（会计学专业论文）计算机会计信息系统内部控制问题的探讨.pdf

北京工商大学硕士学位论文 摘要 社会生产力的发展和科学技术的进步，信息技术高度发展，全球经济一体 化的进程加速，企业之间的竞争已经呈现出越发激烈的态势，所面临的风险也逐 渐加大。建立完善的内部控制机制对于公司有效的防范风险、提高公司的经济效 益具有重要作用。 萨班斯法案的颁布广泛的引起国外社会各界对公司内部控制的关注。在国 内，中航油新加坡公司违规期货交易造成重大经济损失达5 3 亿美元，究其原因 主要为公司对风险事故进行评估和报告方面的内控制度存在严重漏洞。此次期货 投机巨亏充分说明了即便是中航油这样在海外上市的公司，由于缺乏内控制度或 者有制度而没有遵守，企业一旦面临巨大风险，就会给企业带来致命的一击。 随着科技的发展，信息技术已经成为大中型企业基本的管理平台。信息技 术的普遍运用，既给企业内部带来了新的变革、新的组合、新的变化，也伴随着 新的风险。但同时我们也欣喜的看到，信息技术为培育强健、有效的计算机会计 信息系统内部控制提供了良好的实施环境、框架结构和控制机制。 本文写作主要采用企业调研、规范研究和案例研究相结合的方法，以c o s o 的企业风险管理一整合框架报告为理论基础，结合萨班斯法案中对内部控制 的要求以及信息控制目标及其相关技术一框架( c o b i t ) ，在对企业调研的基 础上，研究企业如何在计算机会计信息系统下进行风险管理与内部控制制度的建 设，从而构建一个从企业整体角度出发的风险导向的内部控制模式。 本文在结构上分为四个部分： 第一部分，基于计算机信息系统内部控制的相关理论探讨。 首先，阐述了c o s o 风险控制理论和内部控制理论，并得出内部控制的定 义一“内部控制是指企业为了实现经营管理目标，保证经营管理活动高效率地进 行，保护财产物资的安全与完整，提高会计信息质量，确保有关法律法规、规章 制度以及企业经营管理方针政策的贯彻实施而对企业内部各种经营管理活动采 取的一系列相互制约和协调的方法、措施与程序。”其次，借鉴c o b 汀框架关于 i t 风险管理与i t 控制的综合性分析框架，展开对计算机会计信息系统内部控制 相关理论的分析。 计算机会计信息系统内部控制问题的探讨 我们需要明确以下两点：第一，在信息系统作为企业主要管理平台的情况 下，只有制定内部控制的原则和要求，才能在会计信息系统规划、实施和应用过 程中，根据计算机数据处理的特点贯彻和体现所制定的内部控制要求。第二， c o b i t 不应成为c o s o 框架的替代品，而是应该成为c o s o 框架的有力补充，这 是因为在信息技术条件下，管理层、i t 人员、审计师都需要理解和记录h 相关 流程、流程中资源利用情况，以及支持这些流程的控制。因此笔者认为应该整合 运用c o b i t 与c o s o 作为构建盯控制的框架，将两种国际公认框架进行优势互 补，从而为企业内部控制框架的构建提供理论基础。笔者将c o b i t 、c o s o 结合 萨班斯法案中对内部控制的要求，共同组成一个i t 环境下的内部控制构建和评 价框架的立体模型。 第二部分，归纳和总结现行会计信息系统内部控制的特点。根据会计信息 系统内部控制的定义，对比手工环境下和计算机会计信息系统下的内部控制，从 而得出计算机会计信息系统下内部控制的特点以及存在的问题。 任何一种会计信息系统的系统风险主要产生于会计业务的执行主体上，因 而系统内部控制措施的制订与实施，也应该围绕这一主体。手工条件下，人是所 有会计业务组织和执行的主要因素。所以以人为控制实施主体，是分析理解手工 会计信息系统内部控制特点的关键。 在计算机会计系统中，原来手工系统内部控制制度的基本原则不会改变。 但是在网络环境下，计算机网络、硬件及软件( 包括系统软件和应用软件) 的引 用改变了手工系统下会计数据的处理方式、处理流程，并必然会改变会计系统的 内部控制体系，因此计算机会计信息系统的应用，往往需要对原有手工系统内部 控制进行借鉴分析以形成计算机条件下的内控体系。 第三部分，加强和完善计算机会计信息系统的内部控制制度的应对。针对 第二部分得出的计算机会计信息系统下内部控制的特点以及现存的问题，研究如 何加强和完善计算机会计信息系统的内部控制。 具体的手段包括，营造良好的控制环境，完善组织机构控制、完善业务流 程控制、完善会计核算控制、强化公司内部审计在内部控制过程中的作用。其中， 公司内部审计可以成为公司内部控制的有效的补充。内部审计的主要目的是评价 组织控制，它既对内部控制的健全和有效进行评价，以确保揭露组织潜在的风险 和运行的经济达到组织的目标，其本身又是内部控制的重要组成部分。内部控制 i i 北京t 商大学顿土学位论文 的固有局限性，导致其不能保证预防或察觉所有舞弊，它只能提供“合理保证”， 内部审计为其提供了必要的补充。 其次，我们应该注意到计算机系统对于完善公司内控可以发挥独特的作用。 即，建立制度与技术相结合的控制机制，建立事前、事中、事后的实时控制，以 及建立物流、资金流、信息流相互印证的控制体系。 文章的最后，对全文进行了总结，并指出存在的不足和需要进一步研究的 视角。 