会计继续教育企业内部控制应用指引-第18讲精选.pdfVIP

远程教育培训课堂讲义 页码，1/7 企业内部控制配套指引讲解 第十八讲 字体大小： 打印讲义 第十八讲 信息系统 信息系统是信息内部传递和信息对外报告的技术手段，是企业利用计算机和通信技术，对内部控制进 行集成、转化和提升所形成的信息化管理平台。信息系统有助于提高内部控制的效率和效果。信息系统 提供了一种集成环境，实时采集、处理内部控制有关业务数据，减少数据冗余，提高了数据加工效率， 使内部控制的及时性、有用性和相关性也大大提高。但是同时，企业也应意识到，信息系统自身也存在 风险，需要加强管理和控制。因此，内部控制指引专门制定了信息系统的控制指引，以为可能出现的风 险与应对措施进行指导。 本指引的重要内容包括： （一）制定本指引的目的和依据 （二）企业利用信息系统实施内部控制应当关注的风险 （三）风险控制与应对措施 d 一、制定本指引的目的与依据 e 1．制定本指引的目的 r 制定本指引的目的是为了促进企业有效实施内部控制，提高企业现代化管理水平，减少人为因素。 e 信息系统是信息内部传递和信息对外报告的技术手段，是企业利用计算机和通信技术，对内部控制进行 t 集成、转化和提升所形成的信息化管理平台。通过信息系统强化内部控制，有利于减少人为因素，提高 控制的效率和效果。 s i 2．制定本指引的依据 制定本指引的依据是根据有关法律法规和《企业内部控制基本规范》。因为本指引的目的是为了促 g 进企业有效实施内部控制，提高企业现代化管理水平，减少人为因素。所以以《会计法》、《公司 e 法》、《证券法》和《企业内部控制基本规范》等法律法规为依据。 R 二、企业利用信息系统实施内部控制应当关注的风险 企业在信息系统中遇到风险包括：信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导 n 致企业经营管理效率低下；其次，系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信 息技术实施有效控制；最后，系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正 U 常运行。具体而言： 1．信息系统缺乏或规划不合理 信息系统规划是信息系统开发和实施的前提。信息系统是一项技术复杂、耗资不菲的系统工程。目 前不少企业对信息系统开发认识上存在误区，主要表现在：一是盲目求大求全，认为信息化可以解决所 有的问题，所以不顾企业的管理现状，好大喜功，期望建立大而全的信息系统，最终只能是以高投入低 成效，达不到预期的效果，或者以失败而告终。二是缺乏系统分析，走分散开发的老路。会计信息化是 一个投资不菲、涉及面广、内容复杂的系统工程，如果不进行仔细、认真的系统分析就匆匆上马，不会 达到预期效果。三是企图通过会计信息化来强行贯彻管理制度。对一些基础管理不好的企业，领导人想 通过 “冷冰冰的屏幕”来强行贯彻管理制度，最终只能导致管理上的混乱，达不到预期的效果。以上三 个误区导致建成的信息系统存在信息孤岛或重复建设，达不到信息系统对企业提高经营管理效益和效率 的目标。 /fudao/jijiao/qynbkzptzyjj/1801/webpage/0.htm 20