会计信息系统管理PPT课件.ppt

第九章会计信息系统管理 2020 3 18 1 信息平台组织方式的管理 集中管理 适用于采用C S结构的信息系统 企业有专门的信息管理部门 统一设立服务器 各业务部门设立专用的计算机终端 数据统一汇总至服务器进行处理集中管理下的分散组织 是指企业设立专门的机构 统一负责全企业计算机应用规划工作分散管理 适用于使用独立的会计信息系统 未实现全部信息化的企业 2020 3 18 2 会计信息系统的岗位分工 基础数据准备人员软件操作人员维护人员数据分析人员档案管理人员 2020 3 18 3 计算机硬件管理的内容 防止未授权人员使用会计信息系统专用计算机 由专人或专门部门管理会计信息系统的服务器 杜绝不明来源的外部存储设备接驳会计信息系统专用计算机 配备专用的不间断电源 做好防潮 防火 防磁和防静电工作 有条件的企业应设立专门的计算机房 并由专人管理 制定计算机硬件管理制度 并将责任落实到人 有机房的单位应制定机房管理制度 2020 3 18 4 上机操作管理的主要工作 建立严格的密码管理制度 保证密码的安全 各人应完成各自的工作 严禁代替他人操作 严格规定并执行权限管理制度 操作权限的分工要符合内部控制制度 注意不相容职责的分配 特别是出纳人员的权限分配一定要做到互相牵制 保证货币资金的安全 操作人员必须严格按软件的操作要求和会计业务处理流程操作软件 加强各数据源的审核制度 包括对输入的原始凭证和记账凭证的审核 保证输入数据的准确性 严格执行操作人员离机退出系统的规定 不给其他人员操作软件留下机会 建立完善的上机操作日志登记制度 并由专人保管 记录操作人 操作时间 操作内容 故障情况等内容 建立完善的备份制度 保证会计数据的安全 建立科学的防范计算机病毒的措施和制度 2020 3 18 5 第二节系统的维护管理 系统维护是指在系统的运行过程中 通过各种手段不断地提升系统性能 纠正各种错误 保证系统健康 稳定的运行 使系统更好地为企业服务的工作会计信息系统的维护包括 软件维护硬件维护 硬件维护是指对计算机以及外部设备进行保养 并在发生故障时实行修复 以适应会计信息系统的运行而进行的对硬件的调整或修复使用维护 2020 3 18 6 软件维护 纠错性维护 纠错性维护由软件提供商的开发人员完成 修改错误后一般通过新版本的发布和软件的升级来完成纠错适应性维护 为适应企业内外部环境变化而进行的软件维护完善性维护 当企业对系统的功能又提出新的要求时 就需要进行完善性维护 2020 3 18 7 使用维护 对会计信息系统中使用的各种代码因增 删 改而进行的代码维护 对会计信息系统运行的周围环境改善而进行的环境维护 为解决由于意外事故发生导致会计数据混乱或丢失而进行的意外事故维护等使用维护一般由企业用户在软件服务商的指导下进行维护工作 2020 3 18 8 系统维护的工作步骤 根据企业的管理需求和软件的应用情况 提出维护要求由系统维护小组讨论并批准维护要求做好软件备份和数据备份工作分配维护任务验收工作成果 2020 3 18 9 系统维护的要求 系统维护作业必须尽可能实现快速与高效率 系统维护作业要尽可能避免引起其他系统运行方面的故障 系统维护作业要符合本企业利益最大化目标 要搜集系统维护的相关资料 以完善系统维护作业过程 如果需要对现有会计信息系统作较大规模的变动 则应进行系统调查 以利于新系统的开发 尽量避免因系统维护作业可能引起的控制失效或系统运行中断现象的产生 2020 3 18 10 第三节会计档案管理 有关账簿的生成和输出按国家规定 现金日记账和银行存款日记账应每天登记并打印输出 做到日清月结 如若企业每日的货币资金结算业务不多 可采用满页打印的方式 即当业务量达到可以保证满页的情况下 再进行打印 这样可以保证账页资料的连续性 一般账簿可以根据实际情况和工作需要按月或季 年打印 发生业务较少的账簿 如明细账 可满页打印 但年末要全部打印 在所有记账凭证数据和明细分类账数据都存储在计算机内的情况下 总分类账可用 本期发生额及余额对照表 替代 并每月打印输出 三栏式明细账和数量金额式明细账应采用原有的格式 多栏式明细账如果栏目太多 打印无法完成 可输出各栏目的三栏式明细账代替 2020 3 18 11 会计凭证的要求 在记账凭证直接录入计算机并打印输出的情况下 记账凭证上应有录入人员 稽核人员 会计主管人员的签名或盖章 收付款记账凭证还应有出纳人员的签名或盖章 打印生成的记账凭证视同手工填制记账凭证 附原始凭证后归档保管 如果企业采用先由会计人员做好手工记账凭证 再由操作员输入计算机的方式 则应将机内的记账凭证打印输出 并和手工记账凭证统一保管 机内凭证应保证每天打印 并做好审核工作 同时妥善保管好相应的原始凭证 2020 3 18 12 磁性介质的要求 会计档案资料的管理要做好防磁 防潮 防尘 防盗 防虫蛀 防霉烂和防鼠咬等预防工作 各种会计资料包括打印出来的会计资料以及存储在磁带 硬盘 计算机设备 光盘等磁性介质的会计资料 未经授权领导的同意 