【正文】 準(zhǔn)確，資料的真實(shí)。并為審計(jì)工作提供良好的基礎(chǔ)?？傊?，良好的內(nèi)部控制系統(tǒng)可以有效地防止各項(xiàng)資源的浪費(fèi)和錯(cuò)弊的發(fā)生，提高生產(chǎn)、經(jīng)營和管理效率，降低企業(yè)成本費(fèi)用，提高企業(yè)經(jīng)濟(jì)效益。第二章 傳統(tǒng)手工會(huì)計(jì)內(nèi)部控制與會(huì)計(jì)信息系統(tǒng)內(nèi)部控制比較任何一種會(huì)計(jì)信息系統(tǒng)，其系統(tǒng)的問題風(fēng)險(xiǎn)主要產(chǎn)生于會(huì)計(jì)業(yè)務(wù)的執(zhí)行主體上，因而系統(tǒng)內(nèi)部控制措施的制訂與實(shí)施，也應(yīng)該圍繞著一主體體現(xiàn)出來，手工條件下，人是所有會(huì)計(jì)業(yè)務(wù)組織和執(zhí)行的主要因素，所以人為控制實(shí)施主體是分析理解手工會(huì)計(jì)信息系統(tǒng)內(nèi)部控制特點(diǎn)的關(guān)鍵。從會(huì)計(jì)工作的組織機(jī)制上來說，在手工條件下，會(huì)計(jì)工作的組織形式是以經(jīng)濟(jì)業(yè)務(wù)性質(zhì)來劃分不同的核算職能組。內(nèi)部控制建立的基本原則是主權(quán)、不相容職務(wù)相分離的原則，在這一原則的基礎(chǔ)之上，企業(yè)建立各種會(huì)計(jì)崗位與機(jī)構(gòu)，制定各級(jí)財(cái)務(wù)制度與職責(zé)。不同的人員嚴(yán)格限制在各自特定的業(yè)務(wù)領(lǐng)域內(nèi)，各級(jí)主管依制度實(shí)施嚴(yán)密監(jiān)督。，通過核對(duì)記錄可以追溯任何一個(gè)環(huán)節(jié)出現(xiàn)的問題。未經(jīng)授權(quán)，任何人員都難以瀏覽全部的會(huì)計(jì)資料。由此形成了手工條件下會(huì)計(jì)系統(tǒng)組織制度上的內(nèi)部控制。從會(huì)計(jì)業(yè)務(wù)處理程序上來說，手工業(yè)務(wù)處理系統(tǒng)賬、證、表的處理工作分屬于不同的會(huì)計(jì)人員完成。為了正確處理每筆會(huì)計(jì)業(yè)務(wù)，人們?cè)谑止I(yè)務(wù)處理程序的各個(gè)關(guān)鍵環(huán)節(jié)設(shè)立了相應(yīng)的稽核制度和審查制度，如賬賬核對(duì)、賬實(shí)核對(duì)、賬證核對(duì)，以及各級(jí)主管審查、簽字、蓋章等制度和措施。這些制度和措施的建立一定程度上保證了會(huì)計(jì)資料的正確性和一致性，也保證了各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)的合理性和合法性，體現(xiàn)了在手工條件下業(yè)務(wù)處理程序內(nèi)部控制的特點(diǎn)。從以上分析可以看出，在手工狀態(tài)下會(huì)計(jì)系統(tǒng)中數(shù)據(jù)的處理和儲(chǔ)存都分散于各個(gè)不同的部門和人員。1。在這種核算方法下內(nèi)部控制的重點(diǎn)轉(zhuǎn)向系統(tǒng)職能部門。計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)實(shí)現(xiàn)后，數(shù)據(jù)的處理、存儲(chǔ)集中于系統(tǒng)職能部門，因此內(nèi)部控制的重點(diǎn)必須隨之轉(zhuǎn)移。2?？