会计信息系统第四章.ppt

Chapter 4 商务过程中的风险和控制 理解内部控制人员的重要性（对各类人员的用处） 内部控制的主要框架 内部控制的要素 控制环境 风险评估 控制活动 信息与沟通 监督 内部控制的目标及风险 执行：销售和获取循环中的正常交易实现 信息系统：在信息系统中正确地记录、更新及报告数据 资产保管：资产的安全保管措施 行为：组织、个人、部门、产品以及劳务等恰当的业务履行 1.发出货物、提供劳务 销售未经授权 经授权批准后，销售并未发生，或是滞后发生，或重复发生 产品或劳务的种类错误 产量、质量或价格错误 客户或地址错误 2.收取现金 现金没有收到、或推迟收到 现金收到的金额错误 收到货物、劳务 购货业务未经授权 授权后，购买并未发生，或是滞后发生，或重复发生 产品或劳务的种类错误 数量、质量或价格错误 供应商错误 支付现金 现金支付未经授权 现金没有支付或是滞后支付 现金支付金额错误 支付给错误的供应商 收入循环、获取循环中的记录风险 记录了未发生的事件 已发生的事件没有记录，或是记录滞后或重复记录 产品或劳务的规格、类型记录错误 数量或是金额记录错误 内部或外部负责人记录错误 一般的更新风险 未更新主文件或是重复更新 更新时间不正确 更新的合计数错误 更新了错误的主文件 理解和评估的5个步骤 了解组织的商务过程 确定货物、劳务的提供及现金的收取存在风险性 在研究的基础上，将已经列示的一般风险针对特定的商务处理过程，重新描述，去除不相关或是不明显的不重要的列示 评价现有风险的重要性 对于重要风险，分析其原因。运用商务活动中的事件来系统分析原因 问题3.A 一般执行风险 销售未经授权 销售并未发生，或是滞后发生，或重复发生 产品或劳务的种类错误 数量、质量或价格错误 客户或地址错误 Angelo执行风险 上的菜在菜单上不存在 未给顾客上菜或服务延迟产品或劳务的种类错误 上错菜 分量错误或质量不符，价格错误 饭菜送错 信息系统的风险 记录风险——业务文件 指事件信息没有准确地采集到组织的信息系统中 更新风险——主文件汇总域 未及时、正确的更新 一般记录风险 记录了未发生的事件 已发生的事件没有记录，或是记录滞后或重复记录 产品或劳务的规格、类型记录错误 数量或金额记录错误 内部或外部负责人记录错误 识别记录风险步骤 了解商务过程 复核事件，分析确定记入原始凭证或交易文件的过程 对于每笔记入原始凭证或交易文件的事件，关注其记录风险。将一般风险应用到特定的活动事件中，描述其记录风险。去除不相关和不重要的风险 更新风险 更新？ 更新风险是指更新主文件（在计算机系统中）或是明细分类账（手工系统中）的汇总数时发生错误的风险。 一般的更新风险 未更新主文件或是重复更新 更新时间不正确 更新的合计数错误 更新了错误的主文件 更新风险步骤 识别记录风险——存在记录活动的事件才存在更新风险 分析包括更新活动的事件——识别具体更新过程（包括哪些住文件，影响那个字段） 对于每个更新文件的事件，考虑其一般的风险——事项识别 事件 更新的文件 需要更新的文件汇总项 客户提出需求 接受订单 提货 发货 客户账单处理 收现 核对存款 无 存货文件 无 存货文件 客户文件 客户文件 无 应收款减少 应收款增加 已分配、已销售 已分配 一般更新风险 未更新或重复更新 更新时间不正确 数据错误 更新错了主文件 Elerbe更新风险 存货文件几个字段没有更新或重复更新 更新滞后 存货文件几个字段更新数据错误 更新了错误的存货记录 总分类账中的记录与更新以及相应风险 原始凭证——日记账（记账凭证）——账簿（总账与明细账） 批处理（分次过账）导致更新延迟 控制活动 工作流程控制 输入控制 一般控制 业绩考核 工作流程控制 职责分工 运用前一事件的信息来控制活动 事件的顺序性 后续事件 文件等预先编号 记录某一过程中内部负责人的名称 限制对资产和信息的接触 将记录与资产实盘数相核对 1.职责分工 舞弊的条件——接触资产以及掩盖记录 组织应设计的分工：事件授权、事件执行、事件数据记录、与事件有关的资源的保管。 Angelo餐厅服务员与厨师分工——有分工但存在缺陷 Angelo餐厅服务员与收银员的分工 2.运用前一事件的信息来控制（如授权）下一事件活动 凭证信息（纸质） 例子：图4.2 问题4.H（图4.3） 计算机文件（主文件参照域与汇总域（授权）、交易文件记录） 例子：图4.4 问题4.i(图4.5） 3.事件的顺序性（顺序体现控制） 订单收货采购单应付发票 付款单 4.后续事件 应建立一种自动或手工的方式来复核尚未结束的交易 问题4.J ——文档与业务文件的状态域 5. 凭证的预先编号 确保事件记录的完整性 日记账分录、订单、收货采购订单、应付发票、付款单都是自动