信息系统内部控制.pptVIP

信息系统应用控制（续） 信息系统应用控制需要考虑的因素 应用系统的复杂程度 复杂的计算需求或业务规则 跨国或复杂的信息系统架构 应用技术的采用 信息系统所提供的功能 信息系统在企业应用的广泛程度 信息系统在企业的应用 所支持的业务交易 业务对系统的依赖程度 系统之间的链接 信息系统应用控制（续） 每个应用系统的控制都有所区别： 企业的业务性质 企业的组织和人员 企业的管理需求 所采用的技术 其他的考虑，如监管要求等 应用控制要持续有效，必需有相关的配套支持： 政策、制度 人员（业务和信息技术） 检查和维护机制（包括信息系统一般性控制） 应用系统规划图 流程编号 系统名称 金蝶K/3系统 SAP系统 … … 是否为关键系统 是 是 流程名称 1 财务报表关账 √ 　 2 生成与存货流程 √ 3 销售流程 √ 　 　 应用系统规划图的主要目的是为了匹配业务财务流程与系统的对应关系，以确定评估范围内的系统，样例如下： 信息系统应用控制（续） 通过信息技术提高内控水平 手工流程 手工流程是指由某个特定的人员手工所执行的步骤或程序，例如：当存在补提折旧的情况时，资产管理岗必须编制当月补提折旧的总额及明细汇总表交稽核岗进行审查，只有符合公司财务会计政策的补提折旧才能进行账务处理。 由于人为操作处理错误可能性的存在，手工流程往往比自动流程更容易出错。 人工业务流程与自动业务流程 流程是指为了实现