内部控制-My数位学习.pptVIP

學習目標 瞭解企業組織建立適當控制的目的 瞭解組織與IT管理當局將控制制度作為組織與IT治理措施的一部份 體會企業倫理與良好內部控制的關係 掌握弊端、電腦弊端、以及電腦濫用的觀念 檢視作業程序與資訊程序的控制目標 描述控制計畫的主要種類 內部控制 如同AIS輪軸所示，本章將介紹內部控制的觀念，包括普遍性控制、流程控制、與資料庫控制。 你將會瞭解控制對現今組織的重要性，尤其是在最近的會計醜聞與弊案發生之後。 會計資訊系統控制，史無前例的正得到社會大眾的重視。 為何企業需要控制？ (1)合理保證企業流程的目標正在被達成 (2)降低企業將會受到某種類型的傷害、危險、或損失的風險（包括由於詐騙或其他有意與無意行動造成的損失） (3)合理保證對法律義務的遵行 常見的企業風險暴露 錯誤的會計記錄 無法被接受的會計作法 營運中斷 錯誤的管理決策 詐欺和盜用 法律制裁 成本過高 資源的損失或毀壞 競爭劣勢 最近的內部控制規範 2002年沙氏法案(Sarbanes-Oxley Act, SOA)的主要改革包括 設立會計監督委員會(accounting oversight board)、加強會計師獨立性規定 提高公司管理人員與董事所需承擔的責任 加重白領犯罪的懲罰 步禁止會計師事務所對其客戶提供某些非審計服務，包括設計與建置財務資訊系統的諮詢顧問 2002年沙氏法案(SOA) 第302