刂品秶鷶U(kuò)大由于計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)處理方式與手工處理方式相比有所不同，以及計(jì)算機(jī)系統(tǒng) 9 建立與運(yùn)行的復(fù)雜性，要求內(nèi)部控制的范圍相應(yīng)擴(kuò)大，其中包括一些手工系統(tǒng)中沒有的控制內(nèi)容，如對(duì)系統(tǒng)開發(fā)過程的控制、對(duì)數(shù)據(jù)編碼的制以及對(duì)調(diào)用和修改程序的控制等等。3?？刂品绞胶筒僮魇侄斡扇斯た刂妻D(zhuǎn)為人工控制和程序控制相結(jié)合在手工系統(tǒng)中，所用的控制手段一般都是手工控制。在計(jì)算機(jī)系統(tǒng)中，原有的手工控制手段有些仍然保留，但需要增設(shè)一些存儲(chǔ)與計(jì)算機(jī)中的程序化控制。當(dāng)然隨著計(jì)算機(jī)應(yīng)用的程度不同，程序化控制的范圍也會(huì)有所不同。一般來說，計(jì)算機(jī)應(yīng)用的程度越高，采用的程序化控制也就越多。1。內(nèi)部控制的措施和方法發(fā)生了變化。主要體現(xiàn)在二個(gè)方面：一是原手工會(huì)計(jì)系統(tǒng)下的一些內(nèi)部控制措施在實(shí)施信息化后沒有必要存在。例如：制作科目匯總表、憑證匯總表，試算平衡的操作，以及總賬、明細(xì)賬核對(duì)等。由于計(jì)算機(jī)自動(dòng)計(jì)算匯總一般不會(huì)出錯(cuò)，除非在計(jì)算機(jī)病毒的影響、非法操作和數(shù)據(jù)受損等情況下才會(huì)出現(xiàn)試算不平衡等現(xiàn)象，因此以上措施沒有必要存在。二是原手工會(huì)計(jì)系統(tǒng)下的一些內(nèi)部控制措施，在會(huì)計(jì)信息化后轉(zhuǎn)移到了計(jì)算機(jī)內(nèi)部。例如，記賬憑證金額的借貸平衡、各賬戶發(fā)生額的平衡、賬戶的余額平衡檢查等，由系統(tǒng)外的人工檢查轉(zhuǎn)移到計(jì)算機(jī)系統(tǒng)內(nèi)由會(huì)計(jì)信息系統(tǒng)的程序語句控制，并且從原來的三種平衡檢查變?yōu)橹粰z查記賬憑證金額的借貸平衡。因?yàn)橛蓵?huì)計(jì)信息系統(tǒng)在進(jìn)行初始余額的設(shè)置時(shí)已進(jìn)行過期初余額平衡檢查，而系統(tǒng)又自動(dòng)匯總業(yè)務(wù)的發(fā)生額與自動(dòng)計(jì)算余額，只要保證每一張記賬憑證的借貸金額平衡，其發(fā)生額與余額是絕對(duì)平衡的，因此無須再對(duì)“各賬戶發(fā)生額的平衡”、“賬戶的余額平衡”進(jìn)行檢查。2。內(nèi)部控制制度有了新的內(nèi)容。由于計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)等現(xiàn)代信息技術(shù)的引入，一方面使一些會(huì)計(jì)工作的形式發(fā)生變化，另一方面也給會(huì)計(jì)工作增加了一些新的工作內(nèi)容，擴(kuò)大了內(nèi)部控制的范圍，包含了手工會(huì)計(jì)系統(tǒng)所沒有的一些內(nèi)部控制。因而在計(jì)算機(jī)環(huán)境下的會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制制度也必須要有新的內(nèi)容。