电算化会计信息系统的控制与管理(doc 34).pdfVIP

电算化会计信息系统的控制与 管理(doc 34页) 第四章 电算化会计信息系统的控制与管理 Ⅰ本章教学目的和要求 通过本章的学习，使学生了解电算化会计信息系统内部控制 的概念、作用、功能和分类，掌握电算化会计信息系统的控 制技术，了解网络信息时代最新的内控理念。 Ⅱ 本章重点 CBAIS 的内部控制分类； 一般控制中的操作控制； 系统开发控制； 应用控制； 适应网络信息时代要求的新型内控观点。 Ⅲ 本章难点 硬件控制和软件控制； 对传统内控观点落后性的了解。 Ⅳ 本章计划使用教学课时：6课时 Ⅵ 课程内容及教学过程的组织 电算化会计信息系统控制概述 〖教学建议〗本节内容建议使用课时1.5课时 〖课堂引导提问〗在一个系统中控制的作用是什么？ 一、控制的一般概念： 控制是企业管理的一种重要手段。古典的管理观认为，控制 就是检查，其目的在于指出缺点和错误，并加以纠正，从而 使之不在发生。但是，现代管理观却认为控制不是单纯的限 制，而是一种结合个人和企业的目标来帮助人们达到其目的 的手段。对一个企业来说，控制有内部和外部两种。外部控 制通过企业所在地区和国家的法律、法规及规章制度，与历 史文化和社会意识形态诸因素相结合，影响着企业经营目标 的确定，约束着企业的经营行为。企业内部控制则是一个具 有自我组织、自我调节功能的系统，由多个子系统构成，具 有自己的目标，并不断与企业目标相一致。 对于企业的会计信息系统来说，为了确保会计数据的真实可 靠，必须加强控制，主要是内部控制。本章也主要谈会计 息系统的内部控制。 相对于手工会计信息系统的内部控制来说，电算化会计信息 系统的内部控制的基本目标没有发生变化，但内部控制的方 法与技术却发生了很大的变化。除了一些规章制度外，大部 分的控制措施都是运用了硬件和软件等计算机技术及通讯 技术。 二、电算化会计信息系统内部控制的概念、目的和功能 ⒈概念： 电算化会计信息系统内部控制是指在电算化会计信息系统 设计时，为确保会计数据信息的正确性、可靠性、安全性， 输入凭证时，由系统自动产生凭证编号，从而提高系统的效 率。 ⒊ 功能： 内部控制措施发挥着三个方面的功能，即预防、检测和纠正 功能。 （1）预防性控制功能。是通过防止或阻止错误、灾害、事 故、舞弊等的发生来避免各种灾害。例如通过设置口令来防 止非法接触会计信息系统的人员，控制非法使用终端、主机、 数据文件和程序，从而避免对数据文件和程序进行破坏、篡 改或非法复制。 （2）检测性控制功能。是通过找出和发现已经发生的错误、 灾害、事故、舞弊来防止危害的扩大或使危害得到补偿。例 如，会计信息系统通过记录和报告系统的使用情况，发现非 法修改系统软件、应用程序或数据文件的行为。 （3）纠正性控制功能。是通过更正和纠正已检测出的错误， 处置发生的舞弊行为，以及处理和补救已发生的灾害等来减 轻危害，使系统恢复正常。例如，通过文件和程序备份措施， 补救因灾害造成的数据和程序损毁的危害。 〖教学引导提问〗相对于手工会计信息系统的内部控制，电 算化会计信息系统需要什么内容的内部控制？ 三、电算化会计信息系统内部控制的问题及重要性 手工会计在长期的实践中总结了一套比较完整的内部控制 制度，形成了诸如职权分割、资产清查、审批与复核、可查 证性等行之有效的原则。但是，由于电算化会计信息系统不 仅改变了会计数据的存贮和处理方式，而且改变了会计工作 的组织，因而对内部控制的方法和实现措施产生了重大的影 响，使得手工会计长期形成的一整套内部控制制度不少已经 失效或不再适用。 ⒈ 计算机会计系统中身份的识别和权限控制变得复杂。 在手工会计中，会计人员职权分割，他们之间的相互牵制和 监督关系通过分工就能实现，不仅任何局外人很难插手，而 且相互之间也不能越权处理。但是在电算化会计信息系统 中，操作人员都是通过计算机来完成数据的输入、处理和输 出，这就存在一个如何识别合法操作员以及他所具有的操作 权限的问题，而且识别的控制都集中由计算机来负责，而不 能仅靠工作分工来实现。如果这两个问题解决不好，就可能 出现操作混乱，职责不分，甚至受到非法用户的入侵和合法 用户的无意破坏，使企业机密被人窃取或通过删改数据进行 犯罪活动。 ⒉ 帐簿体系相互牵制的作用被削弱。 在电算化会计信息系统中，记帐都是由计算机按照固定的程 序从同一个数据源同时完成的，具体说总帐、日记帐和明细 帐都是根据同一个凭证文件的数据，由计算机自动生成。而 且有些会计核算软件根本就不存在机内总帐、日记帐和明细 帐，所有输出的帐