企业级会计信息系统的管理与控制(2)
2017-08-08 03:23
导读:2.注重对信息系统及业务系统控制有效性的评价,及时发现并加以解决。 的内部控制是否健全有效,特别是对会计核算有何,需要在持续的控制之后,对此
2.注重对信息系统及业务系统控制有效性的评价,及时发现并加以解决。的内部控制是否健全有效,特别是对会计核算有何,需要在持续的控制之后,对此做出评价。在实际工作中,由于各种原因,在评价内部控制时,往往注重对业务处理控制的了解、测试和评价,忽视了对信息系统控制是否有效执行、是否健全的审查,从而导致由于信息系统控制的漏洞而有意无意地改变了信息系统中有关数据,这样就无法保障后续会计处理的会计信息的质量。企业不仅要建立信息系统控制,还必须对所建立的各项控制进行测试和评价,特别是要对会计信息系统控制是否健全、有效做出评价,以便及时发现问题,及时纠正。 对会计信息系统及相关业务系统的控制测试包括控制设计测试和控制执行测试两个方面。控制设计测试是确定会计信息系统的控制设计是否合理、适当,也就是对会计信息系统控制的健全性进行测试。可将现行会计信息系统控制的描述情况与理想的控制模式进行比较,识别出关键的控制以及控制的强点和弱点。对于控制的弱点,应寻找解救性的控制措施。控制执行测试是确定现行会计信息系统控制是否存在并发挥作用,也就是对会计信息系统控制的有效性进行测试。由于信息系统控制既包括人工控制,又包括机程序控制,因此单纯依靠传统的控制测试是无法完成该项工作的,还必须采用计算机辅助审计技术,才能对信息系统控制进行全面测试。在实际工作中,应针对不同的控制形式,选择相应的控制测试技术。 在对会计信息系统控制进行测试之后,要对各项控制是否健全、有效做出评价。根据对会计信息系统控制执行测试的结果,通过合理判断,可以确定一般控制和控制在哪些方面控制严格,能够发挥其作用,哪些方面控制不足或存在缺陷。针对识别出的控制薄弱环节,进行深入与分析,提出完善会计信息系统控制的建议,及时改进。在日常的会计信息处理过程中,要经常关注会计信息有无异常,要利用各种手段发现会计信息中出现的问题,及时发现,及时解决。对于信息系统控制制度方面的问题,要从根本上解决。
3.提高信息系统管理人员的业务素质,加强操作环节的控制。会计信息系统与业务系统实现集成后,成为会计与业务一体化的管理信息系统。信息系统越来越复杂,管理越来越专业化,会计信息系统也由系统管理人员进行管理和维护。若信息系统管理和维护不当,不仅会影响系统的有效运作,甚至会影响会计信息的安全。因此,必须提高信息系统管理人员的业务素质和风险意识,加强信息系统管理人员操作环节的控制。企业信息系统管理部门要建立健全信息系统管理和运作的各项
规章制度,各类人员都应严格按照规章制度对系统进行管理和维护。对于重要岗位,要配备技术过硬、责任心强、道德品质高的人员从事相应的工作。 首先,应实行持证上岗制度。各类信息系统管理人员应熟练掌握其职责范围内应具有的信息技术技能。上岗前要进行业务技能和道德品质方面的考核,根据考核结果和岗位要求安排信息系统管理人员的工作岗位,考核不合格的不能上岗。特别是会计信息系统的管理和维护人员,还要具备一定的会计基础知识,对于会计职业操守方面要有一定要求。其次,要实行授权操作制度。对于系统升级、系统转换、数据清理等重要操作,必须由企业统一组织进行,具体操作必须得到主管人员的授权,任何人不能擅自操作。再次,要实行操作记录制度。除系统自动记录操作日志外,对重要事项的授权人、授权、操作人、执行结果等要有书面记录。最后,还要有检查与责任追究制度。企业的内部审计和定期检查,不仅要审计和检查会计人员的工作,也要审计和检查信息处理各个环节的情况,及时发现违规操作,及时处理。
4.提高会计人员的信息技术水平和内部控制意识。在企业级会计信息系统环境下,会计人员必须提高自身的信息技术水平,掌握一定的计算机、、电子商务和信息系统方面的知识和技能,全面了解信息系统的特点和风险,提高控制意识,尽量减少对信息系统管理人员的依赖。特别是随着我国企业信息化程度的提高,会计人员必须参与到企业管理信息系统的建设中,通过分析企业的各项业务活动,了解与业务过程相应的信息处理过程。只有这样,才能确定信息系统中需要设置哪些内部控制,从而建立健全各项内部控制措施,使会计核算工作在健全、有效的内部控制之下进行,确保会计信息的完整、可靠。