計算機的重要性方面的畢業論文(2)
計算機的重要性方面的畢業論文
計算機的論文篇三：《試談計算機信息系統內部控制審計》
一、計算機信息化環境下內部控制給審計帶來的挑戰
在計算機技術不斷進步廣泛普及的科技時代，會計信息化成為企業管理的必然趨勢。相對于傳統手工會計，計算機在會計信息的處理中，具有明顯的優勢，數據處理速度與精度使信息化會計制度能夠很快的適用于公司的經營與管理。然而，先進的計算機手段為支撐帶動著審計手段的提高，但是使用計算機詐騙，欺詐和審計風險的可能性顯著增加。管理人員在面臨傳統經營風險和財務風險的同時，還必須面對信息風險對企業生存和發展帶來的挑戰
在很長的時間里，因為計算機會計信息系統沒有被人們廣泛認識接納，內部控制的措施模糊不清，審計方法不恰當，使得審計人員只能沿用對傳統手工會計的審計方法，對內部控制的審計效果不明顯，無法確保會計信息系統的安全。因此，提高對內部控制的認識程度，加強對其內涵和技術的學習，重視對內部控制的審計，依然是當前會計信息化和審計領域的一個重要課題。
會計實行計算機信息系統下的電算化后，會計工作的職能劃分、權責關系、稽核關系及會計文檔的管理形式等會計業務關系發生了顯著的變化，因此過去的一套內部控制制度將無法適應新格局下的會計核算管理，迫切需要建立一套與時俱進、高效嚴謹的內部控制體系。同時，會計信息化給內部控制審計帶來了新的挑戰。
二、關于計算機信息系統下的內部控制
(一)什么是計算機信息系統下的內部控制
傳統的內部控制是指經濟單位和各個組織在經濟活動中建立的一種相互制約的業務組織形式和職責分工制度。
我國財政部1994年發布的《會計核算軟件基本功能規范》，在輸入、處理、輸出和安全四個方面對會計軟件提出了規范化要求，涉及到的實際上都是內部控制的問題，即會計信息化軟件應實現的具體控制。而1999年7月1日正式生效的《獨立審計具體準則第2號-計算機信息系統環境下的審計》是第一次涉及計算機信息化系統內部控制的審計法規則。計算機信息化系統下的內部控制就是被審單位的組織與管理控制，應用系統開發和維護控制、計算機操作控制、系統軟件控制，以及數據與程序控制等一系列控制的總稱。
(二)計算機信息系統內部控制的分類
美國執業會計師協會第3號《審計準則公告》、《國際審計準則》第2號以及我國《獨立審計具體準則第2號》，都把計算機會計內部控制分為一般控制(Generalcontrols)和應用控制(Applicationcontrols)兩大類，并將前者定義為：1、電子數據處理的組織和操作的計劃;2、對系統或程序的設計、開發和變動的記錄、審核、測試和批準;3、制造商在設備內部設置的控制;4、對數據文件和接觸設備的控制;5、對系統的運行有影響的其他數據和指令程序的控制。公告把應用控制定義為輸入控制、數據處理控制和輸出控制。
對于以上分類方法，我們認為從各方面來看，都有值得商討的地方。內部控制的分類首先要概念清晰，同時也要區分控制主體，以便職責的明確劃分。為此，我們認為應將其分成兩大類：管理制度控制和程序系統控制。其中包含系統和軟件的計算機軟硬件就是我們所說的程序系統。程序系統控制是通過軟件本身功能來實現的內部控制機制，從而達到系統的自我保護的目的，主要包括數據輸入、內部處理、信息輸出、數據傳輸和系統安全保護控制。軟件開發部門為程序系統控制的責任者，用戶不對其負責任。而管理制度控制一般則是以管理制度的形式實行的，涉及的方面主要包括組織、操作、維護和資料保管等。當然，可以將管理制度控制進一步分為環境控制(或基礎控制)和操作控制(或控制)兩類，組織、維護和資料保管都屬于環境控制的范疇。顯然控制制度的制訂和實施與計算機程序系統無關，而應歸責到會計軟件使用單位。這種分類方法主要的有點是分類比較的清晰明朗，方便理解，而且實現控制的措施和控制的主體一致，責任分明，使得各方面明確自己應該干什么。
