電算化會計信息系統(tǒng)的內(nèi)部控制與審計(編輯修改稿)
2025-02-04 18:47 本頁面
【文章內(nèi)容簡介】 (Detective Control) 和 糾 正 性 控 制 (Corrective Control)三類 。 其中預防性控制是為防止不利事件的發(fā)生而設(shè)置的控制；檢查性控制是用來檢查 、 發(fā)現(xiàn)已發(fā)生的不利事件而設(shè)置的控制；糾正性控制 ， 也稱為恢復性控制 ， 是為了消除或減輕不利事件造成的損失和影響而設(shè)置的控制 。 也可以將積極性看成是上述三種控制的分類標準 。 預防性控制是一種積極的控制 ，它試圖在不利事件發(fā)生前加以防范 ， 減少出現(xiàn)不利事件的可能性； 檢查性控制是一種中性的控制：它試圖在不利事件發(fā)生的同時就能夠發(fā)現(xiàn)；而糾正性控制則是消極的 ， 它是假定不利事件已經(jīng)發(fā)生 ， 設(shè)置一些可以減少不利影響的手段 。 3． 依據(jù) 信息處理系統(tǒng)的不同 ，可以將控制分為 手工系統(tǒng)控制 和計算機系統(tǒng)控制 兩類 ， 其中計算機系統(tǒng)控制又可依據(jù)其不同的處理方式分為批處理控制 、 聯(lián)機處理控制 、 數(shù)據(jù)庫控制和網(wǎng)絡控制等 。 4. 依據(jù) 控制所采取的工具或手段 ， 可將控制分為 手工控制 和 程序化控制 兩類 。 手工控制是指控制的實施由人手工進行的控制 ， 而程序化控制則是由計算機內(nèi)部程序自動完成的控制 ， 需要指出 ， 手工控制與手工系統(tǒng)控制 ， 計算機系統(tǒng)控制與程序化控制是兩類不同的概念 。 手工系統(tǒng)控制盡管一般只能采用手工的方式加以實施 ， 但前者的本質(zhì)在于控制實施的 系統(tǒng)背景 ， 而后者則指控制所運用的工具 。 計算機系統(tǒng)控制 ， 也稱電算化系統(tǒng)控制 ， 不一定完全采取程序化的控制 。 一般而言 ， 計算機系統(tǒng)中仍保留一定程度的手工控制 。 5．依據(jù) 控制對象的范圍和環(huán)境 ，可將控制分為 一般控制 (General Control)和 應用控制(Application Control)兩類。一般控制指對電算化的信息系統(tǒng)構(gòu)成要素（人、機器、文件）及環(huán)境的控制。之所以稱為“一般控制”，一方面是因為這些方面的控制措施是普遍適用于某一單位的會計和其他管理信息系統(tǒng)的；另一方面，它們?yōu)槊恳粋€應用系統(tǒng)提供了環(huán)境，它們影響到每項計算機應用的成敗，應用控制的強弱只有在一般控制強有力的情況下，應用系統(tǒng)才能有效的運行，應用控制才能起到應有的作用。 一般控制主要包括以下幾方面的內(nèi)部控制：組織控制 、 操作控制 、 硬件及系統(tǒng)軟件控制和系統(tǒng)安全控制 。 應用控制是對電算化信息系統(tǒng)中具體的數(shù)據(jù)處理活動所進行的控制 。 應用控制具有特殊性 ， 不同的應用系統(tǒng)有著不同的處理方式 、 處理環(huán)節(jié) ， 因而有著不同的控制問題和不同的控制要求 ， 但是一般地可把它劃分為：輸入控制；處理控制和輸出控制 。 一般控制是應用控制的基礎(chǔ)，它為數(shù)據(jù)處理提供了友好的處理環(huán)境；應用控制是一般控制的深化，可以在一般控制的基礎(chǔ)上，直接深入具體的業(yè)務數(shù)據(jù)處理過程，為數(shù)據(jù)處理的準確性、完整性和可靠性提供最后的保證。