【正文】 審 計 原始數(shù)據(jù) 信息系統(tǒng) 輸出信息這一審計模式的顯著優(yōu)點是審計風險低，但卻有如下缺點：①審計技術(shù)復雜；②易干擾被審計系統(tǒng)的正常工作。1. 國外會計信息系統(tǒng)審計的產(chǎn)生與發(fā)展歷程（1）20世紀60年代——會計信息系統(tǒng)審計萌芽期，出現(xiàn)了電子數(shù)據(jù)處理審計（EDP 審計）。第一節(jié) 會計信息系統(tǒng)審計概述一、會計信息系統(tǒng)審計的含義電子數(shù)據(jù)審計、電子數(shù)據(jù)處理（Electronic Data Processing，EDP）審計、電算化審計、計算機輔助審計、信息系統(tǒng)審計等。研究顯示下列災難發(fā)生的概率為：自然災害 30%蓄意破壞 45% 人為錯誤 25%這些數(shù)據(jù)表明，通過貫徹良好而全面的安全政策，能夠減免很大一部分的災難損失。銀行的損失超過了1000000美元。 第一種是定量方法。4．系統(tǒng)的經(jīng)濟效益包括：（1）系統(tǒng)費用，包括系統(tǒng)的開發(fā)費用和各種運行維護費用；（2）系統(tǒng)收益，包括有形效益和無形效益，如庫存資金的減少，成本下降，生產(chǎn)率的提高，勞動費用的減少，管理費用的減少，對正確決策影響的估計等；（3）投資效益分析。（5）存有會計信息的介質(zhì)，在未打印成書面形式前，應妥善保留副本。（1）系統(tǒng)軟件的維護。 6節(jié)下(1)要按照《會計基礎工作規(guī)范》的要求處理會計業(yè)務。經(jīng)批準允許借閱的會計資料，應認真進行借閱登記。（2）對不符合財務會計制度和有關規(guī)定的不真實、不合法的憑證退還各有關人員更正、補齊。電算化會計崗位是直接管理、操作、維護計算機及會計軟件系統(tǒng)的工作崗位，可以設立會計信息系統(tǒng)主管、軟件操作、審核記賬員、系統(tǒng)管理員、檔案保管員、審查稽核員等崗位。（4）有嚴格的管理制度。（2）繪制程序流程圖 開始/結(jié)束框 處理框 分支 連接框 流程路線圖224 程序流程圖符號（3）編寫計算機程序（1）單個功能模塊的調(diào)試（2）總體調(diào)試（3）并行調(diào)試計算機和人工同時處理會計業(yè)務，經(jīng)過一段時間的并行調(diào)試（三個月或半年）證明了系統(tǒng)的完整性、合法性、正確性和合理性，就可以逐步由計算機幫助人工進行各種會計業(yè)務的處理，實現(xiàn)會計的信息化。④助憶碼例如，用kg來作為公斤的代碼。四、系統(tǒng)分析報告。這三部分設計再加上OOA邏輯模型，構(gòu)成了最初的OOD物理模型，然后對該模型做進一步的細化設計和驗證。 第一節(jié) 會計信息系統(tǒng)開發(fā)方法一、生命周期法會計信息系統(tǒng)的生命周期，指的是從系統(tǒng)開發(fā)任務的提出，經(jīng)過系統(tǒng)系統(tǒng)分析、系統(tǒng)設計、系統(tǒng)實施和系統(tǒng)維護等幾個階段，又經(jīng)過系統(tǒng)更新，重新提出新系統(tǒng)開發(fā)任務的全過程，如圖21所示。2008年，我國會計信息化委員會暨XBRL中國地區(qū)組織成立，這是中國會計信息化發(fā)展史上又一個新的里程碑。3. 內(nèi)部控制的重點變化重點將放在原始數(shù)據(jù)輸入計算機的控制、會計信息的輸出控制、人機交互處理的控制、計算機系統(tǒng)之間的連接控制幾方面。 （四）強化了會計的職能不僅加強財務會計與業(yè)務部門的聯(lián)系，對信息資源進行統(tǒng)一管理，實現(xiàn)數(shù)據(jù)的高度共享；而且可以通過遠程處理與網(wǎng)上支付，實現(xiàn)網(wǎng)絡財務管理，促使財務管理從靜態(tài)走向動態(tài)，有利于集團公司、跨國企業(yè)的實時管理。常見的有基于單臺計算機的集中式計算結(jié)構(gòu)與基于網(wǎng)絡的文件/服務器結(jié)構(gòu)（F／S）、客戶機/服務器結(jié)構(gòu)（C/S）以及瀏覽器/服務器結(jié)構(gòu)（B/S）。（1） 聯(lián)機事務處理?？