会计信息系统第四章

1、.,Chapter 4 商务过程中的风险和控制,理解内部控制人员的重要性（对各类人员的用处）,.,内部控制的主要框架,内部控制的要素 控制环境 风险评估 控制活动 信息与沟通 监督,.,内部控制的目标及风险,执行：销售和获取循环中的正常交易实现 信息系统：在信息系统中正确地记录、更新及报告数据 资产保管：资产的安全保管措施 行为：组织、个人、部门、产品以及劳务等恰当的业务履行,.,1.发出货物、提供劳务,销售未经授权 经授权批准后，销售并未发生，或是滞后发生，或重复发生 产品或劳务的种类错误 产量、质量或价格错误 客户或地址错误,.,2.收取现金,现金没有收到、或推迟收到 现金收到的金额错误,

2、.,收到货物、劳务,购货业务未经授权 授权后，购买并未发生，或是滞后发生，或重复发生 产品或劳务的种类错误 数量、质量或价格错误 供应商错误,.,支付现金,现金支付未经授权 现金没有支付或是滞后支付 现金支付金额错误 支付给错误的供应商,.,收入循环、获取循环中的记录风险,记录了未发生的事件 已发生的事件没有记录，或是记录滞后或重复记录 产品或劳务的规格、类型记录错误 数量或是金额记录错误 内部或外部负责人记录错误,.,一般的更新风险,未更新主文件或是重复更新 更新时间不正确 更新的合计数错误 更新了错误的主文件,.,理解和评估的5个步骤,了解组织的商务过程 确定货物、劳务的提供及现金的收取存

3、在风险性 在研究的基础上，将已经列示的一般风险针对特定的商务处理过程，重新描述，去除不相关或是不明显的不重要的列示 评价现有风险的重要性 对于重要风险，分析其原因。运用商务活动中的事件来系统分析原因,问题3.A,一般执行风险 销售未经授权 销售并未发生，或是滞后发生，或重复发生 产品或劳务的种类错误 数量、质量或价格错误 客户或地址错误,Angelo执行风险 上的菜在菜单上不存在 未给顾客上菜或服务延迟产品或劳务的种类错误 上错菜 分量错误或质量不符，价格错误 饭菜送错,.,信息系统的风险,记录风险业务文件 指事件信息没有准确地采集到组织的信息系统中 更新风险主文件汇总域 未及时、正确的更新,

4、.,一般记录风险,记录了未发生的事件 已发生的事件没有记录，或是记录滞后或重复记录 产品或劳务的规格、类型记录错误 数量或金额记录错误 内部或外部负责人记录错误,.,识别记录风险步骤,了解商务过程 复核事件，分析确定记入原始凭证或交易文件的过程 对于每笔记入原始凭证或交易文件的事件，关注其记录风险。将一般风险应用到特定的活动事件中，描述其记录风险。去除不相关和不重要的风险,.,更新风险,更新？ 更新风险是指更新主文件（在计算机系统中）或是明细分类账（手工系统中）的汇总数时发生错误的风险。,.,一般的更新风险,未更新主文件或是重复更新 更新时间不正确 更新的合计数错误 更新了错误的主文件,.,更

5、新风险步骤,识别记录风险存在记录活动的事件才存在更新风险 分析包括更新活动的事件识别具体更新过程（包括哪些住文件，影响那个字段） 对于每个更新文件的事件，考虑其一般的风险事项识别,无,存货文件,无,存货文件,客户文件,客户文件,无,应收款减少,应收款增加,已分配、已销售,已分配,一般更新风险 未更新或重复更新 更新时间不正确 数据错误 更新错了主文件,Elerbe更新风险 存货文件几个字段没有更新或重复更新 更新滞后 存货文件几个字段更新数据错误 更新了错误的存货记录,.,总分类账中的记录与更新以及相应风险,原始凭证日记账（记账凭证）账簿（总账与明细账） 批处理（分次过账）导致更新延迟,.,控

6、制活动,工作流程控制 输入控制 一般控制 业绩考核,.,工作流程控制,职责分工 运用前一事件的信息来控制活动 事件的顺序性 后续事件 文件等预先编号 记录某一过程中内部负责人的名称 限制对资产和信息的接触 将记录与资产实盘数相核对,.,1.职责分工,舞弊的条件接触资产以及掩盖记录 组织应设计的分工：事件授权、事件执行、事件数据记录、与事件有关的资源的保管。 Angelo餐厅服务员与厨师分工有分工但存在缺陷 Angelo餐厅服务员与收银员的分工,.,2.运用前一事件的信息来控制（如授权）下一事件活动,凭证信息（纸质） 例子：图4.2 问题4.H（图4.3） 计算机文件（主文件参照域与汇总域（授权

7、）、交易文件记录） 例子：图4.4 问题4.i(图4.5）,.,3.事件的顺序性（顺序体现控制）,订单收货采购单应付发票 付款单,.,4.后续事件,应建立一种自动或手工的方式来复核尚未结束的交易 问题4.J 文档与业务文件的状态域,.,5. 凭证的预先编号,确保事件记录的完整性 日记账分录、订单、收货采购订单、应付发票、付款单都是自动产生编号。 问题4.k,.,6.记录某一过程中内部负责人的名称,职责分工中记录轨迹明确各自职责,.,7.限制对资产和信息的接触,资源的限制性接触,.,将记录与资产实盘数相核对,与凭证控制的不同,奉上菜单中不存在的食物,服务员和厨师为顾客提供额外食物,职责分工,未上

8、菜或延迟上菜,后续事件,重复上菜,职责分工、运用凭证信息控制下一活动事件、事件顺序性,上错菜,准备错食物,职责分工、运用凭证信息控制下一活动事件、事件顺序性,职责分工、运用凭证信息控制下一活动事件、事件顺序性,饭菜分量错误,错误价格,职责分工、运用凭证信息控制下一活动事件、核对,饭菜上错桌,未收现,顺序性,延迟收现（现销）,收现金额错误,职责分工、运用凭证信息控制下一活动事件、核对,侵吞配料,职责分工、资产限制性接触,侵吞 现金,厨师与服务员侵吞现金,资产限制性接触,服务员侵吞顾客付款,凭证预先编号、记录内部负责人的名称,收银员侵吞现金,职责分工、凭证预先编号、核对,服务员授权、厨师执行,服务

9、员提供额外食品 厨师免费提供食品,厨师根据销售单备食 收银员根据销售单记录,准备食物错误或收取现金错误,结束点菜才开始备食,准备错食物,该例不存在,销售小票的顺序性,隐藏小票，侵吞现金,销售小票明确服务员,服务员侵吞销售单，侵吞款项,收银机的接触限制,其他人员盗取现金,合计数与小票以及现金核对,.,业绩考核,将实际数与参照数据比较（历史，预算） 有助实现行为目标 主文件的参照域(预算和历史）与汇总域,.,输入控制（1）(第8章P269-273）,上拉或下拉菜单提供一系列可能的参考值供输入参照。 复核记录，检查输入的数据与其他表中的数据是否一致（记录核对） 通过相关表的输出显示，确认用户输入正确数据（一致性确认） 参考完整性控制，确保事件的记录与主文件的记录相关联（参照完整性） 检验输入的文本、数字、日期