电算化会计信息系统的控制与管理文件

1、第四章 电算化会计信息系统的操纵与治理 本章教学目的和要求通过本章的学习，使学生了解电算化会计信息系统内部操纵的概念、作用、功能和分类，掌握电算化会计信息系统的操纵技术，了解网络信息时代最新的内控理念。 本章重点CBAIS的内部操纵分类；一般操纵中的操作操纵；系统开发操纵；应用操纵；适应网络信息时代要求的新型内控观点。 本章难点硬件操纵和软件操纵；对传统内控观点落后性的了解。 本章打算使用教学课时：6课时 课程内容及教学过程的组织 电算化会计信息系统操纵概述教学建议本节内容建议使用课时1.5课时课堂引导提问在一个系统中操纵的作用是什么？一、操纵的一般概念：操纵是企业治理的一种重要手段。古典的治

2、理观认为，操纵确实是检查，其目的在于指出缺点和错误，并加以纠正，从而使之不在发生。然而，现代治理观却认为操纵不是单纯的限制，而是一种结合个人和企业的目标来关心人们达到其目的的手段。对一个企业来讲，操纵有内部和外部两种。外部操纵通过企业所在地区和国家的法律、法规及规章制度，与历史文化和社会意识形态诸因素相结合，阻碍着企业经营目标的确定，约束着企业的经营行为。企业内部操纵则是一个具有自我组织、自我调节功能的系统，由多个子系统构成，具有自己的目标，并不断与企业目标相一致。关于企业的会计信息系统来讲，为了确保会计数据的真实可靠，必须加强操纵，要紧是内部操纵。本章也要紧谈会计信息系统的内部操纵。相关于手

3、工会计信息系统的内部操纵来讲，电算化会计信息系统的内部操纵的差不多目标没有发生变化，但内部操纵的方法与技术却发生了专门大的变化。除了一些规章制度外，大部分的操纵措施差不多上运用了硬件和软件等计算机技术及通讯技术。二、电算化会计信息系统内部操纵的概念、目的和功能 概念：电算化会计信息系统内部操纵是指在电算化会计信息系统设计时，为确保会计数据信息的正确性、可靠性、安全性，而采取的一些标准化操纵措施和相应的技术措施。标准化措施是指规定的治理法规和操作制度，着重于人与运行规程的操纵；技术措施要紧是指与计算机系统相关的硬件和软件技术措施。 内部操纵的目的：会计信息的正确性、准确性是对会计信息系统的差不多

4、要求，然而会计信息系统经常遭受一些危害，危害能够通过加强操纵来加以预防或消除，或者通过操纵减轻危害，这是内部操纵系统存在的要紧缘故。因此，必须承认内部操纵是不能完全消除危害的。建立内部操纵系统的目的确实是通过对引起危害的各种因素的操纵来防止或减少各种危害。具体来讲确实是： 提供正确的、完整的、可靠的和合理的会计数据，在电算化会计信息系统的设计过程中，要注意设计程序化操纵。如借贷平衡操纵，科目合法性操纵，输入数据类型检验等。 保证会计处理符合会计制度和会计原则的要求，因此在设计系统的过程中以及系统运行时期，必须建立适当的内部操纵，确保系统及其所处理的经济业务合规合法。 爱护资产和资源，防止违法行

5、为的发生，提高系统的效率和效益，提高企业的竞争能力，促使提高治理决策的正确性。系统中可采纳一定的硬件、软件安全措施，提高系统的安全性；此外，在系统设计中采纳一定的操纵技术，如系统输入凭证时，由系统自动产生凭证编号，从而提高系统的效率。 功能：内部操纵措施发挥着三个方面的功能，即预防、检测和纠正功能。（1）预防性操纵功能。是通过防止或阻止错误、灾难、事故、舞弊等的发生来幸免各种灾难。例如通过设置口令来防止非法接触会计信息系统的人员，操纵非法使用终端、主机、数据文件和程序，从而幸免对数据文件和程序进行破坏、篡改或非法复制。（2）检测性操纵功能。是通过找出和发觉差不多发生的错误、灾难、事故、舞弊来防

6、止危害的扩大或使危害得到补偿。例如，会计信息系统通过记录和报告系统的使用情况，发觉非法修改系统软件、应用程序或数据文件的行为。（3）纠正性操纵功能。是通过更正和纠正已检测出的错误，处置发生的舞弊行为，以及处理和补救已发生的灾难等来减轻危害，使系统恢复正常。例如，通过文件和程序备份措施，补救因灾难造成的数据和程序损毁的危害。教学引导提问相关于手工会计信息系统的内部操纵，电算化会计信息系统需要什么内容的内部操纵？三、电算化会计信息系统内部操纵的问题及重要性手工会计在长期的实践中总结了一套比较完整的内部操纵制度，形成了诸如职权分割、资产清查、审批与复核、可查证性等行之有效的原则。然而，由于电算化会计

