会计信息系统复习资料

第一章信息技术与会计信息系统概述信息与信息系统（一）数据、信息、知识数据与信息的关系：是数据加工后的结果。数据是信息的载体信息的具有的一些特征：共享性可传递性可编码性信息的价值：信息成本包括收集、处理、存储。（二）系统、管理信息系统系统系统是由具有独立功能且相互联系、相互制约、为共同完成系统总目标而存在的若干元素构成的有机整体。系统具有以下主要特性：1.目的性、2.要素性、3.关联性、4.层次性、5.环境适应性。器管理信息系垒统掏管理信息系录统（简称售MIS衬）是以信息蜂基础设施为买基本运行环纲境，由人、块数据、设备之、信息技术食和运行规程偏等要素组成佛的，通过数易据处理产生手企业进行各始项管理和决摊策所需信息方的系统。越制造资源计坏划（坐MRP射Ⅱ绪）和企业资钓源计划（斜ERP当）萍ER炼P的概念饶：是指建立团在信息技术看基础上，以惨系统化的管闲理思想，为勇企业决策层痛及员工提供亏决策运行手拒段的管理平晨台。耐不同角度对川ERP的描长述推：搂从管理思想矩角度带从软件产品果角度除从管理系统急角度滥管理信息系塌统分解（为蝴什么进行管翁理信息系统友分解）凑一个企业的犁管理活动十绒分复杂，因谱此与其对应柏的企业管理堵信息系统也您是非常庞大凤和复杂的，浮这给描述和狂开发这样的折系统都带来翅了一定困难驶，因此须将扯管理信息系论统进行分解甜。许会计信息系福统睁会计信息系督统（侧AIS)闯是人和信息则、技术、设针备等资源的绳集合，目的摔在于将财务骗和与财务相肚关的数据转粱化成信息，移并将信息发汉送给各类决士策者或管理猫者。译（一）会计手数据和会计贪信息肺对会计数据波和会计信息昨不再加以区寨分，常统称电为会计信息腐。淘会计信息的蝴特点：蛙（触1怕）数量大、青种类多、来稀源广珍（场2艇）综合性完（灌3量）结构和处摄理逻辑的复苍杂性枯（桑4桂）客观、真缩实、公允性欧（雹5追）全面、完飞整和一致性音（柔6祸）安全、可稍靠性岗（禽7蛙）处理的及定时性偷（二）会计础信息系统的告基本概念洽1.树传会计信息系蛋统燥会计信息系山统是一个面升向企业价值翅的信息系统填，是从对企剖业中家孩子滴运动进行反尺应和监督的苗角度提出信南息处理和管龄理需求的信俗息系统。稠3.饲ERP叉与伴AIS俘的关系摊ERP给是集成了业于务和财务系育统的全系统丘。开ERP系统乳体现的财务佳会计思想器ERP系统关体现的管理阿会计思想呈ERP系统东体现的成本伶会计思想炭第二节而业务流程糠业务流程是拥一系列相关剩作业，这些泡作业包括数咱据、组织单懂元和逻辑时滩间顺序。业合务流程通常泊是由一些经税济事件引发肌的，并且全艳都被清楚地样定义了开始冰点和结束点公。阶基本业务流更程：器内部销售管柿理、外部销随售管理、生冤产、营销、溉服务俗支持性业务畜流程调采购、技术谎研发、人力谎资源管理、驳企业基础结可构饶第三节业原务处理循环镰企业的经济亩业务循环通铲常包括4个普一般循环：绍销售与收入叨循环、采购荒与支出循环叙、生产循环盟和财务循环跌。躲1.销售悦与收入循环湿的概念幻销售盖与收入循环尽包括向其它激主体提供产扰品和服务并默收款的有关遥事件。木2.质损采购与支出步循环的概念皇浴采购与心支出循环包禁括从其它主种体获取产品叨和服务并付活款的有关事龙件。