會計信息系統(tǒng)第16章會計信息系統(tǒng)內(nèi)部控制設(shè)計課件

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計【概述】本章分析了企業(yè)經(jīng)營過程中的主要風險，企業(yè)組織必須制定和實現(xiàn)控制制度以對付所遇到的風險。為此企業(yè)的內(nèi)部控制經(jīng)歷了從內(nèi)部牽制到COSO的內(nèi)部控制---整體框架過程。隨著信息技術(shù)的廣泛應用，對內(nèi)部控制產(chǎn)生很大的影響。因此，在新的技術(shù)環(huán)境下，需要建立會計信息系統(tǒng)內(nèi)部控制設(shè)計目標，并從組織控制設(shè)計、流程控制設(shè)計、信息系統(tǒng)控制設(shè)計方面制定對應的策略。具體實現(xiàn)會計信息系統(tǒng)的一般控制會計信息系統(tǒng)的應用控制。

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計【概述】本章分析了企業(yè)經(jīng)1本章學習提要與目標

◆企業(yè)的風險與內(nèi)部控制◆信息技術(shù)對會計信息系統(tǒng)內(nèi)部影響

◆會計信息系統(tǒng)內(nèi)部控制設(shè)計目標與策

◆會計信息系統(tǒng)的一般控制會計信息系統(tǒng)的應用控制

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計本章學習提要與目標第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計第十2

主要內(nèi)容一、內(nèi)部控制概述二、信息技術(shù)對會計信息系統(tǒng)內(nèi)部控制影響

三、會計信息系統(tǒng)內(nèi)部控制設(shè)計目標與策略

四、會計信息系統(tǒng)的一般控制

五、會計信息系統(tǒng)的應用控制

討論題第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計主要內(nèi)容一、內(nèi)部控制概述二、信息技3（一）風險

（二）內(nèi)部控制

1.控制環(huán)境

2.風險評估

3.控制活動

4.信息和交流

5.監(jiān)控一、內(nèi)部控制概述

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（一）風險一、內(nèi)部控制概述第十六章會計信4（一）會計信息系統(tǒng)控制環(huán)境企業(yè)組織結(jié)構(gòu)趨于扁平化。提高員工地位和素質(zhì)要求。改善信息不對稱，提高對“內(nèi)部人”的監(jiān)控水平。二、

信息技術(shù)對會計信息系統(tǒng)內(nèi)部控制影響

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（一）會計信息系統(tǒng)控制環(huán)境二、信息技術(shù)對會計信息系統(tǒng)內(nèi)部控5（二）風險評估出現(xiàn)的新內(nèi)容授權(quán)方式的改變，潛伏著巨大的控制風險。內(nèi)部控制的計算機程序化的風險，有可能使同一種差錯反復發(fā)生。原始憑證數(shù)字化，使得會計信息易于被篡改或偽造。網(wǎng)絡(luò)環(huán)境的開放性加劇了會計信息失真的風險。

二、

信息技術(shù)對會計信息系統(tǒng)內(nèi)部控制影響

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（二）風險評估出現(xiàn)的新內(nèi)容二、信息技術(shù)對會計信息系統(tǒng)內(nèi)部控6

（三）控制活動的影響（四）組織成員的信息交流和溝通更加便利（五）監(jiān)控更應注意更新信息系統(tǒng)內(nèi)部設(shè)置的控制參數(shù)與控制程序二、

信息技術(shù)對會計信息系統(tǒng)內(nèi)部控制影響

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（三）控制活動的影響二、信息技術(shù)對會計信息系統(tǒng)內(nèi)7（一）會計信息系統(tǒng)內(nèi)部控制設(shè)計目標

1．確保會計信息系統(tǒng)的作業(yè)符合法規(guī)2保證會計信息系統(tǒng)處理的數(shù)據(jù)正確無誤3保證系統(tǒng)安全可靠4.提高會計信息系統(tǒng)系統(tǒng)運行的效率5．提高系統(tǒng)的可維護性三、會計信息系統(tǒng)內(nèi)部控制設(shè)計目標與策略

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（一）會計信息系統(tǒng)內(nèi)部控制設(shè)計目標三、會計信息系統(tǒng)內(nèi)部控制設(shè)8（二）會計信息系統(tǒng)內(nèi)部控制設(shè)計的基本原則

合法、合規(guī)性原則經(jīng)濟性原則針對性原則

全面性原則適用性原則一貫性原則

相互制約原則

適應性、發(fā)展性原則防火墻原則審慎性原則三、會計信息系統(tǒng)內(nèi)部控制設(shè)計目標與策略

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（二）會計信息系統(tǒng)內(nèi)部控制設(shè)計的基本原則三、會計信息系統(tǒng)內(nèi)9（三）會計信息系統(tǒng)內(nèi)部控制設(shè)計策略組織控制設(shè)計策略流程控制設(shè)計策略信息系統(tǒng)控制設(shè)計策略三、會計信息系統(tǒng)內(nèi)部控制設(shè)計目標與策略

