第五章會(huì)計(jì)信息系統(tǒng)的控制一、會(huì)計(jì)信息系統(tǒng)控制的相關(guān)概念會(huì)計(jì)信息系統(tǒng)的分析、設(shè)計(jì)、實(shí)施、運(yùn)轉(zhuǎn)、維護(hù)與管理的全過(guò)程中都會(huì)面臨著風(fēng)險(xiǎn)，至使無(wú)法到達(dá)預(yù)期的目的。為了保證明現(xiàn)會(huì)計(jì)信息系統(tǒng)的各項(xiàng)管理目的，就需求實(shí)施會(huì)計(jì)信息系統(tǒng)控制。1、風(fēng)險(xiǎn)和控制〔1〕風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理當(dāng)事件的結(jié)果不確定時(shí)，出現(xiàn)的結(jié)果能夠好于預(yù)期目的，也能夠差于預(yù)期目的。由于人們更關(guān)注損失，所以更強(qiáng)調(diào)不利事件。風(fēng)險(xiǎn)指不利事件發(fā)生導(dǎo)致一個(gè)組織或機(jī)構(gòu)蒙受損失的能夠性。風(fēng)險(xiǎn)由風(fēng)險(xiǎn)要素、風(fēng)險(xiǎn)事故和風(fēng)險(xiǎn)損失等要素組成企業(yè)應(yīng)該對(duì)風(fēng)險(xiǎn)進(jìn)展管理。風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，這個(gè)過(guò)程受董事會(huì)、管理層和其他人員的影響，從企業(yè)戰(zhàn)略制定不斷貫穿到企業(yè)的各項(xiàng)活動(dòng)中，用于識(shí)別哪些能夠影響企業(yè)的潛在事件并管理風(fēng)險(xiǎn)，使之在企業(yè)的風(fēng)險(xiǎn)偏好之內(nèi)，從而合理確保企業(yè)獲得既定的目的。風(fēng)險(xiǎn)管理普通包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)控制和風(fēng)險(xiǎn)監(jiān)視幾個(gè)環(huán)節(jié)。

〔2〕控制控制是現(xiàn)代管理的根本職能之一，管理學(xué)上普通把控制定義為“監(jiān)視各項(xiàng)活動(dòng)以保證它們按方案進(jìn)展并糾正各種偏向的過(guò)程〞?？刂朴袃?nèi)部和外部之分從風(fēng)險(xiǎn)管理的角度看，風(fēng)險(xiǎn)控制是是風(fēng)險(xiǎn)管理的重要環(huán)節(jié)之一，降低或消除風(fēng)險(xiǎn)損失的活動(dòng)?！?〕風(fēng)險(xiǎn)與控制的關(guān)系控制應(yīng)該建立在風(fēng)險(xiǎn)分析的根底上，同時(shí)要思索控制本錢(qián)和控制效益。每一項(xiàng)確定的風(fēng)險(xiǎn)往往有多種控制措施和方式可供選擇，而各種控制措施的效果和本錢(qián)各不一樣。普通情況下，組織不能夠也不用要控制一切的風(fēng)險(xiǎn)，所以應(yīng)該主要控制重要的風(fēng)險(xiǎn)。2、會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)分析會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)是指從會(huì)計(jì)信息系統(tǒng)的分析、設(shè)計(jì)、實(shí)施、運(yùn)轉(zhuǎn)、維護(hù)直到壽命期終了報(bào)廢的全過(guò)程所面臨的風(fēng)險(xiǎn)。會(huì)計(jì)信息系統(tǒng)平安風(fēng)險(xiǎn)是指由于人為的或非人為的要素使得會(huì)計(jì)信息系統(tǒng)維護(hù)平安的才干減弱，從而呵斥損失的能夠性。會(huì)計(jì)信息系統(tǒng)平安風(fēng)險(xiǎn)損失主要表如今幾方面:會(huì)計(jì)信息失真企業(yè)資產(chǎn)損失組織重要信息泄露系統(tǒng)無(wú)法正常運(yùn)轉(zhuǎn)會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)的特點(diǎn)風(fēng)險(xiǎn)更具隱蔽性風(fēng)險(xiǎn)損失更大，后果更嚴(yán)重舞弊手段、方法更為先進(jìn)3、會(huì)計(jì)信息系統(tǒng)控制會(huì)計(jì)信息系統(tǒng)控制是指為了保證會(huì)計(jì)信息系統(tǒng)的正確性、可靠性和平安性，提高會(huì)計(jì)信息系統(tǒng)運(yùn)營(yíng)效率，確保會(huì)計(jì)信息的準(zhǔn)確可靠，利用各種手段和技術(shù)，對(duì)會(huì)計(jì)信息系統(tǒng)實(shí)施管理和控制的過(guò)程。會(huì)計(jì)信息系統(tǒng)控制的對(duì)象是信息系統(tǒng)，由計(jì)算機(jī)硬件和軟件資源、運(yùn)用系統(tǒng)、數(shù)據(jù)和相關(guān)人員等信息系統(tǒng)的組成要素構(gòu)成?！?