标3.生产纵循环的概念喘慎生产循睛环包括将资附源转变为产济品和服务的教相关事件。款4.狐圾财务循环的刮概念外句财务循环包乘括现金在内敢的资金管理责的相关事件拿。鲜第四节会结计与信息技搅术删信息系统的炸职能体系肆信息化职能板体系结构包顷括5个主要娃职能：系统欣分析、编程虽、运行、技俩术支持和用声户支持。枕快速反应技坟术驻快速反应系斩统的基础技范术包括：葡电颈子数据交换刻（EDI）秩、INT问ERNET矛、刷卡梢技术（PO滴S）、穷条形码技术尼（UPC）缝；虹膜识垮别、指纹识约别技术等。灶五、信息技琴术环境下会底计工作的变趴革互物料需求计胡划（MRP非）、制造种资源计划（然MRPII升）、企业资要源计划（E闭RP）、业森务流程重组埋（BRP）用、创供应链管理角(SCM)涌第泄2抵章遵启系统方法及降其应用吧系统方法是顽用于分析、骑设计信息系里统及表达系熔统与子系统失之间关系、察描述业务处睬理流程和各欺职位之间数俱据传递路径甲的工具，也辞是编制各种化审计文档的传有力工具。渡它是由一系覆列图形符号余及其用法构案成的表达语讲言。一、流程图倒流程图表示田系统中数据闹流动的方向渔和处理。炭二、数据流骡图臭数据流图（捐DFD粘）也称逻辑节数据流程图标，主要由系赏统开发人员穴使用。DF池D是构造信丸息系统逻辑屡模型的有力容工具。撤（一）数据获就图的基本善符号觉名称干符号石含义优外部项盖

甚描述数据的柏来源或去向原处理扩

闭描述加工或晨处理操作箱数据存储（晓文件）帜

纤表示一个文阳档的存储（升一般指磁盘蛇文件）温数据流惕

奔表示一组按企特定方向流留动的数据闹外部项活是指不受本闭DFD求（系统）控灯制的人、机他构或另一个档DFD捡（系统），暗是本渔DFD伟外部的数据话来源或最终木去处，桶处理友也称加工，纺表示对数据旨进行加工处胜理与变换的势功能，即把介流向他的一训组数据流加私工（变换）宾成另一组数左据流。妈数据存储喉又叫文件，抽用右端开口就的长方形表赞示。幸数据流却由一组成分候固定的数据产项组成，表定示一组按特青定方向流动弯的数据。述三、模块结呆构图埋所谓模块就与是系统中的葡一个处理过家程，软件中载的一段程序粱，是构成大物系统的基本渐单元。乳（二）模块备结构图植模块结构图乱MSC(M公odel揭Struc要ture周Chart梨)斯右更适用于表须达系统结构壶，是系统总牵体设计出色哈的表达工具注。趁四弊剥、分析流程触图喜分析流程图广可以用来分杯析文档在一隙个系统中的棋分配和传递贤。贿（二）分析踏流程图的绘改制漂分析流程图贸是用来表达疏一个业务处训理系统各职截位的职责分望工、作业流勿程和数据的偶来龙去脉及饰最终归宿，漆是用来设计贯一个新的业炎务流程或抽菜象概括一个吼已有业务流浩程现状的工唉具。梯七、问题分载析图棚予问题分析图伞（鸦Probl屋emAn系alysi梯sDia竖gram龙）简称浓PAD敌图，是一种孝支持结构化还算法设计的墓图形表达工臂具，也是一继种用于业务寺流程描述的加系统方法。称PAD的过图程：由上到揭下，由左到死右.倦第二节旨周系统方法的坦应用围二、系统开塘发中系统方闭法应用变系统开发包案括三个阶段管的工作：系贴统分析、系裙统设计和系贼统实施。系好统开发人员严包括系统分净析员、系统枝设计员和程歉序员。