【正文】 ）重輸入控制。（6）人工校驗(yàn)。（5）平衡校驗(yàn)。（4）合理性校驗(yàn)。會(huì)計(jì)科目輸入正確不能保證對(duì)經(jīng)濟(jì)業(yè)務(wù)的處理就是正確的，還有可能發(fā)生賬戶對(duì)應(yīng)關(guān)系錯(cuò)誤。當(dāng)輸入科目代碼時(shí)，系統(tǒng)先在對(duì)照文件中進(jìn)行查找，如果找到，可以給用戶漢字提示以確認(rèn)是否為正確科目；如果找不到，應(yīng)提示“科目不合法”，并要求重新輸入正確的科目代碼。例如，如果用戶輸入重復(fù)或不連續(xù)的憑證號(hào)時(shí)，程序自動(dòng)向用戶提示憑證輸入錯(cuò)誤信息。對(duì)于可能發(fā)生的問(wèn)題和錯(cuò)誤可采用以下控制措施：（1）順序校驗(yàn)。其中以記賬憑證作為輸入主要依據(jù)的方式在目前使用的系統(tǒng)中較為常見，這里就介紹以記賬憑證為輸入依據(jù)的控制。數(shù)據(jù)輸入控制是為防止輸入數(shù)據(jù)時(shí)的遺漏或重復(fù)，檢查輸入數(shù)據(jù)是否有錯(cuò)誤的控制措施。為每批憑證編號(hào)以便憑證的交接（用戶部門送電算部門或其他部門）計(jì)算批量總數(shù)（如業(yè)務(wù)總數(shù)、數(shù)量總數(shù)、金額總數(shù)等），以便檢查憑證傳遞、輸入、處理中的錯(cuò)誤。數(shù)據(jù)處理部門（電算部門）發(fā)現(xiàn)原始數(shù)據(jù)有錯(cuò)應(yīng)交用戶部門更正，用戶部門更正后再將憑證傳遞到數(shù)據(jù)處理部門再處理。業(yè)務(wù)批準(zhǔn)人，資產(chǎn)保管人，憑證的編制人、審核人應(yīng)在憑證上簽字，以明確責(zé)任。指定專人負(fù)責(zé)憑證的審核，以發(fā)現(xiàn)和糾正憑證上的錯(cuò)誤。明確要使用的憑證、編制憑證的時(shí)間、編碼的使用、憑證傳遞的程序和時(shí)間等。設(shè)計(jì)和使用標(biāo)準(zhǔn)憑證格式能減少發(fā)生錯(cuò)誤的概率。資產(chǎn)保管與數(shù)據(jù)采集職能分離、業(yè)務(wù)授權(quán)與資產(chǎn)保管職能分離、業(yè)務(wù)授權(quán)與原始憑證填制職能分離、填制原始憑證與審核原始憑證職能分離。數(shù)據(jù)采集控制的目的在于確保應(yīng)用系統(tǒng)在合理授權(quán)的基礎(chǔ)上完整地收集、正確地編制、安全地傳遞輸入數(shù)據(jù)。1．?dāng)?shù)據(jù)采集控制。第三節(jié) 電算化會(huì)計(jì)信息系統(tǒng)的應(yīng)用控制〖教學(xué)建議〗〖教學(xué)引導(dǎo)提問(wèn)〗針對(duì)電算化會(huì)計(jì)信息系統(tǒng)中的每一個(gè)子系統(tǒng)，都應(yīng)該設(shè)置什么樣的特殊性內(nèi)部控制？一、輸入控制數(shù)據(jù)處理中有句名言，叫做：“垃圾進(jìn)，垃圾出”，意即如果輸入數(shù)據(jù)出錯(cuò)，以后的處理環(huán)節(jié)再正確，也只能輸出錯(cuò)誤的信息。系統(tǒng)數(shù)據(jù)文件應(yīng)定期復(fù)制備份，以防數(shù)據(jù)丟失或數(shù)據(jù)毀損后無(wú)法恢復(fù)。計(jì)算機(jī)打印輸出書面資料，應(yīng)由輸出和審核人員共同簽字后才是合法的會(huì)計(jì)檔案，使用時(shí)必須經(jīng)過(guò)批準(zhǔn)，而且借調(diào)資料必須如實(shí)登記。（二）系統(tǒng)文檔控制系統(tǒng)文檔包括電算化會(huì)計(jì)信息系統(tǒng)中的證、帳、表以及所有系統(tǒng)開發(fā)中產(chǎn)生的數(shù)據(jù)文檔，如系統(tǒng)說(shuō)明書，數(shù)據(jù)流程圖，源程序、系統(tǒng)使用手冊(cè)及編程說(shuō)明等。系統(tǒng)審批控制程序。進(jìn)行開發(fā)進(jìn)程控制，以保證系統(tǒng)開發(fā)進(jìn)程和質(zhì)量。采用結(jié)構(gòu)化系統(tǒng)開發(fā)方法。為了保證電算化會(huì)計(jì)信息系統(tǒng)成功地完成，并且能滿足用戶的需求，為了保證系統(tǒng)的開發(fā)過(guò)程合法、有效，需制定如下的控制措施：要制定全面、完整的開發(fā)計(jì)劃。