商務(wù)過程風(fēng)險與控制

第一部分商務(wù)戰(zhàn)略商務(wù)過程IT環(huán)境AIS應(yīng)用軟件會計信息系統(tǒng)：概念與工具第1章會計信息系統(tǒng)介紹第2章商務(wù)過程與會計信息系統(tǒng)數(shù)據(jù)第3章會計信息系統(tǒng)描述第4章商務(wù)處理過程的風(fēng)險和控制1精品ppt第4章商務(wù)過程中的風(fēng)險與控制應(yīng)理解：內(nèi)部控制的框架內(nèi)控的實施業(yè)務(wù)系統(tǒng)事件執(zhí)行和系統(tǒng)風(fēng)險總賬系統(tǒng)的記錄和更新風(fēng)險降低記錄風(fēng)險的工作流程控制通過本章的學(xué)習(xí)應(yīng)掌握：識別商務(wù)過程中的事件執(zhí)行風(fēng)險識別記錄和更新風(fēng)險運用文字和UML活動圖識別和創(chuàng)建控制重要2精品ppt內(nèi)部控制主要框架：

——內(nèi)部控制目標及組織審計準則《SASNO.94》

財務(wù)報表審計中，信息技術(shù)對內(nèi)部控制評估環(huán)境的影響內(nèi)部控制的定義為實現(xiàn)以下目標而設(shè)定的程序：（1）財務(wù)報告的可信度；（2）提高操作效率和效果；（3）符合相關(guān)的法律法規(guī)。

3精品ppt內(nèi)部控制的組成（P105欄4.1）《SASNO.94》控制環(huán)境風(fēng)險評估控制活動信息與溝通監(jiān)督

業(yè)績考核職責(zé)分工應(yīng)用控制一般控制4精品ppt內(nèi)部控制目標和風(fēng)險評估內(nèi)部控制的目標目標類型定義風(fēng)險類型

執(zhí)行

循環(huán)過程中正常交易的實現(xiàn)

執(zhí)行風(fēng)險信息系統(tǒng)正確記錄、更新及報告數(shù)據(jù)

信息系統(tǒng)風(fēng)險資產(chǎn)保全資產(chǎn)的安全保管措施

資產(chǎn)保全風(fēng)險行為組織、個人、部門、產(chǎn)品及勞務(wù)等恰當(dāng)?shù)臉I(yè)務(wù)履行

行為風(fēng)險5精品ppt執(zhí)行風(fēng)險的評估了解和評估執(zhí)行風(fēng)險的5個步驟：了解組織的商務(wù)過程確定貨物、勞務(wù)的提供及現(xiàn)金收取存在的風(fēng)險性在研究的基礎(chǔ)上，將已經(jīng)列示的一般風(fēng)險針對特定的商務(wù)處理過程重新描述，去除不相關(guān)或不重要的列示評價現(xiàn)有風(fēng)險的重要性對于重大風(fēng)險，分析形成原因6精品ppt一般的執(zhí)行風(fēng)險收入循環(huán)1、發(fā)出貨物、提供勞務(wù)銷售未經(jīng)授權(quán)經(jīng)授權(quán)批準后，銷售并未發(fā)生，或是滯后，或是重復(fù)記錄產(chǎn)品或勞務(wù)的種類錯誤數(shù)量、質(zhì)量等級或價格錯誤客戶或地址錯誤2、收取現(xiàn)金現(xiàn)金沒有收到，或延遲收到收到現(xiàn)金的金額錯誤7精品ppt案例分析ELERBE公司案例Angelo餐廳8精品ppt一般的執(zhí)行風(fēng)險獲取循環(huán)1、收到貨物、勞務(wù)購貨業(yè)務(wù)未經(jīng)授權(quán)授權(quán)批準后，購買并未發(fā)生，或是滯后，或是重復(fù)記錄產(chǎn)品或勞務(wù)的種類錯誤數(shù)量、質(zhì)量等級或價格錯誤供應(yīng)商錯誤2、支付現(xiàn)金現(xiàn)金支付未經(jīng)授權(quán)現(xiàn)金沒有支付，或延遲支付支付現(xiàn)金的金額錯誤ELERBE公司案例開發(fā)電子圖書和教育軟件建議書未經(jīng)論證或未通過、未簽訂合同產(chǎn)品未完成、延遲完成、重復(fù)開發(fā)產(chǎn)品開發(fā)內(nèi)容與要求有誤產(chǎn)品數(shù)量錯誤、未通過質(zhì)量檢測、價格錯誤選擇作者錯誤支付現(xiàn)金現(xiàn)金支付未經(jīng)授權(quán)現(xiàn)金沒有支付，或延遲支付支付現(xiàn)金的金額錯誤x？x？Y9精品ppt分析重要風(fēng)險——產(chǎn)品開發(fā)內(nèi)容與要求有誤的可能原因選擇的作者的水平與能力初步評價與論證不夠充分產(chǎn)品開發(fā)需求或合同要求不明確開發(fā)過程配合不緊密、監(jiān)督控制不到位、信息反饋不及時外部評價人的水平、反饋、建議能力…………10精品ppt設(shè)計建立控制，降低風(fēng)險分析了導(dǎo)致風(fēng)險存在的潛在原因后，組織應(yīng)建立相應(yīng)的內(nèi)部控制機制11精品ppt信息系統(tǒng)風(fēng)險的評估信息系統(tǒng)風(fēng)險的類型記錄風(fēng)險：事件信息沒有準確地采集到組織的信息系統(tǒng)中更新風(fēng)險：主文件記錄中匯總項沒有及時、正確地更新。12精品ppt識別記錄風(fēng)險步驟：了解組織的商務(wù)過程復(fù)核事件，掌握數(shù)據(jù)錄入原始憑證或交易文件的過程對于每筆記入原始憑證或交易文件的事件，關(guān)注其記錄風(fēng)險。將一般風(fēng)險針對特定的活動事件中，去除不相關(guān)或不重要的風(fēng)險。13精品ppt一般的記錄風(fēng)險記錄風(fēng)險記錄了未發(fā)生的事件已發(fā)生的事件沒有記錄，或是滯后、重復(fù)記錄產(chǎn)品或勞務(wù)的規(guī)格型號記錄錯誤數(shù)量或價格記錄錯誤內(nèi)部或外部責(zé)任人記錄錯誤Angelo餐廳——接受訂單