7、信息系统不仅改变了会计数据的存贮和处理方式，而且改变了会计工作的组织，因而对内部操纵的方法和实现措施产生了重大的阻碍，使得手工会计长期形成的一整套内部操纵制度许多差不多失效或不再适用。 计算机会计系统中身份的识不和权限操纵变得复杂。在手工会计中，会计人员职权分割，他们之间的相互牵制和监督关系通过分工就能实现，不仅任何局外人专门难插手，而且相互之间也不能越权处理。然而在电算化会计信息系统中，操作人员差不多上通过计算机来完成数据的输入、处理和输出，这就存在一个如何识不合法操作员以及他所具有的操作权限的问题，而且识不的操纵都集中由计算机来负责，而不能仅靠工作分工来实现。假如这两个问题解决不行，就可能

8、出现操作混乱，职责不分，甚至受到非法用户的入侵和合法用户的无意破坏，使企业机密被人窃取或通过删改数据进行犯罪活动。 帐簿体系相互牵制的作用被削弱。在电算化会计信息系统中，记帐差不多上由计算机按照固定的程序从同一个数据源同时完成的，具体讲总帐、日记帐和明细帐差不多上依照同一个凭证文件的数据，由计算机自动生成。而且有些会计核算软件全然就不存在机内总帐、日记帐和明细帐，所有输出的帐簿信息都直接来自凭证文件，而会计报表的数据则要紧来自一个科目汇总文件。因此，不管有无总帐和明细帐，都起不到相互核对、勾稽的作用，假如凭证有错，则总帐、日记帐、明细帐也必定出现同样的错误，不可能利用平衡原理去发觉。因此问题的

9、关键不在于帐簿之间的核对，而是如何确保凭证输入的正确性，只要输入的凭证是正确的，总帐和明细帐就不可能存在错误。如此操纵的重点之一集中到如何检验和保证输入凭证的正确性。 电算化会计信息系统中，数据存储以电、磁信号的形式存储，形成了系统的高风险。电算化会计信息系统中传递、处理、存储的数据是电子数据，会计信息的修改能够不留任何痕迹，而且手工会计中签字、盖章等使信息证据化的操作也失去作用，在会计软件中新的数字化签名等还无法使用，还缺立法。此外，电算化会计信息系统中会计档案保存以磁性介质为主。磁性介质作为载体有专门多优点，但从操纵的角度动身，存在一个专门大的弱点，即记录在磁性介质上的会计信息不仅容易被修

10、改、丢失，而且缺乏证据力，此外，专门容易复制，无法区分正本和副本。因此，一方面我们不能单纯依靠磁性介质这种信息载体，应该打印输出必要的纸质信息，另一方面还要设法操纵对磁性介质的修改操作。 内部操纵的实现不能光靠治理制度。在电算化会计系统中大多数据都由计算机进行处理，职能部门一般只负责数据的生成、审核、编码以及分析处理输出的结果，从而导致人工处理并掌握的信息越来越少。如此，人失去了要紧的操纵作用，内部操纵的重点转移到计算机系统，许多内部操纵方法都要通过会计软件才能实现。例如，用户身份的识不、操作权限的操纵、修改的操纵、数据的检验等等，差不多上通过软件去实现的。因此，会计核算软件必须具有内部操纵的

11、功能。四、电算化会计信息系统内部操纵分类：（1）一般操纵。有时也称为治理操纵，它是对电算化会计信息系统中的组织、操作、安全、开发等系统运行环境方面所进行的操纵。之因此称为“一般操纵”，一方面是因为这些方面的操纵措施是普遍存在于某一单位的会计和其他治理系统的；另一方面，它们为每一个应用系统提供了环境，它们阻碍到计算机应用的成败、应用操纵的强弱。只有在一般操纵强有力的情况下，应用系统才能有效的运行，从而发挥其应有的作用。一般操纵要紧包括以下几个方面的内部操纵：一是组织和操作操纵；二是系统硬件和软件操纵；三是系统开发和系统文档操纵。（2）应用操纵。它是对电算化会计信息系统中具体的数据处理活动所进行的

