财务软件应用解析

1、会计信息系统的会计信息系统的内部控制内部控制财务财务13011301董欣董欣 刘伟刘伟 刘雪怡刘雪怡 王怡敏王怡敏一、什么是会计信息系统的内部控制？ 企业会计信息系统内部控制是指企业会计信息企业会计信息系统内部控制是指企业会计信息系统的内部控制就是指为了保证会计信息系统的正系统的内部控制就是指为了保证会计信息系统的正确性、可靠性和安全性，提高会计信息系统的运营确性、可靠性和安全性，提高会计信息系统的运营效率，确保会计信息的准确可靠，利用各种技术和效率，确保会计信息的准确可靠，利用各种技术和手段对会计信息系统实施管理和控制的过程。手段对会计信息系统实施管理和控制的过程。二、我国内部控制的演进和发

2、展过程 内部控制的起源内部控制的起源 内部控制，作为一个专用名词和完整概念，直到内部控制，作为一个专用名词和完整概念，直到本世纪三十年代才被人们提出、认识和接受。而在此前的本世纪三十年代才被人们提出、认识和接受。而在此前的人类社会发展史中，早已存在着内部控制的基本思想和初人类社会发展史中，早已存在着内部控制的基本思想和初级形式。在我国，内部控制制度起源于在西周时期，我国级形式。在我国，内部控制制度起源于在西周时期，我国社会经济发展没有经历过工业革命，所以内部控制制度没社会经济发展没有经历过工业革命，所以内部控制制度没有体现在企业的制度中，而我国古代的内部控制制度体现有体现在企业的制度中，而我国

3、古代的内部控制制度体现在统治者对政权的控制中，我国西周时期内部控制的最初在统治者对政权的控制中，我国西周时期内部控制的最初产生空间、手段和雏形已经具备。产生空间、手段和雏形已经具备。二、我国内部控制的演进和发展过程 我国内部控制的发展我国内部控制的发展 1 1、古代的内部控制、古代的内部控制 在我国，古代内部控制制度始于西周在我国，古代内部控制制度始于西周, ,完善于唐朝完善于唐朝, ,衰落于宋代。西周衰落于宋代。西周时期是奴隶社会鼎盛的阶段时期是奴隶社会鼎盛的阶段, ,唐朝是封建社会的盛世时期唐朝是封建社会的盛世时期, ,宋朝封建社会宋朝封建社会转衰的过程转衰的过程, ,这与我国古代的社会经

4、济发展轨迹是相符合的。这与我国古代的社会经济发展轨迹是相符合的。 2 2、现代的内部控制、现代的内部控制 新中国成立之后，由于借鉴了前苏联社会广义国家模式实行计划经济新中国成立之后，由于借鉴了前苏联社会广义国家模式实行计划经济体制，对社会经济发展采取高度集中的方式，企业经营与规划完全由国体制，对社会经济发展采取高度集中的方式，企业经营与规划完全由国家来控制，监控也由国家直接进行，以企业为主体的内部控制几乎缺失。家来控制，监控也由国家直接进行，以企业为主体的内部控制几乎缺失。一直到十一届三中全会确立改革开放的总方针后，市场经济的提出与全一直到十一届三中全会确立改革开放的总方针后，市场经济的提出与

5、全国建设才还企业以自主发展的广阔空间，发展蕴涵着加强内部控制健全国建设才还企业以自主发展的广阔空间，发展蕴涵着加强内部控制健全运营机制。这一阶段内部控制开始有了内部会计控制和内部管理控制的运营机制。这一阶段内部控制开始有了内部会计控制和内部管理控制的区分，主要是通过形成和推行一套内部控制制度来实施控制。区分，主要是通过形成和推行一套内部控制制度来实施控制。二、我国内部控制的演进和发展过程现代的内部控制现代的内部控制 1 1）初次出现）初次出现 1986 1986年财政部颁发年财政部颁发会计基础工作规范会计基础工作规范，其中对内部控制作了明确的规定，其中对内部控制作了明确的规定，这一阶段开始把控

6、制环境作为一项重要内容与会计制度、控制程序一起纳入内部控这一阶段开始把控制环境作为一项重要内容与会计制度、控制程序一起纳入内部控制结构之中，并且不再区分内部会计控制和管理控制。控制环境反映组织的各个利制结构之中，并且不再区分内部会计控制和管理控制。控制环境反映组织的各个利益关系主体对内部控制的态度、看法和行为；会计制度规定各项经济业务的确认、益关系主体对内部控制的态度、看法和行为；会计制度规定各项经济业务的确认、分析、归类、记录和报告方法，旨在明确各项资产、负债的经营管理责任；控制程分析、归类、记录和报告方法，旨在明确各项资产、负债的经营管理责任；控制程序是管理当局所确定的方针和程序，以保证达