例如：計(jì)算機(jī)硬件及軟件分析、程序設(shè)計(jì)、計(jì)算機(jī)維護(hù)人員及計(jì)算機(jī)操作人員的內(nèi)部控制規(guī)章制度；計(jì)算機(jī)病毒防治、計(jì)算機(jī)系統(tǒng)內(nèi)及磁盤內(nèi)會(huì)計(jì)信息的安全保護(hù)、網(wǎng)絡(luò)系統(tǒng)的安全控制規(guī)章；計(jì)算機(jī)操作管理員、系統(tǒng)管理員、系統(tǒng)維護(hù)員崗位責(zé)任制度；軟件使用權(quán)限的控制、修改程序的控制、數(shù)據(jù)備份的控制、科目代碼的控制、結(jié)賬時(shí)間的控制和設(shè)備的接觸控制；系統(tǒng)的權(quán)限控制制度等。3。強(qiáng)調(diào)內(nèi)部控制框架中的“軟控制”與人的重要性。內(nèi)部控制由人來進(jìn)行并受人的因素影響。保證組織內(nèi)所有成員具有一定水準(zhǔn)的誠信、道德觀和能力的人力資源方針與實(shí)踐是內(nèi)部控制有效的關(guān)鍵因素之一。實(shí)踐表明，基于環(huán)境現(xiàn)狀構(gòu)建內(nèi)部控制機(jī)制是一種被動(dòng)性的做法，因此，需要將內(nèi)控人員的道德規(guī)范、行為準(zhǔn)則、能力素質(zhì)的建設(shè)直接納入到內(nèi)部控制結(jié)構(gòu)的內(nèi)容，強(qiáng)調(diào)“軟控制”的作用。在17I環(huán)境下，企業(yè)應(yīng)該注重培養(yǎng)組織中人員的信息觀念，理解企業(yè)信息化建設(shè)和管理改革及內(nèi)部控制創(chuàng)新之間的關(guān)系，并重視和實(shí)現(xiàn)這個(gè)改革。第三章 會(huì)計(jì)信息系統(tǒng)內(nèi)部控制面臨的問題與對(duì)策 會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的目的會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的目的具體地說有以下幾個(gè)方面：1。維護(hù)資產(chǎn)和資源的安全和完整．防止資產(chǎn)流失。任何一個(gè)企業(yè)都有自己的資產(chǎn)．如果沒有采取一定的措施加以保護(hù)．則會(huì)由于浪費(fèi)、貪污盜竊、化公為私等行為．而使資產(chǎn)蒙受損失。建立一定的制度，采取必要的措施就是要防止違法行為的發(fā)生，避免部門或企業(yè)的資產(chǎn)或資源被浪費(fèi)、貪污盜竊或無效使用。2。保證會(huì)計(jì)信息的準(zhǔn)確、完整和可靠。會(huì)計(jì)信息是反應(yīng)企業(yè)經(jīng)濟(jì)活動(dòng)狀況的經(jīng)過加工的數(shù)據(jù)資料，它包括各種會(huì)計(jì)記錄、賬冊(cè)、會(huì)計(jì)報(bào)表等。會(huì)計(jì)信息必須準(zhǔn)確可靠．這不僅為企業(yè)外部的有關(guān)部門所需要．如上級(jí)主管部門、國家稅收部門、企業(yè)的投資單位等．而且也是企業(yè)內(nèi)部改善經(jīng)營管理的需要。建立適當(dāng)?shù)膬?nèi)部控制制度，可以保證會(huì)計(jì)信息的準(zhǔn)確可靠，進(jìn)而提高管理決策的正確性。3。有效地考核、評(píng)價(jià)各部門的工作業(yè)績(jī)。在一個(gè)企業(yè)內(nèi)部制定必要的控制制度，明確職責(zé)分工，一方面有利于該部門或企業(yè)各項(xiàng)方針政策的貫徹執(zhí)行，另一方面也為考核和評(píng)價(jià)各部門、甚至每個(gè)職工的工作業(yè)績(jī)提供了依據(jù)。這不僅有利于進(jìn)一步調(diào)動(dòng)各方面的積極性，做到獎(jiǎng)罰分明．而且也為主管人員及時(shí)調(diào)整和改進(jìn)各項(xiàng)工作提供了依據(jù)。4。