关键词：内部控制会计信息系统内部审计 i i i 计算机会计信息系统内部控制问题的探讨 a b s t r a c t t h ed e v e l o p m e n to ft e c h n o l o g ya n di m p r o v e m e n to fp r o d u c t i v i t yi nt o d a y s s o c i e t yh a ss p e e d e du pt h ep r o c e s so f e c o n o m i cg l o b a l i z a t i o n u n d e rs u c hc i r c u m s t a n c e ， c o m p e t i t i o na m o n gd i f f e r e n te n t e r p r i s e sb e c o m e sm u c hm o r ei n t e n s i v ea n dt h e e n t e r p r i s e sa r ec o n f r o n t e dw i t hi n c r e a s i n gr i s k s i no r d e rt os u r v i v ei nt h ec o m p e t i t i o n a n di m p r o v ee c o n o m i cp e r f o r m a n c e ，i ti so fg r e a ti m p o r t a n c ef o re n t e r p r i s e st o e s t a b l i s ha n dm a i n t a i ne f f e c t i v ei n t e m a lc o n t r 0 1 t h e p r o m u l g a t i o n o f s a r b a n e s o x l e y a c t i n t h e u n i t e d s t a t e se x e r t e ds u c ha g r e a t i n f l u e n c eo nt h ei n t e r n a lc o n t r o lo f a ne n t e r p r i s et h a tt h ei n t e r n a lc o n t r o lf r a m e w o r kh a s a r o u s e dt h ea t t e n t i o no fp e o p l ef r o md i f f e r e n tl i n e s d o m e s t i c a l l y , t h ef a i l u r eo ft h e c h i n aa v i a t i o no i l ( s i n g a p o r e ) c o r p i nc o m p i l i n gw i t ht h er e g u l a t i o n so fo p t i o n sa n d f u t u r e st r a n s a c t i o n sl e dt oal o s sa m o u n t e dt o5 3b i l l i o nu sd o l l a r s f u n d a m e n t a l l y , t h e l o s sw a sd u et ot h ed e f i c i e n c yo fc o m p a n y si n t e r n a lc o n t r o li nt h ea s p e c to fr i s k a s s e s s m e n ta n dl e g a lc o m p l i a n c e t h ei n e f f e c t i v e n e s so fi n t e m a lc o n t r o l ，i ns o m e c i r c u m s t a n c e s ，l e a d st ot h ef a t a lb e a to re v e nb a n k r u p t c yo fa ne n t e r p r i s e ，e v e ni fi ti s l i s t e da sg r e a ta st h ec h i n aa v i a t i o no i l ( s i n g a p o r e ) c o r p i ns t o c km a r k e t w i t l lt h ed e v e l o p m e n to ft e c h n o l o g y , i n f o r m a t i o nt e c h n o l o g yh a sp l a y e da n i m p o r t a n tr o l ei nt h em a n a g e m e n to fa ne n t e r p r i s e ，e s p e c i a l l yi nt h a to fm u l t i n a t i o n a l e n t e r p r i s e si ng l o b a lb u s i n e s s t h eu t i l i z a t i o no