發(fā)生可能性很小服務(wù)員沒有記錄或單憑記憶、滯后記錄、重復(fù)記錄（可能性很?。┓?wù)員記錄錯誤的菜名記錄了錯誤的數(shù)量或份量服務(wù)員沒有在銷售單上簽名，不存在外部人員

14精品ppt一般的記錄風(fēng)險記錄風(fēng)險記錄了未發(fā)生的事件已發(fā)生的事件沒有記錄，或是滯后、重復(fù)記錄產(chǎn)品或勞務(wù)的規(guī)格型號記錄錯誤數(shù)量或價格記錄錯誤內(nèi)部或外部責(zé)任人記錄錯誤ELBERE公司——接受訂單

錯誤記錄客戶，存在內(nèi)部人員？發(fā)生可能性很小訂單錄入員沒有記錄、滯后記錄、重復(fù)記錄訂單信息訂單錄入員記錄錯誤的書名或版次訂單錄入員記錄了錯誤的數(shù)量，價格錯誤可能性小15精品ppt計算機信息系統(tǒng)記錄的風(fēng)險ELERBE公司收入循環(huán)案例（表4.6，問題4.d）16精品ppt識別更新風(fēng)險步驟：識別記錄風(fēng)險——交易文件中的記錄錯誤會導(dǎo)致匯總數(shù)據(jù)項的錯誤分析包括更新活動在內(nèi)的的事件。分析更新的主文件的匯總數(shù)據(jù)對于每一個更新主文件的事件，考慮其一般的更新風(fēng)險，將一般風(fēng)險針對特定的活動事件中，去除不相關(guān)或不重要的列示17精品ppt一般的更新風(fēng)險未更新主文件或重復(fù)更新更新時間不正確更新的合計數(shù)錯誤更新了錯誤的的主文件18精品pptELERBE公司收入循環(huán)案例數(shù)據(jù)文件存貨數(shù)據(jù)：編號、名稱、作者、單價、庫存數(shù)量、已分配數(shù)量客戶數(shù)據(jù)：編號、名稱、地址、聯(lián)系人、電話、應(yīng)收款合計表4.7更新活動

事件需要更新文件需要更新的匯總數(shù)據(jù)項客戶提出需求沒有更新接受訂單存貨文件已分配數(shù)增加提貨沒有更新發(fā)貨存貨文件庫存數(shù)、已分配數(shù)減少賬單處理客戶文件應(yīng)收款合計增加收現(xiàn)客戶文件應(yīng)收款合計減少核對存款沒有更新19精品pptELERBE公司發(fā)貨事件中的更新風(fēng)險一般的更新風(fēng)險未更新主文件或重復(fù)更新更新時間不正確更新的合計數(shù)錯誤更新了錯誤的的主文件