7、到一定的目标。序是管理当局所确定的方针和程序，以保证达到一定的目标。 19961996年年1212月，财政部发布了月，财政部发布了独立审计准则第独立审计准则第9 9号号内部控制和审计风内部控制和审计风险险，对内部控制作出了权威性解释，即，对内部控制作出了权威性解释，即“是被审计单位为了保证业务活动的有效是被审计单位为了保证业务活动的有效进行，保证资产的安全完整，防止、发现、纠正错误与弊端，保证会计资料的真实、进行，保证资产的安全完整，防止、发现、纠正错误与弊端，保证会计资料的真实、合法、完整而制定和实施的政策与程序合法、完整而制定和实施的政策与程序”，并提出了内部控制，并提出了内部控制“三要素

8、三要素”，帮助注，帮助注册会计师判断是否信赖内部控制，以确定审计的性质、时间与范围。这是我国现代册会计师判断是否信赖内部控制，以确定审计的性质、时间与范围。这是我国现代第一个关于内部控制的行政规定，它的发布标志着我国现代内部控制建设拉开了序第一个关于内部控制的行政规定，它的发布标志着我国现代内部控制建设拉开了序幕。幕。二、我国内部控制的演进和发展过程输入文字在此录入上述图表的综合分析结论在此录入上述图表的综合分析结论在此录入上述图表的综合分析结论在此录入上述图表的综合分析结论 2 2）重视伊始）重视伊始 20062006年，国资委发布年，国资委发布中央企业全面风险管理指引中央企业全面风险管理指

9、引，对内控、，对内控、全面风险管理工作的总体原则、基本流程、组织体系、风险评估、全面风险管理工作的总体原则、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改进、风险管理文化、风险管理策略、风险管理解决方案、监督与改进、风险管理文化、风险管理信息系统等进行了详细阐述。这是我国第一个全面风险管风险管理信息系统等进行了详细阐述。这是我国第一个全面风险管理的指导性文件，意味着中国走上了风险管理的中心舞台。理的指导性文件，意味着中国走上了风险管理的中心舞台。 20082008年，财政部、证监会、审计署、银监会、保监会五部门联合发布了年，财政部、证监会、审计署、银监会、保监会五部门联

10、合发布了企业内部控制基本规范企业内部控制基本规范，规范规范自自20092009年年7 7月月1 1日起先在上市日起先在上市公司范围内施行，鼓励非上市的其他大中型企业执行。公司范围内施行，鼓励非上市的其他大中型企业执行。规范规范的的发布，标志着我国企业内部控制规范体系建设取得重大突破。发布，标志着我国企业内部控制规范体系建设取得重大突破。 二、我国内部控制的演进和发展过程 3 3）全面应用全面应用20102010年，财政部、证监会、审计署、银监会、保监会等五部委刚刚联合并发年，财政部、证监会、审计署、银监会、保监会等五部委刚刚联合并发布了布了企业内部控制配套指引企业内部控制配套指引。该配套指引包

11、括。该配套指引包括1818项项企业内部控制应用企业内部控制应用指引指引、企业内部控制评价指引企业内部控制评价指引和和企业内部控制审计指引企业内部控制审计指引，连同此，连同此前发布的前发布的企业内部控制基本规范企业内部控制基本规范，标志着适应我国企业现在的实际情况、，标志着适应我国企业现在的实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成起来了。为确保企融合国际先进经验的中国企业内部控制规范体系基本建成起来了。为确保企业内控规范体系平稳顺利地实施，财政部等五部门制定了实施时间表：自业内控规范体系平稳顺利地实施，财政部等五部门制定了实施时间表：自20112011年年1 1月月1 1日起

12、首先在境内外同时上市的公司施行，自日起首先在境内外同时上市的公司施行，自20122012年年1 1月月1 1日起扩大日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。行。在此输入标题三、电算化会计信息系统内部控制的主要内容 电算化会计信息系统的内部控制可以划分为：一般电算化会计信息系统的内部控制可以划分为：一般控制和应用控制两大类。它们都是用来预防、发现、纠控制和应用控制

13、两大类。它们都是用来预防、发现、纠正系统所发生的错误、舞弊和故障，使系统能正常运行；正系统所发生的错误、舞弊和故障，使系统能正常运行；是提供可靠和及时的信息保证。是提供可靠和及时的信息保证。 与手工会计系统相比，它们也是计算机应用于会计信与手工会计系统相比，它们也是计算机应用于会计信息系统所产生的特殊控制。息系统所产生的特殊控制。电算化会计信息系统的一般控制 电算化会计信息系统的一般控制是面电算化会计信息系统的一般控制是面向整个系统的控制，其对象涉及人员、设向整个系统的控制，其对象涉及人员、设备和程序等。电算化会计信息系统一般控备和程序等。电算化会计信息系统一般控制影响到计算机应用的成败，是应

