第7章会计信息系统控制..ppt

杨周南 主编 会计信息系统 ——面向财务业务一体化 面向企业全面应用的会计信息系统 第7章 会计信息系统控制 学习目标 理解现代信息技术对会计信息系统控制的影响 理解风险概念、风险与控制的关系 理解会计信息系统风险的特点、会计信息系统面临的主要风险 理解内部控制的定义、构成要素 掌握会计信息系统控制的基本概念 掌握会计信息系统一般控制的内容 掌握会计信息系统应用控制的内容 主要内容 7.1会计信息系统控制的基本概念 7.2会计信息系统的一般控制 7.3会计信息系统的应用控制 7.1会计信息系统控制的基本概念 会计信息系统的分析、设计、实施、运行、维护与管理的全过程中都会面临着风险，至使无法达到预期的目标。为了保证实现会计信息系统的各项管理目标，就需要实施会计信息系统控制。 7.1.1 风险与控制的概念 7.1.2 会计信息系统风险分析 7.1.3 内部控制的基本概念 7.1.4 会计信息系统控制 7.1.1 风险与控制的概念 1．风险与风险管理 风险既可能使出现的结果好于预期目标，也可能差于预期目标，当然由于人们更关注损失的影响，因此以下所指均为不利事件的风险。即指导致一个组织或机构不利事件发生遭受损失的可能性。 风险由风险因素、风险事故和风险损失等要素组成 7.1.1 风险与控制的概念 企业应该对风险进行管理。风险管理是一个过程，这个过程受董事会、管理层和其他人员的影响，从企业战略制定一直贯穿到企业的各项活动中，用于识别哪些可能影响企业的潜在事件并管理风险，使之在企业的风险偏好之内，从而合理确保企业取得既定的目标。 风险管理一般包括风险识别、风险评估、风险控制和风险监督几个环节。 7.1.1 风险与控制的概念 2.控制 控制是现代管理的基本职能之一，管理学上一般把控制定义为“监视各项活动以保证它们按计划进行并纠正各种偏差的过程”。从风险管理的角度看，控制是降低或消除风险损失的活动，是企业管理的一种重要手段。 控制有内部和外部之分 7.1.1 风险与控制的概念 3. 风险与控制的关系 控制应该建立在风险分析的基础上，同时要考虑控制成本和控制效益。每一项确定的风险往往有多种控制措施和方式可供选择，而各种控制措施的效果和成本各不相同。一般情况下，组织不可能也不必要控制所有的风险。所以应该主要控制重要的风险。 7.1.2 会计信息系统风险分析 1．会计信息系统风险 会计信息系统风险是指从会计信息系统的分析、设计、实施、运行、维护直到寿命期结束报废的全过程所面临的风险。 会计信息系统安全风险是指由于人为的或非人为的因素使得会计信息系统保护安全的能力减弱，从而造成损失的可能性。 7.1.2 会计信息系统风险分析 会计信息系统安全风险损失主要表现在几方面: （1）会计信息失真 （2）企业资产损失 （3）组织重要信息泄露 （4）系统无法正常运行 7.1.2 会计信息系统风险分析 2．会计信息系统风险的特点 （1）风险更具隐蔽性 （2）风险损失更大，后果更严重 （3）舞弊手段、方法更为先进 7.1.2 会计信息系统风险分析 3．会计信息系统风险分析 （1）信息系统固有的脆弱性和缺陷 （2）舞弊产生的风险 （3）信息系统应用和管理上的问题带来的风险 7.1.3 内部控制的基本概念 企业内部控制是从内部牵制发展而来，1992年，美国COSO委员会提出了《内部控制——整体框架》的报告。该报告从不同使用者的角度，全面阐述了内部控制这一概念，目前较为普遍接受。 7.1.3 内部控制的基本概念 1．内部控制。 在《内部控制--整体框架》中，COSO委员会认为，内部控制是由企业董事会、经理阶层和其他员工实施的，为公司资产的保护、公司运营效率的提高以及保证财务报告的准确可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。 7.1.3 内部控制的基本概念 2．内部控制的组成要素 内部控制是企业管理的重要组成部分，其构成要素应该与企业管理的过程相结合，具体包括五个要素： （1）控制环境(control environment） （2）风险评估(risk appraisal) （3）控制活动(control activity) （4）信息和沟通(information and communication) （5）监督(monitoring) 7.1.4 会计信息系统控制 1．信息技术的应用对内部控制的影响 （1）内部控制的形式发生了变化 （2）内部控制的内容发生了改变 （3）内部控制的重点发生了变化