12、操纵。应用操纵具有专门性，不同的应用系统有着不同的处理方式、处理环节，因而有着不同操纵问题和不同操纵要求。例如，存货系统中往往存在着如此一种操纵，当存货超出合理存量时，系统就列出商品的信息，以利治理人员采取措施降低存量。应用操纵因应用领域的不同而不同，因应用系统的输入和处理方式的不同而不同。然而尽管如此，一般来讲依旧可把应用操纵划分为以下几种类型：输入操纵；处理操纵；输出操纵。课堂讨论电算化会计信息系统中内部操纵的作用是什么？ 第二节 电算化会计信息系统的一般操纵教学建议本节内容建议使用课时1.5课时教学引导提问哪些内部操纵手段与措施能够保证会计信息系统从整体上是安全有效的？ 一、组织和操作操

13、纵措施（一）组织操纵 电算部门与用户部门的职责分离。电算部门要紧负责业务记录及对数据进行处理和操纵,而用户部门要紧负责批准执行各种业务交易。两者之间应尽可能保持不相容职责（业务授权、执行、保管和记录）的分离。具体职责分离如下： 电算部门不能负责业务的批准和执行，所有业务均应由用户部门发起或授权。电算部门负责操纵该部门内进行的数据处理，检查处理中发生的错误并纠正本部门产生的错误，操纵在更正错误后重新输入并处理数据；用户部门负责更正产生于电算部门以外的错误，并将更正后的数据重新传递到电算部门进行处理。 电算部门不能保管除计算机系统以外的任何资产。 所有业务记录与主文件记录的改变均需用户部门授权，电

14、算部门无权私自改动业务记录和有关文件。所有业务过程中产生的错误数据均应由业务部门负责或授权改正，电算部门只同意改正数据在输入、处理、输出过程中由于操作疏忽而引起的错误。所有现有系统的改进，新系统的应用都由用户部门授权，电算部门无权私自修改系统程序。2电算部门内部的职责分离。电算化会计信息系统的建立导致新的职能工作的产生，由于计算机信息处理的特点是将数据集中起来统一处理，会使得本应分离的某些职责集中化。为保证系统可靠运行，防止错误和舞弊发生，电算部门内部职责也应分离。首先应对系统开发职能与数据处理职能分离。系统开发人员负责系统的分析、设计、编程并为应用提供文档资料，负责新旧系统转换、现有系统的改

15、进及数据库的设计与操纵，数据处理负责业务数据的处理与操纵，所有参与系统分析、设计、编程和数据库治理人员都不能参与日常业务数据处理操作，操作人员也不能参与程序的编制与修改；独立的档案保管职能有助于防止任何未经批准而使用程序、数据文件和系统资料的行为；独立的操纵职能有利于单独检查系统的输出，监督和保证数据处理的准确性。其次应对数据处理职能进行分离，一般在数据处理小组可设置凭证输入员、审核员、记帐员和会计档案保管员，这些职责一般应予以分离，例如，凭证输入与审核工作由不同的人员完成，能够保证输入人员错误数据的检测，也减少了输入人员利用工作之便弄虚作假的可能。3人事操纵。计算机会计信息系统是人机系统，内

16、部操纵的好坏还取决于有关人员的素养，高素养的人员才可能建立高质量的系统。要建立人员招聘、在职教育、定期评价、轮换任职、奖惩制度等操纵措施，对工作人员的知识、技能、职业道德提出更高的要求。(二)操作操纵电算化会计信息系统的使用操作应当有一套完整的治理制度，具体操作操纵措施包含如下内容： 制定工作打算，各部门严格按照工作打算操作各部门需要有一个本部门年度工作打算和相应的日程安排。这些打算应该与企业的总体打算协调一致。工作打算涉及系统进展、成本预算、人员培训和用户安排等多个方面。如此，在面临系统升级和规模扩大时，便能够专门好地处理既不断进展又不阻碍正常工作如此一个棘手的问题。计算机的具体操作也强调工

17、作打算的制定，如定期对整个系统进行全面或局部的检测，定期进行数据文件备份，定期盘存输出资料等，以使整个工作能有条不紊地进行。此外，计算机操作还应实行责任轮换制，对不同的操作岗位，定期地进行调换。如此，一方面能够调动操作人员的工作积极性，；另一方面，也有助于工作中的相互监督、相互促进。所有这些，差不多上保障系统正常运作的前提。 治理人员制定上机守则和操作规程，操作人员严格遵守上机守则和操作规程。 上机守则要紧是关于机房工作的一般性规定，如对进出机房的人员和物品的限定，操作人员进出机房需要的手续及进出时刻，操作人员的日常工作性质和范围，交接班制度，出现紧急状态时的应急措施，以及保持机房的整洁洁净等