三、計算機信息系統內部控制的審計步驟
(一)內部控制的初步了解和描述
初步了解主要是了解企業單位網絡中的安全控制的具體進行流程，使用了那些方法或者工具，最后的控制結果成效是什么樣的，除此之外，也應了解有關企業的信息系統管理制度是否制定、如何制定，制定了其實施情況是怎么樣的。通常審計人員采用詢問，實地觀察，查閱系統資料的方法了解，同時對一些基本業務處理過程進行跟蹤，最后用文字描述、流程圖和調查表等方式詳細記載其了解的所有情況。
(二)對企業內部具體情況進行符合性測試
符合性測試是在對被審單位內部控制進行初評的基礎上，為證實該控制是否在實際工作中行以貫徹執行，以及其效果是否符合設立該控制的初衷而進行的測試活動。進行符合性測試的目的是獲取對準備予以信賴的內部控制是否有效執行的證據，從而確定會計報表審計的范圍和程序。
1、一般控制的測試
一般控制的測試就是要初步了解企業內部對信息系統控制的情況，是否符合有關規章準則，是否健全有效，以避免應用系統中不能察覺錯誤的風險的發生。
(1)對被審單位組織與管理控制的測試。在該對組織與管理的審查時，審計人員應該把審查重點放在分工與職責分工上。可以通過詢問，實地檢查的方法對單位各部門，特別是了解數據處理和數據使用有關部門的分工情況，而部門領導以及部門職員之間是否做到職責分工，以及各部門是否建立并有效實施了合適的計算機信息化內部控制制度。
(2)對被審單位系統開發和維護控制的測試。在此審查中，審計人員應當關注開發過程中領導的參與度，是否了解開發的整個過程并且對此過程進行了職責之內的有效控制;為了滿足后續需求，開發和維護中是否留存關鍵文件;是否為了防范風險進行了安全控制，是否做了風險應對計劃和措施。 (3)對被審單位計算機操作控制的測試。審查操作控制時，審計人員應當了解數據處理部門有沒有設置控制小組，各小組或小組成員是否職責分明，準確完整地進行控制操作，并記錄下了操作記錄，以及單位是否設有內部監督檢查機構會人員對以上人員及其操作的控制。
(4)對被審單位系統軟件控制的測試。審計人員應該檢查系統軟件處理錯誤的控制、系統使用權限的控制、防止病毒入侵的控制等功能有沒有發揮其保障應用程序安全的效果，其效果是否高效明顯。
(5)對數據和程序控制時，審計人員應該重點審查在整個數據和程序體系中，有無建立監督控制體制，接觸數據和應用程序的人員是否經過授權，且其是否接受相關檢查監督。
2、應用控制的測試
應用控制是對一般控制的深化和具體化，可以通過對應用控制的測試進一步取得控制評價的依據。
(1)輸入控制的測試。在輸入控制的審查中，應當了解是否有適當的控制舉措來監督業務執行和輸入的授權情況，控制業務的準確及時的輸入，同時有無充分的控制措施來監督錯誤數據的更改與重新輸入。
(2)計算機處理與數據文件控制的測試。在測試過程中應關注數據文件完整性和準確性控制效果，有無保留審計線索以備查。
(3)輸出控制的測試。對輸出控制的測試與輸入控制關注的點基本一樣，包括輸出數據的完整度、正確性的控制，輸出結果的接收人是否經過授權審批的控制。
(三)對內部控制進行評價
結束符合性測試之后，應該對被審單位的內部控制的有效性進行評價。首先是評價初步了解和審查過程中，被審單位計算機信息系統內部控制中的運行有效的控制措施;其次是評價符合性測試過程中，各項控制措施是否符合最初制定的控制目標，如果達到目標，具體程度如何，如果沒達到，是否存在重大缺陷;最后評價被審單位信息系統有關上述各項控制是否仍然可以依賴，整體可靠性怎么樣。
猜你感興趣：
1.對計算機的認識論文
3.計算機科學論文