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（三）會計信息系統(tǒng)內(nèi)部控制設(shè)計策略三、會計信息系統(tǒng)內(nèi)部控制設(shè)10（一）組織控制

1.信息部門與用戶部門的職責分工

2.業(yè)務授權(quán)與訪問控制

3.人事控制

四、會計信息系統(tǒng)的一般控制第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（一）組織控制四、會計信息系統(tǒng)的一般控制第十六章11(二)系統(tǒng)開發(fā)控制明確開發(fā)目標，制定項目管理計劃，進行項目的可行性研究與分析。使用單位與稽核人員參與系統(tǒng)的需求分析系統(tǒng)設(shè)計或軟件設(shè)計的核收系統(tǒng)測試控制四、會計信息系統(tǒng)的一般控制第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計(二)系統(tǒng)開發(fā)控制四、會計信息系統(tǒng)的一般控制第十六章12（三）信息系統(tǒng)的維護控制（四）會計數(shù)據(jù)資源控制合理定義應用子模式

會計數(shù)據(jù)資源授權(quán)表制度

數(shù)據(jù)備份和恢復制度

進行文件資料控制

四、會計信息系統(tǒng)的一般控制第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（三）信息系統(tǒng)的維護控制四、會計信息系統(tǒng)的一般控制第十六章13（五）硬件與軟件的控制

硬件控制

系統(tǒng)軟件控制（六）計算中心控制計算中心安全控制群集系統(tǒng)控制四、會計信息系統(tǒng)的一般控制第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（五）硬件與軟件的控制四、會計信息系統(tǒng)的一般控制第十六章14（七）網(wǎng)絡(luò)控制工作站控制網(wǎng)絡(luò)安全控制四、會計信息系統(tǒng)的一般控制第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（七）網(wǎng)絡(luò)控制四、會計信息系統(tǒng)的一般控制第十六章15

五、會計信息系統(tǒng)的應用控制（一）輸入控制（二）通訊控制（三）處理控制（四）輸出控制第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計五、會計信息系統(tǒng)的應用控制（一）輸入控制第十六章16【討論題】為什么說監(jiān)控更應注意更新信息系統(tǒng)內(nèi)部設(shè)置的控制參數(shù)與控制程序會計信息系統(tǒng)內(nèi)部控制設(shè)計的基本原則包括哪些內(nèi)容在信息技術(shù)環(huán)境下，內(nèi)部控制出現(xiàn)哪些新變化會計信息系統(tǒng)的一般控制由哪些內(nèi)容如何進行會計信息系統(tǒng)的應用控制第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計【討論題】為什么說監(jiān)控更應注意更新信息系統(tǒng)內(nèi)部設(shè)置的控制參數(shù)17第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計【概述】本章分析了企業(yè)經(jīng)營過程中的主要風險，企業(yè)組織必須制定和實現(xiàn)控制制度以對付所遇到的風險。為此企業(yè)的內(nèi)部控制經(jīng)歷了從內(nèi)部牽制到COSO的內(nèi)部控制---整體框架過程。隨著信息技術(shù)的廣泛應用，對內(nèi)部控制產(chǎn)生很大的影響。因此，在新的技術(shù)環(huán)境下，需要建立會計信息系統(tǒng)內(nèi)部控制設(shè)計目標，并從組織控制設(shè)計、流程控制設(shè)計、信息系統(tǒng)控制設(shè)計方面制定對應的策略。具體實現(xiàn)會計信息系統(tǒng)的一般控制會計信息系統(tǒng)的應用控制。

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計【概述】本章分析了企業(yè)經(jīng)18本章學習提要與目標

◆企業(yè)的風險與內(nèi)部控制◆信息技術(shù)對會計信息系統(tǒng)內(nèi)部影響

◆會計信息系統(tǒng)內(nèi)部控制設(shè)計目標與策

◆會計信息系統(tǒng)的一般控制會計信息系統(tǒng)的應用控制

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計本章學習提要與目標第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計第十19

主要內(nèi)容一、內(nèi)部控制概述二、信息技術(shù)對會計信息系統(tǒng)內(nèi)部控制影響

三、會計信息系統(tǒng)內(nèi)部控制設(shè)計目標與策略

四、會計信息系統(tǒng)的一般控制

五、會計信息系統(tǒng)的應用控制

討論題第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計主要內(nèi)容一、內(nèi)部控制概述二、信息技20（一）風險

（二）內(nèi)部控制

1.控制環(huán)境

2.風險評估

3.控制活動

4.信息和交流

5.監(jiān)控一、內(nèi)部控制概述

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（一）風險一、內(nèi)部控制概述第十六章會計信21（一）會計信息系統(tǒng)控制環(huán)境企業(yè)組織結(jié)構(gòu)趨于扁平化。提高員工地位和素質(zhì)要求。改善信息不對稱，提高對“內(nèi)部人”的監(jiān)控水平。二、

