经济管理学院会计信息系统第章刘存后.ppt
- 文档编号:2660968
- 上传时间:2022-11-05
- 格式:PPT
- 页数:47
- 大小:146.50KB
经济管理学院会计信息系统第章刘存后.ppt
《经济管理学院会计信息系统第章刘存后.ppt》由会员分享,可在线阅读,更多相关《经济管理学院会计信息系统第章刘存后.ppt(47页珍藏版)》请在冰豆网上搜索。
第第六六章章会计信息系统会计信息系统控制与审计控制与审计11信息技术的发展带来了会计环境的较大信息技术的发展带来了会计环境的较大变化,使得原有会计内部控制从控制环境到控变化,使得原有会计内部控制从控制环境到控制目标都发生了重大变化。
因而,会计信息系制目标都发生了重大变化。
因而,会计信息系统控制问题成为会计信息系统理论与实践研究统控制问题成为会计信息系统理论与实践研究的一个重大课题。
的一个重大课题。
为什么要研究会计信息系统控制为什么要研究会计信息系统控制例如:
网络环境下会计工作主要是在线完成,其重心将从会计信息的生产转向对会计信息的利用,即从事后核算向管理、控制发展”。
6.1会计信息系统会计信息系统控制控制226.1.1会计信息特性与风险在电算化会计信息系统中有关功能在电算化会计信息系统中有关功能分工的归并、系统的自动授权、系统数分工的归并、系统的自动授权、系统数据电子化以后所具备的易删改而不留痕据电子化以后所具备的易删改而不留痕迹的特性。
发现和了解这些特性和风险,迹的特性。
发现和了解这些特性和风险,在决策过程中给予适当关注,将在某种在决策过程中给予适当关注,将在某种程度上有助于保证决策的正确性。
程度上有助于保证决策的正确性。
336.1.1.16.1.1.1会计信息系统的特性会计信息系统的特性
(1)
(1)可能缺乏直观的交易轨迹可能缺乏直观的交易轨迹在计算机及其网络环境下,会计数据均存储在在计算机及其网络环境下,会计数据均存储在在计算机及其网络环境下,会计数据均存储在在计算机及其网络环境下,会计数据均存储在磁性介质上进行处理,会计数据高度集中,会计记磁性介质上进行处理,会计数据高度集中,会计记磁性介质上进行处理,会计数据高度集中,会计记磁性介质上进行处理,会计数据高度集中,会计记录以代码形式进人计算机,不能直接接触到,而且录以代码形式进人计算机,不能直接接触到,而且录以代码形式进人计算机,不能直接接触到,而且录以代码形式进人计算机,不能直接接触到,而且容易被删改。
容易被删改。
容易被删改。
容易被删改。
44
(2)处理程序一致计算机环境下所有数据均是在统一的程序计算机环境下所有数据均是在统一的程序控制下进行处理。
会计业务处理程序受人们主观控制下进行处理。
会计业务处理程序受人们主观干预的现象被消除或者说大大减少,一旦程序不干预的现象被消除或者说大大减少,一旦程序不正确则会引起整个会计信息系统的崩溃。
正确则会引起整个会计信息系统的崩溃。
55(3)职能分工的方式与人工操作不同会计职能是会计本身所固有的功能,会计具有反映和会计职能是会计本身所固有的功能,会计具有反映和控制职能。
而且从职能的重要性来看,一般都把反映职能控制职能。
而且从职能的重要性来看,一般都把反映职能看成是第一位的,控制职能则被看作第二位的。
在计算机看成是第一位的,控制职能则被看作第二位的。
在计算机会计信息系统环境下,会计控制成为第一位的,反映职能会计信息系统环境下,会计控制成为第一位的,反映职能成为第二位的。
成为第二位的。
会计职能介绍66(4)发生错误及舞弊的可能性较高传统会计信息系统向电算化会计信息系统的发传统会计信息系统向电算化会计信息系统的发展过程中,数据处理的自动化程度增强,较大限展过程中,数据处理的自动化程度增强,较大限度地集中存放在磁性介质上的会计记录不能直接度地集中存放在磁性介质上的会计记录不能直接接触到,而且容易被删改而不留痕迹,为错误及接触到,而且容易被删改而不留痕迹,为错误及舞弊的发生提供了条件,造假的可能性进一步增舞弊的发生提供了条件,造假的可能性进一步增加。
加。
舞弊手法77(5)可提升管理阶层监控能力企业管理层可以通过网络及时获得相关信企业管理层可以通过网络及时获得相关信息,并加强对管理过程的监控,提升管理效率。