18、。 操作规程要紧是对计算机业务处理过程的具体操作步骤的叙述。如系统程序目的讲明、系统操作流程图、操作命令及其使用、各类设备的用途和使用方法、操纵台各项记录的生成和保管、一般故障的现象讲明及处理、数据文件的定期备份和故障后的恢复及重建、对系统的定期检测和维护，以及程序输出的各种报告样本等。 良好的上机守则和操作规程，不仅能有效地指导操作人员的工作，还能作为衡量工作质量的重要标准。因此，治理人员在制定这些守则和规程的同时，要保证这些守则规程的可行、有效和完整，并在情况有新的变化时及时进行调整。在执行守则和规程的检查时，一要注意坚持经常性的检查，二要严格认真，幸免流于形式而使守则和规程形同虚设。操作

19、人员在实际的操作工作中，要以具体的上机守则和操作规程为指导，积极同意治理人员的检查。 做好日志记录的登记 日志记录是对系统日常工作情况最差不多、最全面和最详尽的反映，一方面是计算机审计取证工作的要紧对象，是系统治理人员或内部审计人员进行检查的重点，另一方面，当系统发生故障时，能够依照日志记录检查缘故，同时能够依照日志记录恢复数据。因此做好日志记录的登记是实施有效操纵的关键。日志能够由操作员来记录，也能够由系统自动生成。 做好手工日志的登记。操作员每天都要依照系统的运行情况逐日登记如下情况：系统的开启、关闭及整个运行过程是否正常，是否出现过什么不正常的现象，对异常现象的处理过程如何；有哪些人使用

20、过系统，使用的时刻和曾进行过什么工作；系统环境方面的情况，如温度、湿度为多少，电压是否正常；各类资料的使用情况；数据文件是否备份，备份号和存放地点的登记等。 做好系统自动日志的登记。自动日志是系统依照运行情况自动生成的，与手工日志相比，这种日志要详细得多。它不仅包括各个用户终端标识的辨认、应用程序的调用、存取盘操作和使用时刻等方面的情况，还详细记载了数据文件的更改过程、每一次的修改动作以及修改前后的数据情况等。治理人员常常通过审查日志来了解故障缘故，并发觉系统潜在的问题。一旦系统因发生故障需要恢复，利用日志提供的操作记录，可撤消不正确或不可靠的操作，使数据恢复到故障前的正确状态。如此就能保证系

21、统正常、高效、可靠地运行。 手工日志和自动日志相辅相成，内容不完全相同，两者彼此不可替代。 制定对特不状态的应急措施和物理安全规则。计算机系统所面临的特不状态有：系统遭受火灾、水灾、盗窃等灾难，硬件的物理性损坏、系统发生断电、通讯中断等故障、软件存储介质毁损、数据文件丢失或破坏、病毒发作，破坏了系统的正常运转等。为了应付上述特不状态，幸免一切操作从头开始，使系统尽快恢复工作，应制定相应的安全规则和应急措施，例如定期做好数据备份，系统程序备份，备份与原件分开存放等。 二、系统硬件操纵和软件操纵（一）硬件操纵 亦称“设备操纵”。是由计算机生产厂家在计算机设备中实现的操纵技术和方法。硬件操纵能自动查

22、出某些类型的错误，而无需程序或操作人员送入任何专门指令。硬件操纵的失效会消弱其他操纵措施的作用，阻碍系统的可靠性，因此，审计人员应定期对其操纵效果进行测试。硬件操纵一般包括： 1重复处理操纵，通过重复进行同样的处理操作，将结果进行比较以发觉错误。 2冗余校验，在数据编码中设置冗余位，依据冗余位编码与数据编码中位数的逻辑关系检测是否存在数据传送或处理错误。 3回波检验，输出设备将接收到的数据再传回到来源单位，以便和原始数据对比比较，从而检查数据传送（特不是远途传送）过程中是否发生错误。 4设备检验，将操纵手段构造在计算机集成电路板中，检查并更正错误。5有效性校验，利用计算机实际操作与有效操作进行

23、对比，检测错误。6二模冗余，采纳两个相同的副本，当出现故障时，两个副本不再一样，只要通过简单比较就可检测出来。7双电路，在硬件的要害部位和外部关键设备上设置双重电路。有些系统的硬件要害部位甚至还设置了三重保险系统。一旦硬件系统的故障或错误暴露出来，应立即予以记录并报告，让硬件维护人员来处理。 （二）软件操纵计算机软件分为系统软件和应用软件。系统软件是负责治理计算机软硬件资源的软件，如操作系统、数据库治理系统等；应用软件是专门解决特定任务的软件，如会计软件。利用系统软件如操作系统、数据库治理系统实现操纵，是电算化会计信息系统内部操纵机制的一个显著特色。操纵功能要紧包括：1错误处理，操作系统能侦测

