少 多 較多 較少 應(yīng)根據(jù)企業(yè)的資源情況、技術(shù)力量、外部環(huán)境等因素選擇適當(dāng)?shù)拈_發(fā)方式 Slide ?? Renmin University of China 會(huì)計(jì)信息系統(tǒng)分析 一． 現(xiàn)行系統(tǒng)的詳細(xì)調(diào)查 二． 結(jié)構(gòu)化分析 三． 建立信息系統(tǒng)的邏輯模型 四． 系統(tǒng)分析報(bào)告書 Slide ?? Renmin University of China 現(xiàn)行系統(tǒng)的詳細(xì)調(diào)查 ? 調(diào)查 方式 ： ? （ 1）召開調(diào)查會(huì)； ? （ 2）訪問； ? （ 3）填寫調(diào)查表； ? （ 4）參加業(yè)務(wù)實(shí)踐等。如 MRPII制造資源計(jì)劃就是典型的制造管理信息系統(tǒng)。如機(jī)器人系統(tǒng)、計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)， ATM. Slide ?? Renmin University of China 信息系統(tǒng) (information systems) 是以信息基礎(chǔ)設(shè)施為基本運(yùn)行環(huán)境，由人、信息技術(shù)設(shè)備、運(yùn)行規(guī)程組成的，以信息為處理對(duì)象，進(jìn)行信息的收集、傳遞、存儲(chǔ)、加工，輔助組織進(jìn)行各項(xiàng)決策的 人－機(jī)相結(jié)合 的系統(tǒng)。 ? 層次性。記賬逆向過程的實(shí)現(xiàn)，依賴于進(jìn)行記賬核算處理時(shí)保留的記賬線索。 ? 缺點(diǎn) ： 操作 比較復(fù)雜，需同時(shí)提供 GUI和命令行，在windowsNT和 unix下操作。 SAP在全球 50多個(gè)國(guó)家擁有分支機(jī)構(gòu)，并在多家證券交易所上市，包括法蘭克福和紐約證交所。 ERP是由美國(guó) 加特納 公司 (Gartner Group Inc。 Simulative Planning Functions 信息技術(shù)對(duì)管理的影響 Slide ?? Renmin University of China ? ERP發(fā)展階段圖 40年代：為解決 庫(kù)存控制 問題，人們提出了訂貨點(diǎn)法，當(dāng)時(shí)計(jì)算機(jī)系統(tǒng)還沒有出現(xiàn)。對(duì)于企業(yè)來說，成長(zhǎng)期無疑是推行或者切換 ERP系統(tǒng)最好的一個(gè)切入點(diǎn)。如果企業(yè)在成熟期的時(shí)候或者進(jìn)入衰退期不思變化，通過一系列大刀闊斧的改革，增加企業(yè)的競(jìng)爭(zhēng)力，那么企業(yè)的消亡是必然的。 Slide ?? Renmin University of China Slide ?? Renmin University of China ? 如果按照馬斯洛的需求理論來描述企業(yè)的運(yùn)作。但是在企業(yè)不同的生命周期，對(duì)管理改善的需求和成本也是不同的。這個(gè)階段推行或者切換 ERP對(duì)軟件供應(yīng)商都是相當(dāng)有利的，因?yàn)橛衅髽I(yè)規(guī)范的管理作為后盾。如為 +Δq，則按q+Δq訂貨；如為 q，則按 qΔq訂貨。此外，象 北京第一機(jī)床廠 、沈陽(yáng)機(jī)床廠、沈陽(yáng) 鼓風(fēng)機(jī) 廠等老牌的 MRP－ II用戶在啟動(dòng)了國(guó)家 863的CIMS（ ComputerIntegrated Manufacturing System計(jì)算機(jī)集成制造系統(tǒng) ）重點(diǎn)工程后，都先后獲得了可喜的收益。這家 1977成立于 加利福尼亞 的軟件公司是世界上第一個(gè)推出關(guān)系型 數(shù)據(jù)管理 系統(tǒng)（ RDBMS）的公司。 