息,并加强对管理过程的监控,提升管理效率。
886.1.1.2会计信息系统的风险会计信息系统的风险是指会计信息化投资和实会计信息系统的风险是指会计信息化投资和实施过程中,由于各种不确定、不可控制的因素的作施过程中,由于各种不确定、不可控制的因素的作用和各种危险存在,使得无法实现或达到预期结果用和各种危险存在,使得无法实现或达到预期结果的可能性。
的可能性。
991、研究会计信息系统风险的意义a.通过会计信息系统风险的研究,可以激发财务人员的风险意识,强化会计信息化安全观念;b.通过对会计信息系统风险管理的研究,可以全部或部分暴露一些问题并加以防范,这样就可以改善会计信息化投资决策的合理性,从而调整会计信息系统的投资费用的结构10102、会计信息系统风险的防范1)会计信息系统风险的预测和评估会计信息化用户在使用电子计算机进行会计核算和财务管理时,也要承担机器失灵、病毒攻击、数据丢失等风险,如何避免或减少风险是进行会计信息化投资决策时不可忽略的一个重要问题。
任何一个实施或即将实施会计信息化的企业都应本着稳健性原则进行会计信息系统风险估计。
1111
(1)预计风险发生的可能性其中:
F表示综合频率(即每年发牛的次数):
a表示最悲观的估计(所估计的最高次数);b表示最乐观的估计(所估计的最低次数);k表示信赖因子(可取26,通常取4):
m表示所有人估计值的平均值(除去最高和最低值)。
1212
(2)估算各种风险发生时可能造成的损失其中:
C表示每项风险可能造成的经济损失;A表示最悲观的损失估计(所估计的最高损失值);B表示最乐观的损失估计(所估计的最低损失值);K表示信赖因子(可取26通常取4):
M一表示所有人估计值的平均值(除去最高值和最低值)。
1313(3)测算年度损失的预期值其中:
E表示年度损失的预期值;C表示每项风险可能造成的经济损失;F表示综合频率(即每年发生的次数);n表示所有可能出现的结果的数目。
14142)会计信息系统风险防范的策略培养和普及风险观念,加强会计信息系统建设的可行性研究并进行周密的市场调查,以减少风险损失的可能性或风险程度。
制定有关的管理制度和办法来减少损失出现的可能性。
1515与会计信息化软、硬件经销商签订有关合同,从而转移风险。
在实施会计信息化之初就以预提或其他形式建立“会计信息系统风险基金”一方面可以有效地减轻会计信息系统风险损失的冲击,另一方面也可以考核会计信息化工作的绩效。
贯彻“以防为主”的思想,购买必要的安全设备,通过支付一定的代价来减少损失出现的可能性,从而降低损失的程度。
16166.1.2会计信息系统内部控制理论6.1.2.1内部控制的概念控制及其组成部分
(1)标准部分:
系统要达到的指标例如,在预算控制中,标例如,在预算控制中,标准就是预算,如设定的标准就是预算,如设定的标准成本。
准成本。
1717
(2)感应部分:
用来捕捉系统运行的实际情况的部分例如,企业的成本核算系统,它记录了例如,企业的成本核算系统,它记录了发生的实际成本信息。
发生的实际成本信息。
(3)比较部分:
将感应部分所获得的实际情况和设定的标准进行比较的部分例如,企业编制的成本实际和预算情况分析表,例如,企业编制的成本实际和预算情况分析表,在这个表中列出了实际和预算之间的差异,并在这个表中列出了实际和预算之间的差异,并进行了分析。
进行了分析。
1818(4)受动部分:
就是要根据比较的结果对系统的输人和处理环节进行修正,以便系统能够回到预定的标准和轨道上来。
例如,企业管理人员根据实际成本和标准成本比例如,企业管理人员根据实际成本和标准成本比较的结果采取的行动,如果是实际成本超过标准较的结果采取的行动,如果是实际成本超过标准成本,要采取措施减少这种差异;如果是实际成成本,要采取措施减少这种差异;如果是实际成本于标准成本,可以采取措施增加这种差异。
本于标准成本,可以采取措施增加这种差异。
191920206.1.2.2会计信息系统内部控制1、按目标分类预防性控制(PreventiveControl)探测性控制(DetectiveControl)纠正性控制(CorrectiveControl)2121预防性控制(PreventiveControl)为了预防和阻止信息系统可能出现的差错或舞弊行为而采取的各种控制措施。