ELERBE——發(fā)貨庫存數(shù)、已發(fā)出數(shù)未更新或重復(fù)更新更新時間滯后，導(dǎo)致沒有存貨但仍接受訂單庫存數(shù)、已分配數(shù)更新數(shù)錯誤更新了錯誤的的存貨記錄20精品pptELERBE接受訂單事件中的更新風(fēng)險一般的更新風(fēng)險未更新主文件或重復(fù)更新更新時間不正確更新的合計數(shù)錯誤更新了錯誤的的主文件

ELERBE——接受訂單已分配數(shù)未更新或重復(fù)更新更新時間滯后，導(dǎo)致沒有存貨但仍接受訂單已分配數(shù)更新數(shù)錯誤更新了錯誤的的存貨記錄21精品ppt總賬系統(tǒng)中的記錄與更新增加會計科目主文件，屬性包括：

科目編碼、科目名稱、科目類型、借方累計、貸方累計、余額總賬系統(tǒng)中的記錄事件發(fā)貨——Dr:銷售成本，Cr:庫存商品賬單處理——Dr:應(yīng)收賬款，Cr:銷售收入收現(xiàn)——Dr:現(xiàn)金，Cr:應(yīng)收賬款總賬系統(tǒng)中的更新事件

根據(jù)記錄事件更新會計科目主文件中相應(yīng)記錄的借方累計、貸方累計、余額

22精品ppt總賬系統(tǒng)中的記錄風(fēng)險記錄風(fēng)險記錄了未發(fā)生的事件已發(fā)生的事件沒有記錄，或是滯后、重復(fù)記錄產(chǎn)品或勞務(wù)的規(guī)格型號記錄錯誤數(shù)量或價格記錄錯誤內(nèi)部或外部責(zé)任人記錄錯誤業(yè)務(wù)憑證未經(jīng)審核記錄總賬系統(tǒng)業(yè)務(wù)憑證審核后沒有記錄或滯后記錄、重復(fù)記錄到總賬記錄錯誤的會計科目或科目方向記錄了錯誤的數(shù)量或金額記錄員沒有在憑證上簽名，不存在外部人員

23精品ppt總賬系統(tǒng)中的更新風(fēng)險一般的更新風(fēng)險未更新主文件或重復(fù)更新更新時間不正確更新的合計數(shù)錯誤更新了錯誤的的主文件

借方累計、貸方累計、余額未更新或重復(fù)更新更新時間滯后，導(dǎo)致余額信息滯后借方累計、貸方累計、余額更新數(shù)錯誤更新了錯誤的的科目記錄24精品ppt風(fēng)險控制

風(fēng)險控制活動類型工作流程控制輸入控制一般控制業(yè)績考核25精品ppt工作流程控制1、職責(zé)分工事件的授權(quán)事件的執(zhí)行事件數(shù)據(jù)的記錄原始憑證的保管26精品pptAngelo餐廳的收入循環(huán)活動概圖顧客服務(wù)員廚房收銀員經(jīng)理收銀機菜單（途中）菜單（執(zhí)行）菜單（已付）銷售單（匯總）點菜遞單上菜備菜付現(xiàn)價格表銷售表結(jié)賬匯總核對分工分工分工材料保管與使用的分工27精品ppt工作流程控制2、運用前一事件的信息來控制活動憑證信息計算機文件信息通過主文件匯總數(shù)據(jù)來控制通過交易記錄之間的勾稽關(guān)系來控制28精品pptAngelo餐廳的收入循環(huán)活動概圖顧客服務(wù)員廚房收銀員經(jīng)理收銀機菜單（途中）菜單（執(zhí)行）菜單（已付）銷售單（匯總）點菜遞單上菜備菜付現(xiàn)價格表銷售表結(jié)賬匯總核對分工憑證授權(quán)控制材料保管與使用的分工前一事件的憑證信息授權(quán)與控制憑證授權(quán)控制計算文件信息控制29精品ppt工作流程控制3、事件的順序性4、后續(xù)事件——復(fù)核尚未結(jié)束的交易

如：沒有執(zhí)行客戶訂單、銷售發(fā)票過期、尚待批準的申請、勞務(wù)已提供但尚未完成等情況。

一般通過編制未完結(jié)項目報告列示，例：銀行未達賬、應(yīng)收賬款賬齡分析等5、憑證的預(yù)先連續(xù)編號6、記錄過程中責(zé)任人的姓名7、限制對資產(chǎn)和信息的接觸8、記錄與資產(chǎn)實際盤點數(shù)核對30精品ppt業(yè)績考核通過業(yè)績考核來確保目標的實現(xiàn)業(yè)績考核通常將實際數(shù)與計劃數(shù)、標