程序 不夠穩(wěn)定，你看看用友的維護(hù)量就知道。 會(huì)計(jì)數(shù)據(jù)則是用于描述經(jīng)濟(jì)業(yè)務(wù) 屬性 的數(shù)據(jù)。 ? 信息是知識(shí)的 原料 ，而知識(shí)是對(duì)信息的更高一級(jí)的抽象，這種抽象可以在信息系統(tǒng)環(huán)境中通過尋找各信息之間的聯(lián)系完成。 ? 信息系統(tǒng)的基本功能 ？ Slide ?? Renmin University of China ? 信息的 加工 信息系統(tǒng)對(duì)進(jìn)入系統(tǒng)的數(shù)據(jù)進(jìn)行加工處理，包括查詢、計(jì)算、排序、歸并等。 ? 隨著組織管理的不斷變革，管理信息系統(tǒng)就不斷完善和擴(kuò)充，其目的將物流、資金流、信息流有機(jī)融合，合理配置組織資源，提高組織的競(jìng)爭(zhēng)能力和市場(chǎng)應(yīng)變能力。常用的描述工具有： ? 流程圖 (flowchart) ? 程序設(shè)計(jì)語(yǔ)言 PDL(program design language) Slide ?? Renmin University of China 三、會(huì)計(jì)信息系統(tǒng)安全與風(fēng)險(xiǎn)控制 ? 必要性 ? 人們對(duì)計(jì)算機(jī)的依賴越來越強(qiáng)，有增無減 ? 會(huì)計(jì)工作處于單位工作的 核心 地位 ? 為實(shí)現(xiàn)會(huì)計(jì)目標(biāo)，會(huì)計(jì)工作向規(guī)范化、系統(tǒng)化、標(biāo)準(zhǔn)化方向發(fā)展 ? 會(huì)計(jì)數(shù)據(jù)、硬件設(shè)備、軟件程序、操作人員、規(guī)章制度等任何部分不能出現(xiàn)問題，否則可能會(huì)使會(huì)計(jì)信息扭曲，會(huì)計(jì)工作目標(biāo)發(fā)生偏離 ? 因此，必須保證在一個(gè)相對(duì)安全的環(huán)境下運(yùn)行，做到不出問題、少出問題；出現(xiàn)問題能夠 及時(shí) 發(fā)現(xiàn)、及時(shí)解決，使得由此產(chǎn)生的風(fēng)險(xiǎn)處在 可控的范圍 ，損失降到最低。隱患與風(fēng)險(xiǎn)的表現(xiàn)形式主要是：內(nèi)部合法用戶越權(quán)操作、竊取賬號(hào)登錄系統(tǒng)、破壞數(shù)據(jù)、盜用重要信息；外部用戶非法登錄獲取合法用戶賬號(hào)后，登錄系統(tǒng)，獲取重要信息，破壞系統(tǒng)資源。采取非對(duì)稱加密技術(shù)：加密密匙與解密密匙不對(duì)稱。 主機(jī)托管：主機(jī)安裝在電信部門指定的機(jī)房機(jī)架上。 2. 結(jié)構(gòu)化系統(tǒng)開發(fā)方法：系統(tǒng)開發(fā)通常采用系統(tǒng)開發(fā)生命周期法。 ? 步驟 – 了解與描述計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制 ? IQC法（ Interview面談法、 Questionaries問卷法、Control flowchat控制流程圖法） – 符合性測(cè)試 – 評(píng)價(jià)內(nèi)部控制（ 是否完整有效和可否依賴） Slide ?? Renmin University of China 符合性測(cè)試 ? 符合性測(cè)試檢查的重點(diǎn)： – 必要的內(nèi)部控制是否重要？ – 是否按規(guī)定執(zhí)行？ – 由誰(shuí)執(zhí)行？ ? 符合性測(cè)試的步驟 – 確定符合性測(cè)試的順序 – 確定測(cè)試對(duì)象 – 確定是否有互補(bǔ)測(cè)試 – 選擇測(cè)試工具或技術(shù) – 設(shè)計(jì)測(cè)試數(shù)據(jù) – 進(jìn)行測(cè)試 – 分析和評(píng)價(jià)測(cè)試結(jié)果 Slide ?? Renmin University of China 內(nèi)部控制評(píng)價(jià) ? 