中注协发布2009年会计师事务所综合评价前百家信息.pdfVIP

；≯奠 参罐 j 德 管理、系统开发管理、系统变更管理、 大经营风险。 将信息系统内部控制工作从流程设计、 系统安全管理、系统运行维护管理以 制度制定、措施贯彻等各个环节与生 四 广东联通案例对加强信息 及与业务密切联系的信息系统应用管 产经营紧密结合，才能让企业员工易 系统内部控制建设的启示 理，涵盖了系统规划、需求分析、系统 于理解和接受，才能更好地发挥其作 设计、系统实施、系统运行维护、系统 1．信息系统相关部门的积极参与 用 。 评价等整个信息系统生命周期。 是做好信息系统内部控制工作的基础 3．从公司战略角度建立信息系统 4．提倡系统控制，减少人工控制 信息系统内部控制建设不仅仅是 针对信息系统的开发和变更，以 系统控制效率高、风险小 ，而人工 公司信息化管理部门的工作职责，而且 及各子系统之间的整合问题 ，应该站 控制成本高、风险大。因此，广东联通 需要信息系统应用部门的积极参与和 在 战略的角度建立公司 的信息系统。 在信息系统开发过程中，充分利用信 配合。信息系统 内部控制建设工作涉 根据公司战略发展的需要，构建信息 息技术优势，优化流程，完菩控制点， 及到与信息系统有关的每个岗位、每个 系统大平台，建立相应的信息系统模 将业务处理规则嵌入到系统程序中， 人员，信息系统 内部控制制度的有效 块与流程 ，及时更新系统以便适应公 减少人工控制，增加系统控制，并实现 执行，离不开企业的各级管理者和 员 司业务流程的变化和各子系统之间的 手工处理环境下难以实现的控制功能， 工的积极参与。广东联通经过大力宣 整合。 以更加高效地预防、发现和纠正错误 传与贯彻，使内部控制管理理念深入 4．信息系统 内部控制工作要建立 和舞弊。 人心，通过编制流程岗位对应表和 岗 长效机制、常抓不懈 5．重视企业全面风险管理 位流程对应表，将每个流程落实到在 内部控制工作是一项长期的任务， 广东联通 内部控制的建设不仅仅 岗的员工。每位在 岗的员工通过切 实 复杂而艰巨。信息系统 的开发和变更、 是为了应对审计，更重要的是为了强化 执行内部控制制度，逐步加 强基础管 业务处理流程的变化等都会改变风险 公司管理，加强全面风险管理。公司以 理工作，有力推动了公司的内部控制建 问题，必须适时修正控制流程和控制 全面风险评估为基础，加 强了租对机 设工作。 措施 ，完善 内部控制制度规范，保证 业务管理、费用规范管理、信息系统及 2．信息系统 内部控制工作要与生 制度规范的健全性。通过建立检查督 电子表格控制管理、会计与业务核对、 产经营活动紧密结合 导制度，巩 固已经整改的成果 ，防止 套餐审批及信用额度管理、工程物资、 内部控制工作是否有效取决于流 死灰复燃，建立健全长效机制，常抓 存货及固定资产管理、财务关账控制、 程和制度是否得到了有效的执行，而 不懈 ，避免出现前清后乱、工作反复的 公司层面控制等方面的风 险识别和风 内部控制制度规范是否被有效执行， 弊病。 险分析，评估现有的控制措施设计的 又取决于流程和制度是否符合生产经 (作者单位 ：广东金融学院计算机系 完整性和执行的有效性 ，持续维护和