24、和纠正因硬件和软件问题引起的错误，如计算机在工作中发生读写困难，或读写的字符过长等，操作系统会指动身生的错误并作相应处理，或重新读写，或做为特例记入某一文件，或停止计算机的操作。2程序爱护，用户防止处理过程中受到其它程序干扰、防止模块调用的错误和防止未授权改动应用程序。3文件爱护，即对存储的文件加以操纵，以防止未经授权的使用和修改。采取的要紧操纵手段是内部标签的设置与核对。文件内部标签包括头签和尾签。头签通常包括文件号、文件名、建立日期、密码口令等。通过检查此签，保证只有掌握密码的人才能打开文件。尾签包括数据块数、记录数、文件结束标志等。通过检查尾签，可防止数据丢失，保证数据处理的完整性。4安

25、全爱护，防止未经许可使用系统，采纳分级可变式口令操纵对系统的接触，同时通过操作系统自动建立使用系统的人员和活动的记录等。5自我爱护，系统软件是一种操纵工具，它也能够被用来破坏系统的内部操纵，因此，要对系统软件本身加以爱护。（三）网络操纵电算化会计信息系统差不多从单机系统向网络系统进展，不管是基于局域网络的系统，依旧基于因特网的系统，网络操纵差不多上对系统的一种重要的内部操纵。网络中常用的操纵措施如：网络中数据加密。加密变换是网络中最差不多的操纵措施，它能够在多个层次上实现，包括网络层下的链路加密和网络层上的端间加密等。网络端口爱护。网络由各种端口爱护设备和访问操纵软件来爱护。网络中主体验证标识

26、。主体使用口令、密码、磁卡、指纹或签字一类的标识来验证自己的身份。三、系统开发操纵和系统文档操纵（一）系统开发操纵系统开发操纵要紧运用于那些自行设计电算化会计软件的单位。为了保证电算化会计信息系统成功地完成，同时能满足用户的需求，为了保证系统的开发过程合法、有效，需制定如下的操纵措施：要制定全面、完整的开发打算。开发打算包括：确定系统目标、系统的总体结构、开发方式、组织结构与治理体制、工作时期和开发进度、资金筹措与费用预算、人员培训与配置等。采纳结构化系统开发方法。制定编程规则与规范，以提高系统的可审性。进行开发进程操纵，以保证系统开发进程和质量。系统测试操纵，采纳静态测试法和动态测试法，在系

27、统实施前检查错误，使系统能按设计要求成功完成。系统审批操纵程序。系统程序变更操纵和系统转换操纵。（二）系统文档操纵系统文档包括电算化会计信息系统中的证、帐、表以及所有系统开发中产生的数据文档，如系统讲明书，数据流程图，源程序、系统使用手册及编程讲明等。系统文档操纵确实是指要建立文档治理制度及安全保密制度，其要紧规则有：文档应由专人保管，会计数据在纳入机内系统之前，必先经系统主管审批。计算机打印输出书面资料，应由输出和审核人员共同签字后才是合法的会计档案，使用时必须通过批准，而且借调资料必须如实登记。存储在磁性介质上的文件应加密爱护。系统数据文件应定期复制备份，以防数据丢失或数据毁损后无法恢复。

28、应依照会计档案的规定制定文档的保管数量、保管时刻、定期备份的间隔期等。第三节 电算化会计信息系统的应用操纵教学建议本节内容建议使用课时1.5课时教学引导提问针对电算化会计信息系统中的每一个子系统，都应该设置什么样的专门性内部操纵？一、输入操纵数据处理中有句名言，叫做：“垃圾进，垃圾出”，意即假如输入数据出错，以后的处理环节再正确，也只能输出错误的信息。因此，要提高电算化会计系统的可靠性，必须设计有效的输入操纵措施。1数据采集操纵。采集数据是用户部门的工作。数据采集操纵的目的在于确保应用系统在合理授权的基础上完整地收集、正确地编制、安全地传递输入数据。其操纵措施要紧有：（1）用户部门内部的职责分

29、离。资产保管与数据采集职能分离、业务授权与资产保管职能分离、业务授权与原始凭证填制职能分离、填制原始凭证与审核原始凭证职能分离。（2）标准化的凭证格式。设计和使用标准凭证格式能减少发生错误的概率。（3）制定凭证编制程序。明确要使用的凭证、编制凭证的时刻、编码的使用、凭证传递的程序和时刻等。（4）凭证审核。指定专人负责凭证的审核，以发觉和纠正凭证上的错误。（5）手续操纵。业务批准人，资产保管人，凭证的编制人、审核人应在凭证上签字，以明确责任。（6）凭证更正规程。数据处理部门（电算部门）发觉原始数据有错应交用户部门更正，用户部门更正后再将凭证传递到数据处理部门再处理。（7）批量操纵。为每批凭证编号