fi n f o r m a t i o nt e c h n o l o g yo fa n e n t e r p r i s eh a so no n eh a n db r o u g h to p p o r t u n i t i e sf o rr e n o v a t i o na n di m p r o v e m e n to f a n e n t e r p r i s e sm a n a g e m e n t ，b u to nt h eo t h e rh a n dc o n f r o n t e dt h ee n t e r p r i s e sw i t hm o r e r i s k s 、研mr e g a r dt oi n t e r n a lc o n t r 0 1 t h ed e v e l o p m e n to fi n f o r m a t i o nt e c h n o l o g yh a s m a d ei t p o s s i b l ef o ra ne n t e r p r i s et oe s t a b l i s he f f e c t i v eg e n e r a lc o m p u t e rc o n t r o l e n v i r o n m e n t ，b a s i n go nw h i c ha ne f f e c t i v ei n t e r n a lc o n t r o lf r a m ew o r kc o u l db e i m p l e m e n t e d w i t ht h ec o s o s r e p o r to v e r a st h e o r e t i c a lb a s i s ，t h ea u t h o r , a f t e rt a k i n gi n t oc o n s i d e r a t i o nt h e r e q u i r e m e n t so fs a r b a n e so x l e ya c to ni n t e r n a lc o n t r o la n dc o b i t sr e q u i r e m e n t so n g e n e r a lc o m p u t e rc o n t r o l ，p r o b e di n t ot h et o p i co f h o wa ne n t e r p r i s ec o u l d ，i nt h ee n t i t y l e v e l ，e s t a b l i s ha n dm a i n t a i ne f f e c t i v er i s km a n a g e m e n ts y s t e ma n di n t e r n a lc o n t r o lo n f i n a n c i a lr e p o r t i n gu n d e rt h ee n v i r o n m e n to fg e n e r a lc o m p u t e rc o n t r o lt h r o u g ht h e m e t h o d so fc o r p o r a t i o ns u r v e y , t h e o r e t i c a lr e s e a r c ha n dc a s es t u d i e s t h ea r t i c l ei sc l a s s i f i e di n t of o u rp a r t s 北京工商大学硕卜学位论文 i nt h ef i s tp l a c e ，t h ea r t i c l ee x p a t i a t e so nt h et h e o r yo fr i s kc o n t r o la n di n t e r n a l c o n t r o l ，a n dt h e nc o m e so u tw i t ht h ed e f i n i t i o no fi n t e m a lc o n t r o l ap r o c e s s i m p l e m e n t e dw i t h i nt h ee n t e r p r i s et os a f e g u a r dt h ee n t e r p r i s e sa s s e t s ，t op r o v i d e r e a s o n a b l ea s s u r a n c er e g a r d i n gt h er e l i a b i l i t yo ff i n a n c i a lr e p o r t i n ga n dc o m p l i a n c e w i t hl e g a lr e q u i r e m e n t s ，t oe n s u r et h eb u s i n e s so p e r a t i n ga c t i v i t i e sa r ci nt h