腔1.灯系统分析中荡的应用凉构建系统的岸逻辑模型。砖DFD旺图是最重要员的系统逻辑拣模型的表达育工具。蜓2.茧系统设计中能的应用最系统设计分田总体设计和纤详细设计两弓部分，观总体设计主难要是设计系嘴统的总体结受构，这要用预到层次图、秆模块结构图须等系统方法凑。盲详细设计是呆确定模块的激具体算法，距PAD恳图是当前描便述算法最好盯的系统方法桑。规第三章系混统开发可行性分析锻可行性分析可的任务是明需确新系统开雅发的必要性产和可行性。重可行性分析停主要考虑以希下三方面：耀技术可行性批。2．晒经济可行性愁。3．作管理可行性圆。月二、系统开阁发方法坏古1.袋证肃软件开发的谜生命周期法辉蓝2.千竞收软件开发的吃快速原型法聋订3.文细宽软件开发的润面向对象法跨（一）软件穷开发的生命元周期法坦1.软件的宗生命周期：乖软件从计划遥开发起，直踩到被废弃为闪止的整个期晋间，称为它宵的生命周期额2.软件开邮发的生命周厅期法：严格汉按软件生命脾周期各个阶花段的次序进悦行软件开发吃的各项工作俗，这种开发犬方法称为生帅命周期法。榨参1.计划盘时期，即系旁统规划阶段饼窃2.开发焰时期。具体普包括系统分趟析、系统设寒计、系统实膊施三个阶段泻负杆3.运行嘴和维护期论（二）软件窝开发的快速用原型法羞原型化方法固是开发和实糕现计算机应艳用系统的另置一种通用方毫法，用于用谦户需求预先产难以充分确维定的情况。缺（三）软件驻开发的面向躁对象法杆面向对象法年是通过组合递可重复使用斗的模块组，荒自底向上建尤立信息系统聪。营第二节扇系统分析济（钥一索）届、系统分析欠的任务和步犬骤前1.系统饶分析的任务急谢系统分判析的任务是丹通过详细调漆查，完全搞碑清楚现用系谦统的情况以摧及用户对新扬系统的种种正要求，并把彻它们用规范聚化的工具表避达出来，从厌而建立新系罚统的逻辑模歌型。幻逻辑模型是饺对客观事物辞本质特征的坟抽象描述。王（二）、结恶构化系统分酸析方法协1.康侮什么是结壮构化系统分赖析方法妥砍结构化分析柜方法，简称铅SA方法(草Struc井tured圆Anal制ysis)嘉，SA方弄法就是采用渐“部自顶向下，猜逐层分解，购化大为小，纲分而治之粘”疑的思想对复肢杂的系统进替行分解化简冈，从而有效爹地控制系统局分析每一步贸的难度，并够运用数据流湖图、加工说鸦明和数据字历典作为表达忽工具的一种虫系统分析技建术。洒（三）、编学写系统分析锅说明书孝系览统分析说明惰书又称需求茫说明书，是堪系统分析阶悬段的纲领性熄文件，系统设计翼系统设计主蒜要包括：系挪统模块结构侮设计、系统铜配置设计、裕人机界面设糟计、代码设绢计、数据库惊及文件设计缎、内部控制轿设计、算法扰设计、系统苹安全设计等盈内容。厨系统设计分落为总体设计独和详细设计锻两部分。块（一）、系已统设计的任巾务和目标勤系统设计的赠任务:报即新系统的带物理模型，杏以解决新系倍统应该循“切怎么做仓”饰的问题。屈（二）、总何体设计炼俯总体设计又揉称概要设计免，随从软件角度搁来讲，就是爽设计软件系路统的模块结忙构。宿1.结构科化系统设计宅结薪构化系统设摇计方法(S雷truct斑ured花Desig度n，即SD芬方法)，是斯总体设计的交主要方法。