计算机会计部控制认识
西方计算机会计部控制研究概始70年代美国执业会计师协会(AICPA)EDP审计员协会1974年开始先发表系列研究报告相关审计准国际会计师联合会(IFAC)80年代制订关计算机审计准文告准方面肯定计算机处理部控制影响强调加强部控制审计必性方面较致部控制分般控制应控制两类制定套EDP控制标准
国财政部1994年发布会计核算软件基功规范集中输入处理输出安全四方面会计软件提出规范性求实质涉部控制问题会计软件系统应该实现控制首次涉计算机会计系统部控制审计法规1999年7月1日生效独立审计具体准第20号计算机信息系统环境审计
显然世界国审计机关计算机处理环境部控制问题相重视进行非常深入研究肯定计算机处理环境部控制影响研究加强控制措施探讨审计部控制方法事物总发展着计算机技术日新月异尤电子商务网络财务出现前述研究已显苍白认前部控制研究存三问题:广域网络环境会计系统部控制缺乏研究二部控制分类欠科学三少控制措施部控制符合性测试方法脱离实际面问题展开讨
二网络会计部控制提出新课题
网络财务战略提出获社会普遍认成业界关注焦点引发网络环境财务企业理思考网络财务闪光处通Internet实现种远程处理支持电子商务恰恰会计部控制出难题
知道电子商务远程处理必然求会计系统进步开放数享开放享增加安全控制难度信息安全资金安全成部控制焦点安全威胁企业部工作漫心员工心怀满职员外部黑客竞争手网交易公开化程度较高操作员信息者干预系统机会增加公通讯线路系统面安全隐患必然增增企业营风险例法徒利网
络安全理漏洞窥探户口令电子账号充合法户作案篡改数库容窃取资产利网络远距离窃取企业商业秘密换取钱财利网络传播计算机病毒破坏会计信息系统甚摧毁网络节点外电子商务处理济业务原始记录电子证方式存传递法徒通改变电子货币账单银行结算单等转移财产权
鉴网络财务必须实现控制目标:
1远程操作控制实现远程记账报账查账制表审计网报税等操作安全控制
2网支付控制保证支付信息机密支付程完整交易双方合法身份互操作性实现安全支付
3电子证控制控制电子证正确收发真伪确认安全传递格式转换等问题
控制涉技术层面涉政府立法企业部制度建设技术采公开密匙加密电子数字签名电子信封电子证书等技术加强网输入输出传输信息合法性正确性控制企业部网外部公网间建立防火墙外部访问实行层认证法律建立电子商务法律法规规范网交易支付核算行制定网络财务准相应部控制制度没网络安全没网络财务
三关部控制分类
美国执业会计师协会第3号审计准公告国际审计准第20号国独立审计具体准第20号计算机会计部控制分般控制(General controls)应控制(Application controls)两类前者定义:(1)电子数处理组织操作计划(2)系统程序设计开发变动记录审核测试批准(3)制造商设备部设置控制(4)接触设备数文件控制(5)系统运行影响数指令程序控制公告应控制定义输入控制数处理控制输出控制
认种分类方法名称涵值商榷方
1定义缺乏逻辑性
分类种手段目便事物理解认识种分类方法未达目首先名称分类标准明确甚说标准惯般区特殊应基础理系统等概念相应问题分般应逻辑清晰实际少问题般问题属应范畴
2两类控制涵明
分类标准模糊性带控制涵明底方面控制属般控制属应控制根强加定义理解两类控制常常交叉例数输入涉输入属应控制涉组织操作属般控制范畴输出资料保操作权限识样控制措施底属般控制属应控制字面难区外文献济业务完整性效性合理性审查控制作数处理控制容控制措施属变更含混清
3企业控制务明确
种分类方法混淆执行控制体两类控制中难明确企业应该做软件开发商责知道手工会计中部控制通执行计算机会计中执行控制体外许部控制方法通计算机系统尤会计软件实现例应控制中输入控制包括规章制度约束操作员保证输入数正确系统身容错功识纠正输入数错误前者制度问题者计算机程序问题输出控制中存类似问题输出权限完整控制应该软件系统责输出资料确认保会计员责
认部控制分类概念清晰区分控制体便明确责建议部控制分理制度控制程序系统控制两类中程序系统指计算机软硬件系统网络系统会计软件程序系统控制软件身功实现部控制机制实现系统保护包括数输入部处理信息输出数传输系统安全保护控制程序系统控制责者软件开发部门户应负责理制度控制般理制度形式实行包括组织操作维护资料保等方面进步理制度控制分环境控制(基础控制)操作控制(应控制)两类组织维护资料保属环境控制范畴显然制度制订执行计算机程序系统关会计软件单位责种分类法优点分类标准明确容易理解
实现控制措施控制体致责分明企业方面容易清楚应该办
四关部控制措施审计
接触教科书文献仅部控制分般控制应控制演绎解释具体控制措施部控制审计方法时脱离实际形式繁琐突出控制重点存问题:
1法实现合理控制措施
部控制措施罗列中许法实现者合理求例求会计软件中安装联机审机控制器收集审计员感兴趣资料求程序中设置断点控制文件金额数记录计数前程序指令序号操作运行结束应份印输出通双重运算逆运算法检查错误等等合理甚根法实现措施会计软件系统开发控制审计否合理值商榷
2需问控制措施
许控制措施计算机系统基功非会计设置审计员需问例硬件冗余检验奇偶校验回声检验操作系统错误处置程序保护文件保护控制计算机系统必备功应该纳入会计部控制范畴应该成审计容实许系统保护措施审计员解更谈审计
3部控制审计容繁琐
许文献部控制审计方法介绍仅容空洞繁琐空谈许法实现审计方法严重脱离实际审计员领抓住审计重点例系统软件测试完全没必系统软件般较会会计软件系统安全造成威胁外会计软件测试方法中许方法技术行成效益原合算例程序流程图检验法程序代码检查法求审计员阅读程序代码确定会计软件控制措施否满足确实种天方夜谭设想谓图示法求利监督程序测定测试程序中指令执行指令未动现实方法
鉴原认前应该全面检讨部控制措施方面通制订会计软件基功规范进步明确会计软件公司责规范会计软件产品程序系统数输入处理输出传输安全保护控制功方面应通制订会计基础工作规范明确推行会计电算化单位控制责规范必切实行控制措施
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档