er i g h tw a y i nl i n ew i t ht h ee n t i t y sp o l i c y a f t e rt h a t ，i nl i g h to fc o b i t sf r a m ew o r ko ni tr i s k m a n a g e m e n ta n dc o m p u t e rc o n t r o l ，t h ea r t i c l ea n a l y s e st h et h e o r yo f g e n e r a lc o m p u t e r c o n t r 0 1 i nt h ea u t h o r sv i e w ，i ts h o u l db ec l a r i f i e dt h a tc o b i ts h o u l db yn om e a n sr e p l a c e c o s o i n s t e a d ，i ts h o u l db eac o m p l e m e n t a r yp a r to f c o s oi ne s t a b l i s h i n ga l le f f e c t i v e i n t e r n a lc o n t r o ls y s t e m u n d e ri n f o r m a t i o nc o n t r o le n v i r o n m e n t ，i ti sn e c e s s a r yf o r m a n a g e m e n t ，i ts t a f fa n da u d i t o r sa l i k et ot m d e r s t a n da n dr e c o r dt h ep r o c e s so f c o m p u t e rc o n t r o l ，t h er e s o u r c e s u s e dd u r i n gt h ec o n t r o lp r o c e s sa n dt h es p e c i f i cc o n t r o l a c t i v i t i e s t h e r e f o r e ，t h ec o s oa n dc o b i tf r a m e w o r ks h o u l db ei n t e g r a t e da so n e t h e o r e t i c a lf r a m e w o r kf o rt h ee s t a b l l i s h m e n to fe f f e c t i v ei n t e r n a lc o n t r 0 1 t h e f r a m e w o r kt h ea u t h o ra d o p t e di nt h i sa r t i c l ei st h ec o m b i n a t i o no fc o b i ta n dc o s 0 ， w h i c hc o n s t i t u t ea ne f f e c t i v ei n t e r n a lc o n t r o lm o d e lu n d e rt h ec o m p u t e rc o n t r o l e n v i r o n m e n t p a r tt w o ：t h es u m m a r yo f c h a r a c t e r i s t i c so f t h ep r e v a i l i n gi n t e r n a lc o n t r o ls y s t e m o nf i n a n c i a lr e p o r t i n g i nt h i sp a r t ，t h ea r t i c l e ，b a s i n go nt h ed e f i n i t i o no fi n t e r n a lc o n t r o lo nf i n a n c i a l r e p o r t i n g ，c o m p a r e dt h em a n u a lc o n t r o le n v i r o n m e n tw i t ht h ec o m p u t e rc o n t r o l e n v i r o n m e n ta n di n d i c a t e dt h ec h a r a c t e r i s t i c sa n dp o s s i b l ed e f i c i e n c i e so fi n t e m a l c o n t r o lu n d e rc o m p u t e rc o n t r o le n v i r o n m e n t t h ei n h e r e n tr i s ko f a n yi n f o r m a t i o ns y s t e mo v e rf i n a n c i a lr e p o r t i n ge x i s t si nt h e p r o c e