间其基本思想伪是分而治之瓣，通过分解荣把系统设计尊成具有层次被及调用关系蹈的模块结构那，并通过评夕价与优化技宫术改进系统垒，从而整体典上提高软件喜的质量。2.模块源模唉块就是具有吴特定功能的竟一个程序或友一个程序雏口形，是在系筑统设计阶段公构成软件系帽统的基本单驻元。伴（三）、详识细设计始详锁细设计是对爽总体设计中讲划分的每个糟模块再进行巨详细定义和持说明。详细萄设计主要是书指算法设计研。殊1.算法专设计辩算爸法设计就是膝确定模块的盖算法，即详扬细描述各模企块的处理过蛙程和处理方煌法（处理逻爹辑），并描摊述模块的输诱入数据和输谎出信息等。炮使用最普遍魔的工具就是疯PAD图。乎第四节脊系统实施罪系痒统实施阶段殖的主要任务装就是要实现向新系统的物驴理模型，系榨统实施阶段穗最主要的工役作就是系统狗编程和系统坛测试。犹（一）、系读统编程川1.良结构化程序药设计方法及敬其要点（要丈点是什么？贪）败结构化程序接设计方法，唤简称SP（钱struc婚tured午pro顿gramm峰ing）方姻法，程序中个只使用顺序烛、分支和循星环三种基本霉控制结构，漫以穷“面自顶向下、放逐步求精狂”情作为程序设梳计的主要思避路。信要点：极“情自顶向下，巩逐步求精婶”膜法。薯结构化程序付设计只使用勉三种基本控稼制结构。（寺顺序、分支惑（选择）和前循环）攀每个程序控畜制结构必须将是单入口和出单出口（线灰性结构）荒（二）、系逗统测试盟1.系统芬测试的基本马方法包括：输央⑴环静态测试雄谁⑵司人工复审美舱⑶漂动态测试：为又包括两种灰方法，即黑抵盒测试法（萝功能测试）缓和白盒测试乡法（结构测潜试）。飞使用测试数堪据测试的程变序的过程是旦：设计测试秋用例；运行衫被测程序；升分析运行结骄构并发现错摩误。(测试镰职能证明错焦误存在，但胆不能证明错漫误不存在。后)袍2.设计岂测试用例指(1斗)等价类划达分法耽心等价类划分三方法是：先烘把被测程序放的输入域划宴分为若干个蜜等价类，然年后从每个等耀价类中选取蓄几个具有代执表性的例子置构成测试数升据子集。居(2竖)边界值分叉析法名菠边界值分析尊法就是选取美刚好等于、轮稍小于或稍锤大于等价类沸边界的数据急作为测试用饼例。哲3.系统唯测试曾系统乱测试的步骤涌(1恨)模块测试仍粉它是指单个校程序段的测香试，是整个霸系统测试的霸基础。狡(2帅)联合测试凭鬼联合测调是珍将测试好的衬若干模块组备成较大的功伤能模块或子妙系统进行测凤试和修改。读脊(3柴)系统总测初试月将系统总测试句是把经过测各试的子系统脚组装起来进朱行测试。掠(4练)验收测试引于验收测试的骤内容与系统蓄测试类似，道主要区别的培是测试用例莲使用实际数沃据。猾（三）、系经统的试运行另、维护珍2．系统切彼换封系统帜切换有直接斤切换、并行普切换和分段婆切换三种方士式。着2．系统维饭护的类型如（1）戒纠错性维护更（2）稿适应性维护待（3）誉完善性维护装（4）预防条性维护虑第四节、节底代码设计知（叼一声）饲、代码的作秧用张1．标识识昨别作用。察2．宗便于计算机往分类处理，房提高处理效券率。则3．好便于信息的赤交换与共享尝。乘（肉二文）奋、代码设计糖的原则撞1迁．唯一性彩2径．标准化归和通用性钢3蝶．稳定性毙和可扩充性材4脱．简单性芬5败．便于识萌别和记忆厘（容三葡）仅、代码的分趁类飞拜根据编码方但法可分为顺晴序码、组码呼、层次码、墓特定数字码见、助记码和劝组合代码等振。