〕會(huì)計(jì)信息系統(tǒng)控制的目的會(huì)計(jì)信息系統(tǒng)控制的根本目的就是在信息系統(tǒng)風(fēng)險(xiǎn)分析根底上消除或降低風(fēng)險(xiǎn)危害?？刂颇康闹饕幸韵聨c(diǎn)：及時(shí)提供正確、完好、可靠和合理的會(huì)計(jì)信息保證會(huì)計(jì)處置符合會(huì)計(jì)制度和會(huì)計(jì)原那么的要求維護(hù)資產(chǎn)和資源，提高系統(tǒng)的平安性提高系統(tǒng)的效率和效益，提高企業(yè)的競(jìng)爭(zhēng)才干，輔助管理者提高管理決策的正確性〔2〕信息技術(shù)的運(yùn)用對(duì)會(huì)計(jì)信息系統(tǒng)控制的影響內(nèi)部控制的方式發(fā)生了變化內(nèi)部控制的內(nèi)容發(fā)生了改動(dòng)內(nèi)部控制的重點(diǎn)發(fā)生了變化〔3〕會(huì)計(jì)信息系統(tǒng)控制分類(lèi)按照控制的層次，可以分為戰(zhàn)略控制、管理控制和業(yè)務(wù)處置控制；按照信息系統(tǒng)不同開(kāi)展階段，可以分為規(guī)劃控制、系統(tǒng)分析控制、設(shè)計(jì)控制、實(shí)施控制、運(yùn)轉(zhuǎn)與維護(hù)控制等；按照控制的預(yù)定用途，可以分為預(yù)防性控制、檢查性控制和糾正性控制；按照控制的實(shí)施范圍，可以分為普通控制和運(yùn)用控制。普通控制對(duì)會(huì)計(jì)信息系統(tǒng)構(gòu)成要素及數(shù)據(jù)處置環(huán)境的控制，為會(huì)計(jì)信息系統(tǒng)的正常運(yùn)轉(zhuǎn)提供平安可靠的環(huán)境。運(yùn)用控制對(duì)會(huì)計(jì)信息系統(tǒng)的詳細(xì)功能模塊及業(yè)務(wù)數(shù)據(jù)處置過(guò)程各環(huán)節(jié)的控制，為數(shù)據(jù)處置的準(zhǔn)確性和完好性提供保證。普通控制是運(yùn)用控制的根底運(yùn)用控制是普通控制的深化二、會(huì)計(jì)信息系統(tǒng)的普通控制會(huì)計(jì)信息系統(tǒng)運(yùn)轉(zhuǎn)階段的普通控制主要包括組織控制、系統(tǒng)硬件和軟件控制、平安控制等幾方面。1、組織控制組織控制是將組織作為控制的對(duì)象和手段，經(jīng)過(guò)建立起具有控制才干的組織構(gòu)造、采用滿(mǎn)足控制要求的組織流程、構(gòu)筑認(rèn)同和注重控制的組織文化，到達(dá)控制的目的。組織控制是其他控制實(shí)施和發(fā)揚(yáng)作用的根底。職責(zé)分別財(cái)務(wù)部門(mén)和用戶(hù)部門(mén)業(yè)務(wù)的發(fā)起或授權(quán)業(yè)務(wù)記錄和主文件記錄的改動(dòng)資產(chǎn)的保管錯(cuò)誤的業(yè)務(wù)數(shù)據(jù)運(yùn)用程序的改動(dòng)財(cái)務(wù)部門(mén)內(nèi)部系統(tǒng)開(kāi)發(fā)和數(shù)據(jù)處置數(shù)據(jù)處置小組設(shè)置不同崗位數(shù)據(jù)、文件的保管控制和監(jiān)視任務(wù)2、硬件和軟件控制〔1〕硬件系統(tǒng)控制會(huì)計(jì)信息系統(tǒng)的硬件系統(tǒng)包括網(wǎng)絡(luò)設(shè)備、通訊設(shè)備、計(jì)算機(jī)及其輔助設(shè)備等。硬件設(shè)備本身的控制措施普通由設(shè)備消費(fèi)廠(chǎng)家固化在設(shè)備中，設(shè)備運(yùn)用者是難以改動(dòng)的，它能自動(dòng)查出某些類(lèi)型的錯(cuò)誤，而無(wú)需程序或操作人員送入任何特殊指令。硬件控制的失效會(huì)消弱其他控制措施的作用，影響系統(tǒng)的可靠性?！?〕軟件系統(tǒng)控制信息系統(tǒng)軟件普通包括操作系統(tǒng)、工具軟件、運(yùn)用系統(tǒng)軟件三大部分。操作系統(tǒng)處于信息系統(tǒng)軟件平臺(tái)的最底層，因此它的平安是整個(gè)軟件平臺(tái)平安的根底；運(yùn)用系統(tǒng)處于最上層，是完成詳細(xì)業(yè)務(wù)處置的軟件，由于各種業(yè)務(wù)處置對(duì)平安的需求程度不同，因此運(yùn)用軟件本身提供的控制措施也有很大區(qū)別；工具軟件介于操作系統(tǒng)和運(yùn)用軟件之間，是運(yùn)用系統(tǒng)開(kāi)發(fā)所用的軟件。軟件控制措施：錯(cuò)誤控制程序維護(hù)文件維護(hù)平安維護(hù)3、系統(tǒng)平安控制硬件的平安控制軟件和數(shù)據(jù)的平安控制環(huán)境平安控制防病毒控制三、會(huì)計(jì)信息系統(tǒng)的運(yùn)用控制運(yùn)用控制的內(nèi)容與業(yè)務(wù)處置有關(guān)，取決于業(yè)務(wù)處置的需求。不同環(huán)節(jié)的運(yùn)用控制又可以分別稱(chēng)為輸入控制、處置和存儲(chǔ)控制、輸出控制。1、輸入控制是為了防止和發(fā)現(xiàn)進(jìn)入信息系統(tǒng)的數(shù)據(jù)錯(cuò)誤而施加的控制。數(shù)據(jù)采集控