14、用控制制影响到计算机应用的成败，是应用控制的基础，它为数据处理提供良好的环境。的基础，它为数据处理提供良好的环境。电算化会计信息系统一般控制电算化会计信息系统一般控制主要包括：主要包括：系统的组织控制、操作系统的组织控制、操作控制、系统安全控制、控制、系统安全控制、系统开发控制和系统维系统开发控制和系统维护控制等相互配合的系护控制等相互配合的系统运行环境方面的控制。统运行环境方面的控制。电算化会计信息系统的一般控制1.1.组织控制组织控制。组织控制的目的主要是减少电算化部门发生错误及舞。组织控制的目的主要是减少电算化部门发生错误及舞弊行为的可能性。它的某些内容在原理上与手工会计系统的控制并弊行

15、为的可能性。它的某些内容在原理上与手工会计系统的控制并没有多少区别，如职责分工、适当分权、职位轮换等。组织控制的没有多少区别，如职责分工、适当分权、职位轮换等。组织控制的基本原则是不相容的职责由不同的人员或部门来承担，基本目标是基本原则是不相容的职责由不同的人员或部门来承担，基本目标是建立恰当的组织机构和职责分工制度。建立恰当的组织机构和职责分工制度。 2.2.操作控制操作控制。为了保证数据处理的准确性和安全性，必须制定和执。为了保证数据处理的准确性和安全性，必须制定和执行各种标准的操作管理规程。为了防止舞弊行为，程序员不得参与行各种标准的操作管理规程。为了防止舞弊行为，程序员不得参与操作，操

16、作员不得接触参与程序设计、不得更动软件和打开数据库操作，操作员不得接触参与程序设计、不得更动软件和打开数据库修改数据；操作员不得随意更换计算机所配置的系统参数及所安装修改数据；操作员不得随意更换计算机所配置的系统参数及所安装的软件、并且不得在工作计算机上做任何与会计核算业务无关的事的软件、并且不得在工作计算机上做任何与会计核算业务无关的事情。情。电算化会计信息系统的一般控制 3.3.系统安全控制系统安全控制。电算化会计信息系统应该层层设防、严加防范，。电算化会计信息系统应该层层设防、严加防范，主要包括硬件安全控制、软件安全控制、网络安全控制和实体安主要包括硬件安全控制、软件安全控制、网络安全控

17、制和实体安全控制等。全控制等。 4.4.系统开发控制系统开发控制。它是一种预防性控制，目的是防止电算化系。它是一种预防性控制，目的是防止电算化系统开发阶段的错误和偏差，确保系统开发过程及内容符合内部控统开发阶段的错误和偏差，确保系统开发过程及内容符合内部控制的要求和有关标准。制的要求和有关标准。 5.5.系统的维护控制系统的维护控制。为了适应系统运行环境的变化，系统维护。为了适应系统运行环境的变化，系统维护涉及到电算化系统功能的调整、扩充和完善，包括软件的修改升涉及到电算化系统功能的调整、扩充和完善，包括软件的修改升级、计算机硬件和通讯设备的维修或更新等。级、计算机硬件和通讯设备的维修或更新等

18、。电算化会计信息系统的应用控制 电算化会计信息系统的应用控制是指影响系统特电算化会计信息系统的应用控制是指影响系统特定用途的控制，即为适应会计处理的特殊要求而建立定用途的控制，即为适应会计处理的特殊要求而建立及实施的控制。应用控制是一般控制的深化，可以在及实施的控制。应用控制是一般控制的深化，可以在一般控制的基础上，直接深入到具体的业务数据处理，一般控制的基础上，直接深入到具体的业务数据处理，为数据处理的准确性、完整性和可靠性提供最后的保为数据处理的准确性、完整性和可靠性提供最后的保证。证。电算化会计信息系统的应用控制处理控制输出控制输出控制输入控制应用控制主要应用控制主要包括：包括：在此输入

19、标题电算化会计信息系统的应用控制 1.1.输入控制输入控制。目前电算化系统的数据输入手段有键盘手工输入、软盘转入和。目前电算化系统的数据输入手段有键盘手工输入、软盘转入和网络传送等，其中键盘手工输入应用得最多，也最易出错。只有输入正确的网络传送等，其中键盘手工输入应用得最多，也最易出错。只有输入正确的数据，才能进行正确的处理。输入控制包括数据，才能进行正确的处理。输入控制包括4 4个方面：个方面：（1 1）经济业务在由计算机处理前经过适当的批准；）经济业务在由计算机处理前经过适当的批准；（2 2）经济业务没有被遗漏、添加、重复或不正当的更换；）经济业务没有被遗漏、添加、重复或不正当的更换；（3

