【正文】 rsity of China ? 互聯(lián)網(wǎng)的三項技術(shù)： Http、 Ftp、 Smtp。 ?？刹扇∠铝薪尤敕绞剑? 專線接入：自己申請擁有固定寬帶的專業(yè)通訊線路。 主機托管：主機安裝在電信部門指定的機房機架上。 虛擬主機： （ Perl， Php），防止服務(wù)器端處理程序感染病毒，或被植入木馬。 ，專機專用。 Slide ?? Renmin University of China ?4企業(yè)內(nèi)部網(wǎng)（ Intra）安全解決方案 利用 Inter技術(shù)、通訊標(biāo)準(zhǔn)和工具，采用TCP/IP協(xié)議，將不同位置的計算機通過通信線路相互聯(lián)接而成，用于管理公司或企業(yè)內(nèi)部信息的計算機網(wǎng)絡(luò)系統(tǒng)。 （ VPN） Slide ?? Renmin University of China ?企業(yè)外部網(wǎng)（ Extra）安全解決方案 利用 Inter技術(shù)、通訊標(biāo)準(zhǔn)和工具，采用TCP/IP協(xié)議，將企業(yè)與企業(yè)協(xié)作伙伴的計算機通過通信線路連接在一起，用于管理客戶、供應(yīng)商等外部協(xié)作伙伴信息的計算機網(wǎng)絡(luò)系統(tǒng)。其數(shù)據(jù)交換模式有：主動采集、被動采集、主動發(fā)布、被動發(fā)布 Slide ?? Renmin University of China 被動采集 ? 主動采集 數(shù) 據(jù) 提 供 方 服 務(wù) 器數(shù) 據(jù) 需 求 方數(shù) 據(jù) 申 請 E M a i l反 饋 申 請 的 數(shù) 據(jù)登 錄 數(shù) 據(jù) 服 務(wù) 器下 載 所 需 數(shù) 據(jù)數(shù) 據(jù) 提 供 方上 傳數(shù) 據(jù)數(shù) 據(jù) 需 求 方 服 務(wù) 器數(shù) 據(jù) 需 求 方提 供 方 的 數(shù) 據(jù) E M a i l登 錄 需 求 方 數(shù) 據(jù) 服 務(wù) 器上 傳 數(shù) 據(jù)下 載數(shù) 據(jù)數(shù) 據(jù) 提 供 方Slide ?? Renmin University of China ? 主動發(fā)布 ? 被動發(fā)布 數(shù) 據(jù) 需 求 方 服 務(wù) 器數(shù) 據(jù) 提 供 方發(fā) 送 數(shù) 據(jù) E M a i l 至 需 求 方登 錄 需 求 方 數(shù) 據(jù) 服 務(wù) 器上 傳 數(shù) 據(jù)下 載數(shù) 據(jù)數(shù) 據(jù) 需 求 方數(shù) 據(jù) 提 供 方 服 務(wù) 器數(shù) 據(jù) 提 供 方數(shù) 據(jù) 申 請 E M a i l反 饋 申 請 的 數(shù) 據(jù)登 錄 數(shù) 據(jù) 服 務(wù) 器下 載 所 需 數(shù) 據(jù)上 傳數(shù) 據(jù)數(shù) 據(jù) 需 求 方Slide ?? Renmin University of China 可采取的措施： 、國際互聯(lián)網(wǎng)、企業(yè)內(nèi)部網(wǎng)的安全方案。 Slide ?? Renmin University of China 計算機信息系環(huán)境下的內(nèi)部控制 一． 計算機信息系統(tǒng)環(huán)境下的內(nèi)部控制及其分類 二． 一般控制 三． 應(yīng)用控制 四． 內(nèi)部控制的符合性測試及評價 * Slide ?? Renmin University of China ? 含義 – 是企業(yè)經(jīng)營者為維護企業(yè)資產(chǎn)的完整性，確保會計記錄的正確性和可靠性，以及對經(jīng)濟活動進行綜合的計劃、調(diào)整和評價而制定的制度、組織方法和手續(xù)的總稱。 ? 目標(biāo) – 保護企業(yè)資產(chǎn)的安全完整 – 為企業(yè)內(nèi)部和外部提供可靠的財會記錄 Slide ?? Renmin University of China 計算機信息系統(tǒng)內(nèi)部控制的分類 ? 按實施的對象和范圍劃分 – 一般控制 – 應(yīng)用控制 ? 按控制的目標(biāo)劃分 – 預(yù)防性控制 – 檢測性控制 – 糾正性控制 ? 按控制實現(xiàn)的方法劃分 – 人工控制 – 程序控制 ? 按實施控制的部門劃分 – 電算化部門控制 – 用戶部門控制 Slide ?? Renmin University of China 一般控制 ? 目的： – 一般控制是計算機信息系統(tǒng)的 總體 控制； – 建立對計算機信息系統(tǒng)活動整體控制的框架環(huán)境，并對達到內(nèi)部控制的 整體目標(biāo) 提供合理的依賴程序。 ? 一般控制的具體目標(biāo)： 1. 通過一般或特殊的授權(quán)規(guī)則保證下列活動的開展具備正當(dāng)?shù)氖掷m(xù)： ① 將原始憑證輸入系統(tǒng)內(nèi)進行處理； ② 設(shè)計、實施和使用計算機程序； ③ 更改計算機程序； ④ 接觸和使用計算機主文件和其他重要數(shù)據(jù)文件； ⑤ 分發(fā)系統(tǒng)輸出報告等。 2. 負(fù)責(zé)資產(chǎn)保管人員無權(quán)接觸記錄資產(chǎn)情況的信息處理。 3. 負(fù)責(zé)信息處理的人員不負(fù)責(zé)執(zhí)行或批準(zhǔn)的經(jīng)濟業(yè)務(wù)。 4. 電子數(shù)據(jù)處理部門內(nèi)部對不相容職能進行適當(dāng)分離。 5. 電子數(shù)據(jù)處理部門不能糾正電子數(shù)據(jù)部門以外的錯誤。 6. 通過適當(dāng)?shù)臏贤ǚ椒ê统绦?，使?shù)據(jù)處理部門人員和其他部門人員能理解主管人員的一般和特殊授權(quán)要求，并保證遵循這些要求。 7. 主管人員能夠充分地控制授權(quán)要求的遵守，以保證違背要求的行為能予以記錄、調(diào)查和糾正。 Slide ?? Renmin University of China 應(yīng)用系統(tǒng)開發(fā)與維護控制 ? 基本目標(biāo) – 為保證計算機會計信息系統(tǒng)開發(fā)過程中各項活動的合法性和有效進行 ? 基本要求 – 系統(tǒng)開發(fā)過程中的各項研制、設(shè)計、維護活動及由此產(chǎn)生的文檔，均應(yīng)遵循一定標(biāo)準(zhǔn)、規(guī)則和要求 ? 主要內(nèi)容 1. 系統(tǒng)開發(fā)標(biāo)準(zhǔn)：從總的方面規(guī)定開發(fā)活動要求。 2. 結(jié)構(gòu)化系統(tǒng)開發(fā)方法：系統(tǒng)開發(fā)通常采用系統(tǒng)開發(fā)生命周期法。 3. 項目管理：包括項目計劃、項目控制、項目報告。 4. 編程規(guī)則：程序設(shè)計按一定規(guī)則進行，能提高系統(tǒng)的可審性。 5. 階段保證：保證系統(tǒng)開發(fā)進度和質(zhì)量的重要措施。 6. 系統(tǒng)測試控制：系統(tǒng)實施前檢出錯誤使系統(tǒng)按設(shè)計要求可靠運行的控制。 7. 系統(tǒng)轉(zhuǎn)換控制：防止在新舊系統(tǒng)轉(zhuǎn)換過程中發(fā)生數(shù)據(jù)遺失、重復(fù)等現(xiàn)象。 8. 新系統(tǒng)批準(zhǔn)程序：確保管理部門對新系統(tǒng)和系統(tǒng)轉(zhuǎn)換計劃進行審批。 9. 程序變更控制：保證程序改動經(jīng)嚴(yán)格測試，并得到適當(dāng)?shù)暮藴?zhǔn)和授權(quán)。 ：保證所有系統(tǒng)開發(fā)資料按規(guī)定予以整理和歸檔。 