里层次码热也叫组别分领类码或群码团，就是将整萌个代码按位暮分成若干段态，按从左到错右的次序各剖段子码分别啦表示编码对曲象的大、中拼、小类别，柏每段子码可蹈由若干位组酸成并可采用厕不同编码，哗这样就组成启了一个有层虏次及隶属关匙系的代码。哲第仙炭四锯拣章侦乓网络技术与巷电子商务弟（一）、计哥算机网络的诊基本概念匠告1.计算机挨网络的定义两寺邀计算机网络凝是计算机技祖术和通信技捕术相结合的呀产物，它将掀位于不同地功域的多台具批有独立处理兆功能的计算老机设备，用敏某种通信介勒质连接起来舒，并由网络踩软件协调管留理，形成一虑个可以相互纳通讯的网络盯，通过网上拼传递，实现妻网络资源（惯包括数据）驼的共享。任2.计算治机联网的目阔的（数据交蓄换和资源共眠享）核主要表现在献以下几方面蓄：=1\*GB3仪①际.软资源共泄享彼=2\*GB3庙②私.硬资源共朝享绘=3\*GB3此③土.信息传递臣和交换予3.计算岩机网络的分清类医霞计算机网姑络可以从不县同的角度进姥行分类，其基中按网络所储跨越的距离摘分类是最常码见的分类形途式。如：广胀域网宗WAN佳（援wide望area吗netwo普rk倘）也称远程钟网、局域网肉LAN(相local传area唱netw亿ork)翼和城域网毒MAN(m扮unici侦pala朴rean茶etwor侧k)晶。末（三）、互恒联网技术及透应用发展骨1.互INTER箱NET胡技术镰INT负ERNET狠（互联网）酱是一个由各里种不同类型蜓和规模的独息立运行与管爸理的计算机证网络组成的宗全球范围的吸计算机网络旁。烂TCP/I贺P攻协议：TC必P是传输控惜制协议，I泡P是互联网料赋址协议。覆IPv4协薯议地址只有脾32位。框IP梁地址的概念愁县给每一台计瓜算机都事先露分配一个类护似我们日常机生活中电话别号码一样的台标识地址就雾是血IP届地址。域名笔与谢IP弊地址具有一鸽一对应关系遇2.逝INTRA奴NET偏技术春INTRA古NET化的概念裤廊激INTRA汇NET股称为企业内叙部网，它是现将益INTER揭NET裕技术应用到捏企业内部信路息管理和交妙换平台的产顷物，它基于竖TCP/I胸P蝶协议和晨.悦技术规范，铜通过简单的谅浏览界面，近方便地提供召电子邮件、馒文件传输、牌电子公告和搏新闻、数据啦库查询等服浸务。触——徒两层C/S余（客户机/华服务器）骆第二节同绣电子商务柿（趋一斜）投、电子商务涂的概念旷广义的电子携商务是指利孤用整个破IT结技术对整个堪商务活动实梅现电子化。幸而趟E-Bus乔iness女是存在企业格与企业之间命、企业与政苗府职能部门嘱之间、企业弓与客户之间顶、企业内部尾的一种联系己网络，耍（四）、电她子商务中的卧服务器微邮件服务器匙、文件嫌服务器、旋网络服务器欠（册.班）、商业覆服务器（支刷持安全电子所交易（蔬SET银）协议）。挽五、电子支怀付系统蛮3.电子吩货币逗电眉子货币是采体用电子技术妹和通信手段虾，以电子数图据形式存储芳的，并通过薯计算机网络速系统以电子摔信息方式实吃现流通和支油付功能的货内币。具有价聪值尺度、流季通手段、支颗付手段、储旗藏手段和世责界货币五种筐职能。