会计信息系统控制损失的策略.doc

1、会计信息系统控制损失的策略会计信息系统控制损失的策略一、会计信息系统风险及控 制损 失的目标列企业的会计信息系统面临各式风险， 这些风险 来自错弊、 自然灾害、事故、对企业不满或素质较低的员工。 在系统缺乏控制 的情况下，就会造成丧失数据资源，以及根据 不正确的数据做出决 策从而导致错误分配资源而造成损失等后 果。所有的会计信息系统 应具有一定的内在控制措施。控制的 根本目标包括 : 确保数据的完整 性与可靠性，保证各种管理信息 存在、可靠与及时提供 ; 提高系统应 用的效率以及有效性 , 并尽量 减少运行中不必要的本钱、费用；预防 或查明错误和弊端的源 头，为管理策的制定寻找依据；履行各种法

2、 律义务.丿这些目标与消除系统风险目标是一致的，为实现这些目 标，系 统相关者必须确保能够辨识系统的风险，并且应用适当的 控制措施 以消除或减小风险。丿二、系统开发设计阶段的控制损失策略一般而言，运用者一般只将计算时机计信息系统作为一个 “黑 盒 ，并期望系统本身包含了必要的控制要素。因此，作为商品化的软件开发商，必须从战略的角度出发，保证软件质 量。在开发设计 屮必须将系统控制损失目标融进来，除了遵循 开发标准如分析员及 程序员生产控制、结构化程序设计等原那么 外，还应考虑系统的可审 计性及可控性。阳系统本身应提供审 计线索，提供到达审计人员详 细程度要求的文件 , 并在适当的时 间、范围内

3、保存这些文件，以帮助用户和审计人员在系统内部 和系统之间正向或反向追踪经济业务。 为系统可控性， 系统应 能保证输入和输出数据能被合理编辑与验证， 能识别用户存取 级别的合法代码，能对主系统及子系统之间的接口 加以控制等。 传统上，为了保证审计的公正性和客观性，审计人员 不参与系 统开发，但是 , 由于在系统实施后建立控制非常困难并使费 用增 加，而且随着现在因系统内在控制缺乏而导致损失的现象的增 多，这种观点正在变化， 审计人员参与设计过程将成为系统具备可 审 性和可控性的一种有力保障。随着管理者越来越需要决策的信息，以便有效地组织和 控制 资源，决策支持系统逐渐出现，这种系统与早期的作业型

4、系 统迥然 不同，很多是由管理者委托开发或自行设计的。这些应 用程序在控 制方面的问题更多。的问题就是缺乏质量保证，包 括没有对需求做 详细说明，软硬件的搭配不当， 缺乏文档数据 有效性的检验、 控制、 备份和恢复，以及缺乏数据平安性检测 等. 针对模糊不清的需求问题， 应采用原型法开发策略 , 原型法 下，系统的需求定义过程是一个不断 交流的过程，原型法是一 个迭代过程，即先定义少量功能，然后反 馈、评价，再扩充功 能，直至满意为止 . 所以成为解决需求定义的一 种有效方法。此 外，对自行开发者，用户参谋应制定规章制度和步 骤，引导用户进 行开发，建立选取软硬件的准那么以防止系统不兼容 问题。丿三、系统规划实施阶段的控制损失策略丿 规模较大的系统要运用起来，都需要经过规划实施环节 ?系 统 供给商一般都配有自己的软件实施人员，目前，管理技术咨询 也正 在兴起。我国企业界现已渐渐接受这样的观点：有偿借助 第三方的 知识，作为企业“外脑嘔加之第三方在软件选择方面 往往具有客观 公正性，而且作为专业化效劳者在系统实施、帮 助企业提高管理水 平方