不得外借 企业用来存放会计资料的磁性介质 在拷贝会计档案前 还应该认真检查病毒 毁损情况 防止感染病毒和数据丢失 存放会计档案的磁性介质应定期进行检查 并定期进行复制 防止由于磁性介质损坏而使会计档案丢失 重要的数据备份应该采用双备份的方式 并异地存放 最好不要在同一建筑物内 无论是自行开发的软件 还是委托开发的软件或是购买的通 专 用软件 都一律视同会计档案按规定进行保存 2020 3 18 13 会计信息系统的安全风险管理 会计信息系统风险指会计信息系统在运行过程中 可能由于内在或外在的各种因素而导致会计信息系统或企业遭受损失的各种不确定因素 包括 硬件环境存在的风险 软件开发和设计存在的风险人为的误操作和有意破坏所导致的风险来自网络的攻击计算机病毒的破坏计算机系统维护不当酿成的风险 2020 3 18 14 硬件环境存在的风险 硬件配置不当所存在的风险硬件结构不合理所存在的风险硬件故障率高所存在的风险没有配备不间断电源在遇市电停电时存在的风险备份设备不健全所存在的风险 2020 3 18 15 软件开发和设计存在的风险 数据处理准确性的风险内部信息处理设计不合理而造成的及时性风险由于内部控制功能设计不合理而导致的风险功能设计不合理而导致的风险 2020 3 18 16 会计信息系统安全风险的防范对策 从技术上加强会计信息系统的安全管理建立系统硬件安全的防范措施使用安全的会计软件平台 从软件技术上确保会计信息的安全建立预防病毒的安全措施加强技术防护措施 建立网络漏洞监测和攻击防范系统建立科学有效的制度保障机制加强会计信息系统使用人员的安全教育与专业技术知识的培训 2020 3 18 17 第五节会计信息系统的内部控制 会计信息系统的内部控制可分为一般控制和应用控制 一般控制 GeneralControl 指适用于整个信息系统的控制手段 也叫基础控制或环境控制 包括组织控制 系统开发与维护控制 硬件与软件控制等 应用控制 ApplicationControl 指针对于各模块的各项具体功能所执行的控制 应用控制较为具体且和系统操作有着密不可分的关系 一般包括输入控制 输出控制 安全保密性控制 处理过程控制等 2020 3 18 18 数据准确性的控制 准确性控制的几个主要方面输入环节的控制对用户错误操作的控制基础数据正确性的控制在数据准确性方面应做好的内部控制工作针对于计算机系统的特点 建立完善的数据稽查制度 在每个中间环节及时核对数据 找到错误并及时纠正 完善其它子系统的数据检查制度 以保证基础数据的准确性 完善岗位责任制 提高操作员的责任心 尽量减少操作员的失误 2020 3 18 19 数据安全性方面的内控措施 完善数据备份制度 并切实执行 责任落实到人 以备发生数据丢失 损坏时能及时恢复 保证会计信息系统的正常运行 完善用户权限及口令的管理制度 保管好超级管理员及数据库的口令 并通过内部权限的控制实现有效的内部牵制 硬件设计避免采用单机结构 应尽量采用C S 客户机 服务器 结构 并由专人管理企业的服务器 保证服务器上数据的安全 合理进行人员的分工 注意不相容职责的分配 运行会计信息系统的计算机不能连接互联网 若采用B S 浏览器 服务器 结构 应严格控制远程客户的权限 除脱机备份工作外 运行会计信息系统的计算机不能使用移动介质 为计算机系统配备UPS 不间断电源 以保证市电停电的情况下能正常运行或顺利退出系统 避免数据库的损坏 尽量采用配备大型数据库系统的会计软件 以保证数据库的安全 2020 3 18 20 数据及时性方面的控制完善业务流程 并在上机操作管理制度和岗位责任制中明确各操作员对数据操作的时间性要求 充分利用会计软件的时间控制机制 保证各子系统间的数据传递严格按照时间顺序进行 合法性和合理性的内部控制避免使用软件所提供的一些不合法功能充分运用软件所提供的功能 杜绝不合理数据处理过程的发生控制业务的时序性 2020 3 18 21 第六节数据备份与灾难恢复 会计信息系统的数据备份指由会计软件所提供的 将系统的相关数据备份至系统以外的存储设备上的一种功能 它是一种数据安全策略 是所有会计软件必须提供的功能数据备份的特点 数据备份一般一式两份 并要求异地存放会计软件应提供强制备份功能 数据备份应定期进行 不得忽略 数据备份的介质应专门用于会计信息系统备份 不应在专用介质上存放其它信息 备份介质除用于会计信息系统的计算机外 不应在另外的计算机上使用 数据备份的介质应注意存放环境 长期存储的备份资料应该定期检查 并做好转存工作 2020 3 18 22 数据备份的方式 人工备份 是指用人工的方式进行备份 主要是指人工转存相关的数据文件至备份介质上软件备份 指会计软件提供专门的备份功能 运行该功能可以自动将系统的所有数据备份至备份介质上硬件备份 是指用冗余的硬件来实现系统的连续运行 比如镜像技术 双机并行等方式 2020 3 18 23 数据备份的策略 全备份 是指备份时将系统内的所有数据进行备份 当系统出现故障时 由一份全备份即可恢复整个系统的数据增量备份 是指备份