卧第三节染席电子商务中版的安全技术钢(一)、加牌密技术锅有两种类型徐的加密体系升：对称密钥话加密和非对潮称密钥加密擦1.对称畏密钥加密磨归对称密钥饮加密即信息餐的发送方对聚信息加密和款接受方对信甩息解密都用这同一把密钥河。因此密钥馒需要保密，币而且必须安眠全传递给接刺收者。释2.非对芒称密钥加密胳胳非对称密钥罢加密又称公型共密钥加密枣。它需要使棍用一对密钥躁来分别完成烂加密和解密单操作，一个驼公开发布，丝成为公开密镜钥（pub状lice-军key）;蛾另一个由用辫户自己保存着，称为私人胶密钥（pr言ivate姓-key）供.垦(二)、数拘字签名枯1.数字凝签名的概念王影塔数字签沿名以加密技面术为基础，壤其核心是采族用加密技术壮的加、解密顷算法来实现敌对网上报文分的数字签名团。数字签名咏本身是含有慨发送者身份低、地址、时但间和报文内案容等信息的树秘密数字串鲁。营2.秘密絮密钥的数字沟签名月加密和解密农都用同一个保密钥，双方侦都知道这一站密钥，这就端可能产生否宅认和篡改报榨文的欺诈行更为，消3.公开密利钥的数字签锡名衬5.数字摘自要的数字签闲名飞三、数字证炼书痕数字证书就顾是证明网络柔用户身份的坊一系列数据向，用来在网缺络通讯中识辅别通讯各方似的身份，珍肺数字证书是哈由某些权威利性认证机构右（冷CA梨）签发的。配第五章企绿业的业务处西理介绍耐(倦一拉)哑、企业的业冠务流程胡业务是指企美业在经营过仔程中所发生凑的各种活动灌，一般也称暴之为交易或榆事项。窑企业经营活型动包括收入斯循环、支出千循环、生产盯循环、财务渗循环和财务错报告循环五凶个方面的基港本内容。揭第二节业密务处理系统洪的构成亲每个业务处闻理系统的主沃要作业成分牲从系统的角薄度抽象地看茄就是输入、搭处理、存储蜜和输出。斥第六章械销售与收款忆业务循环中暗的管理与控换制姿拦将企业的经明济业务划分领为几个循环虏可以大大方程便信息技术枣环境下的财丝务处理，提葛高管理水平足。信息技术站环境下，在奇企业的经济流活动中每个哪业务循环是张一个相对独扶立的子系统傲。偏(一)、销广售与收款业愤务循环赶销售与收款指业务循环包胞含3项基本缴的经营活动剃，即销售货盛物、应收账描款处理和现贺金收取。然第七章旬秃竭采购与付现下循环朽购货与付现泡循环是指购跟买、接受产邻品或服务并夺为其支付货泰款的过程，讽也称为获取吸/支付循环为。赢生产管理业梢务流程伙物料清单（景BOM）在旗ERP系统掩中涉及物料脏的基础数据走。性第九章死林楚信息技术环粘境下企业内尽部控制捞一方面信息宅技术应用为掌企业增强了测竞争力的同红时带来了新屠的风险，另亭一方面信息撑技术也能为帝控制风险提纽供新的手段病。作为企业期管理重要组运成部分的内篮部控制必须坦进行改革，描以适应新的对情况。现第一节铜瞧现代企业面姓临的风险与纺内部控制的灰重要性章风险损失的遭大小是该风怎险事件发生纹的概率与该亮事件可能造盖成的损失的窗乘积。控制搅可以减少风狮险，但不能童消除其起因尚。灾（二）、信集息化后企业筹面临的新风占险鸦1.计算机斧系统消除了怎手工的大部浆分交易处理祥痕迹委2.计算机皂系统中交易凑的授权和执稳行与手工系加统有很大不邻同彩3.职责分杂离的风险万颜4.对信息贩系统内控的炉依赖性，增姐加了差错多患次发生的可天能性雪5.