会计电算化记账凭证摘要的书写技巧
出处：论文网
时间：2007-07-18
1．一般控制
（1）软件系统控制。
是对计算机系统软件的取得和开发的控制，以及对系统开发过程中或运行过程中形成的各种系统文件的安全所进行的控制。包括系统软件的购买、开发授权、批准、测试、实施以及文件编制和文件存取的控制。
（2）组织与管理控制。
组织与管理控制是指通过部门的设置、人员的分工、岗位职责的制定、权限的划分等形式进行的控制，其基本目标是建立恰当的组织机构和职责分工制度，以达到相互牵制、相互制约、防止或减少错弊发生的目的。其中较重要的岗位有系统管理和审核岗位。
（3）操作控制。
包括对操作人员控制和操作动机的控制。凡上机操作人员必须经过授权；禁止原系统开发人员接触或操作计算机，熟悉计算机的无关人员不允许任意进入机房；系统应有拒绝错误操作的功能；留下审计轨迹；制定并实施标准操作规程包括：软硬件操作规程，作业运行规程，用机时间记录规程等。
（4）系统安全控制。
主要控制措施有：建立设备、设施安全措施，档案保管安全控制，联机接触控制等；使用侦测装置、辩真措施和系统监控等；规定建立备份或副本的数量和时间，以及由谁建立和由谁负责保管；当系统被破坏需要恢复时，应先经有关领导同意，决不允许轻率地进行系统恢复工作，以防利用系统恢复时修改系统。
2．应用控制
（1）数据输入控制。
输入控制的主要内容有：由专门录入人员，录入人员除录入数据外，不允许将数据进行修改、复制、或其他操作；数据输入前必须经过有关负责人审核批准；对输入数据进行校对；对更正错误的控制。
（2）处理控制。
是指对计算机系统进行的内部数据处理活动（数据验证、计算、比较、合并、排序、文件更新和维护、访问、纠错等等）进行控制。处理控制是通过计算机程序自动进行的。处理控制的措施有：输出审核处理；数据有效检验；通过重运算、逆运算法、溢出检查等进行处理有效性检测；错误纠正控制；余额核对；试算平衡等。
（3）数据输出控制。
主要措施有：建立输出记录；建立输出文件及报告的签章制度；建立输出授权制度；建立数据传送的加密制度；严格减少资产的文件输出，如开支票、发票、提货单要经过有关人员授权，并经过有关人员审核签章。
（三）充分发挥审计人员的功能作用
查错防弊一直是审计工作的一项重要职能。审计人员对付计算机舞弊可以在两个方面发挥作用：一是直接在审计中直接查出计算机舞弊案；二是在审核和评估内部控制系统的弱点，提请被审计单位改善内部控制制度，通过完善内部控制系统来预防、查出和处理计算机舞弊活动。由于现代审计是以内部控制系统为基础的，在评价内部控制基础上进行抽样审计，加之计算机审计水平的限制，计算机舞弊有可能从审计人员手中漏掉，因而预防作用远比直接作用更大。
1、会计软件内设置审计监督程序。
这种方法要求审计人员在系统设计阶段就应在被审计单位的应用程序中安插自己的审计程序段，在软件中安放“后门”程序，用来收集审计人员感兴趣的资料，如应用控制程序逻辑错误或应用控制失灵的资料、例外情况的资料等，并且建立专门数据文件，用来存储这些资料．以记录程序和数据库的异常操作，发现舞弊行为。该程序段会计人员无权访问，只要被监控程序和数据库开始执行，审计程序就处于监督状态。
2、对帐务处理程序进行测试。
审计人员可虚拟一组数据或直接采用被审计单位原始数据，将其输入计算机，经程序处理后输出，然后将输出结果与事先计算出的正确的结果相比较，从而确定其处理程序的正确性。这种方法往往由于不能及的消除测试数据而使被审计单位系统信息产生混乱，为避免出现这种情况，在软件设计时可考虑为审计测试预留通道，或者设计一套会计软件可同肘运行多个会计信息系统，均可独立进行有效测试。这种方法的优点是在缺少可视审计线索的情况下，通过验证计算机处理程序的正确性来收集审计证据。
3、充分发挥内部审计人员的作用。
内部审计直接以完善内部控制系统为目的，有责任对电算化系统的内控制度进行审计并提出改进意见。在对内部控制进行研究评价过程中，审计人员必须特别考虑篡改输入、篡改文件、篡改程序，以及非法操作的可能性。对已发现内部控制的弱点，应报告被审计单位主管人员，以引起其注意，并提出相应的建议。审计人员还应对自己提出的建议实施后续审计，检查建议是否采纳和如何实施，督促被审计单位完善内部控制系统。
- 上一篇：如何完善会计电算化系统功能
- 下一篇：会计电算化标准术语