主體使用口令、密碼、磁卡、指紋或簽字一類的標(biāo)識(shí)來(lái)驗(yàn)證自己的身份。網(wǎng)絡(luò)由各種端口保護(hù)設(shè)備和訪問(wèn)控制軟件來(lái)保護(hù)。加密變換是網(wǎng)絡(luò)中最基本的控制措施，它可以在多個(gè)層次上實(shí)現(xiàn)，包括網(wǎng)絡(luò)層下的鏈路加密和網(wǎng)絡(luò)層上的端間加密等。（三）網(wǎng)絡(luò)控制電算化會(huì)計(jì)信息系統(tǒng)已經(jīng)從單機(jī)系統(tǒng)向網(wǎng)絡(luò)系統(tǒng)發(fā)展，不管是基于局域網(wǎng)絡(luò)的系統(tǒng)，還是基于因特網(wǎng)的系統(tǒng)，網(wǎng)絡(luò)控制都是對(duì)系統(tǒng)的一種重要的內(nèi)部控制。4．安全保護(hù)，防止未經(jīng)許可使用系統(tǒng)，采用分級(jí)可變式口令控制對(duì)系統(tǒng)的接觸，同時(shí)通過(guò)操作系統(tǒng)自動(dòng)建立使用系統(tǒng)的人員和活動(dòng)的記錄等。尾簽包括數(shù)據(jù)塊數(shù)、記錄數(shù)、文件結(jié)束標(biāo)志等。頭簽通常包括文件號(hào)、文件名、建立日期、密碼口令等。采取的主要控制手段是內(nèi)部標(biāo)簽的設(shè)置與核對(duì)。2．程序保護(hù)，用戶防止處理過(guò)程中受到其它程序干擾、防止模塊調(diào)用的錯(cuò)誤和防止未授權(quán)改動(dòng)應(yīng)用程序。利用系統(tǒng)軟件如操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)實(shí)現(xiàn)控制，是電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制機(jī)制的一個(gè)顯著特色。 （二）軟件控制計(jì)算機(jī)軟件分為系統(tǒng)軟件和應(yīng)用軟件。有些系統(tǒng)的硬件要害部位甚至還設(shè)置了三重保險(xiǎn)系統(tǒng)。6．二模冗余，采用兩個(gè)相同的副本，當(dāng)出現(xiàn)故障時(shí)，兩個(gè)副本不再一樣，只要經(jīng)過(guò)簡(jiǎn)單比較就可檢測(cè)出來(lái)。 4．設(shè)備檢驗(yàn)，將控制手段構(gòu)造在計(jì)算機(jī)集成電路板中，檢查并更正錯(cuò)誤。 2．冗余校驗(yàn)，在數(shù)據(jù)編碼中設(shè)置冗余位，依據(jù)冗余位編碼與數(shù)據(jù)編碼中位數(shù)的邏輯關(guān)系檢測(cè)是否存在數(shù)據(jù)傳送或處理錯(cuò)誤。硬件控制的失效會(huì)消弱其他控制措施的作用，影響系統(tǒng)的可靠性，因此，審計(jì)人員應(yīng)定期對(duì)其控制效果進(jìn)行測(cè)試。是由計(jì)算機(jī)生產(chǎn)廠家在計(jì)算機(jī)設(shè)備中實(shí)現(xiàn)的控制技術(shù)和方法。為了應(yīng)付上述非常狀態(tài)，避免一切操作從頭開始，使系統(tǒng)盡快恢復(fù)工作，應(yīng)制定相應(yīng)的安全規(guī)則和應(yīng)急措施，例如定期做好數(shù)據(jù)備份，系統(tǒng)程序備份，備份與原件分開存放等。⒋ 制定對(duì)非常狀態(tài)的應(yīng)急措施和物理安全規(guī)則。這樣就能保證系統(tǒng)正常、高效、可靠地運(yùn)行。管理人員常常通過(guò)審查日志來(lái)了解故障原因，并發(fā)現(xiàn)系統(tǒng)潛在的問(wèn)題。自動(dòng)日志是系統(tǒng)根據(jù)運(yùn)行情況自動(dòng)生成的，與手工日志相比，這種日志要詳細(xì)得多。 做好手工日志的登記。日志可以由操作員來(lái)記錄，也可以由系統(tǒng)自動(dòng)生成。⒊ 做好日志記錄的登記 日志記錄是對(duì)系統(tǒng)日常工作情況最基本、最全面和最詳盡的反映，一方面是計(jì)算機(jī)審計(jì)取證工作的主要對(duì)象，是系統(tǒng)管理人員或內(nèi)部審計(jì)人員進(jìn)行檢查的重點(diǎn)，另一方面，當(dāng)系統(tǒng)發(fā)生故障時(shí)，可以根據(jù)日志記錄檢查原因，并且可以根據(jù)日志記錄恢復(fù)數(shù)據(jù)。