梢苑譃檎畔⑾到y(tǒng)、金融信息系統(tǒng)、商業(yè)信息系統(tǒng)、教育信息系統(tǒng)、醫(yī)療信息系統(tǒng)、軍事信息系統(tǒng)、科技信息系統(tǒng)、農(nóng)業(yè)信息系統(tǒng)等。數(shù)據(jù)的概念包括兩個方面。1節(jié)上會計信息系統(tǒng) 第一章 會計信息系統(tǒng)基礎 【理論知識目標】l 理解信息時代的變革。其一是客觀實體的屬性，即由屬性名稱和屬性特征值構(gòu)成，例如，“工資1000元”這一數(shù)據(jù)項，“工資”是屬性名稱，“1000元”是屬性特征值，這二者缺一不可。（3） 按處理對象分類。（2） 脫機事務處理。 第三節(jié) 會計信息系統(tǒng) 會計信息系統(tǒng)是一個將會計數(shù)據(jù)轉(zhuǎn)換為信息的信息系統(tǒng)，由于會計在經(jīng)濟管理中的重要地位，無論它是一個獨立的系統(tǒng)還是ERP的一個子系統(tǒng)，會計信息系統(tǒng)都是組織信息化的一個重要系統(tǒng)。 （五）會計內(nèi)部控制程序化 相當一部分要由計算機系統(tǒng)自動實現(xiàn)，即實現(xiàn)內(nèi)部控制的自動化，例如對操作權(quán)限、數(shù)據(jù)檢驗、處理過程、數(shù)據(jù)輸出，都可由計算機系統(tǒng)自動進行控制。（七）會計職能會計在完善傳統(tǒng)的會計職能的基礎上更加側(cè)重發(fā)展管理職能，進行事中控制，事前預測并參與經(jīng)營決策，具體表現(xiàn)為：(1) 會計人員從繁重的體力勞動和簡單的腦力勞動中解放出來，可以把更多的精力用到“控制現(xiàn)在，籌劃未來”的會計管理活動中。財政部提出，力爭通過5～10年乃至更長一段時間的努力，建立起我國的會計信息化管理體系。 特點:1．開發(fā)過程有明顯的階段性。（3）面向?qū)ο髮崿F(xiàn)（ObjectOriented Programming，簡稱OOP）選擇一種合適的面向?qū)ο蟮木幊陶Z言，如C++、Object Pascal或Java等，具體編碼實現(xiàn)對詳細設計步驟所得的公式、圖表、說明和規(guī)則等軟件系統(tǒng)各對象類的詳盡描述。(3)校驗碼的設計一般有幾何級數(shù)法、算術(shù)級數(shù)法、質(zhì)數(shù)法和拼音法校驗。(1) 正確、可靠和容易使用。 【本章小結(jié)】會計信息系統(tǒng)的開發(fā)方法主要有生命周期法、原型法、面向?qū)ο蠓?、商業(yè)軟件包法以及計算機輔助軟件工程法等。（1）負責會計信息系統(tǒng)的日常管理工作，監(jiān)督會計信息系統(tǒng)的正常運行，保證整個系統(tǒng)的合法、安全、保密、可靠和可審計；在系統(tǒng)出現(xiàn)問題的時候，組織有關人員盡快恢復系統(tǒng)的正常運行。對填制的不符合要求、不完整、不規(guī)范的憑證，包括金額錯誤、會計科目錯誤和分錄錯誤的憑證，要求操作人員查明原因并進行修改。(3)按規(guī)定的期限，向各類有關人員催交備份數(shù)據(jù)和存檔資料。(2)預防已輸入計算機的原始憑證和記賬憑證等會計數(shù)據(jù)未經(jīng)審核而登記機內(nèi)賬簿，保證會計數(shù)據(jù)正確合法。（2）會計軟件的維護。（6）嚴格執(zhí)行安全和保密制度，會計檔案不得隨意堆放，嚴防毀損、散失和泄密。5．系統(tǒng)存在的問題及改進意見 第四節(jié) 會計信息系統(tǒng)的安全管理 一、會計信息系統(tǒng)安全概述會計信息安全系統(tǒng)是一種信息系統(tǒng)，因此其發(fā)展需要用到生命周期方法。在定量風險評估方法中，每種損失風險由單個損失成本與其發(fā)生可能性的乘積計算而得?！瘛∧Ω鶕ｃy行收到了來自尼日利亞中央銀行的舞弊通報。制定災難恢復計劃的第一步是取得高級管理層的支持，并應成立專門的計劃委員會，在計劃制定完成之后，災難恢復計劃必須被完整存檔并且由這些人員批準，對會計信息系統(tǒng)尤其如此。從發(fā)展趨勢來看，計算機審計稱為IT審計更為恰當，但在我國，計算機審計還處于發(fā)展初期，對信息系統(tǒng)的審計目前基本局限于對會計信息系統(tǒng)的審計，另外，也為了便于會計專業(yè)的學生理解，因此本章把計算機審計稱為會計信息系統(tǒng)審計。