高教社2023内部控制与风险管理教学课件第5章_信息与沟通.pptxVIP

;;;;;;;;;;;;;;;;;;;;;;;;;;（二）信息系统的内部控制目标主要包括： （1）促进企业有效实施内部控制，提高企业现代化管理水平，减少人为操纵因素。;（2）增强信息系统的安全性、可靠性、合理性、保密性、完整性、可用性，为建立有效的信息与沟通机制提供支持保障。;（三）信息系统内部控制的内容 1、信息系统，包括计算机硬件、软件、人员、信息流、运行规程等。;2、信息系统内部控制包括一般控制、应用控制。 （1）一般控制包括信息系统的开发、运行和维护的控制，包括战略规划、开发建设、运行维护、系统终结四项内容。其中，运行维护包括日常运行维护、变更管理、安全管理三项内容。 （2）应用控制是指利用信息系统对业务处理实施的控制，包括输入控制、处理控制、输出控制。;;;二、信息系统的开发——制定信息系统开发的战略规划 ;选择恰当的信息系统开发方式： 自行开发、外购调试、业务外包三种形式。;二、信息系统的开发——自行开发的风险和管控措施 ;二、信息系统的开发——外包的风险和管控措施 ;二、信息系统的开发——外购调试的风险和管控措施;三、信息系统的运行和维护——日常维护;三、信息系统的运行和维护——系统变更;三、信息系统的运行和维护——安全管理;四、信息系统的应用控制——输入控制;四、信息系统的应用控制——处理控制;四、信息系统的应用控制——输出控制;;;;;一、反舞弊的责任归属 ;二、