評(píng)價(jià) 計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的方法與評(píng)價(jià)手工會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的方法沒有本質(zhì)區(qū)別 – 如果審計(jì)人員評(píng)價(jià)系統(tǒng)內(nèi)部控制為高信賴程度，即控制風(fēng)險(xiǎn)為最低，則可以較多地依賴和利用內(nèi)部控制，相應(yīng)減少實(shí)質(zhì)性測(cè)試審計(jì)程序的數(shù)量和范圍 – 如果評(píng)價(jià)內(nèi)部控制為低信賴程度，即重要內(nèi)部控制明顯失效，應(yīng)放棄對(duì)內(nèi)部控制的依賴，擴(kuò)大實(shí)質(zhì)性測(cè)試的范圍，完善、修正和補(bǔ)充實(shí)質(zhì)性測(cè)試程序 Slide ?? Renmin University of China 銷售與收款核算概述 ? 收款業(yè)務(wù)： 對(duì)于賒銷的情況，可通過“應(yīng)收賬款”核算，該科目按購(gòu)貨單位設(shè)明細(xì)賬，待收回貨款時(shí)，再?gòu)脑摽颇抠J方銷賬。 8. 新系統(tǒng)批準(zhǔn)程序：確保管理部門對(duì)新系統(tǒng)和系統(tǒng)轉(zhuǎn)換計(jì)劃進(jìn)行審批。 Slide ?? Renmin University of China 計(jì)算機(jī)信息系環(huán)境下的內(nèi)部控制 一． 計(jì)算機(jī)信息系統(tǒng)環(huán)境下的內(nèi)部控制及其分類 二． 一般控制 三． 應(yīng)用控制 四． 內(nèi)部控制的符合性測(cè)試及評(píng)價(jià) * Slide ?? Renmin University of China ? 含義 – 是企業(yè)經(jīng)營(yíng)者為維護(hù)企業(yè)資產(chǎn)的完整性，確保會(huì)計(jì)記錄的正確性和可靠性，以及對(duì)經(jīng)濟(jì)活動(dòng)進(jìn)行綜合的計(jì)劃、調(diào)整和評(píng)價(jià)而制定的制度、組織方法和手續(xù)的總稱。 ：多備份異地保存。通常采取用戶名和口令的方式。 ? 惡意黑客 ：非法入侵系統(tǒng)，獲取賬號(hào)、密碼等關(guān)鍵數(shù)據(jù)，刪除修改重要程序、數(shù)據(jù)文件，摧毀系統(tǒng)致使系統(tǒng)癱瘓，遠(yuǎn)程控制計(jì)算機(jī)。 ? 硬件資源 ? 軟件資源 ? 信息資源 會(huì)計(jì)規(guī)范也是一種非常重要的信息資源，它是指保證會(huì)計(jì)信息系統(tǒng)正常運(yùn)行的各種 制度 和控制 程序 ，如硬件管理制度、數(shù)據(jù)管理制度、會(huì)計(jì)人員崗位責(zé)任制度、內(nèi)部控制制度、會(huì)計(jì)制度等。因此，為了有效地進(jìn)行人力資源的管理，人們將信息技術(shù)與人力資源管理有機(jī)融合，構(gòu)建人力資源管理信息系統(tǒng)，進(jìn)行薪金管理、福利管理、人事信息管理等。 ? 系統(tǒng)的特性？ Slide ?? Renmin University of China 系統(tǒng)的分類 ? 人工系統(tǒng) 一個(gè)系統(tǒng)其大部分工作都是由人工完成的，該系統(tǒng)被稱作人工系統(tǒng)。 ? 信息？ Slide ?? Renmin University of China Data information Slide ?? Renmin University of China ? 信息共享性。 ? 