s s e st h a tg i v eb i r t ht ot h ef i n a n c i a li n f o r m a t i o n t h e r e f o r e ，t h ee s t a b l i s h m e n ta n d i m p l e m e n t a t i o no fc o n t r o la c t i v i t i e ss h o u l db et a i l o r e dt ot h e s ep r o c e s s e s u n d e r m a n u a lc o n t r o le n v i r o n m e n t ，p e o p l ei st h ek e yc o m p o n e n ti no r g a n i z i n ga n dp r o c e s s i n g f i n a n c i a li n f o r m a t i o n t h e r e f o r e ，p e o p l es h o u l db et h em a i nb o d yo fi m p l e m e n t i n g c o n t r o la c t i v i t i e s t h i sc o n c e p ti st h ek e yp o i n tf o ru n d e r s t a n d i n ga n da n a l y z i n gt h e c h a r a c t e r i s t i e so f i n t e r n a lc o n t r o lu n d e rm a n i l a lc o n t r o le n v i r o n m e n t u n d e rt h ec o m p u t e rc o n t r o le n v i r o n m e n t ，t h ef u n d a m e n t a lp r i n c i p a l si nt h e m a n u a lc o n t r o le n v i r o n m e n ta r cs t i l lu n c h a n g e d b u tu n d e rt h en e t w o r ke n v i r o n m e n t ， c o m p u t e rn e t w o r k ，h a r d w a r ea n ds o f t w a r e ( i n c l u d es y s t e ms o f t w a r ea n da p p l i c a t i o n v 计算机会计信息系统内部控制问题的探讨 s o , w a r e ) c h a n g e t h em a n u a lc o n t r o le n v i r o n m e n to f a p p r o a c hp r o c e s s i n g a c c o u n t a n c y sd a t a , a n dw o u l dc h a n g et h ei n t e r n a lc o n t r o ls y s t e mo f a c c o u n t i n gs y s t e m b ya l lm e a n s s ot h ea p p l i c a t i o no fa c c o u n t i n gi n f o r m a t i o ns y s t e mn e e d b es h a p e dv i a r e f e r e n c ea n da n a l y s i si no r i 酉n a lm a n u a ls y s t e mi no r d e rt o a d a p tc o m p u t e r e n v i r o n m e n t p a r tt h r e e ：m e a s u r e sf o rs t r e n g t h e n i n gt h ei n t e r n a lc o n t r o lu n d e rg e n e r a l c o m p u t e rc o n t r o le n v i r o n m e n t i nt h i sp a r t ，t h ea u t h o rs t u d i e do nh o w t os o l v et h e p r o b l e m sr a i s e di np a r tt w oa n dd i s c u s s e dm e t h o d so ns t r e n g t h e n i n gg e n e r a lc o m p u t e r c o n t r 0 1 f i r s t l y , i ts h o u l db en o t e dt h a te f f e c t i v eg e n e r a lc o m p u t e rc o n t r o lc o n t r i b u t e s g r e a t l yt