谈会计信息系统中被审计数据的有效性分析(2)
2014-06-14 01:07
导读：（四）人员素质方面 其安全隐患主要包括： 第一，人员配备方面没有配备足够的系统安全人员。使用与管理人员 培训 不够，业务素质偏低，容易产生错
（四）人员素质方面
其安全隐患主要包括：
第一，人员配备方面没有配备足够的系统安全人员。使用与管理人员
培训不够，业务素质偏低，容易产生错误操作，从而对计算机会计信息系统安全构成威胁；
第二，责权不明、管理混乱、安全管理制度不健全及缺乏可操作性等都可能使安全风险增强；
第三，内部人员道德风险，主要指企业内部人员对会计信息的管理不善、非法篡改、破坏和不正当泄密等，造成资料损坏或丢失，为犯罪造成可乘之机。
三、针对数据有效性的威胁审计人员应当采取的措施
国际上知名的会计师事务所都已经意识到会计信息系统所带来的审计风险，并且让信息系统审计师协助审计小组工作。审计小组应该首先了解：会计信息系统的一般控制和应用控制，被审计单位是否配备了合格的系统安全管理人员。然后请专家（即信息系统审计师）根据审计对会计信息数据的需求，实施一定的信息系统审计方法来测试会计信息系统产生数据的有效性，以达到降低审计风险的目的。
（一）应当了解的情况
审计人员应该了解会计信息的一般控制和应用控制。
1．一般控制
一般控制作为会计信息系统的主要控制手段之一，涉及面很广，从人员管理到计算机软硬件及运行环境的管理等，具体包括以下几个方面：
（1）组织控制
指为保证会计信息系统责任和义务而采取的控制。具体包括：建立管理的组织机构，选择、监督、培训人员，职责分工并授权，计算机应用系统建立的组织，以及会计信息内控制度计划、引导、管理。
（2）系统开发与维护控制
具体包括：系统开发计划控制，编程与软件测试控制，系统维护及功能改进的控制以及日常运行管理维护，文档资料的控制。
（转载自http://zw.NSEAC.com科教作文网） （3）软件与硬件的控制
具体包括：硬件系统控制，软件系统控制，网络系统控制。
（4）安全控制
主要涉及计算机系统的环境安全、设备保护以及安全保密制度。
（5）操作控制
主要涉及使用计算机系统的一整套管理制度，包括计算机系统操作规程和守则，上机
日记，保密制度等。
2．应用控制
应用控制的目的是保证计算机系统数据处理的完整性、一致性、准确性和安全性。一般分为输入控制，处理控制和输出控制。
（1）输入控制
其目的是保证经审批的经济业务数据准确输入计算机系统。输入控制与组织控制是相辅相成的，业务审批应在电算部门之外。
（2）处理控制
其目的是保证会计信息系统按程序设计的要求进行数据处理。一般通过计算机程序加以执行。
（3）输出控制
其目的是保证会计信息系统处理结果能正确的输出，任何未经授权的人不