30、以便凭证的交接（用户部门送电算部门或其他部门）计算批量总数（如业务总数、数量总数、金额总数等），以便检查凭证传递、输入、处理中的错误。2数据输入操纵。数据输入操纵是为防止输入数据时的遗漏或重复，检查输入数据是否有错误的操纵措施。计算机会计信息系统中，数据输入的依据能够是原始凭证，也能够是记账凭证，还能够是这两者的合并。其中以记账凭证作为输入要紧依据的方式在目前使用的系统中较为常见，那个地点就介绍以记账凭证为输入依据的操纵。以记账凭证为依据输入数据时可能发生的问题和错误要紧有：会计科目输入错误，如输入了没有设置的科目或误用其他会计科目；借贷方向输错；金额输错，如未计、多计或少计；对应关系搞错；由

31、因此键盘输入，输入的速度较慢等。关于可能发生的问题和错误可采纳以下操纵措施：（1）顺序校验。检查凭证号码的顺序是否连续，有无重复和遗漏，这项工作可由程序自动操纵完成。例如，假如用户输入重复或不连续的凭证号时，程序自动向用户提示凭证输入错误信息。（2）设置会计科目代码与名称对比文件。当输入科目代码时，系统先在对比文件中进行查找，假如找到，能够给用户汉字提示以确认是否为正确科目；假如找不到，应提示“科目不合法”，并要求重新输入正确的科目代码。（3）设置对应关系参照文件。会计科目输入正确不能保证对经济业务的处理确实是正确的，还有可能发生账户对应关系错误。对应关系参照文件依照业务间的相互关系事先确定对

32、应的会计科目，当输入一张记账凭证后，查询对应关系参照文件，检查和推断输入的科目之间是否存在正确的对应关系。（4）合理性校验。对某些输入的数据确定合理的范围，若输入数据超出合理范围，系统就会给予提示，要求检查输入的数据，如材料的最高、最低储量等可作为合理范围的标准。（5）平衡校验。通过数据间应有的平衡关系检查数据输入是否有错，如当一张凭证输入完毕后系统自动进行“借方科目金额合计=贷方科目金额合计”的检查。（6）人工校验。由计算机会计信息系统将输入的数据打印出来或在屏幕上再次显示供输入操作人员或审核人员依照原始数据进行检查核对。（7）重输入操纵。将同样数据向计算机系统输入两次，由系统自动核对两次输

33、入的结果，并对不一致的记录做标记，核对完毕后由输入员对所标记错误的记录进行修改。可见，在系统程序设计中，将操纵关系考虑到里面去，既方便用户操作，又提高输入数据的正确性和可靠性。 二、处理操纵数据输入计算机后，按照预定的程序进行加工处理，在数据处理过程中极少人工干预，一般操纵和输入操纵对保证数据处理的正确和可靠起着特不重要的作用。然而针对计算错误、用错文件、用错记录、用错程序、输入数据错误在输入过程中没检查出来等情况，还必须在处理过程中设置处理操纵。这些处理操纵措施大都为纠正性和检查性操纵，而且多是程序操纵。业务时序操纵。会计业务数据处理有时序性，某一处理过程的运行结果取决于若干相关条件过程处理

34、的完成，因此能够在程序中增加业务时序操纵，例如凭证输入计算机后不经审核直接记帐，系统程序不予处理。数据有效性检验。要保证所处理的数据来自正确文件和记录，可采纳的操纵措施要紧有：（1）文件标签校验。在处理数据文件之前，操作员要认真检查文件的外部标签，确认所要处理的文件；计算机在对数据文件处理前，检查文件的内部标签。外部标签的设置是手工操纵，内部标签属于程序化操纵。（2）业务编码校验。业务数据文件包含各种类型的业务数据，业务类型可由业务编码识不。在应用程序中，先读出业务编码，以决定由相应的程序处理，业务编码校验操纵可提高程序处理不同业务的准确性。（3）顺序校验。应用程序通过比较每一项业务或记录的主

35、关键字与前一项业务或记录的主关键字来检查文件记录是否有错误，防止因使用了错误的文件或出现排序与合并错误而导致的业务记录丢失。3程序化处理有效性检验。硬件、系统软件或应用软件的错误可能导致数据处理的错误，发觉数据处理错误的有效性检验方法是：（1）计算正确性测试。能够采纳重复运算的方法，即重复进行同一计算，比较计算结果是否一致、也能够采纳逆向运算、溢出测试（如检测计算结果是否超过确定的数据项长度）等方法来发觉运算中的逻辑错误。（2）数据合理性检验。数据处理前，首先预测处理结果，随后将处理结果和预测结果做比较，通过比较结果来分析数据处理是否正确。4错误更正操纵。依照错误处理的方式建立相应的操纵。关于

