萨班斯法案与AIS演示教学.pptVIP

萨班斯法案与AIS;;;404条款的遵照执行有四个区分明星的阶段;实行萨班斯法案的执行成本;;间接成本;AIS（会计信息系统）;一般控制; 1、组织与管理控制。基本要求是权责的划分和职能的分离。包括电算部门与用户部门的职责分离，电算部门内部的职责分离，人事控制，业务授权。 2、应用系统开发与维护控制。为保证计算机AIS开发过程中各项活动的合法性和有效性而设计的控制。 3、计算机操作控制。用于控制系统的操作，其目的是通过标准的计算机操作来保证信息处理的高质量、减少差错的发生和未经批准而使用数据和程序的机会。包括操作计划、机房守则、操作规程、上机日志记录。 4、硬件和软件控制。通过硬件、软件控制来尽可能发现错误。 5、系统安全控制。是指防止影响系统安全的因素危及系统的安全，发现系统中的安全问题，并解决这些问题使系统恢复正常的措施及实施。包括硬??安全控制、程序与数据的安全控制、环境安全控制、防病毒的软件接触系统等。 6、系统文档控制。要建立文档管理制度及安全保密制度 。 应用控制是系统会计应用方面的具体控制。目的是对会计应用建立具体控制过程，从而确保全部的经济业务都经过授权和记录，并进行完整、准确和及时的处理。 ;应用控制;;计算机处理与数据文件控制;输出控制;主要控制措施有： ;萨班斯法案与AIS;萨班斯法案与AIS的联系;以中国联通公司为例;会计信息