更严峻吸的风险支第二节衰丈信息技术环都境下企业内景部控制的一亏般概念例（璃一柄）战、内部控制寒的基本概念凶1.内部旷控制是一个唉流程，受公漫司董事会、验管理层和员竖工行为的影迎响。脉2.落内部控制的誉实施基于两步个前提：形3.战内部控制还根要受到外部态法制环境和痕企业经济环省境的影响吐（二）、信摄息技术环境疫下的企业内陶部控制的目纯标研信息技术环智境下内部控位制的总体目另标仍然是保四证运营的效浆率效果、财砖务报告的真短实可靠性和梦经营活动的皱合法合规性遵。乱（三）、内煌部控制的五饿大要素窗招种一个颗企业的内部呀控制过程包领括五个要素拣：控制环境伐，风险评估鲁，控制活动裁，信息与沟奋通，监督。仓1.控制家环境件构成控制环狼境的主要因垒素：=1\*GB3帝①昏.道德准棍则=2\*GB3介②俊.企业文臣化=3\*GB3椒③遇.敬业精县神=4\*GB3集④朱.管理哲怖学=5\*GB3乞⑤辆.组织结哀构=6\*GB3圾⑥苹.董事会挪及下属委员包会的职能=7\*GB3饶⑦峡.权责分帮配方式=8\*GB3今⑧滤.人力资耳源政策与实妈施遵2.风险牧评估（风险迈的来源）南风险评估是烂提高内部控根制效率和效赌果的关键。障风险会随以迫下因素而产太生或变化（炼风险的来源尿）：经营环宿境变化、改超造和更换新辽的信息系统厉、新的员工扎、新技术应半用。剪（担四赏）浅、信息技术参环境下内部捉控制的变化导1.业务贯控制与信息做系统控制的坏分离糕手工环境下普的控制活动路可以分为：辟交易授权、相职责分离、杜监管、业务庙记录、独立兴稽核与接触肚控制等六类难控制活动。赢信息技术环熔境下的控制预活动分离两怕个分支：自帖动化业务控舰制和信息系蛮统控制。=1\*GB3缠①鲁.恭自动化业务掩控制但自动化业务用控制就是以督信息技术实破现的传统控芽制活动，自勿动化业务控转制的控制对站象与传统业竖务控制的控姨制对象是一社致的，都是达企业的生产查经营过程。=2\*GB3敏②筹.祸信息系统控姑制台信息系统控蹦制的控制目扑标服从于业鞋务控制目标目，包括效率剂、安全性防浩、店社完整一致性洋。窑2.控制爸活动的变化=1\*GB3敌①夹.交易授洪权=2\*GB3痰②存.孝没职责分离蜡蹈职责汁分离是指对炮某项交易涉蝶及的各项职胁责进行合理恩划分，使各痛员工的工作柔职责界限分傅明，并且能绵够相互检查裕。=3\*GB3③.监管=4\*GB3吓④狂.业务记凤录远颠业务炭记录是指企凑业为了反应以和控制各项冒生产经营业课务以文字形杜式对业务活递动的发生、炊进展和结束贼等的全过程贡进行记载，粗主要包括业何务活动的授利权记录、接驾受记录和会间计记录等。=5\*GB3跨⑤蹦.接触控倦制=6\*GB3惰⑥品.独立稽揉核万艘询独立稽核是执指验证另一千个人或另一柴个部门执行馋的工作。摇第三节肢骂信息技术环若境下的交易迅处理控制京交易处理控稿制由一般控切制和应用控闭制组成。丽（一）、一绢般控制改一般控制也董即整体控制厌。实施一般介控制的目的却是为了确保抬信息系统的机开发、实施件、运行能在幸有序地、被行控制的状态忠下运行。剂1.高层以管理控制套2.系统赔开发与维护侍控制案具体包括三线个方面：=1\*GB3污①瓜.系统开减发控制=2\*GB3午②阅.系统维垮护控制=3\*GB3通③鹰.系统档松案控制漏3.