会计信息系统第四章.pptVIP

一般风险 具体风险 具体风险说明 控制措施 销售未经授权 销售未发生或延迟发生以及重复发生 　 　 产品类型错误 数量、质量或价格错误 　 　 客户或地址错误 　 　 未收现或收现延迟 　 　 　 收现金额错误 　 资产保全 　 奉上菜单中不存在的食物 服务员和厨师为顾客提供额外食物 职责分工 未上菜或延迟上菜 后续事件 重复上菜 职责分工、运用凭证信息控制下一活动事件、事件顺序性 上错菜 准备错食物 职责分工、运用凭证信息控制下一活动事件、事件顺序性 职责分工、运用凭证信息控制下一活动事件、事件顺序性 饭菜分量错误 错误价格 职责分工、运用凭证信息控制下一活动事件、核对 饭菜上错桌 未收现 顺序性 延迟收现（现销） 收现金额错误 职责分工、运用凭证信息控制下一活动事件、核对 侵吞配料 职责分工、资产限制性接触 侵吞 现金 厨师与服务员侵吞现金 资产限制性接触 服务员侵吞顾客付款 凭证预先编号、记录内部负责人的名称 收银员侵吞现金 职责分工、凭证预先编号、核对 控制 定义 存在的风险 职责分工 运用前一事件的信息来控制活动 事件的顺序性 后续事件 凭证的编号 记录责任人 资产与信息限制 核对 收现错误 服务员授权、厨师执行 服务员提供额外食品 厨师免费提供食品 厨师根据销售单备食 收银员根据销售单记录 准备食物错误或收取现金错误 结束点菜才开始备食 准备错食物 该例不存在 销售小票的顺序性 隐藏小票，侵吞现金 销售小票明确服务员 服务员侵吞销售单，侵吞款项 收银机的接触限制 其他人员盗取现金 合计数与小票以及现金核对 业绩考核 将实际数与参照数据比较（历史，预算） 有助实现行为目标 主文件的参照域(预算和历史）与汇总域 输入控制（1）(第8章P269-273） 上拉或下拉菜单提供一系列可能的参考值供输入参照。 复核记录，检查输入的数据与其他表中的数据是否一致（记录核对） 通过相关表的输出显示，确认用户输入正确数据（一致性确认） 参考完整性控制，确保事件的记录与主文件的记录相关联（参照完整性） 检验输入的文本、数字、日期的格式（格式检查） 输入控制（2） 设定限制数据输入的有关规则（有效性规则） 使用前而输入的数据的默认值（缺省值） 计算机生成值自动输入到记录中（计算机生成值） 数据登记之前的批量控制总计与数据登记之后的打印结果相核对。 在过账之前复核编辑报告，查找错误 在差异汇总表中列示差错的出处 Chapter 4 商务过程中的风险和控制 理解内部控制人员的重要性（对各类人员的用处） 内部控制的主要框架 内部控制的要素 控制环境 风险评估 控制活动 信息与沟通 监督 内部控制的目标及风险 执行：销售和获取循环中的正常交易实现 信息系统：在信息系统中正确地记录、更新及报告数据 资产保管：资产的安全保管措施 行为：组织、个人、部门、产品以及劳务等恰当的业务履行 1.发出货物、提供劳务 销售未经授权 经授权批准后，销售并未发生，或是滞后发生，或重复发生 产品或劳务的种类错误 产量、质量或价格错误 客户或地址错误 2.收取现金 现金没有收到、或推迟收到 现金收到的金额错误 收到货物、劳务 购货业务未经授权 授权后，购买并未发生，或是滞后发生，或重复发生 产品或劳务的种类错误 数量、质量或价格错误 供应商错误 支付现金 现金支付未经授权 现金没有支付或是滞后支付 现金支付金额错误 支付给错误的供应商 收入循环、获取循环中的记录风险 记录了未发生的事件 已发生的事件没有记录，或是记录滞后或重复记录 产品或劳务的规格、类型记录错误 数量或是金额记录错误 内部或外部负责人记录错误 一般的更新风险 未更新主文件或是重复更新 更新时间不正确 更新的合计数错误 更新了错误的主文件 理解和评估的5个步骤 了解组织的商务过程 确定货物、劳务的提供及现金的收取存在风险性 在研究的基础上，将已经列示的一般风险针对特定的商务处理过程，重新描述，去除不相关或是不明显的不重要的列示 评价现有风险的重要性 对于重要风险，分析其原因。运用商务活动中的事件来系统分析原因 问题3.A 一般执行风险 销售未经授权 销售并未发生，或是滞后发生，或重复发生 产品或劳务的种类错误 数量、质量或价格错误 客户或地址错误 Angelo执行风险 上的菜在菜单上不存在 未给顾客上菜或服务延迟产品或劳务的种类错误 上错菜 分量错误或质量不符，价格错误 饭菜送错 信息系统的风险 记录风险——业务文件 指事件信息没有准确地采集到组织的信息系统中 更新风险——主文件汇总域 未及时、正确的更新 一般记录风险 记录了未发生的事件 已发生的事件没有记录，或是记录滞后或重复记录 产品或劳务的规格、类型记录错误 数量或金额记录错误