促進(jìn)經(jīng)濟(jì)效益的提高。根據(jù)企業(yè)總體目標(biāo)建立的包括組織結(jié)構(gòu)．方法程序和內(nèi)部審計(jì)在內(nèi)的內(nèi)部控制，其最終的目的在于促進(jìn)企業(yè)經(jīng)營管理活動(dòng)合理化，改善經(jīng)營管理．提高經(jīng)濟(jì)效益。5。保證單位內(nèi)財(cái)務(wù)活動(dòng)的合法性。任何一個(gè)企業(yè)的財(cái)務(wù)活動(dòng)都必須遵守國家的相關(guān)政策、法規(guī)的規(guī)定，建立適當(dāng)?shù)膬?nèi)部控制制度，可以保證企業(yè)財(cái)務(wù)活動(dòng)的合法性．減少或杜絕企業(yè)內(nèi)部各種有意無意的違法違規(guī)操作。會(huì)計(jì)信息系統(tǒng)內(nèi)部控制面臨的問題主要有錯(cuò)誤會(huì)系統(tǒng)性、反復(fù)性發(fā)生；數(shù)據(jù)的安全性受到威脅；程序不能滿足實(shí)際需要或被非法篡改；會(huì)計(jì)業(yè)務(wù)缺乏有效控制；網(wǎng)絡(luò)環(huán)境下無形資產(chǎn)難以轉(zhuǎn)移等。、反復(fù)性發(fā)生在手工系統(tǒng)中，發(fā)生差錯(cuò)往往是個(gè)別現(xiàn)象，且由于不相容職責(zé)的相互分離，數(shù)據(jù)處理緩解分散于多個(gè)部門，由多個(gè)人員完成，一個(gè)部門或人員的差錯(cuò)往往可以在下一個(gè)環(huán)節(jié)中發(fā)現(xiàn)和改正。所以一般而言，一定時(shí)間內(nèi)數(shù)據(jù)中反復(fù)發(fā)生錯(cuò)誤的可能性并不大。但計(jì)算機(jī)系統(tǒng)處理的集中化，加之計(jì)算機(jī)運(yùn)算的高速性，使得其處理結(jié)果一旦發(fā)生錯(cuò)誤，就往往在短時(shí)間內(nèi)迅速蔓延，使得多種文件、賬簿、以至整個(gè)系統(tǒng)失真。如果發(fā)生錯(cuò)誤的原因在于系統(tǒng)程序和系統(tǒng)軟件，則計(jì)算機(jī)就會(huì)重復(fù)執(zhí)行同一錯(cuò)誤操作。更為甚者的是由于會(huì)計(jì)人員對(duì)計(jì)算機(jī)專業(yè)知識(shí)所知甚少，很難及時(shí)發(fā)現(xiàn)這些漏洞，致使系統(tǒng)會(huì)多次重復(fù)同一錯(cuò)誤，擴(kuò)大損失。1。數(shù)據(jù)大量集中存儲(chǔ)于磁、光介質(zhì)中，一旦發(fā)生火災(zāi)、水災(zāi)、被盜之類的事件，就可能是全部數(shù)據(jù)丟失或者毀損；同時(shí)磁、光介質(zhì)對(duì)環(huán)境的要求較高，不僅要防水、防火，還要防塵、防磁，而且對(duì)溫度還有一定的要求，從而增加了數(shù)據(jù)的脆弱性。2。原始憑證數(shù)字化，易于偽造。計(jì)算機(jī)的存儲(chǔ)方式是信息轉(zhuǎn)化為數(shù)字形式存儲(chǔ)在磁（光）介質(zhì)上，因此極易被篡改甚至偽造而不留任何痕跡。3。計(jì)算機(jī)系統(tǒng)的突出特點(diǎn)是其處理和存儲(chǔ)的集中化，由此對(duì)數(shù)據(jù)安全帶來一定的威脅。如未經(jīng)授權(quán)的人員可以利用計(jì)算機(jī)輕而易舉的瀏覽其他部門文件和數(shù)據(jù)，從而使得機(jī)密數(shù)據(jù)被泄漏。4。網(wǎng)絡(luò)環(huán)境具有開放性的特點(diǎn)，這給會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制帶來了許多新問題。