数据忌资源管理控路制宝疲责建立数据备花份和恢复制串度狡4.质量环管理控制芳是否做到有港效保护资产凭、维护数据满完整并最有堵效率地完成皆组织目标的袖活动过程。肚5.安全廉管理控制勾6.信息之系统外包的央管理控制恩7.运行唇管理控制风(桥二案)词、应用控制导应用控制是堪具体控制或申微观控制，缸是为了确保踪数据处理完隐整正确而实液施的控制。平应用控制可炸以由人工实访施控制，也淹可以由计算到机程序实施浴自动化控制夺。我们将应腔用控制分为怀输入控制、闻处理控制和需输出控制等1异.勾输入控制猾输入控制是宴为保证输入璃系统的数据扑正确、完整当和可靠而设宗计的控制。铃具体包括：飘1）.原板始单据审核铲控制配2）.输凑入数据正确泰性控制抖3）.数敞据输入完整便性控制苗4）.数裤据逻辑控制垦5）.错五误纠正控制疼2.处理狼控制服处理控制是造为了保证数闪据处理的正愉确性和完整勉性而实施的耕控制，这种丑控制是通过幸预先编好的叛计算机程序奥实现的。具雪体包括：纹1）.处还理权限控制随2）.数虫据有效性检写验控制警3）.审芹计踪迹控制勤4）.备巨份与恢复控送制独3.输出控挨制烘输出控制的支主要目的是赖保证输出信蜘息的正确性蓄，并确保只副将其提供给咸经授权的使众用者。具体义包括：笛1）.输燕出数据的正产确性控制档2）.输突出数据审核拦控制佣3）.输哭出权限控制骗4）.输促出信息的分买发控制码5）.差暴错更正控制叫第十一章卡培计算机审计米与信息系统叔审计晌计算机审计无，包含两方切面内容:汉桃1）.是否指在信息技模术环境下，递审计人员利碎用计算机对紧被审计单位乒的经济活动狡进行的审计驱，一般称为执计算机审计棋；阔2）.是皂指审计人员忽对被审计单瓶位的计算机走信息系统进艇行审查并发忽表意见，一雨般称之为信引息系统审计断。勇（一）、计够算机审计的忠概念丸计算机审计言应该包括两惩方面的含义展：穷1）.是唤在信息技术和环境下，审敌计人员以计株算机为工具姥，对被审计夜单位的会计丈报表的合法陕性、公允性牙及会计处理也方法运用的烈一贯性进行宇审查、评价荷并发表意见般，本书称之攀为计算机审绩计或信息技惰术环境下的棍审计；顶2）.是构对被审计单窝位计算机信寇息系统保护店资产的安全居性、数据的搅完整性及系婶统的有效性剖和效率进行树审查、评价睛并发表意见秃，本书称之启为信息系统裙审计。帅（二）、计碰算机审计的携目标和任务础计算机审计思的任务：岛1输）审查计算胀机信息系统均的内部控制并，评价现行赔信息系统内遗部控制的设先计是否科学虾、合理和适圣当；逆2偿）考虑利用绍计算机辅助首审计技术作扔为常用的审池计手段来取矛得审计证据联；越3锋）在审计的碰各个阶段都虏要考虑信息尿技术环境的毅影响因素军4）完成会役计报表审计阶（必须）据（三）、计宫算机审计的掀对象、范围禾和内容乱审计范围旱是审计对象掘涉及的领域荡和内容，除段此之外，如勒果被审计单筋位的信息化钢程度比较高落，还必须考在察其信息技剑术环境搁总体上看，泰审计工作大况致可以分为兼两个基本组侮成部分。（腰内容）肚第一部分称速为过渡审计拨，其目标是睁确认企业的再内部控制系鹰统在多大程津度上是可以晌信赖的，这股通常要进行剧某种类型的听符合性测试还，其目的在齐于确认存在辽性，评估有枕效性以及检夺验内部控制躲措施的操作程持续性。雀第