ot h es t r e n g t h e n i n go fi n t e r n a lc o n t r 0 1 i n f o r m a t i o nt e c h n o l o g yh a se n a b l e da n e n t e r p r i s et om a i n t a i nas o u n de n v i r o n m e n tf o ri n t e r n a lc o n t r o la n di tw i l lb e c o m e e f f e c t i v ec o n t r o la c t i v i t i e so fa ne n t e r p r i s e s e c o n d l y ，t h ea r t i c l es t u d i e dt h em e a s u r e sf o rg e n e r a lc o m p u t e rc o n t r o lw h i c h i n c l u d e d ：m a i n t a i n i n gas o u n dc o n t r o le n v i r o n m e n t ，p e r f e c t i n gt h e c o n t r o l si n o r g a n i z a t i o ns t r u c t u r e ，i m p r o v i n gt h ec o n t r o la c t i v i t i e si nb u s i n e s sc y c l e sa n df i n a n c i a l r e p o r t i n ga n ds t r e n g t h e n i n gt h er o l eo fi n t e r n a la u d i t i n g a m o n gt h o s em e a s u r e s ， i n t e r n a la u d i t i n gc o u l db e c o m eas t r o n gp a r tf o ra ne n t e r p r i s e si n t e r n a lc o n t r 0 1 t h em a i np u r p o s eo f i n t e r u a la u d i t i n gi se v a l u a t i n go r g a n i z a t i o nc o n t r o l s i n t e r n a l a u d i t i n g ，a sp a r to f t h ei n t e r n a lc o n t r o ls y s t e m ，a s s e s sb o t ht h ei n t e r n a lc o n t r o l sd e s i g n a n di m p l e m e n t a t i o ne f f e c t i v e n e s sa n dc a np l a yak e yr o l ei ne n s u r i n gt h a tm a t e r i a l w e a k n e s sa n dd e f i c i e n c ya r ed e t e c t e df o rt h ec o m p a n y sw e l lb e i n g h o w e v e r , t h e i n h e r e n tw e a k n e s so fi n t e r n a lc o n t r o lm a k e si t i m p o s s i b l e t o p r o v i d ec o m p l e t e a s s u r a n c ef o rd e t e c t i n ga 1 1c o n t r o lw e a k n e s s e sa n df r a u d i tc o u l do n l yp r o v i d e r e a s o n a b l ea s s u r a n c ew i t hi n t e r n a la u d i t i n g i na d d i t i o n ，w es h o u l dg i v eo u ra t t e n t i o nt ou n i q u ef u n c t i o no f c o m p u t e rs y s t e mi n t h ea s p e c to fp e r f e c t i n gi n t e r n a lc o n t r o l ，w h i c hi ss e t t i n gu pc o n t r o ls y s t e mt h a t i n t e g r a t e st e c h n o l o g y , a c t u a l i z e ss i m u l t a n e o u sc o n t r o la n di sv a l i d a t e dm u t u a l l yb y m a t e