20、 3）经济业务准确地转变为机器可读的形式，并被纪录在数据文件中；）经济业务准确地转变为机器可读的形式，并被纪录在数据文件中；（4 4）不正确的经济业务被剔除、改正。在数据输入过程中，目前使用的大部）不正确的经济业务被剔除、改正。在数据输入过程中，目前使用的大部 分软件都设置了各种控制程序。分软件都设置了各种控制程序。在此输入标题电算化会计信息系统的应用控制 2. 2.处理控制处理控制。处理控制是对数据处理的准确性和可靠性的控制。数据处理。处理控制是对数据处理的准确性和可靠性的控制。数据处理的准确、可靠，虽然在很大程度上依赖于输入数据的准确性、计算机硬件和的准确、可靠，虽然在很大程度上依赖于输入

21、数据的准确性、计算机硬件和软件安装的可靠性，但是，即使这方面都有其保证措施，仍然可能出现一些软件安装的可靠性，但是，即使这方面都有其保证措施，仍然可能出现一些问题。例如，程序逻辑错误、计算错误、处理非法数据、重复输入等情况。问题。例如，程序逻辑错误、计算错误、处理非法数据、重复输入等情况。 3.3.输出控制输出控制。财务软件的输出功能一般包括查询输出、打印输出和向软盘。财务软件的输出功能一般包括查询输出、打印输出和向软盘输出或运用网络输出等方式。输出控制的主要目的是为了保证计算机输出结输出或运用网络输出等方式。输出控制的主要目的是为了保证计算机输出结果的正确性、可靠性、及时性和必要的保密性，保

22、证输出的接触人员是仅限果的正确性、可靠性、及时性和必要的保密性，保证输出的接触人员是仅限 于经过授权的人员。于经过授权的人员。四、影响会计信息系统内部控制的因素 企业会计信息系统的内部企业会计信息系统的内部控制也不是一成不变的，它受控制也不是一成不变的，它受很多因素的影响，进行简单的很多因素的影响，进行简单的概括，可以分为内部环境影响概括，可以分为内部环境影响因素和外部环境影响因素两个因素和外部环境影响因素两个大部分，这两大部分又包含了大部分，这两大部分又包含了许多方面的影响因素，其中任许多方面的影响因素，其中任意一个小的因素发生改变，就意一个小的因素发生改变，就会对会计信息系统内部控制产会对

23、会计信息系统内部控制产生影响。生影响。四、影响会计信息系统内部控制的因素四、影响会计信息系统内部控制的因素（一）内部环境影响因素 对会计信息系统内部控制起着制约和影响作用的，与企对会计信息系统内部控制起着制约和影响作用的，与企业本身有关的因素，都属于内部环境影响因素。其对会计信业本身有关的因素，都属于内部环境影响因素。其对会计信息系统内部控制起着或大或小的作用，这取决于企业是否有息系统内部控制起着或大或小的作用，这取决于企业是否有严格的内部控制制度。内部环境影响因素主要包括会计从业严格的内部控制制度。内部环境影响因素主要包括会计从业人员的专业素养、企业文化水平、财务数据加工方法和企业人员的专业

24、素养、企业文化水平、财务数据加工方法和企业领导的重视程度等。领导的重视程度等。 四、影响会计信息系统内部控制的因素内部环境影响因素内部环境影响因素会计从业人员的专会计从业人员的专业素养业素养 从事会计工作人员从事会计工作人员的专业素养水平，的专业素养水平，是执行会计信息系是执行会计信息系统内部控制工作状统内部控制工作状况的直接反应况的直接反应。企业文化水平企业文化水平 企业文化的水平往往企业文化的水平往往与企业领导的文化素与企业领导的文化素养、风格和思想水平养、风格和思想水平有紧密的联系。有紧密的联系。 企业的重视程度企业的重视程度比较高，企业的重视程度比较高，会计信息系统内部控制会计信息系统

25、内部控制就会被严格地、明确地就会被严格地、明确地实施，会计信息系统内实施，会计信息系统内部控制也可以发挥其真部控制也可以发挥其真正的作用。正的作用。 四、影响会计信息系统内部控制的因素国家的法律法国家的法律法规与方针政策规与方针政策 外部的监督外部的监督管理管理外部环境影响因素外部环境影响因素 对会计信息系统内部控对会计信息系统内部控制起着制约和影响作用的，制起着制约和影响作用的，与企业本身无关的因素，就与企业本身无关的因素，就是外部环境影响因素。主要是外部环境影响因素。主要有外部的监督管理，企业所有外部的监督管理，企业所属行业的整体情况，企业的属行业的整体情况，企业的发展状况，企业的所有制结构，企业的发展状况，企业的所有制结构，企业的管理方式以及国家的方针政策等因素。管理方式以及国家的方针政策等因素。外部环境影响因素通常会对整体内部控外部环境影响因素通常会对整体内部控制系统产生作用，只有使用和不适用会制系统产生作用，只有使用和不适用