企业信息化与信息系统内部控制.pdfVIP

企业信息化与信息系统内部控制 自 20 世纪 90 年代以来，随着信息系统的发展，系统越来越复杂化、大型 化及网络化。 各种各样的信息系统成为各种业务处理的核心， 与此同时， 互联网 也开始向世界范围扩充。 互联网的爆炸性发展对社会影响的广度和深度是以往任 何一次产业革命所无法比拟的。 互联网使信息资源的作用得到充分发挥， 但也产 生了众多不安全因素。 大量的事实证明信息系统的安全、 可靠和有效变得越来越 重要。信息系统成为政府和企业的中枢，在美国、日本及欧洲的一些国家，政府 部门和企业都认识到了信息系统内部控制的重要性， 人们也越来越清楚地意识到 有效管理和控制信息及信息相关技术是进入信息化社会的可靠保障。 信息系统内部控制是一个单位在信息系统环境下，为了保证业务活动的有 效进行，保护资产的安全与完整，防止、发现、纠正错误与舞弊，合理确保信息 系统提供信息的真实、合法、完整，而制定和实施的一系列政策与程序措施。它 是规范秩序、防范风险、遏制腐败、合理确保信息系统功效的有效途径，从而更 好地确保组织目标的实现。 凡是与信息系统的建立、 运行维护、 管理和业务处理 有关的部门、 人员和活动， 都属于信息系统内部控制的对象。 信息系统内部控制 分为一般控制和应用控制。 信息系统一般控制是应用于一个单位信息系统全部或较大范围的内部控 制，其基本目标为保证数据安全、保护计算机应用程序、防止系统被非法侵入、 保证在意外中断情况下的继续运行等。 有效的一般控制是保证应用控制有效的一 个重要因素，它提供应用系统运行和应用控制实施的环境。如果一般控制薄弱， 将会严重地削弱相关的具体应用控制的可靠性。 由此，对一般控制的评价通常在 应用控制评价之前进行。 对一般控制的测评内容包括： 单位整体范围安全计划和 管理、访问控制、应用软件开发和变更控制、系统软件控制、职能分离控制、服 务持续性控制。 信息系统应用控制是被用于对具体应用系统的控制，一个应用系统一般由 多个相关计算机程序组成， 有些应用系统可能是复杂的综合系统， 牵涉到多个计 算机程序和组织单元， 与此相应，应用控制包括包含在计算机编码中的日常控制 及与用户活动相关的政策和流程。 对信息系统应用控制的测评内容包括各项业务 的授权控制、完整性控制、准确性控制。 由于计算机信息系统的数据处理与手工处理有许多不同，从而产生了新的 内部控制内容和方式， 因此开展信息系统审计针对企业信息系统内部控制的评测 是很有意义的。 一、 信息化对内部控制的影响 企业信息化虽然对企业产生了深远的影响，但是并没有改变企业经营管理 的目标。因此，内部控制作为企业管理的一个组成部分， 其总体目标也没有改变， 仍然是达到营运的效率和效果、 财务报告的可靠性以及遵循相关法令。 当然，各 项具体的控制活动和控制措施中的子目标应该根据具体的情况有所变化， 对内部 控制的五要素也产生了一定的影响。 （一）对控制环境的影响 控制环境的构成因素是多方面的，主要包括：企业的治理机制、组织结构 与权责分派体系、企业管理者的素质、品行与管理哲学、企业文化、信息系统、 人力资源政策及实务等等。 企业信息化将影响企业的治理机制。 通过完善的企业 信息系统， 董事会、 监事会可以更及时更全面的了解企业的全面信息， 因而可以 更好地进行战略制定、 经理人员选择和绩效评价、 企业运营情况监控等等， 对企 业