如何进行网络平台下财务信息系统内部控制实施.docVIP

如何进行网络平台下财务信息系统内部控制实施-会计 如何进行网络平台下财务信息系统内部控制实施 才 杰 摘要：为使财务信息系统有效运作，必须建立有效健全的信息系统的内部控制。信息系统的控制由里到外，具有一定层次结构，一般控制作用于所有的应用系统，成为围绕应用系统的保护层，帮助管理阶层确保系统能持续、适当的运转。 关键词 ：网络平台；财务信息系统；内部控制实施 传统的财务内部控制制度是为防止舞弊和差错而形成的以内部稽核和相互牵制为核心的工作制度，网络环境下的财务信息系统具备敏捷化、多元化、智能化等新的特征，由于网络技术的应用，信息处理效率将成倍提高。 为使财务信息系统有效运作，为管理工作提供高质量的信息服务，必须建立有效健全的信息系统的内部控制。设置相应控制措施保证对经营管理实施全方位有效控制，消除隐患，保护财产安全，确保企业经营健康发展。以下我们从管理角度出发考虑实施哪些控制，具体如图所示。 从财务信息系统的控制框架中，我们可以看出信息系统的控制由里到外，具有一定层次结构：位于外层的各项管理控制是一般控制。实施一般控制的主要目的是为了确保信息系统的开发、实施、运行能在有序的、被控制的状况下进行。 一般控制是十分重要的控制，它作用于所有的应用系统，成为围绕应用系统的保护层。一般控制帮助管理阶层确保系统能持续、适当的运转，具体含有应用系统开发、建立和维护控制，系统软件与操作控制，数据和程序控制，存取安全控制，网络安全控制等。 一、高层管理控制 随着信息技术在企业经营管理中的广泛应用，信息系统已经成为为企业提供有力竞争力的产品和服务的一项基础设施。因此，为保证信息系统的有效运作，必须全面做好信息系统的管理控制工作。 二、系统开发与维护控制 系统开发与维护控制是对新系统的分析、设计、实施以及现有系统的改进与维护实施的控制。合理设计系统开发过程中的有关控制，是保证系统开发质量的重要条件。系统开发与维护控制包括三个方面： 1.新系统开发控制 信息系统的开发方式主要有单位自主开发、委托开发和合作开发。 要进行系统开发控制，就要对系统开发的质有较高的要求，重要的部分是：转换控制，系统测试，授权控制和软件质量控制。系统运行实施以后，参加财务信息系统开发的相关用户和管理人员、内部审核员要对系统进行评定审验，来检验系统能否达到规定的理想结果。 2.计算机运作程序控制 着重于有机地协调交易资料的自动化处理过程，借以通过必要的计划与监控，观察与核验信息系统操作员的作业。 3.计算机软硬件的检查与控制 重点是将网络硬件的购买和管理的控制实施好。网络硬件的购买，进行公平公开招标，杜绝暗箱操作，购买到优质优价的网络硬件。实施网络硬件的管理要进行：专门保管、登记造册、定期检查网络硬件、建立安全责任制和奖惩责任制。软件控制除进行定期维护软件，建立责任制，还要对对软件中的不安全因素及时校正，利用防火墙技术防治病毒，及时进行升级网络操作系统。 三、数据资源管理控制 数据库中的数据是企业的重要资源，数据库的正确使用及其数据的完整性、安全性是整个信息系统运行和为企业提供决策的重要环节。为防止系统内、外部人员对数据库的非法访问，以及由系统故障、误操作或人为破坏造成数据库毁损，要对以下两个进行控制： 1.数据的控制 为了保证财务数据的安全，第一，对进行数据存取者的身份权限验证。操作者身份的验证要涵盖计算机网络操作整个行程，任何一个阶段都要有严密的身份识别，来确定保证操作者合法。第二，对财务数据要进行完好、准确无误的备份。备份财务数据是在网络平台下保证财务数据不丢失关键要素，建立完善关键数据资料备份制度。 2.档案资料的控制 财务档案要使用不同种类的介质，多份进行保管，重要档案要双人保管，避免出现斯诺登现象。 四、作业流程记录控制 财务信息系统是由各种硬件设备、作业程序与应用软件和使用者构成的复杂组合体。倘若应用程序设计不当，则整个系统难以有效地运作，甚至可能导致企业的营运过程中断。因此，对各种应用程序及网络系统的作业流程必须建立完整的记录控制，为信息系统的分析、运作、修订提供必要的参考依据。 财务信息系统的记录具有多种形式，如各种账簿表册、计算机软件与硬件的程序手册、信息系统结构图表、作业程序说明等，记录属于一项重要的控制手段，有助于各个作业体和员工作业和相关程序。例如，建立完整的记录可以使系统分析师程序设计更为简便和准确地修订有关的应用程序；系统操作人员可以正确的执行各种处理步骤。显而易见，各项记录必须处于及时更新状态，方可产生有效的控制作用。 五、资产问责控制 资产属于企业拥有的生产性资源，但可能由于贪污、浪费、事故损毁或经营不当而遭致损失