r i a lf l o w , c a p i t a lf l o wa n di n f o r m a t i o nf l o w i nt h ee n do ft h ea r t i c l e ，t h ea u t h o rs u m m a r i z e dt h et o p i cd i s c u s s e da n dp o i n t e d o u tt h ew e a k n e s sa n di s s u ef o rf u r t h e rs t u d i e s k e yw o r d s ：i n t e r n a lc o n t r o l i n f o r m a t i o ns y s t e mo v e rf i n a n c i a lr e p o r t i n g i n t e r n a la n d i t v i 北京工商大学学位论文原创性声明 本人郑重声明：所呈交的学位论文是本人在导师指导下进行的研究工作所 取得的研究成果。除了文中已经注明引用的内容外，论文中不包含其他个人或 集体已经发表或撰写过的研究成果。对本文的研究做出重要贡献的个人和集体， 均已在文中以明确方式标明。本声明的法律后果完全由本人承担。 学位论文作者签名：邀垄 日期：力年厂月玎日 北京工商大学学位论文授权使用声明 本人完全了解北京工商大学有关保留和使用学位论文的规定，即：研究生 在校攻读学位期间论文工作的知识产权单位属北京工商大学。学校有权保留并 向国家有关部门或机构送交论文的复印件和电子版，允许学位论文被查阅和借 阅：学校可以公布学位论文的全部或部分内容，可以采用影印、缩印或其它复 制手段保存、汇编学位论文。( 保密的学位论文在解密后遵守此规定) 学位论文电子版同意提交后，可于口当年口一年口二年后在学校图 书馆网站上发布，供校内师生浏览。 学位论文作者签名 导师签名：上白鲑日期：砂年t 月妒 北京工商大学硕十| 学位论文 第一部分引言 一、研究目的 随着社会生产力的发展和科学技术的进步，信息技术高度发展，全球经济 一体化的进程加速，企业之间的竞争越发激烈，所面临的风险也逐渐加大。企业 为了减少经营风险，在激烈的竞争中立于不败之地，加强了约束、规范企业管理 行为，完善内部控制体系，从而有利于资产安全、完整，保证经营成果与财务状 况真实、可靠，提高经营管理的效率和经济效益。在信息产业十分发达的当今社 会，有效的内部控制不仅能促使企业资源合理配置，提高劳动生产率，而且对于 防范舞弊、减少损失、提高资本的再生能力具有积极的意义。 二、研究意义 2 0 0 2 年，美国国会出台了( 2 0 0 2 年公众公司会计改革和投资者保护法案。 该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨 班斯联合提出，又被称作( 2 0 0 2 年萨班斯一奥克斯利法案( 简称萨班斯法案) 。 法案对美国( 1 9 3 3 年证券法、( 1 9 3 4 年证券交易法作了不少修订，在会计职 业监管、公司治理、证券市场监管等方面做出了许多新的规定。 本文的研究意义主要体现在以下三个方面： 其一，从实例来看，萨班斯法案的颁布广泛的引起国外社会各界对公司内 部控制的关注。在国内，中航油新加坡公司违规期货交易造成重大经济损失达5 3 亿美元，究其原因主要为公司对风险事故进行评估和报告方面的内控制度存在严 重漏洞。此次期货投机巨亏充分说明了即便是中航油这样在海外上市的公司，由 于缺乏内控制度或者有制度而没有遵守，企业一旦面l 商巨大风险，就会给企业带 来致命的一击。 其二，建立完善的内部控制机制对于公司有效的防范风险、提高公司的经 济效益具有重要作用。有效的内部控制制度，能够合理地对公司内部各个职能部 门和人员进行分工控制、协调和考核，促使企业各部门及人员履行职责、明确目 标，保证企业的生产经营活动有序、高效地进行。 其三，随着科技的发展，信息技术已经成为大中型企业基本的管理平台。 信息技术的普遍运用，既给企业内部带来了新的变革、新的组合、新的变化，也 1 计算机会计信息系统内部控制问题的探讨 伴随着新的风险。但同时我们也欣喜的看到，信息技术为培育强健、有效的计算 机会计信息系统内部控制提供了良好的实施环境、框架结构和控制机制。 由此可见，对计算机会计信息系统内部控制问题的探讨是理论和实践的共 同所需。 三、研究方法和研究思路 本文写作主要采用企业调研、规范研究和案例研究相结合的方法，以c o s o 的企业风险管理一整合框架报告为理论基础，结合萨班斯法案中对内部控制 的要求以及信息控制目标及其相关技术一框架( c o b i t ) ，在对企业调研的基 础上，研究企业如何在计算机会计信息系统下进行风险管理与内部控制制度的建 设，从而构建一个从企业整体角度出发的风险导向的内部控制模式。 四、预计的创新及突破点 第一，本文根据信息控制目标及其相关技术一框架( c o b i t ) 、c o s o 的 企业风险管理一整合框架报告，并结合萨班斯法案中对内部控制的要求，阐 明如何在计算机会计信息系统环境下建立行之有效的内部控制制度。 