2019年上半年自考會計專業(yè)課程：會計信息系統(tǒng)串講八

2019年上半年自考會計專業(yè)課程：會計信息系統(tǒng)串講八

第七章 采購與付現(xiàn)循環(huán)

購貨與付現(xiàn)循環(huán)是指購買、接受產(chǎn)品或服務并為其支付貨款的過程，也稱為獲取/支付循環(huán)。

第八章 生產(chǎn)管理業(yè)務流程

物料清單(BOM)在ERP系統(tǒng)中涉及物料的基礎數(shù)據(jù)。

第九章 信息技術環(huán)境下企業(yè)內部控制

一方面信息技術應用為企業(yè)增強了競爭力的同時帶來了新的風險，另一方面信息技術也能為控制風險提供新的手段。作為企業(yè)管理重要組成部分的內部控制必須進行改革，以適應新的情況。

第一節(jié) 現(xiàn)代企業(yè)面臨的風險與內部控制的重要性

風險損失的大小是該風險事件發(fā)生的概率與該事件可能造成的損失的乘積?？刂瓶梢詼p少風險，但不能消除其起因。

(二)、信息化后企業(yè)面臨的新風險

1.計算機系統(tǒng)消除了手工的大部分交易處理痕跡

2.計算機系統(tǒng)中交易的授權和執(zhí)行與手工系統(tǒng)有很大不同

3.職責分離的風險

4.對信息系統(tǒng)內控的依賴性，增加了差錯多次發(fā)生的可能性

5.更嚴峻的風險

第二節(jié) 信息技術環(huán)境下企業(yè)內部控制的一般概念

(一)、內部控制的基本概念

1. 內部控制是一個流程，受公司董事會、管理層和員工行為的影響。

2. 內部控制的實施基于兩個前提：

3. 內部控制還要受到外部法制環(huán)境和企業(yè)經(jīng)濟環(huán)境的影響

(二)、信息技術環(huán)境下的企業(yè)內部控制的目標

信息技術環(huán)境下內部控制的總體目標仍然是保證運營的效率效果、財務報告的真實可靠性和經(jīng)營活動的合法合規(guī)性。

(三)、內部控制的五大要素

一個企業(yè)的內部控制過程包括五個要素：控制環(huán)境，風險評估，控制活動，信息與溝通，監(jiān)督。

1. 控制環(huán)境

構成控制環(huán)境的主要因素：

①. 道德準則

②. 企業(yè)文化

③. 敬業(yè)精神

④. 管理哲學

⑤. 組織結構

⑥. 董事會及下屬委員會的職能

⑦. 權責分配方式

⑧. 人力資源政策與實施

2. 風險評估(風險的來源)

風險評估是提高內部控制效率和效果的關鍵。

風險會隨以下因素而產(chǎn)生或變化(風險的來源)：經(jīng)營環(huán)境變化、改造和更換新的信息系統(tǒng)、新的員工、新技術應用。

(四)、信息技術環(huán)境下內部控制的變化

1. 業(yè)務控制與信息系統(tǒng)控制的分離

手工環(huán)境下的控制活動可以分為：交易授權、職責分離、監(jiān)管、業(yè)務記錄、獨立稽核與接觸控制等六類控制活動。

信息技術環(huán)境下的控制活動分離兩個分支：自動化業(yè)務控制和信息系統(tǒng)控制。

①. 自動化業(yè)務控制

自動化業(yè)務控制就是以信息技術實現(xiàn)的傳統(tǒng)控制活動，自動化業(yè)務控制的控制對象與傳統(tǒng)業(yè)務控制的控制對象是一致的，都是企業(yè)的生產(chǎn)經(jīng)營過程。

②. 信息系統(tǒng)控制

信息系統(tǒng)控制的控制目標服從于業(yè)務控制目標，包括效率、 安全性 、 完整一致性。

2. 控制活動的變化

①. 交易授權

②. 職責分離

職責分離是指對某項交易涉及的各項職責進行合理劃分，使各員工的工作職責界限分明，并且能夠相互檢查。

③. 監(jiān)管

④. 業(yè)務記錄

業(yè)務記錄是指企業(yè)為了反應和控制各項生產(chǎn)經(jīng)營業(yè)務以文字形式對業(yè)務活動的發(fā)生、進展和結束等的全過程進行記載，主要包括業(yè)務活動的授權記錄、接受記錄和會計記錄等。

⑤. 接觸控制

⑥. 獨立稽核

獨立稽核是指驗證另一個人或另一個部門執(zhí)行的工作。

第三節(jié) 信息技術環(huán)境下的交易處理控制

交易處理控制由一般控制和應用控制組成。

(一)、一般控制

一般控制也即整體控制。實施一般控制的目的是為了確保信息系統(tǒng)的開發(fā)、實施、運行能在有序地、被控制的狀態(tài)下運行。

1. 高層管理控制

2. 系統(tǒng)開發(fā)與維護控制

具體包括三個方面：

①. 系統(tǒng)開發(fā)控制

②. 系統(tǒng)維護控制

③. 系統(tǒng)檔案控制

3. 數(shù)據(jù)資源管理控制

建立數(shù)據(jù)備份和恢復制度

4. 質量管理控制

是否做到有效保護資產(chǎn)、維護數(shù)據(jù)完整并最有效率地完成組織目標的活動過程。

5. 安全管理控制

6. 信息系統(tǒng)外包的管理控制

7. 運行管理控制

(二)、應用控制

應用控制是具體控制或微觀控制，是為了確保數(shù)據(jù)處理完整正確而實施的控制。應用控制可以由人工實施控制，也可以由計算機程序實施自動化控制。我們將應用控制分為輸入控制、處理控制和輸出控制

1. 輸入控制

輸入控制是為保證輸入系統(tǒng)的數(shù)據(jù)正確、完整和可靠而設計的控制。具體包括：

1). 原始單據(jù)審核控制

2). 輸入數(shù)據(jù)正確性控制

3). 數(shù)據(jù)輸入完整性控制

4). 數(shù)據(jù)邏輯控制

5). 錯誤糾正控制

2. 處理控制

處理控制是為了保證數(shù)據(jù)處理的正確性和完整性而實施的控制，這種控制是通過預先編好的計算機程序實現(xiàn)的。具體包括：

1). 處理權限控制

2). 數(shù)據(jù)有效性檢驗控制

3). 審計蹤跡控制

4). 備份與恢復控制

3.輸出控制

輸出控制的主要目的是保證輸出信息的正確性，并確保只將其提供給經(jīng)授權的使用者。具體包括：

1). 輸出數(shù)據(jù)的正確性控制

2). 輸出數(shù)據(jù)審核控制

3). 輸出權限控制

4). 輸出信息的分發(fā)控制

5). 差錯更正控制

相關推薦：

2019年4月湖北自學考試考生考前須知

2019年4月湖北自考網(wǎng)上報名考生須知

2019年4月湖北自考面向社會開考專業(yè)報考簡章