信息技術(shù)對會計信息系統(tǒng)內(nèi)部控制影響

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（一）會計信息系統(tǒng)控制環(huán)境二、信息技術(shù)對會計信息系統(tǒng)內(nèi)部控22（二）風險評估出現(xiàn)的新內(nèi)容授權(quán)方式的改變，潛伏著巨大的控制風險。內(nèi)部控制的計算機程序化的風險，有可能使同一種差錯反復發(fā)生。原始憑證數(shù)字化，使得會計信息易于被篡改或偽造。網(wǎng)絡(luò)環(huán)境的開放性加劇了會計信息失真的風險。

二、

信息技術(shù)對會計信息系統(tǒng)內(nèi)部控制影響

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（二）風險評估出現(xiàn)的新內(nèi)容二、信息技術(shù)對會計信息系統(tǒng)內(nèi)部控23

（三）控制活動的影響（四）組織成員的信息交流和溝通更加便利（五）監(jiān)控更應注意更新信息系統(tǒng)內(nèi)部設(shè)置的控制參數(shù)與控制程序二、

信息技術(shù)對會計信息系統(tǒng)內(nèi)部控制影響

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（三）控制活動的影響二、信息技術(shù)對會計信息系統(tǒng)內(nèi)24（一）會計信息系統(tǒng)內(nèi)部控制設(shè)計目標

1．確保會計信息系統(tǒng)的作業(yè)符合法規(guī)2保證會計信息系統(tǒng)處理的數(shù)據(jù)正確無誤3保證系統(tǒng)安全可靠4.提高會計信息系統(tǒng)系統(tǒng)運行的效率5．提高系統(tǒng)的可維護性三、會計信息系統(tǒng)內(nèi)部控制設(shè)計目標與策略

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（一）會計信息系統(tǒng)內(nèi)部控制設(shè)計目標三、會計信息系統(tǒng)內(nèi)部控制設(shè)25（二）會計信息系統(tǒng)內(nèi)部控制設(shè)計的基本原則

合法、合規(guī)性原則經(jīng)濟性原則針對性原則

全面性原則適用性原則一貫性原則

相互制約原則

適應性、發(fā)展性原則防火墻原則審慎性原則三、會計信息系統(tǒng)內(nèi)部控制設(shè)計目標與策略

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（二）會計信息系統(tǒng)內(nèi)部控制設(shè)計的基本原則三、會計信息系統(tǒng)內(nèi)26（三）會計信息系統(tǒng)內(nèi)部控制設(shè)計策略組織控制設(shè)計策略流程控制設(shè)計策略信息系統(tǒng)控制設(shè)計策略三、會計信息系統(tǒng)內(nèi)部控制設(shè)計目標與策略

第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（三）會計信息系統(tǒng)內(nèi)部控制設(shè)計策略三、會計信息系統(tǒng)內(nèi)部控制設(shè)27（一）組織控制

1.信息部門與用戶部門的職責分工

2.業(yè)務授權(quán)與訪問控制

3.人事控制

四、會計信息系統(tǒng)的一般控制第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（一）組織控制四、會計信息系統(tǒng)的一般控制第十六章28(二)系統(tǒng)開發(fā)控制明確開發(fā)目標，制定項目管理計劃，進行項目的可行性研究與分析。使用單位與稽核人員參與系統(tǒng)的需求分析系統(tǒng)設(shè)計或軟件設(shè)計的核收系統(tǒng)測試控制四、會計信息系統(tǒng)的一般控制第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計(二)系統(tǒng)開發(fā)控制四、會計信息系統(tǒng)的一般控制第十六章29（三）信息系統(tǒng)的維護控制（四）會計數(shù)據(jù)資源控制合理定義應用子模式

會計數(shù)據(jù)資源授權(quán)表制度

數(shù)據(jù)備份和恢復制度

進行文件資料控制

四、會計信息系統(tǒng)的一般控制第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（三）信息系統(tǒng)的維護控制四、會計信息系統(tǒng)的一般控制第十六章30（五）硬件與軟件的控制

硬件控制

系統(tǒng)軟件控制（六）計算中心控制計算中心安全控制群集系統(tǒng)控制四、會計信息系統(tǒng)的一般控制第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（五）硬件與軟件的控制四、會計信息系統(tǒng)的一般控制第十六章31（七）網(wǎng)絡(luò)控制工作站控制網(wǎng)絡(luò)安全控制四、會計信息系統(tǒng)的一般控制第十六章會計信息系統(tǒng)內(nèi)部控制設(shè)計（七）網(wǎng)絡(luò)控制四、會計信息系統(tǒng)的一般控制第十六章32