第六章内控制及审计.ppt

第六章 会计电算化信息系统的内部控制及审计 第一节 会计电算化信息系统的安全问题 一、影响会计电算化信息系统安全的因素 （一）自然因素 自然因素是指火灾、洪水、地震等自然灾害对系统软硬件和数据的破坏。 （二）计算机舞弊 （1）输入舞弊。指通过篡改输入数据来达到不正当目的。 （2）篡改文件。指增加、删除或修改文件中的数据。 （3）程序舞弊。指对系统软件或应用程序作非法改动，增加非法程序，或置换和删除程序，以便达到某种不法目的。 （4）操作舞弊。指操作人员不按规定进行计算机操作，或非操作人员不经允许上机操作，改变计算机的执行路径，或用错文件和程序，引起系统失常，借以达到某种不良目的。 （5）输出舞弊。是指通过非法修改或销毁输出报表，将输出信息送给公司竞争对手等方法来达到作案目的。 （三）操作失误 （四）硬件因素 （五）软件因素 （六）网络环境 （1）电脑黑客。 （2）计算机病毒。 （3）不健全的内部控制。 （4）防火墙不能防范人为因素的攻击 二、会计电算化信息系统的安全保护措施 （一）建立完善的内部控制和管理体系 （二）建立和完善计算机技术控制体系 （三）建立和完善计算机审计监督制度 第二节 会计电算化信息系统的内部控制 一、电算化会计系统内部控制的目的 （一）保护资产和资源的安全。 （二）保证会计信息的准确、完整和可靠。