企业内部控制配套指引二十讲8课件讲义.ppt

3.企业信息系统内部控制的风险 企业信息系统实施内部控制，至少应 关注下列风险： （1）信息系统缺乏或规划不合理，可 能造成信息孤岛或重复建设，导致企业 经营管理效率低下； （2）信息系统开发不符合内部控制要 求，授权管理不当，可能导致无法利用 信息技术实施有效控制； （3）系统运行和维护安全措施不到位， 导致信息泄露或毁损，系统无法正常运行 第三十页，共四十八页。 3.信息系统的开发 企业必须重视信息系统在内部控制中的 作用，根据本企业实际情况，加大投入， 开发和维护系统运行，全面提升企业现代 化管理水平。 企业要适应时代需要，设置专门机构对 信息系统实施归口管理，明确相关单位和 人员的岗位职责，建立有效工作机制。 也可以委托专业机构进行信息系统开发、 运行和维护工作。 企业负责人对信息系统建设负责。 第三十一页，共四十八页。 计算机信息系统开发一般有自行开发、 外购调试和外包合作开发等形式。 自己开发信息系统，应具备开发人才， 明确开发需求和和控制点，组织有能力的 机构进行测试，确保新旧系统衔接，正常 运转。 外购或者外包开发，应充分考虑自己业 务特点，关注集成性，并将处理规则（交 易权限嵌入到程序中，以预防、检查、纠 正错误和舞弊行为。确保企业活动的真实 性、合法性及效益性。 信息系统开发必须遵守下列原则： 第三十二页，共四十八页。 （1）因地制宜原则。不管自行开发还是 外包合作开发，都必须考虑企业自身业务 特点、企业规模、管理理念、组织结构与 核算方法等具体因素，设计适用于本企业 的计算机信息系统。 （2）成本效益原则。计算机信息系统建 设可以起到降低成本、纠正差错的作用， 其建设成本和其应用后的效益应该匹配。 （3）理念与技术并重原则。计算机信息 系统建设应将管理理念与计算机技术整 合，倡导员工参与建设，正确理解信息系 统，达到提高信息系统运作效率。 第三十三页，共四十八页。 信息系统开发必须经过正式授权，具体 程序包括：使用部门提出要求；归口管理 部门审核；企业负责人授权批准；系统分 析人员设计方案；开发人员开发；测试员 测试；系统维护人员维护。 如果委托外部承包开发，需设立项目 管理小组，实行招标、测试等工作，并对 全过程监控，严防项目舞弊；严防费用开 支过高，严防开发不到位。 开发完毕，要制定系统上线计划，涉及 新旧系统切换的，要有应急预案，一旦切 换不成功，能顺利返回原系统。 第三十四页，共四十八页。 * * 第18讲信息系统 山东财政学院 主讲：教授 赵英林 企业内部控制配套指引20讲 第一页，共四十八页。 第十八讲：信息系统 信息系统是指企业利用计算机和通信技术，对内部控制进行集成，转化和提升所形成信息的平台。 为了促进企业有效实施内部控制，尽量提高现代化管理水平，尽量减少人为因素，财政部等五部门制定了《企业内部控制应用指引第18号－信息系统》，根据18号指引的精神，这讲我们主要讲述： 1.信息概述； 2.企业内部信息传递与沟通； 3.企业信息系统内部控制的风险； 4.企业信息系统开发； 5..企业信息系统运行与维护。 第二页，共四十八页。 1.信息概述 在这一部分，我主要讲三个概念，也叫知识，即： 信息、信息技术、信息系统。 这些知识是我们管理企业必备的，也是我们理解 信息系统的内容必须铺垫的知识。 现代大学教育要求大学生必须懂得系统论、信息 论、控制论的基本知识。这里讲的就是信息论的基 础知识，只不过我们时间有限，教学目的不是进行 信息知识普及教育，而是内部控制。没办法，我们 只能简单讲述。 我们讲述的顺序，即三个大问题: （1）信息 （2）信息技术 （3）信息系统 第三页，共四十八页。 （1）信息 什么叫信息呢? 信息论虽然出现100年了，但信息的定义还是 五花八门，各从各的角度出发，争论纷纷。我所 选取的观点，是正统的、通俗的，学生比较容易 接受的。 我采用的的定义是：信息以物质介质为载体,传 递和反映世界各种事物存在方式运动作态的表 征。信息不是物质，也不是能量。信息是客观事 物状态和运动特征的一种普遍形式，客观世界中 大量地存在、产生和传递着以这些方式表示出来 的各种各样的信息。 早期专家们所作的经典定义介绍如下： 第四页，共四十八页。 1948年，美国数学家、信息论的创始人仙农在 题为“通讯的数学理论”的论文中指出：“