《会计信息系统内部控制的研究-管理学学士毕业论文.doc》由会员分享，可在线阅读，更多相关《会计信息系统内部控制的研究-管理学学士毕业论文.doc（14页珍藏版）》请在金锄头文库上搜索。
1、目 录一、会计信息系统内部控制的概述1（一）会计信息系统和内部控制的概念 1（二）会计信息系统内部控制的现状2 1.忽略会计信息系统内部控制制度的建设2 2.系统内部衔接性差，对内部控制提出新的要求2二、会计信息系统内部控制的内容3（一）会计信息系统的一般控制3 1.组织控制3 2.管理控制4 3.系统开发与维护控制4 4.硬件与软件的控制5（二）会计信息系统的应用控制5 1.输入控制5 2.数据处理控制63.输出控制6三、会计信息系统内部控制的风险特征 6（一）错误的蔓延性和反复性强，造成的危害性6（二）兼容性差，加大了内部控制的难度7（三）系统数据的安全性差7（四）不能识别不合理业务7（五
2、）系统控制手段和方式变化，加大了控制风险8（六）系统程序的风险8四、完善会计信息系统内部控制的主要措施8（一）加强会计信息系统内部控制制度的建设，增强制度意识8（二）加强组织和管理控制9（三）加强程序设计和操作控制9（四）加强数据输入、输出和会计处理控制10（五）加强内部审计10（六）加强安全管理和控制10（七）加强会计人员的电算化培训工作10 参考文献12 致 谢13II会计信息系统内部控制的研究 会计信息系统内部控制的研究随着电子信息产业的不断发展，会计信息系统在社会经济中的运用越来越广泛。从手工做账转变为用计算机做账，使会计人员从繁重的手工劳动中解脱出来，节约了大量的人力、物力和时间，且
3、会计信息系统具有运算速度快、存储容量大、数据高度共享、检索查询速度快捷、编制报表简单、数据分析准确等特点，核算手段和财务管理决策的现代化使收集、整理、传榆、反馈的会计信息更准确、更及时，提高了会计分析决策能力，为管理者提供所需的会计信息，更好地实现其参与管理、决策的职能。但是任何计算机系统都不是无懈可击的，制度也不可能天衣无缝。在现实中，受到系统自身的因素和人为因素的影响，储存在计算机磁性媒介上的数据容易被篡改，有时甚至能被不留痕迹地篡改，加之数据高度集中，未经授权的人员有可能通过计算机和网络浏览全部数据文件，复制、伪造、销毁企业重要数据，从而使计算机犯罪具有很大的隐蔽性和危害性。在会计信息系
4、统中发现计算机舞弊和犯罪的难度较之手工会计系统更大，加之从控制方法、对象等方面的变化，原有的内部控制制度已经不能适应会计信息系统的要求。因此，为了使会计信息系统能充分发挥其高效性及准确性，确保财产的安全，为单位的经营决策提供完整的信息，创造更高的效益，建立一套适合会计信息系统的内部控制制度显得十分重要。一、会计信息系统内部控制的概述对会计信息系统内部控制的研究，笔者首先从会计信息系统和内部控制的基本概念开始，从而简单地介绍会计信息系统内部控制的现状。（一）会计信息系统和内部控制的概念仰华胄（2004）认为，会计信息系统是为经济组织的利益相关者提供决策所需要的经济和财务信息并履行包括报告受托责任
5、信息在内的信息系统，它应用现代信息处理技术，运用专门的会计方法，以货币未主要的计量单位，对组织的经济活动所形成的会计数据进行全面、系统连续的收集、确认、计量、记录、处理，以及时、符合成本效益原则的方式，为信息使用者输出充分的、符合质量要求的、以财务性质为主的会计信息。本文采用上述观点。李欲伟（2009）认为，内部控制则是指企业为了保护财产物资的安全完整，确保会计信息的准确可靠，贯彻管理方针，提高经营效率，以职责分工为基础所设计实施的对企业内部各种经济业务活动进行制约和协调的一种内部管理制度。本文采用上述观点。（二）会计信息系统内部控制的现状要建立完整的会计信息系统内部控制制度，使会计信息系统达
6、到最大效用，必须要认清会计信息系统内部控制制度的现状，笔者总结有如下：1.忽略会计信息系统内部控制制度的建设不少企业的领导对企业会计信息系统使用的重要性缺乏足够的认识，没有认识到会计信息系统的使用是是会计进入信息化的基础，时代发展的必然结果，是企业实现管理现代化的需要，是今后企业决策的重要手段。他们只认识到会计信息系统的使用，系统软件只需一次投入，而且由计算机记账代替了传统的手工记账，大大提高了会计的工作效率，因此，大部分企业只重视计算机硬件的更新换代，不注重系统软件的升级维护情况，甚至忽视了会计信息系统内部控制制度的建设，无视内部控制制度的重要性，没有考虑到忽视内部控制制度建设带来的严重后果
7、。正是因为企业对会计信息系统的认识不到位，在某种程度上，使得会计信息系统只是实现了其会计功能，其管理、预测和分析功能完全没实现，仅仅是减少了会计的工作量，并没有产生真正的经济效益和管理效益。更重要的是企业忽略会计信息系统内部控制制度的建设，将可能导致会计信息系统的瘫痪、数据的丢失和篡改数据等严重后果，造成无法挽回的损失。2.系统内部衔接性差针对系统软件本身，当前的系统软件都注重于开发账务处理与报表管理，对于其他成本核算、市场预测等功能，开发程度较小，从而导致在处理此类问题时，不能自动转换数据格式直接使用基础数据，要经人工核算后再重新输入，这不仅仅加大了工作量，而且由于人工核算、人工输入等人为因