Slide ?? Renmin University of China 計算機操作控制 ? 基本目標(biāo) – 通過標(biāo)準(zhǔn)的計算機操作來保證信息處理的高質(zhì)量、減少差錯的發(fā)生和未經(jīng)批準(zhǔn)而使用數(shù)據(jù)和程序的機會 ? 具體目標(biāo) – 系統(tǒng)僅用于經(jīng)過批準(zhǔn)的目的； – 僅限于經(jīng)過批準(zhǔn)的人員進行計算機操作； – 僅使用批準(zhǔn)的程序； – 查出并更正計算機處理中的錯誤。 ? 主要內(nèi)容 – 操作計劃 – 機房守則 – 操作規(guī)程 – 上機日志記錄 Slide ?? Renmin University of China 硬件和軟件控制 ? 硬件控制 硬件控制的失效會消弱其他控制措施的作用，影響系統(tǒng)的可靠性 ? 系統(tǒng)軟件控制 – 利用系統(tǒng)軟件如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)實現(xiàn)控制，是電子數(shù)據(jù)處理系統(tǒng)內(nèi)部控制機制的一個顯著特色 ? 應(yīng)用軟件控制 – 確保軟件的取得或開發(fā)是以經(jīng)過授權(quán)并以有效的方式進行 ? 授權(quán)、批準(zhǔn)、測試、實施和記錄新建和修改應(yīng)用軟件； ? 系統(tǒng)應(yīng)用軟件和記錄的存取僅限于經(jīng)過授權(quán)的人員。 Slide ?? Renmin University of China 系統(tǒng)安全控制 ? 基本目標(biāo) – 防止影響系統(tǒng)安全的因素危及系統(tǒng)的安全，發(fā)現(xiàn)系統(tǒng)中的安全問題，并解決這些問題使系統(tǒng)恢復(fù)正常的措施及實施 ? 主要內(nèi)容 – 硬件安全控制 – 程序與數(shù)據(jù)的安全控制 – 環(huán)境安全控制 – 防病毒的軟件接觸系統(tǒng) Slide ?? Renmin University of China 應(yīng)用控制 ? 基本目標(biāo) – 對會計應(yīng)用建立具體控制過程，從而確保全部的經(jīng)濟業(yè)務(wù)都經(jīng)過授權(quán)和記錄，并做完整、準(zhǔn)確和及時的處理。 ? 具體目標(biāo) – 所有經(jīng)允許處理的數(shù)據(jù)均應(yīng)轉(zhuǎn)換到介質(zhì)上并加以處理，并且處理的結(jié)果可通過適當(dāng)?shù)姆绞郊右暂敵觥? – 所有輸入、轉(zhuǎn)換、處理和輸出均應(yīng)在正常的時間里準(zhǔn)確地進行。 – 所有系統(tǒng)的輸出均反映為經(jīng)批準(zhǔn)的有效的經(jīng)濟業(yè)務(wù)。 Slide ?? Renmin University of China 內(nèi)部控制的符合性測試及評價 ? 目的 – 評價企業(yè)內(nèi)部控制系統(tǒng)在防止和發(fā)現(xiàn)財務(wù)報表數(shù)據(jù)發(fā)生重大誤述方面的作用，并為確定審計程序、范圍和重點提供依據(jù) ? 內(nèi)容 包含前述 一般控制 與 應(yīng)用控制 等方面。 ? 步驟 – 了解與描述計算機會計信息系統(tǒng)內(nèi)部控制 ? IQC法（ Interview面談法、 Questionaries問卷法、Control flowchat控制流程圖法） – 符合性測試 – 評價內(nèi)部控制（ 是否完整有效和可否依賴） Slide ?? Renmin University of China 符合性測試 ? 符合性測試檢查的重點： – 必要的內(nèi)部控制是否重要？ – 是否按規(guī)定執(zhí)行？ – 由誰執(zhí)行？ ? 