第四章 系统内部控制设计
4.1 4 1 整合资讯系统之特性与风险 4.2 会计财务资讯系统应用控制 4.3 组织控制 4.4 4 4 系统开发维修控制 4.5 硬体及系统软体控制
会计财务资讯系统 1
图4.1 图4 1 整合资讯系统风险
控制环境 企业及产业风险 科技风险 法遵循风险 内部控制及外部控制 ERP 系统 介面系统 资讯科技架构 企业程 全球化的风险 企业程控制 电子商务 营运应变计划 企业程 持续性稽核方法 企业管法则 ERP安全及控制 应用系统安全 系统测试 应用系统改变之 控制管 系统设定选项 旧系统/外挂系统 技术架构 一般存取 科技整合 安全指导原则 灾害原计划 外挂系统之安全 介面/转换 资讯整合
会计财务资讯系统 2
图4.2 图4 2 整合性资讯系统之内外部控制环境
上游 供应商 EDI E-Commerce
ERP 系统 介面 资 内部控制 介面系统 资讯基础环境 内部控制 介面系统 介面 资
下游 客户 EDI E-Commerce
外部 控制 未有介面 结之供 应商
外部 控制
介面资 企业程 未有介面 结之客 户
会计财务资讯系统 3
图4.3 图4 3 资讯系统控制目标
6.整体安全(存取控制) 4.开发程式 程式 5.修改程式
原始 资 1.输入正确,合法 1 输入正确,合法
处
输出 2.处正确,完整 2 处正确 完整
资档 3.档案正确,完整,安全
会计财务资讯系统 4
一般控制有很多种控制,较重要者包括
1.组织控制(organizational control) 2.系统开及修改控制(systems development and maintenance control) 3.整体安全或存取控制(access control) 4.硬体及系统软体控制(hardware and systems software control) f )
会计财务资讯系统 5
确保资正确 合法之控制 确保资正确,合法之控制
1.合性检查 1 合性检查 2.相依性检查 相依性检查 3.存在性检查 4.格式检查 5.计算正确性检查 6.范围检查 7.检查码核验 7 检查码核验
会计财务资讯系统 6
图4.4 图4 4 应用系统一般处程
输入 输入正确 合法 输入正确,合法 处 处新正确,完整
资控制 资源 入 资 处 新资 资维护 输出 处
输出 档案保存正确,完整, 安全
资讯使用者
会计财务资讯系统 7
图4.5 图4 5 核验程式(合性,相依性及存在性检查)释
输入资 合性检查 1.收到日期 021183(MMDDYY) 2.工作小时72 3.存货成本 $10.25/单位 相依性检查 1.货品收到日期 81067(YYDDD) 检查日期 2.检查日期 83159(YYDDD) 存在性检查 1.部门号码 169,224 598,624 先决要件 1.储存资必须正确 先决要件:1 储存资必须正确 2.程式辑必须正确且侦测有错必须提出错误
会计财务资讯系统 8
未通过 核验之原因 今日或以前收到 超过正常最大值 新存货成本超过以前 价格10%以上
储存资 (比对资) 比对资 系统日期=021283 最大小时=55 以前成本=$1.25/ 单位 有效储存期间 00120(YYDDD)
超过储存应有期间(四 超过储存应有期间 四 个月) 224部门是无效的
83159>81067+120 有效部门号码: 169,214 598,624
图4.6 图4 6 核验程式

下一页