8、素，必然增加了出错率，使得结果产生偏差，致使系统软件不能从分发挥它的管理效益和预测效益。二、 会计信息系统内部控制的内容会计信息系统内部控制的作用遍及整个系统的各个方面，对其内部控制进行正确的分类，有助于建立完整的内部控制体系，从而对会计信息系统的整个活动过程实施全面的控制。一般可将会计信息系统内部控制的内同分为一般控制和应用控制。（一）会计信息系统的一般控制一般控制作为会计信息系统内部控制的主要控制手段，主要包括组织控制、管理控制、系统开发与维护控制、硬件与软件的控制和系统安全控制。1.组织控制为了保证系统中的有关人员正确、有效地履行自己的职责，减少系统发生错误或舞弊的可能性，因此必须在组织
9、控制上采取相应的措施，主要包括：（1）信息部门与用户部门的职责分离组织控制的一项任务额就是要对不兼容的作业进行分工。所谓不兼容的作业是指交易的核准、交易的执行、交易的记录与资产的保管应加以分工。信息部门主要负责信息系统的开发与维护工作，而用户部门主要有业务部门与会计部门，其主要负责日常业务信息的处理和会计核算工作。信息部门的主要工作是提供相应的信息技术服务，不涉及业务信息的处理和业务的授权。当一个人既负责系统开发与维护又负责业务交易和业务信息处理时，企业就很容易出现舞弊和过失的现象。因此，要严格对信息部门与用户部门的职责进行分离，其最重要的是区分计算机操作与系统程序编写或维护的工作，杜绝既是系
10、统开发维护人员又是系统操作人员的双重身份。（2）人事控制健全的人事管理控制，不仅可以保证数据处理的质量，而且可以促进其他组织控制和作业功能的发挥，是一种以人为对象的控制。企业应在会计信息系统开发阶段对使用该系统的相关人员进行针对性的培训，提高员工对该系统的认识和操作能力，以减少系统运用后出错的可能性。相关的培训，应包括对系统运行后新的内部控制制度、计算机会计系统提供的会计信息的进一步利用和分析等等。在系统正式运行后，应进行工作轮调，防止个人持续进行一项工作而产生弊端，而且还应将人员工作纳入系统与作业程序中，是管理者有所遵循，不因人而异。2.管理控制管理控制主要包括授权控制和会计档案控制。（1）
11、 授权控制授权控制是一种常见的、基础的内部控制。在传统手工会计系统中，对于每一项经济业务的各个环节都有相应的权限人员的审核和签章，但是在会计信息系统中，传统的手工记账转变为计算机记账，职能的划分也发生了巨大的变化。要达到计算机系统处理的业务都进行授权管理，就必须在业务的筹划、执行和计算机业务处理、审核之间明确责任，而且对每一个有权向计算机提交业务的人都应列入权限管理控制，并在系统中定义他们的操作权限，不同的用户身份，只能访问其相应权限的对象。还应对系统的资源进行分类管理，并按照不同的用户级别，限制系统资源的共享和流动。（2） 会计档案控制会计信息系统的会计档案，不仅包括一切与会计核算有关的原始
12、凭证、手工填制或计算机打印输出的各种记账凭证、会计账簿、会计报表等会计核算资料，以及各时期的分析对比资料、各种相关的经济合同、财务文书文件和记载会计数据的其他书面文件等，而且还包括系统的所有与硬件和软件有关的全套文档资料、存储在计算机硬盘内或存储在磁盘、磁带、光盘等介质上的源程序、目标程序、会计数据备份等文件资料。对会计信息系统的会计档案，要完善借用和归还手续、标签和索引方法、安全可靠的档案保管设备等，同时，还应注意防磁、防火、防潮和防尘工作，对于重要的会计文档应进行备份，并且分别储存在两个不同的地方。而用磁性介质保存的资料，必须定期进行检查和复制，以防止由于磁性介质的损坏而致使会计档案的丢失
13、。3.系统开发与维护控制系统开发与维护控制是对系统开发及运行过程中所采取的一切必要的控制措施，分为系统开发控制和系统维护控制。（1） 系统开发控制杨琦（2006）认为，系统开发控制是一种预防性控制，目的是确保会计信息系统开发过程及去内容符合内部控制的要求，保证网络会计信息系统开发过程中各项活动的合法性和有效性而设计的控制措施。本文采用上述观点。系统开发阶段的控制主要包括：开发方法与方式的控制、对数据的定义和处理程序的控制。其中开发方法与方式的控制又分为开发步骤、规范控制和技术控制，以保证在系统开发中使用正确的方法、步骤和技术。可见，系统开发所形成的会计核算软件直接关系到会计信息系统输出数据的质
14、量，一个没有计划和控制的软件是无法开发成功的。（2） 系统维护控制系统维护控制重点在程序变动控制，主要包括对系统的安装、修正、更新扩展、备份等工作。加强系统维护的控制，有利于系统的正常运行，减少系统工作的突发性因素，防止意外事情发生。4.硬件与软件的控制（1） 硬件控制硬件控制，也称“设备控制”，是由计算机生产厂家在计算机设备中实现的控制技术和方法，主要是将一些必要的自我监测功能固化在硬件中，自动查出某些类型的错误，而无需人工输入任何特殊指令。通过硬件控制，可以大大提高计算机设备本身的可靠性和系统运行的稳定性。（2） 软件控制系统软件控制是指为保证系统软件运行正常而预先在系统软件内部设计的各种处理故障、纠正错误、保证系统安全的控制，主要包括错误处理、程序保护、文件保护、安全保护和自我保护。（二）会计信息系统的应用控