在執(zhí)行守則和規(guī)程的檢查時(shí)，一要注意堅(jiān)持經(jīng)常性的檢查，二要嚴(yán)格認(rèn)真，避免流于形式而使守則和規(guī)程形同虛設(shè)。 良好的上機(jī)守則和操作規(guī)程，不僅能有效地指導(dǎo)操作人員的工作，還能作為衡量工作質(zhì)量的重要標(biāo)準(zhǔn)。 操作規(guī)程主要是對(duì)計(jì)算機(jī)業(yè)務(wù)處理過(guò)程的具體操作步驟的敘述。⒉ 管理人員制定上機(jī)守則和操作規(guī)程，操作人員嚴(yán)格遵守上機(jī)守則和操作規(guī)程。這樣，一方面可以調(diào)動(dòng)操作人員的工作積極性，；另一方面，也有助于工作中的相互監(jiān)督、相互促進(jìn)。計(jì)算機(jī)的具體操作也強(qiáng)調(diào)工作計(jì)劃的制定，如定期對(duì)整個(gè)系統(tǒng)進(jìn)行全面或局部的檢測(cè)，定期進(jìn)行數(shù)據(jù)文件備份，定期盤存輸出資料等，以使整個(gè)工作能有條不紊地進(jìn)行。工作計(jì)劃涉及系統(tǒng)發(fā)展、成本預(yù)算、人員培訓(xùn)和用戶安排等多個(gè)方面。(二)操作控制電算化會(huì)計(jì)信息系統(tǒng)的使用操作應(yīng)當(dāng)有一套完整的管理制度，具體操作控制措施包含如下內(nèi)容：⒈ 制定工作計(jì)劃，各部門嚴(yán)格按照工作計(jì)劃操作各部門需要有一個(gè)本部門年度工作計(jì)劃和相應(yīng)的日程安排。計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)是人機(jī)系統(tǒng)，內(nèi)部控制的好壞還取決于有關(guān)人員的素質(zhì)，高素質(zhì)的人員才可能建立高質(zhì)量的系統(tǒng)。其次應(yīng)對(duì)數(shù)據(jù)處理職能進(jìn)行分離，一般在數(shù)據(jù)處理小組可設(shè)置憑證輸入員、審核員、記帳員和會(huì)計(jì)檔案保管員，這些職責(zé)一般應(yīng)予以分離，例如，憑證輸入與審核工作由不同的人員完成，可以保證輸入人員錯(cuò)誤數(shù)據(jù)的檢測(cè)，也減少了輸入人員利用工作之便弄虛作假的可能。首先應(yīng)對(duì)系統(tǒng)開發(fā)職能與數(shù)據(jù)處理職能分離。電算化會(huì)計(jì)信息系統(tǒng)的建立導(dǎo)致新的職能工作的產(chǎn)生，由于計(jì)算機(jī)信息處理的特點(diǎn)是將數(shù)據(jù)集中起來(lái)統(tǒng)一處理，會(huì)使得本應(yīng)分離的某些職責(zé)集中化。所有現(xiàn)有系統(tǒng)的改進(jìn)，新系統(tǒng)的應(yīng)用都由用戶部門授權(quán)，電算部門無(wú)權(quán)私自修改系統(tǒng)程序。所有業(yè)務(wù)過(guò)程中產(chǎn)生的錯(cuò)誤數(shù)據(jù)均應(yīng)由業(yè)務(wù)部門負(fù)責(zé)或授權(quán)改正，電算部門只允許改正數(shù)據(jù)在輸入、處理、輸出過(guò)程中由于操作疏忽而引起的錯(cuò)誤。 所有業(yè)務(wù)記錄與主文件記錄的改變均需用戶部門授權(quán)，電算部門無(wú)權(quán)私自改動(dòng)業(yè)務(wù)記錄和有關(guān)文件。 電算部門不能保管除計(jì)算機(jī)系統(tǒng)以外的任何資產(chǎn)。電算部門負(fù)責(zé)控制該部門內(nèi)進(jìn)行的數(shù)據(jù)處理，檢查處理中發(fā)生的錯(cuò)誤并糾正本部門產(chǎn)生的錯(cuò)誤，控制在更正錯(cuò)誤后重新輸入并處理數(shù)據(jù)；用戶部門負(fù)責(zé)更正產(chǎn)生于電算部門以外的錯(cuò)誤，并將更正后的數(shù)據(jù)重新傳遞到電算部門進(jìn)行處理。具體職責(zé)分離如下：電算部門主要負(fù)責(zé)業(yè)務(wù)記錄及對(duì)數(shù)據(jù)進(jìn)行處理和控制,而用戶部門主要負(fù)責(zé)批準(zhǔn)執(zhí)行各種業(yè)務(wù)交易。但是盡管如此，一般來(lái)說(shuō)還是可把應(yīng)用控制劃分為以下