符合性測試的步驟 – 確定符合性測試的順序 – 確定測試對象 – 確定是否有互補測試 – 選擇測試工具或技術(shù) – 設(shè)計測試數(shù)據(jù) – 進行測試 – 分析和評價測試結(jié)果 Slide ?? Renmin University of China 內(nèi)部控制評價 ? 評價 計算機會計信息系統(tǒng)內(nèi)部控制的方法與評價手工會計信息系統(tǒng)內(nèi)部控制的方法沒有本質(zhì)區(qū)別 – 如果審計人員評價系統(tǒng)內(nèi)部控制為高信賴程度，即控制風(fēng)險為最低，則可以較多地依賴和利用內(nèi)部控制，相應(yīng)減少實質(zhì)性測試審計程序的數(shù)量和范圍 – 如果評價內(nèi)部控制為低信賴程度，即重要內(nèi)部控制明顯失效，應(yīng)放棄對內(nèi)部控制的依賴，擴大實質(zhì)性測試的范圍，完善、修正和補充實質(zhì)性測試程序 Slide ?? Renmin University of China 銷售與收款核算概述 ? 收款業(yè)務(wù)： 對于賒銷的情況，可通過“應(yīng)收賬款”核算，該科目按購貨單位設(shè)明細(xì)賬，待收回貨款時，再從該科目貸方銷賬。并進行客戶償債能力和信用的賬析及壞賬損失的估計。月末結(jié)賬后編制主營業(yè)務(wù)收入、成本、稅金、費用、利潤匯總表。 Slide ?? Renmin University of China 銷售與收款業(yè)務(wù)流程分析 在銷售和收款系統(tǒng)中產(chǎn)品銷售業(yè)務(wù)大體分為以下幾個基本環(huán)節(jié) ? 銷售報價 ? 信用審核 ? 銷售合同簽訂 ? 銷售開票 ? 商品發(fā)貨 ? 收款 ? 財務(wù)結(jié)算 Slide ?? Renmin University of China 在銷售和收款系統(tǒng)中業(yè)務(wù)同時涉及部門眾多，除客戶外，還包括以下部門： ? 銷售部 ? 信用審核部 ? 倉儲部 ? 發(fā)運部 ? 開單部 ? 財會部等 Slide ?? Renmin University of China Slide ?? Renmin University of China 銷售與收款核算和管理的特點 ? 業(yè)務(wù)頻繁，數(shù)據(jù)量大 ? 數(shù)據(jù)的真實性、準(zhǔn)確性要求高 ? 銷售活動參與者眾多，數(shù)據(jù)的實時性要求高 ? 業(yè)務(wù)內(nèi)容及核算方法比較復(fù)雜，可靠性要求高 ? 信息加工的深度要求較高，應(yīng)具備一定的統(tǒng)計功能，為銷售分析預(yù)測提供基礎(chǔ)數(shù)據(jù) ? 應(yīng)具備資料、檔案管理的特點 ? 同其他子系統(tǒng)聯(lián)系緊密 Slide ?? Renmin University of China 銷售管理流程 Slide ?? Renmin University of China 銷售管理流程 ? 客戶基本資料的輸入 ? 日常核算的原始數(shù)據(jù)的輸入 ?報價單的輸入 ?銷售合同的輸入 ?銷售發(fā)票的輸入 ?銷售退貨單的輸入 ? 信用和價格檢查 ? 在處理銷售業(yè)務(wù)時，與其他子系統(tǒng)進行數(shù)據(jù)傳輸和調(diào)用 ? 系統(tǒng)根據(jù)生效的銷售合同文件及時更新客戶檔案文件 Slide ?? Renmin University of China 收款流程 Slide ?? Renmin University of China 收款流程 ? 收款單錄入 ,信息保存到收款單文件 ? 根據(jù)收款單文件進行記賬，系統(tǒng)自動生成記賬憑證并將憑證轉(zhuǎn)入總賬子系統(tǒng) ? 錄入收款單數(shù)據(jù)的同時 ,更新客戶文件信息 ? 將銷售發(fā)票文件和收款單文件（包括預(yù)收款記錄）進行核銷結(jié)算 ? 根據(jù)應(yīng)收賬款情況和企業(yè)所采用的壞賬準(zhǔn)備政策，及時準(zhǔn)確計提壞賬準(zhǔn)備