優(yōu)點(diǎn) ：高度集成了任何企業(yè)業(yè)單位都必需的賬務(wù)處理、報(bào)表處理、往來管理、 項(xiàng)目管理 、工資管理、 固定資產(chǎn)管理 和財(cái)務(wù)分析等功能模塊，在軟件的集成度、會(huì)計(jì)管理功能、安全性、通用性、操作的方便性、 用戶界面 、與世界優(yōu)秀軟件的接口等方面均有巨大的突破。多層次網(wǎng)絡(luò)計(jì)算，支持多種工業(yè)標(biāo)準(zhǔn)，可以用ODBC,JDBC,OCI等網(wǎng)絡(luò)客戶連接，能在所有主流平臺(tái)上運(yùn)行（包括 windows）。從而使 ERP的應(yīng)用范圍大大地?cái)U(kuò)展。 70年代的 閉環(huán) MRP：隨著人們認(rèn)識(shí)的加深及計(jì)算機(jī)系統(tǒng)的進(jìn)一步普及， MRP的理論范疇也得到了發(fā)展，為解決采購(gòu)、庫(kù)存、生產(chǎn)、銷售的管理，發(fā)展了 生產(chǎn)能力 需求計(jì)劃、車間作業(yè)計(jì)劃月以及采購(gòu)作業(yè)計(jì)劃理論，作為一種 生產(chǎn)計(jì)劃 與控制系統(tǒng) ——閉環(huán) MRP階段 (Closedloop MRP)。 Slide ?? Renmin University of China ? 什么因素對(duì)企業(yè) ERP實(shí)施的成功最重要，我們列舉出很多，主要有以下四點(diǎn)：管理層的重視程度、企業(yè)的管理水平、實(shí)施顧問的水平、軟件的水平。如果上部分模塊，來規(guī)范企業(yè)的某些管理運(yùn)作，也還是一個(gè)比較可行的選擇。 在企業(yè)的成熟期，利潤(rùn)最大化已經(jīng)不是企業(yè)的最高目標(biāo)，通過企業(yè)核心價(jià)值觀 的形成，全體的員工良好的素養(yǎng)，是企業(yè)獲取利益最大化的根本保證。 在企業(yè)的成長(zhǎng)期，對(duì)生存的需要已經(jīng)不是那么迫切，企業(yè)開始制定階段性的目標(biāo) 愿景，為了達(dá)到該目標(biāo)，通過 加強(qiáng)管理 ，用制度來規(guī)范企業(yè)的運(yùn)作，來增加利潤(rùn)是必然的手段。企業(yè)對(duì) ERP的推行幾乎沒有需求，這個(gè)階段推行 ERP，個(gè)人認(rèn)為對(duì)企業(yè)和軟件供應(yīng)商都是不大合適的。套用一下：當(dāng)企業(yè)需要推行 ERP來促進(jìn)改善，象在水下需要空氣那樣的時(shí)候，就會(huì)獲得成功。 ? Slide ?? Renmin University of China 60年代的時(shí)段式 MRP：隨著計(jì)算機(jī)系統(tǒng)的發(fā)展，使得短時(shí)間內(nèi)對(duì)大量數(shù)據(jù)的復(fù)雜運(yùn)算成為可能，人們?yōu)榻鉀Q訂貨點(diǎn)法的缺陷，提出了 MRP理論 ，作為一種庫(kù)存訂貨計(jì)劃 ——MRP(Material Requirements Planning)，即物料需求計(jì)劃階段，或稱基本 MRP階段。 ? 特別是對(duì) 第三產(chǎn)業(yè) 中的 金融業(yè) 、通信業(yè)、高科技產(chǎn)業(yè)、 零售業(yè) 等 情有獨(dú)鐘 。性能高，完全沒有風(fēng)險(xiǎn)。金蝶以引領(lǐng)管理模式進(jìn)步、推動(dòng)電子商務(wù)發(fā)展、幫助顧客成功為使命，為全球范圍內(nèi)超過 50萬(wàn)家企業(yè)和政府組織成功提供了管理咨詢和信息化服務(wù)。 ? 例如， “ 200平方米”是一項(xiàng)數(shù)據(jù)，但這一數(shù)據(jù)除了數(shù)字上的意義外，并不表示任何內(nèi)容；而“會(huì)計(jì)科辦公室的總面積是 200平方米”對(duì)接收者是有意義的。 ? 層次性。 Slide ?? Renmin University of China ? 人力資源信息系統(tǒng) (HRHuman Resources ) 在信息社會(huì)，組織間競(jìng)爭(zhēng)的關(guān)鍵因素之一是