會(huì)計(jì)運(yùn)行的風(fēng)險(xiǎn)與預(yù)防-資料下載頁(yè)
2025-04-05 06:48本頁(yè)面
【正文】 ，而無(wú)需程序或操作人員送入任何特殊指令。硬件控制的失效會(huì)消弱其他控制措施的作用，影響系統(tǒng)的可靠性。 （2）軟件資源控制 信息系統(tǒng)軟件一般包括操作系統(tǒng)（包括網(wǎng)絡(luò)操作系統(tǒng)和單用戶(hù)操作系統(tǒng)）、工具軟件（包括數(shù)據(jù)庫(kù)管理系統(tǒng)，編譯器和程序設(shè)計(jì)語(yǔ)言，Excel等電子表格處理軟件，Web服務(wù)、發(fā)布和瀏覽軟件，信息采集、FTP、Telnet等軟件）、應(yīng)用系統(tǒng)軟件三大部分。操作系統(tǒng)處于信息系統(tǒng)軟件平臺(tái)的最底層，其安全是整個(gè)軟件平臺(tái)安全的基礎(chǔ)；應(yīng)用系統(tǒng)處于最上層，是完成具體業(yè)務(wù)處理的軟件，由于各種業(yè)務(wù)處理對(duì)安全的需求程度不同，應(yīng)用軟件自身提供的控制措施也有很大區(qū)別；工具軟件介于操作系統(tǒng)和應(yīng)用軟件之間。 不同軟件資源的控制措施不同。 （3）數(shù)據(jù)資源控制 會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)都以記錄的形式存儲(chǔ)在系統(tǒng)的數(shù)據(jù)庫(kù)中，數(shù)據(jù)資源控制的重點(diǎn)是數(shù)據(jù)庫(kù)的管理控制，其主要目的是防止系統(tǒng)內(nèi)外人員對(duì)數(shù)據(jù)庫(kù)的非法訪(fǎng)問(wèn)，以及系統(tǒng)故障、誤操作或人為破壞造成數(shù)據(jù)庫(kù)毀損。一般可以實(shí)施的控制包括訪(fǎng)問(wèn)控制、建立數(shù)據(jù)備份和恢復(fù)制度。 （4）檔案資料控制 采用會(huì)計(jì)信息系統(tǒng)之后，由于檔案本身種類(lèi)、內(nèi)容、形式等的改變，檔案的保存具有了與傳統(tǒng)手工會(huì)計(jì)不同的要求。檔案資料控制主要是確定檔案、建立檔案管理制度（包括檔案保管制度、檔案存取制度、檔案作廢制度）兩方面。 4．應(yīng)用控制 應(yīng)用控制是對(duì)具體業(yè)務(wù)處理過(guò)程實(shí)施的控制。圖2所示是計(jì)算機(jī)系統(tǒng)的業(yè)務(wù)處理環(huán)節(jié)，從中可以看到任何業(yè)務(wù)處理系統(tǒng)都可以劃分成輸入過(guò)程、處理和存儲(chǔ)過(guò)程、輸出過(guò)程幾個(gè)環(huán)節(jié)，因此不同環(huán)節(jié)的應(yīng)用控制又可以分別稱(chēng)為輸入控制、處理和存儲(chǔ)控制、輸出控制。 其中，輸入控制是為了防止和發(fā)現(xiàn)進(jìn)入信息系統(tǒng)的數(shù)據(jù)錯(cuò)誤而施加的控制。輸入控制應(yīng)該從數(shù)據(jù)采集、數(shù)據(jù)輸入和輸入數(shù)據(jù)的存儲(chǔ)三方面著手。處理控制是為了保證在合法的權(quán)限內(nèi)，數(shù)據(jù)處理能夠按照預(yù)先設(shè)定的程序正確、完整地進(jìn)行而實(shí)施的控制，處理控制一般是通過(guò)預(yù)先編好的計(jì)算機(jī)程序?qū)崿F(xiàn)的。常用的控制措施有設(shè)置處理權(quán)限、控制業(yè)務(wù)時(shí)序、檢查鉤稽關(guān)系、檢驗(yàn)數(shù)據(jù)合理性、錯(cuò)誤更正控制、設(shè)置審計(jì)線(xiàn)索、備份及恢復(fù)等；存儲(chǔ)控制是對(duì)信息系統(tǒng)處理結(jié)果保存的控制，以便為審計(jì)提供線(xiàn)索；輸出控制就是要保證信息系統(tǒng)能夠輸出正確的信息，并將其提供給經(jīng)過(guò)授權(quán)的使用者。 （三）會(huì)計(jì)信息系統(tǒng)控制的局限 會(huì)計(jì)信息系統(tǒng)控制的作用不是無(wú)限的，具有一定的局限性，主要表現(xiàn)在： 。如果建立或?qū)嵤┠稠?xiàng)控制的成本過(guò)大，取得的效益相對(duì)較小，這樣的控制就會(huì)被放棄。 ，而不適用于那些偶然發(fā)生的事項(xiàng)。 ，也可能因執(zhí)行人員的錯(cuò)誤理解、粗心大意、疲勞或其他人為因素而失效。 ，串通舞弊，或用戶(hù)判斷錯(cuò)誤，再好的控制也會(huì)失效。 ，濫用職權(quán)，會(huì)使其管理系統(tǒng)的控制形同虛設(shè)。 。會(huì)計(jì)信息系統(tǒng)運(yùn)行環(huán)境發(fā)生變化，將可能使原有的控制措施失效。
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1