如在網(wǎng)絡(luò)環(huán)境下，信息來源的多樣性，有可能導(dǎo)致審計(jì)線索紊亂；大量會(huì)計(jì)信息通過網(wǎng)絡(luò)通訊線路傳播，有可能被非法攔截、竊取甚至篡改；網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)遭受病毒入侵或黑客攻擊的可能性更大等?？傊?，網(wǎng)絡(luò)環(huán)境的開放性和動(dòng)態(tài)性，加劇了網(wǎng)絡(luò)會(huì)計(jì)信息失真的風(fēng)險(xiǎn)，加大了網(wǎng)絡(luò)會(huì)計(jì)內(nèi)部控制的難度。計(jì)算機(jī)完全依靠程序進(jìn)行操作，如果程序設(shè)置失誤或程序被篡改，即便是數(shù)據(jù)源真實(shí)、準(zhǔn)確，最終產(chǎn)品—信息依然避免不了失真。因此對(duì)程序的控制，這一在手工系統(tǒng)中不曾有的控制手段在計(jì)算機(jī)系統(tǒng)中卻至關(guān)重要。1。計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的建立是一個(gè)復(fù)雜的過程，不僅需要很多計(jì)算機(jī)和通訊技術(shù)知識(shí)，且需要能滿足用戶特殊需要的相關(guān)專業(yè)知識(shí)。而我國目前的現(xiàn)狀是：計(jì)算機(jī)專業(yè)人員往往不懂會(huì)計(jì)與審計(jì)知識(shí)，而會(huì)計(jì)與審計(jì)人員又對(duì)計(jì)算機(jī)知識(shí)知之甚少。因此由于知識(shí)背景的差異，往 13 往造成理解上的障礙，使得程序設(shè)置失誤，未能有效滿足客戶的特殊需要。2。無論國外還是國內(nèi)，操作人員利用工作之便篡改程序 以達(dá)到非法目的的事件一直屢見不鮮，因此如何對(duì)接近計(jì)算 機(jī)系統(tǒng)的人實(shí)施限制，以及如何防止程序被非法篡改是迫切 需要解決的問題。 會(huì)計(jì)業(yè)務(wù)缺乏有效控制1。盡管計(jì)算機(jī)運(yùn)行速度快、精度高，但以其代替人工操作的同時(shí)也使系統(tǒng)喪失了人類所具有的對(duì)不合邏輯、不合理以及例外事項(xiàng)的判斷和處理能力，也即電腦不能代替人腦。由于人腦功能在一定程度上的缺位會(huì)導(dǎo)致會(huì)計(jì)業(yè)務(wù)缺乏有效控制。2。隨著電子商務(wù)的迅猛發(fā)展，網(wǎng)上交易愈加普遍，可以想象在不久后企業(yè)的全部原始憑證都將成為數(shù)字格式，從而可視審計(jì)線索減少。3。由于計(jì)算機(jī)的自動(dòng)高效，工作人員減少，各種手續(xù)都被合并到一起由計(jì)算機(jī)統(tǒng)一執(zhí)行，從而不能像手工方式那樣相互牽制，這給內(nèi)部控制帶來隱患。 網(wǎng)絡(luò)環(huán)境下無形資產(chǎn)轉(zhuǎn)移難以控制知識(shí)經(jīng)濟(jì)形成后，會(huì)計(jì)控制的客體發(fā)生了變化，由部分有形資產(chǎn)轉(zhuǎn)移到了無形資產(chǎn)。無形資產(chǎn)是一種動(dòng)態(tài)資產(chǎn)，在利益的驅(qū)使下在網(wǎng)上很容易轉(zhuǎn)移?？傊c信息技術(shù)相結(jié)合的會(huì)計(jì)信息系統(tǒng)中的風(fēng)險(xiǎn)有其特殊性，完善會(huì)計(jì)信息系統(tǒng)內(nèi)部控制，比之手工系統(tǒng)更為迫切。