（2）20世紀70年代——會計信息系統(tǒng)審計發(fā)展期，電子數(shù)據(jù)處理、管理信息系統(tǒng)等在企業(yè)中廣泛普及，信息系統(tǒng)審計的理論與實務都得到了快速發(fā)展。（3）利用計算機審計(Audit with the Computer)模式利用計算機審計又稱為計算機輔助審計，是指利用計算機技術(shù)和審計軟件對會計信息系統(tǒng)所進行的審計，如圖43所示。審 計 原始數(shù)據(jù) 信息系統(tǒng) 輸出信息 9節(jié)上（2）穿過計算機審計(Audit through the Computer)模式穿過計算機審計又稱“白盒”審計或直接審計，這種審計模式不僅要求審查被審計單位的輸入數(shù)據(jù)與輸出信息，還要直接審查被審計單位會計信息系統(tǒng)本身，如圖42所示。審計人員只有對企業(yè)的整個信息系統(tǒng)全面了解，才能把握審計對象的總體情況。l 掌握會計信息系統(tǒng)數(shù)據(jù)庫的審計方法、內(nèi)容以及常用審計工具。三、災難風險管理預防災難的發(fā)生是災難風險管理的第一步。警察在搜捕該出納員經(jīng)常接觸的一個賽馬賭徒時，發(fā)現(xiàn)這個出納員每周下的賭金都超過了30000美元，從而暴露出這項犯罪。會計信息安全系統(tǒng)的實施細節(jié)，包括一個損失和安全破壞的分條細目、一份符合性分析以及操作安全系統(tǒng)的成本。3．系統(tǒng)的性能包括：（1）計算機資源的利用情況（主機運行時間的有效部分的比例；數(shù)據(jù)傳輸與處理速度的匹配、外存是否夠用，各類外設的利用率）；（2）系統(tǒng)可靠性（平均無故障時間、抵御誤操作的能力、故障恢復時間）；（3）系統(tǒng)可擴充性。（4）大中型企業(yè)應采用磁帶、光盤、縮微膠片等介質(zhì)存儲會計數(shù)據(jù)，盡量避免使用軟盤存儲會計檔案。（5）要經(jīng)常對有關設備進行保養(yǎng)，保持機房和設備的整潔，防止意外事故的發(fā)生。(7)防止計算機病毒。(2)做好各類數(shù)據(jù)、資料、憑證的安全保密工作，不得擅自出借。（1）負責對輸入系統(tǒng)的記賬憑證和原始憑證數(shù)據(jù)進行審核，審核內(nèi)容包括各類代碼的合法性、摘要的規(guī)范性和數(shù)據(jù)的正確性。 第一節(jié) 會計信息系統(tǒng)運行管理 一、建立健全會計信息系統(tǒng)的崗位責任制度基本會計崗位可分為：會計主管、出納、會計核算各崗位、稽核、會計檔案管理等工作崗位。（3）建立和配備了相適應的組織機構(gòu)和人員。（1）概述（2）系統(tǒng)總體設計（3）系統(tǒng)詳細設計（4）系統(tǒng)實施計劃 第四節(jié) 會計信息系統(tǒng)實施 一、會計信息系統(tǒng)程序設計與調(diào)試（1）選擇計算機程序設計語言計算機語言有Visual BASIC語言、Visual C++語言、Java語言、數(shù)據(jù)庫管理系統(tǒng)Access和SQL等。例如，某面包廠原材料設三級明細科目，則“原材料—原料及主要材料—面粉”可編碼為12110103。①外部實體 外部實體 數(shù)據(jù)流 數(shù)據(jù)處理 文件 圖24 數(shù)據(jù)流程圖基本符號②數(shù)據(jù)流③數(shù)據(jù)處理④文件（2）數(shù)據(jù)流程圖的繪制方法財務處理系統(tǒng) 1 賬簿 憑證 報表 圖25 賬務處理系統(tǒng)的頂層數(shù)據(jù)流圖 總 賬 a 賬簿歷史憑證文件 輸出 輸入 記賬 記賬憑證 憑證 審核 其他數(shù)據(jù)文件 圖26 賬務處理系統(tǒng)一級數(shù)據(jù)流圖對數(shù)據(jù)流程圖中的每一個元素成分，做出確切而完整的定義與說明，并分門別類按一定次序排列組織起來，這就是一套完整又統(tǒng)一的數(shù)據(jù)字典。在OOA模型的基礎上進行人機界面設計、系統(tǒng)資源管理功能設計和系統(tǒng)與數(shù)據(jù)庫接口設計，并進一步擴充OOA模型。l 掌握系統(tǒng)分析、系統(tǒng)設計和系統(tǒng)實施的主要工具。 　　第四個階段，從2008年開始，會計信息化向標準化和國際化發(fā)展。2. 內(nèi)部控制制度內(nèi)容的變化增加了新的控制