36、数据有效性检验发觉的错误，将错误数据先写入待处理文件，更正后与同批或其他批次业务数据一起再输入、处理；关于处理过程结束后发觉的错误，不能采纳直接删除原有错误记录的方式，要输入两次数据更正错误，一次输入冲销原有的错误，一次输入正确的数据。应设置专门的操纵日志，记录错误的传递、更正与再输入情况。5断点技术。断点是由一条指令或其他条件所规定的程序中的一个点。断点技术是指在那个点上，程序运行能被外部干预或为监督程序中断，程序运行中断以后，能够直观检查、打印输出或做其他分析。在断点能够通过计算，发觉错误可能出在程序运行的哪一个环节，从而及时更正错误，并从断点开始接着处理数据。6数据合理性检查。能够将余额

37、合理性标准编入程序，一般来讲，在借贷记账法下，资产类账户余额在借方，负债及所有者权益类账户余额在贷方，通过这些标准，能够检测数据处理是否合理。此外，还可依照试算平衡原理编制程序，对全部账户的期末余额和本期发生额进行检查，一旦发觉不平衡，即讲明处理有误，应进行查找和更正。 三、输出操纵计算机数据处理结果输出要紧有屏幕显示输出、打印输出、存入磁性介质如磁盘等方式。在输出环节，可能会发生输出结果未经授权输出、未送给指定部门或未及时送到，输出结果不正确、不完整或不易明白等错误和问题。针对这些错误和问题设置的要紧操纵措施如下：1输出授权操纵。只有通过批准的人才能进行输出操作。能够通过口令操纵。2输入过程

38、的操纵总数与输出得到的操纵总数相核对。3审校输出结果，检查正确性、完整性。4将正常业务报告与例外报告中有关数据做分析对比。5设置输出报告发送登记簿，记录报告发送份数、时刻、同意人等事项。制订输出错误纠正和对重要数据进行处理的规定。在会计报表输出前，由计算机检查报表间应有的勾稽关系是否满足，若不满足，则给出错误信息。不同的单位和不同的电算化会计信息系统内部操纵的技术方法会有专门大差异。应用操纵大部分通过程序实现，因此选用的会计软件不同，应用操纵的实现方式也不同。然而，不管系统的应用操纵采纳哪种技术方法，都必须保留审计线索。网络信息时代的内控理念教学建议本节内容建议使用课时1.5课时教学引导提问相

39、关于单机环境，网络环境下电算化会计信息系统对内控的专门要求表现在哪里？一、传统的内部操纵观点传统的会计和审计操纵观点是基于以下的认识和实践之上的：大量使用硬拷贝文档来收集会计交易的信息，频繁打印会计过程中会计交易的中间结果。大量使用纸张来记录、处理和维护历史信息。分离职责和责任，用一个人的工作去检查另一个人的工作。会计数据的重复记录和重复数据的大量调整工作。现行的信息系统中充满着重复数据。会计师认为其角色是独立的、反映性的检查性的。独立的概念正日益渗透到会计的各个领域，这对会计师的验证职能特不重要。会计师的反映性要多于主动性，检查性要多于预防性。过分依靠年末对财务报告的检查，所需操纵较多。强调

40、内部操纵，而忽视了运行效率。避开IT的进步。尽管会计首先大量使用计算机，使会计处理自动化，但会计师们在开发IT的应用能力方面仍然处于较落后的水平上面。上述各项所体现出的传统的内部操纵观点最大不足在于：它没能考虑IT关于业务运行和规则的符合程度到底如何样，也没能考虑到IT对信息过程相关的风险的阻碍。使用先进的IT使得传统的内部操纵制度的不足变得更加明显了。二、建立适应网络信息时代要求的新型内控观点操纵概念之一：会计师必须负责整个业务范围的操纵咨询，并持有实时、积极的操纵观点，首先是预防商业风险，然后才是检查、纠正错误和舞弊。(最新的操纵观念)操纵概念之二：应该通过采纳适当的工作程序，采纳现代IT