為了完善會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制，應(yīng)從完善會(huì)計(jì)信息系統(tǒng)的操作控制；設(shè)立審核崗位，監(jiān)督系統(tǒng)運(yùn)行；監(jiān)控與操作進(jìn)行分離從而強(qiáng)化系統(tǒng)內(nèi)部的相互牽制；采用加密的電子簽名增強(qiáng)電子原始數(shù)據(jù)的防偽功能；加強(qiáng)系統(tǒng)軟件的安全控制和數(shù)據(jù)資源安全控制等方面著手。 完善會(huì)計(jì)信息系統(tǒng)的操作控制1。企業(yè)應(yīng)該制定上機(jī)操作規(guī)程，主要包括軟硬件操作規(guī)程、作業(yè)運(yùn)行規(guī)程和用機(jī)時(shí)間記錄規(guī)程等。2。加強(qiáng)系統(tǒng)人員的操作管理人作為系統(tǒng)主體是網(wǎng)絡(luò)發(fā)展的基本動(dòng)力和信息安全的最終防線，人員操作管理的重點(diǎn)是權(quán)限控制。系統(tǒng)管理員被賦予超級(jí)用戶管理權(quán)限，主要負(fù)責(zé)系統(tǒng)硬、軟件的管理維護(hù)和網(wǎng)絡(luò) 資源分配。操作人員應(yīng)按照被授予權(quán)限嚴(yán)格作業(yè)，不得越權(quán)接觸系統(tǒng)，系統(tǒng)程序員不得進(jìn)行業(yè)務(wù)操作，以避免人為因素或操作不當(dāng)給操作系統(tǒng)帶來不必要的損失和風(fēng)險(xiǎn)。3。建立計(jì)算機(jī)資源訪問授權(quán)和身份認(rèn)證制度。明確每個(gè)用戶的安全級(jí)別和身份標(biāo)識(shí)，并分別定義具體的訪問對(duì)象，使系統(tǒng)不被越權(quán)操作，從而保證系統(tǒng)的安全。4。建立安全稽核機(jī)制。對(duì)系統(tǒng)操作的事件類型、用戶身份、操作時(shí)間、系統(tǒng)參數(shù)和狀態(tài)以及系統(tǒng)敏感資源進(jìn)行實(shí)時(shí)監(jiān)控和記錄，進(jìn)行必要的權(quán)限設(shè)置，以便能夠?qū)Ω鞣N不同的權(quán)限進(jìn)行用戶識(shí)別和遠(yuǎn)程請(qǐng)求識(shí)別。5。設(shè)置安全檢測(cè)預(yù)警系統(tǒng)。實(shí)時(shí)尋找具有網(wǎng)絡(luò)攻擊特征和違反網(wǎng)絡(luò)安全策略的數(shù)據(jù)流，實(shí)時(shí)響應(yīng)和報(bào)警，阻斷非法的網(wǎng)絡(luò)連接，對(duì)事件涉及的主機(jī)實(shí)施進(jìn)一步跟蹤，創(chuàng)造一種漏洞檢測(cè)與實(shí)時(shí)監(jiān)控相結(jié)合的可持續(xù)改進(jìn)的安全模式。 設(shè)立審核崗位，監(jiān)督系統(tǒng)的運(yùn)行審核崗位主要負(fù)責(zé)監(jiān)督計(jì)算機(jī)及電算化系統(tǒng)的運(yùn)行，防止利用計(jì)算機(jī)進(jìn)行舞弊。具體包括：!審查機(jī)內(nèi)數(shù)據(jù)與書面資料的一致性；“監(jiān)督數(shù)據(jù)保存方式的安全性、合法性，防止發(fā)生非法修改歷史數(shù)據(jù)的現(xiàn)象；對(duì)系統(tǒng)運(yùn)行各環(huán)節(jié)進(jìn)行審查，防止存在漏洞等。 監(jiān)控與操作進(jìn)行分離從而強(qiáng)化系統(tǒng)內(nèi)部的相互牽制電算化系統(tǒng)下的內(nèi)部牽制沒有手工系統(tǒng)完善。