例如:
出纳与会计由不同人员担任;报销开支票要先经审批等。
2222探测性控制(DetectiveControl)为了及时发现信息系统内正在或已经发生的差错或舞弊行为,以便能够及时制止和纠正而采取的各种控制措施。
例如:
定期对账;2323纠正性控制(CorrectiveControl)对于已经发生的差错或舞弊行为,在检测出来后能及时予以纠正而采取的各种控制措施。
纠正性控制主要用于修复探测性控制发现的问题、降低危害影响。
24242、按实现方法分类人工控制程序控制3、按范围与对象分类一般控制(GeneralControl)应用控制(ApplicationControl)25256.1.2.3会计信息系统内部控制的目标保护企业资产安全保证会计信息质量促进企业运营效率提高企业经济效益2626一般控制:
主要是对信息系统构成要素和系统环境实施的控制,主要包括:
(1)软件系统控制:
是对计算机系统软件的取得和开发的控制,以及对系统开发过程中或运行过程中形成的各种系统文件的安全所进行的控制。
包括系统软件的购买、开发授权、批准、测试、实施以及文件编制和文件存取的控制。
6.1.3会计信息系统一般控制2727
(2)操作控制:
包括对操作人员控制和操作动机的控制。
凡上机操作人员必须经过授权;禁止原系统开发人员接触或操作计算机,熟悉计算机的无关人员不允许任意进入机房;系统应有拒绝错误操作的功能;留下审计轨迹。
2828(3)系统安全控制:
主要控制措施有:
建立设备、设施安全措施,档案保管安全控制,联机接触控制等;使用侦测装置、辩真措施和系统监控等;规定建立备份或副本的数量和时间,以及由谁建立和由谁负责保管;当系统被破坏需要恢复时,应先经有关领导同意,决不允许轻率地进行系统恢复工作,以防利用系统恢复时修改系统。
2929应用控制:
是指会计信息系统运用过程的控制,主要包括:
(1)数据输入控制:
输入控制的主要内容有:
由专门录入人员,录入人员除录入数据外,不允许将数据进行修改、复制、或其他操作;数据输入前必须经过有关负责人审核批准;对输入数据进行校对;对更正错误的控制。
6.1.4会计信息系统应用控制3030
(2)处理控制:
是指对计算机系统进行的内部数据处理活动(数据验证、计算、比较、合并、排序、文件更新和维护、访问、纠错等等)进行控制。
处理控制是通过计算机程序自动进行的。
处理控制的措施有:
输出审核处理;数据有效件件验;通过重运算、逆运算法、溢出检查等进行处理有效性检测;错误纠正控制;余额核对;试算平衡等。
3131(3)数据输出控制:
主要措施有:
建立输出记录;建立输出文件及报告的签章制度;建立输出授权制度;建立数据传送的加密制度;严格减少资产的文件输出,如开支票、发票、提货单要经过有关人员授权,并经过有关人员审核签章。
3232信息技术的发展改变了会计数据的存储信息技术的发展改变了会计数据的存储和处理技术与方法,使得审计人员在对会计制和处理技术与方法,使得审计人员在对会计制度和有关内部控制的研究和评价中所遵循的程度和有关内部控制的研究和评价中所遵循的程序及其他审计程序的性质、时间和范围可能受序及其他审计程序的性质、时间和范围可能受到相应的影响。
到相应的影响。
为什么要研究会计信息系统审计为什么要研究会计信息系统审计6.2会计信息系统审计33336.2.1会计信息系统审计概述6.2.1.1审计背景1、审计线索的变化:
在电算化环境下,审计线索发生了较大变化,主要表现在以下几个方面:
v输人机内的会计凭证以文件形式存储;v账簿也是以数据文件形式存放。
v报表的编制由预先定义好的取数公式自动完成,因而对公式的审核非常重要34342、会计信息系统内部控制的改变会计人员的工作任务及对所承担任务的监控发生了变化例如:
a.大部分工作计算机替代了;b.增加了监控和管理;c.内部控制等也发生相应变化。
3535会计工作的
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 经济管理 学院 会计信息 系统 第章刘存后
![提示](https://static.bdocx.com/images/bang_tan.gif)