這兩類控制是電算化會與審計中常用的分類方法；本書體例上即采用這種分類方法。 上述各種分類方法為深刻理解內(nèi)部控制的本質(zhì)提供一定的幫助；但分類不是絕對的，一項具體的控制措施，在不同的時間和背景下，可能屬于不同的控制；各種分類方法下的控制種類也可能有一定的交叉，如一項控制可既是應用控制，又同時屬于會計控制、預防性控制、程序化控制。 （二）電算化信息系統(tǒng)內(nèi)部控制的重要性 ?差錯的反復發(fā)生 ?數(shù)據(jù)安全性差 ? 對不合理的業(yè)務缺乏識別能力 ?輸人差錯的嚴重性 ?程序被非法調(diào)用篡改 ?系統(tǒng)現(xiàn)狀與用戶要求不相適應 （三）電算化信息系統(tǒng)內(nèi)部控制的特點 ? 控制的重點轉(zhuǎn)向系統(tǒng)職能部門 ? 控制的范圍擴大 ?控制方式和操作手段由人工控制轉(zhuǎn)為人工控制與程序化控制相結(jié)合 依據(jù)控制的意圖 ? 預防性控制 用來防止不利條件發(fā)生 ? 檢查性控制 試圖在不利事件發(fā)生時就能夠發(fā)現(xiàn) ? 糾正性控制 提供必要的信息幫助調(diào)查和糾正已被發(fā)現(xiàn)的問題的原因 依據(jù)控制所采用的手段 ? 手工控制 ? 程序化控制 依據(jù)實施控制的部門不同 ? 電算化部門控制 ? 用戶部門控制 二、一般控制 一般控制是指對電算化會計信息系統(tǒng)的組織、開發(fā)、應用環(huán)境等方面進行的控制。其目的是建立對計算機信息系統(tǒng)活動整體控制的框架環(huán)境，并對達到內(nèi)部控制的整體目標提供合理的依賴程序。 一般控制的具體目標 ? 通過一般或特殊的授權(quán)規(guī)則保證各項活動的開展具備正當?shù)氖掷m(xù) ? 負責資產(chǎn)保管人員無權(quán)接觸記錄資產(chǎn)情況的信息處理 ? 負責人員不負責執(zhí)行或批準的經(jīng)濟業(yè)務 ? 電子數(shù)據(jù)處理部門內(nèi)部對不相容職能進行適當分離。 ? 電子數(shù)據(jù)處理部門不能糾正電子數(shù)據(jù)部門以外的錯誤 ? 通過適當?shù)臏贤ǚ椒ê统绦颍箶?shù)據(jù)處理部門和其他部門人員能理解主管人員的一般和特殊授權(quán)要求，并保證遵循這些要求。 ? 主管人員能夠充分地控制授權(quán)要求的遵守，以保證違背要求的行為能予以記錄、調(diào)查和糾正 一般控制的主要內(nèi)容 ? 組織與管理控制 ? 應用系統(tǒng)開發(fā)與維護控制 ? 計算機操作控制 ? 硬件和軟件控制 ? 系統(tǒng)安全控制 ? 系統(tǒng)文檔控制 組織控制 電算化系統(tǒng)組織控制的基本目標是：電算化系統(tǒng)職能部門的設(shè)置 、 職責分工 、 人員的招聘 、 使用與考核應能保證電算化系統(tǒng)中的有關(guān)人員正確 、 有效地履行自己的職責 。 在電子數(shù)據(jù)處理環(huán)境下，形成了電算化系統(tǒng)職能部門或小組，簡稱為系統(tǒng)職能部門，系統(tǒng)職能部門的地位如何，它與業(yè)務職能部門的職責分工如何安排，是電算化系統(tǒng)組織控制中首先要研究的問題。 ?系統(tǒng)職能部門與用戶部門的職責分離 ?系統(tǒng)職能部門內(nèi)部的職責分離 ?人員素質(zhì)保證 ? 領(lǐng)導與監(jiān)督 （ 1）組織與管理控制 用于建立對計算機信息系統(tǒng)活動進行控
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1