第二，信息技术的高速发展与广泛应用，彻底改变了企业传统的手工数据 处理方式下的内部控制体制，信息流程和业务流程的有效整合有效提高了公司内 部控制的效率、增强了内部控制效果。 第三，公司内部审计可以成为公司内部控制的有效的补充。内部审计的主 要目的是评价组织控制，它既对内部控制的健全和有效进行评价，以确保揭露组 织潜在的风险和运行达到组织的目标，其本身又是内部控制的重要组成部分。内 部控制的固有局限性，导致其不能保证预防或察觉所有舞弊，它只能提供“合理 保证”，内部审计为其提供了必要的补充。 五、本文主要内容 以c o s o 内部控制和风险控制理论和c o b 汀计算机信息系统控制框架为基 础，通过分析计算机会计信息系统的构成特点，得出计算机会计信息系统内部控 制的关键因素，并对会计信息系统建立技术与制度相结合的完善内部控制提出建 议和意见。 2 北京工商大学硕 ：学位论文 本文在结构上分为四个部分： 第一部分，基于计算机信息系统内部控制的相关理论探讨。阐述了c o s o 风险控制理论和内部控制理论，借鉴c o b i t 框架关于i t 风险管理与i t 控制的综 合性分析框架，最后是展开对计算机会计信息系统内部控制相关理论的分析。 第二部分，归纳和总结现行会计信息系统内部控制的特点。通过对比手工 环境下和计算机会计信息系统下的内部控制，得出计算机会计信息系统下内部控 制的特点以及存在的问题。 第三部分，加强和完善计算机会计信息系统的内部控制制度的应对。针对 第二部分得出的计算机会计信息系统内部控制的特点，研究如何加强和完善计算 机会计信息系统的内部控制。 文章的最后，对全文进行了总结，并指出存在的不足和需要进一步研究的 视角。 另外，由于本人学识有限，加之计算机会计信息系统错综复杂，可能有些 观点或看法存在一些偏颇，恳请各位专家和老师批评指正。 3 计算机会计信息系统内部控制问题的探讨 第二部分基于计算机信息系统内部控制相关理论探 讨 基于计算机会计信息系统内部控制相关理论，首先是对计算机会计信息系 统的相关理论介绍，其次是展开对计算机会计信息系统内部控制相关理论的分 析，理论综述的目的是为后文的分析奠定基础，相关理论综述如下： 一、内部控制理论的发展及内部控制定义 内部控制的概念随着内部控制的历史演变，在不断改进和完善。纵观其发 展过程，可以大致分为三个阶段，即萌芽期、发展期、成熟期。 ( 一) 第一阶段一内部控制的萌芽期 1 9 3 6 年美国会计师协会( 美国注册会计师协会的前身) 发布的注册会计 师对财务报表的审查中指出，内部牵制和内部控制是指为了保护公司内部所采 用的手段和方法，具体来说，就是为保护现金和其它资产，检查会计凭证的准确 性而在公司内部使用的手段和方法。可见，此时的内部控制表现为“内部牵制”。 ( 二) 第二阶段一内部控制的发展期 1 9 4 9 年，美国审计程序委员会下属的内部控制专门委员会发表了题为内 部控制、协调系统诸要素及其对管理部门和注册会计师的重要性的专题报告， 对内部控制首次做出了如下权威定义：“内部控制是企业所制定的旨在保护资产、 保证会计资料可靠性和准确性、提高经营效率，推动管理部门所制定的各项政策 得以贯彻执行的组织计划和相互配套的各种方法及措施”。此定义强调，内部控 制不只限于与会计和财务部门直接有关的控制方面，它还包括预算控制、成本控 制、定期报告经营情况、进行统计分析并将统计报告送交有关部门、制定培训计 划及培训有关人员使其能够履行职责；以及设立内部审计部门以保证管理部门所 制定的各种程序的准确性，并保证其得到贯彻执行等内容。该委员会同时将内部 控制划分为“会计控制”和“管理控制”两大类，即将与保护资产和保证会计资料可 靠性和准确性两个目标有关的控制划分为内部会计控制，而将与提高经营效率、 保证管理部门两个目标所制定的各项政策得到贯彻执行有关的控制归入内部管 4 北京1 = 商大学硕i ：学位论文 理控制。 1 9 7 2 年，美国准则委员会( a s b ) 审计准则公告在第l 号公告中提出“管 理控制”和“会计控制”的定义：内部管理控制包括但不限于组织计划以及与管理 部门授权办理经济业务的决策过程有关的程序及其记录。这种授权活动是管理部 门的职责，它直接与管理部门执行该组织的经营目标有关，是对经济业务进行会 计控制的起点；内部会计控制由组织计划以及与保护资产和保证财务资料可靠性 有关的程序和记录构成，会计控制旨在保证：经济业务的执行符合管理部门的一 般授权或特殊授权的要求；经济业务的记录必须有利于按照一般公认会计原则或 其他有关标准编制财务报表；以及落实资产责任、只有在得到管理部门批准的情 况下，才能接触资产、按照适当的问隔期限，将资产的账面记录与实物资产进行 对比，一经发现差异，应采取相应的补救措施。 这种以会计控制为主的定义，虽为独立审计界认可，却屡屡遭到管理人员 的攻击。他们指出，这些定义把精力过多地放在纠错防弊方面，过于消极和狭窄， 不具备主动性。 ( 三) 第三阶段一内部控制的成熟期 1 内部控制结构 1 9 8 8 年4 月美国注册会计师协会发布的审计准则公告第5 5 号取代1 9 7 2 午发布的审计准则公告第1 号。该公告首次以“内部控制结构”一词取代原有 的“内部控制”一词，而且公告提出的内部控制内容比以前更为朴实，条理更加清 楚。该公告的颁布和实旌可视为内部控制理论研究的一个突破性成果。 以“财务报表审