但是從另一個(gè)角度看，手工系統(tǒng)下的多方牽制也不是一個(gè)成熟的牽制方法，只是通過多人的重復(fù)勞動(dòng)實(shí)現(xiàn)牽制，這種傳統(tǒng)的牽制手段已不能滿足電算化會(huì)計(jì)系統(tǒng)的要求。一個(gè)比較有效的辦法是在電算化系統(tǒng)內(nèi)分設(shè)操作與監(jiān)控兩個(gè)崗位，對(duì)每一筆業(yè)務(wù)同時(shí)進(jìn)行多方備份。當(dāng)會(huì)計(jì)人員進(jìn)行賬務(wù)處理時(shí)，其操作和數(shù)據(jù)也被同步記錄在監(jiān)控人員的機(jī)器上，由監(jiān)控人員進(jìn)行及時(shí)備份和即時(shí)或定期審查，一旦出現(xiàn)數(shù)據(jù)不一致便進(jìn)行深入分析調(diào)查，辨明真?zhèn)?。這樣就強(qiáng)化了會(huì)計(jì)信息系統(tǒng)內(nèi)部的相互牽制，有效的防止作弊。在無紙化的會(huì)計(jì)信息系統(tǒng)環(huán)境中，如果應(yīng)用軟件正確無誤，系統(tǒng)傳輸安全可靠，則會(huì)計(jì)信息系統(tǒng)中派生數(shù)據(jù)的正確性、真實(shí)性和完整性完全取決于電子原始數(shù)據(jù)。如果不精確、不完整、不合法的電子原始數(shù)據(jù)被記錄和維護(hù)，將會(huì)影響以后所有的會(huì)計(jì)處理，導(dǎo)致一系列派生數(shù)據(jù)的失真。因此，電子原始數(shù)據(jù)的審核和確認(rèn)就顯得尤為重要。在手工會(huì)計(jì)系統(tǒng)中，原始憑證的審核是通過對(duì)紙質(zhì)原始憑證上有關(guān)責(zé)任人簽名的辨別和相關(guān)憑證內(nèi)容的相互核對(duì)來完成的。電子原始數(shù)據(jù)的審核可采用類似的方法：一要注意相關(guān)業(yè)務(wù)不同數(shù)據(jù)記錄之間的相互核對(duì)；二要注意經(jīng)辦人、批準(zhǔn)人等相關(guān)人員的電子簽名。電子簽名不同于手工簽章，會(huì)計(jì)如何確認(rèn)電子簽名 15 的有效性是一個(gè)不容忽視的問題。為了防止電子簽名被模仿或偽造，宜采用加密碼進(jìn)行電子簽名，增強(qiáng)電子原始數(shù)據(jù)的防偽功能。 加強(qiáng)系統(tǒng)軟件的安全控制和數(shù)據(jù)資源安全控制為此，企業(yè)要按操作權(quán)限嚴(yán)格控制系統(tǒng)軟件的安裝與修改，按操作規(guī)程定期對(duì)系統(tǒng)軟件進(jìn)行安全性檢查。當(dāng)系統(tǒng)被破壞時(shí)，要求系統(tǒng)軟件具備緊急相應(yīng)、強(qiáng)制備份、快速重構(gòu)和快速修復(fù)等功能。數(shù)據(jù)庫系統(tǒng)是整個(gè)會(huì)計(jì)系統(tǒng)安全控制的核心，對(duì)其采取的控制措施主要有：!合理定義、應(yīng)用數(shù)據(jù)子模式。即根據(jù)不同類別的用戶或應(yīng)用項(xiàng)目分別定義不同的數(shù)據(jù)子集，針對(duì)特定類型的用戶開放，以限制合法用戶或非法訪問者輕易獲取全部會(huì)計(jì)數(shù)據(jù)資料；”建立數(shù)據(jù)備份和恢復(fù)制度。數(shù)據(jù)備份是數(shù)據(jù)恢復(fù)與重建的基礎(chǔ)，是一種常見的數(shù)據(jù)控制手段，網(wǎng)絡(luò)中利用兩個(gè)服務(wù)器進(jìn)行雙機(jī)鏡像影射備份是數(shù)據(jù)備份的先進(jìn)形式。第四章 結(jié)