電算化會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制與審計(jì)(編輯修改稿)
2025-02-04 18:47 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 (Detective Control) 和 糾 正 性 控 制 (Corrective Control)三類 。 其中預(yù)防性控制是為防止不利事件的發(fā)生而設(shè)置的控制；檢查性控制是用來(lái)檢查 、 發(fā)現(xiàn)已發(fā)生的不利事件而設(shè)置的控制；糾正性控制 ， 也稱為恢復(fù)性控制 ， 是為了消除或減輕不利事件造成的損失和影響而設(shè)置的控制 。 也可以將積極性看成是上述三種控制的分類標(biāo)準(zhǔn) 。 預(yù)防性控制是一種積極的控制 ，它試圖在不利事件發(fā)生前加以防范 ， 減少出現(xiàn)不利事件的可能性； 檢查性控制是一種中性的控制：它試圖在不利事件發(fā)生的同時(shí)就能夠發(fā)現(xiàn)；而糾正性控制則是消極的 ， 它是假定不利事件已經(jīng)發(fā)生 ， 設(shè)置一些可以減少不利影響的手段 。 3． 依據(jù) 信息處理系統(tǒng)的不同 ，可以將控制分為 手工系統(tǒng)控制 和計(jì)算機(jī)系統(tǒng)控制 兩類 ， 其中計(jì)算機(jī)系統(tǒng)控制又可依據(jù)其不同的處理方式分為批處理控制 、 聯(lián)機(jī)處理控制 、 數(shù)據(jù)庫(kù)控制和網(wǎng)絡(luò)控制等 。 4. 依據(jù) 控制所采取的工具或手段 ， 可將控制分為 手工控制 和 程序化控制 兩類 。 手工控制是指控制的實(shí)施由人手工進(jìn)行的控制 ， 而程序化控制則是由計(jì)算機(jī)內(nèi)部程序自動(dòng)完成的控制 ， 需要指出 ， 手工控制與手工系統(tǒng)控制 ， 計(jì)算機(jī)系統(tǒng)控制與程序化控制是兩類不同的概念 。 手工系統(tǒng)控制盡管一般只能采用手工的方式加以實(shí)施 ， 但前者的本質(zhì)在于控制實(shí)施的 系統(tǒng)背景 ， 而后者則指控制所運(yùn)用的工具 。 計(jì)算機(jī)系統(tǒng)控制 ， 也稱電算化系統(tǒng)控制 ， 不一定完全采取程序化的控制 。 一般而言 ， 計(jì)算機(jī)系統(tǒng)中仍保留一定程度的手工控制 。 5．依據(jù) 控制對(duì)象的范圍和環(huán)境 ，可將控制分為 一般控制 (General Control)和 應(yīng)用控制(Application Control)兩類。一般控制指對(duì)電算化的信息系統(tǒng)構(gòu)成要素（人、機(jī)器、文件）及環(huán)境的控制。之所以稱為“一般控制”，一方面是因?yàn)檫@些方面的控制措施是普遍適用于某一單位的會(huì)計(jì)和其他管理信息系統(tǒng)的；另一方面，它們?yōu)槊恳粋€(gè)應(yīng)用系統(tǒng)提供了環(huán)境，它們影響到每項(xiàng)計(jì)算機(jī)應(yīng)用的成敗，應(yīng)用控制的強(qiáng)弱只有在一般控制強(qiáng)有力的情況下，應(yīng)用系統(tǒng)才能有效的運(yùn)行，應(yīng)用控制才能起到應(yīng)有的作用。 一般控制主要包括以下幾方面的內(nèi)部控制：組織控制 、 操作控制 、 硬件及系統(tǒng)軟件控制和系統(tǒng)安全控制 。 應(yīng)用控制是對(duì)電算化信息系統(tǒng)中具體的數(shù)據(jù)處理活動(dòng)所進(jìn)行的控制 。 應(yīng)用控制具有特殊性 ， 不同的應(yīng)用系統(tǒng)有著不同的處理方式 、 處理環(huán)節(jié) ， 因而有著不同的控制問(wèn)題和不同的控制要求 ， 但是一般地可把它劃分為：輸入控制；處理控制和輸出控制 。 一般控制是應(yīng)用控制的基礎(chǔ)，它為數(shù)據(jù)處理提供了友好的處理環(huán)境；應(yīng)用控制是一般控制的深化，可以在一般控制的基礎(chǔ)上，直接深入具體的業(yè)務(wù)數(shù)據(jù)處理過(guò)程，為數(shù)據(jù)處理的準(zhǔn)確性、完整性和可靠性提供最后的保證。