41、来记录、维护和输出信息，并保证信息准确、完整和及时。适当应用现代信息技术后，传统的职责分离的重要性减弱了。在许多情况下，自动操纵处理代替了分离人的角色，消除了一个人执行两项不相容的活动的风险。（风险和特定操纵程序之间的关系）操纵概念之三：依照业务过程改变操纵程序，在增强组织有效性的同时提高内部操纵制度的质量。（爱护与增强并重的能力）。不要让特定的操纵程序限制了对技术的使用，使用技术将使业务运行效率更高。操纵概念之四：会计师必须熟悉IT的能力和风险，并认识到在业务事件发生时，IT提供了预防、检查和纠正错误和舞弊的机会。随着组织越来越深入地使用信息技术来操纵风险，审计师们所采纳的饶过IT应用程序来

42、进行审计的方法对信息系统中内部操纵制度的评估有欠独立性。(IT的困境)操纵概念之五：有些系统广泛地使用纸张输出和输入，并保留中间处理过程的可见记录；而另一些系统更复杂，一体化程度更高。前者的风险并不比后者低。假如高度集成的系统结构适当，同时内置正确的操纵，其风险性可能更低。信息处理的复杂性操纵概念之六：电子审计线索和纸上的审计线索一样，甚至比纸上的审计线索更有效。在集成的、基于事件的系统中的审计线索常常比传统的纸上的审计线索要更简单。今天的电子审计线索有数据和过程组成，它同意组织记录系统活动，并测试系统数据和规则的一致性。（信息的可见性）操纵概念之七：在研制新系统或修改原有系统时，应在系统的设

43、计和开发时期积极介入，关心提出和实施操纵。（选择设计和实施操纵的时机）要想实现IT提供给组织的价值，必须具备“实时”的操纵思想，要将操纵嵌入到系统中，在每项业务活动中预防、检查和纠正。操纵概念之八：更多地使用信息技术将为新的服务方式提供机会，这些服务方式包括：验证信息系统中内部操纵的充分性，以及检索所需信息时查询结果的准确性。审计师能够对信息系统及其内部操纵的充分性进行独立审计。（评价内部操纵）操纵概念之九：小型组织也可将操纵嵌入到信息系统中，从而拥有强有力的内部操纵制度，并通过IT来监控业务过程和信息过程。（业务规模） 按照传统的职责分离概念，小型组织由于人力和资源有限，专门难建立有效的内部

44、操纵制度。但若适当地使用信息技术，系统就能提供必要的业务过程和信息过程操纵。在网络信息时代，数据处理由人的处理转到计算机处理，数据存储和传输由纸质的转到电磁介质，我们的操纵观点应该有所变化。消除大部分打印文档。职责分离仍然是一种中肯的观念，但IT能替代原来分派给分离的个人的某些只能。许多原来由多个职员执行的操纵现在能被嵌入到信息系统中，并由信息技术来监控应该消除业务事件数据的重复记录和核对机制。在IT环境下，记录和维护重复数据并执行核对的成本专门高，而且毫无必要。会计师应该成为具有实时、积极的操纵观点的咨询师。预防商业风险应该比检查、纠正错误和舞弊更为重要。应着重强调在信息系统的设计和开发时期

45、实施操纵，而不是由审计师来验证系统本身的准确性。随着验证系统本身准确性和提供实时报告担保服务的重要性的不断提高，审计财务报表的重要性也越来越降低了。应着重强调增强组织的有效性，不断改善内部操纵，使其保持强健。消除核对清单的操纵观点，对特定风险及应付风险的操纵进行评价。尽可能地开发利用信息技术。这就需要理解IT的能力和风险。应大量使用IT来支持决策过程、开展业务事件、执行信息过程及预防和检查错误和舞弊。V 本章小结操纵是企业治理的一种重要手段，一般分为外部操纵和内部操纵。对会计信息系统来讲，内部操纵更加重要。相关于手工会计信息系统的内部操纵来讲，电算化会计信息系统的内部操纵的差不多目标没有发生变

46、化，但内部操纵的方法与技术却发生了专门大的变化，除了一些规章制度外，大部分的操纵措施差不多上运用了硬件和软件等计算机技术及通讯技术。电算化会计信息系统的内部操纵可分为一般操纵和应用操纵。一般操纵是对电算化会计信息系统中的组织、操作、安全、开发等系统运行环境方面所进行的操纵，要紧包括以下几个方面的内部操纵：组织和操作操纵、系统硬件和软件操纵、系统开发和系统文档操纵等。应用操纵是对电算化会计信息系统中具体的数据处理活动所进行的操纵。应用操纵具有专门性，不同的应用系统有着不同的处理方式、处理环节，一般来讲可把应用操纵划分为以下几种类型：输入操纵；处理操纵；输出操纵。 计算机网络技术是现代信息技术的主流，网络技术运用于企业，不仅改变了会计信息的处理、传递、存储和使用方式，也给内部操纵带来了深远的阻碍。要紧包括对内部操纵中组织操纵的阻碍、会计信息安全