這兩類控制是電算化會(huì)與審計(jì)中常用的分類方法；本書體例上即采用這種分類方法。 上述各種分類方法為深刻理解內(nèi)部控制的本質(zhì)提供一定的幫助；但分類不是絕對(duì)的，一項(xiàng)具體的控制措施，在不同的時(shí)間和背景下，可能屬于不同的控制；各種分類方法下的控制種類也可能有一定的交叉，如一項(xiàng)控制可既是應(yīng)用控制，又同時(shí)屬于會(huì)計(jì)控制、預(yù)防性控制、程序化控制。 （二）電算化信息系統(tǒng)內(nèi)部控制的重要性 ?差錯(cuò)的反復(fù)發(fā)生 ?數(shù)據(jù)安全性差 ? 對(duì)不合理的業(yè)務(wù)缺乏識(shí)別能力 ?輸人差錯(cuò)的嚴(yán)重性 ?程序被非法調(diào)用篡改 ?系統(tǒng)現(xiàn)狀與用戶要求不相適應(yīng) （三）電算化信息系統(tǒng)內(nèi)部控制的特點(diǎn) ? 控制的重點(diǎn)轉(zhuǎn)向系統(tǒng)職能部門 ? 控制的范圍擴(kuò)大 ?控制方式和操作手段由人工控制轉(zhuǎn)為人工控制與程序化控制相結(jié)合 依據(jù)控制的意圖 ? 預(yù)防性控制 用來(lái)防止不利條件發(fā)生 ? 檢查性控制 試圖在不利事件發(fā)生時(shí)就能夠發(fā)現(xiàn) ? 糾正性控制 提供必要的信息幫助調(diào)查和糾正已被發(fā)現(xiàn)的問(wèn)題的原因 依據(jù)控制所采用的手段 ? 手工控制 ? 程序化控制 依據(jù)實(shí)施控制的部門不同 ? 電算化部門控制 ? 用戶部門控制 二、一般控制 一般控制是指對(duì)電算化會(huì)計(jì)信息系統(tǒng)的組織、開(kāi)發(fā)、應(yīng)用環(huán)境等方面進(jìn)行的控制。其目的是建立對(duì)計(jì)算機(jī)信息系統(tǒng)活動(dòng)整體控制的框架環(huán)境，并對(duì)達(dá)到內(nèi)部控制的整體目標(biāo)提供合理的依賴程序。 一般控制的具體目標(biāo) ? 通過(guò)一般或特殊的授權(quán)規(guī)則保證各項(xiàng)活動(dòng)的開(kāi)展具備正當(dāng)?shù)氖掷m(xù) ? 負(fù)責(zé)資產(chǎn)保管人員無(wú)權(quán)接觸記錄資產(chǎn)情況的信息處理 ? 負(fù)責(zé)人員不負(fù)責(zé)執(zhí)行或批準(zhǔn)的經(jīng)濟(jì)業(yè)務(wù) ? 電子數(shù)據(jù)處理部門內(nèi)部對(duì)不相容職能進(jìn)行適當(dāng)分離。 ? 電子數(shù)據(jù)處理部門不能糾正電子數(shù)據(jù)部門以外的錯(cuò)誤 ? 通過(guò)適當(dāng)?shù)臏贤ǚ椒ê统绦?，使?shù)據(jù)處理部門和其他部門人員能理解主管人員的一般和特殊授權(quán)要求，并保證遵循這些要求。 ? 主管人員能夠充分地控制授權(quán)要求的遵守，以保證違背要求的行為能予以記錄、調(diào)查和糾正 一般控制的主要內(nèi)容 ? 組織與管理控制 ? 應(yīng)用系統(tǒng)開(kāi)發(fā)與維護(hù)控制 ? 計(jì)算機(jī)操作控制 ? 硬件和軟件控制 ? 系統(tǒng)安全控制 ? 系統(tǒng)文檔控制 組織控制 電算化系統(tǒng)組織控制的基本目標(biāo)是：電算化系統(tǒng)職能部門的設(shè)置 、 職責(zé)分工 、 人員的招聘 、 使用與考核應(yīng)能保證電算化系統(tǒng)中的有關(guān)人員正確 、 有效地履行自己的職責(zé) 。 在電子數(shù)據(jù)處理環(huán)境下，形成了電算化系統(tǒng)職能部門或小組，簡(jiǎn)稱為系統(tǒng)職能部門，系統(tǒng)職能部門的地位如何，它與業(yè)務(wù)職能部門的職責(zé)分工如何安排，是電算化系統(tǒng)組織控制中首先要研究的問(wèn)題。 ?系統(tǒng)職能部門與用戶部門的職責(zé)分離 ?系統(tǒng)職能部門內(nèi)部的職責(zé)分離 ?人員素質(zhì)保證 ? 領(lǐng)導(dǎo)與監(jiān)督 （ 1）組織與管理控制 用于建立對(duì)計(jì)算機(jī)信息系統(tǒng)活動(dòng)進(jìn)行控
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1