新用戶掃碼下載
掃碼下載APP
及時接收新鮮考試資訊及
備考信息
高級會計師《高級會計實務(wù)》知識點：業(yè)務(wù)層面控制（十二）
為了讓2018年高級會計師考生更好地備考，掌握更多知識點內(nèi)容，網(wǎng)校整理了2018高級會計師《高級會計實務(wù)》知識點：業(yè)務(wù)層面控制，高會考生們可以多多學(xué)習(xí)，祝大家學(xué)習(xí)愉快！
|
（十三）信息系統(tǒng)
|
信息系統(tǒng)，是指企業(yè)利用計算機(jī)和通信技術(shù)，對內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺。信息系統(tǒng)內(nèi)部控制包括一般控制和應(yīng)用控制。前者指對企業(yè)信息系統(tǒng)開發(fā)、運行和維護(hù)的控制；后者指利用信息系統(tǒng)對業(yè)務(wù)處理實施的控制，包括輸入、處理和輸出控制。
|
|
1.信息系統(tǒng)開發(fā)運行與維護(hù)過程中主要風(fēng)險
|
（1）信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復(fù)建設(shè)，導(dǎo)致企業(yè)經(jīng)營管理效率低下。
（2）系統(tǒng)開發(fā)不符合內(nèi)部控制要求，授權(quán)管理不當(dāng)，可能導(dǎo)致無法利用信息技術(shù)實施有效控制。 （3）系統(tǒng)運行維護(hù)和安全措施不到位，可能導(dǎo)致信息泄漏或毀損，系統(tǒng)無法正常運行。 |
|
2.信息系統(tǒng)開發(fā)環(huán)節(jié)的關(guān)鍵控制點及控制措施
|
（1）根據(jù)信息系統(tǒng)建設(shè)整體規(guī)劃提出項目建設(shè)方案，按照規(guī)定的權(quán)限和程序?qū)徟髮嵤?br />
（2）采取多種方式開發(fā)信息系統(tǒng)；
（3）注重信息系統(tǒng)與業(yè)務(wù)的結(jié)合及可審計性； （4）加強(qiáng)信息系統(tǒng)開發(fā)的全過程跟蹤管理； （5）注重信息系統(tǒng)的驗收及后續(xù)培訓(xùn)工作。應(yīng)當(dāng)組織獨立于開發(fā)單位的專業(yè)機(jī)構(gòu)對開發(fā)完成的信息系統(tǒng)進(jìn)行驗收測試。 |
|
3.信息系統(tǒng)運行與維護(hù)環(huán)節(jié)的關(guān)鍵控制點及控制措施
|
（1）加強(qiáng)信息系統(tǒng)運行與維護(hù)的管理，確保信息系統(tǒng)按照規(guī)定的程序、制度和操作規(guī)范持續(xù)穩(wěn)定運行。
（2）建立信息系統(tǒng)變更管理流程，信息系統(tǒng)操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除、修改等操作；不得擅自升級、改變系統(tǒng)軟件版本；不得擅自改變軟件系統(tǒng)環(huán)境配置。 （3）根據(jù)業(yè)務(wù)性質(zhì)、重要性程度、涉密情況等確定信息系統(tǒng)的安全等級，建立不同等級信息的授權(quán)使用制度，建立信息系統(tǒng)安全保密和泄密責(zé)任追究制度。 （4）建立用戶管理制度，加強(qiáng)對重要業(yè)務(wù)系統(tǒng)的訪問權(quán)限管理，定期審閱系統(tǒng)賬號，避免授權(quán)不當(dāng)或存在非授權(quán)賬號，禁止不相容職務(wù)用戶賬號的交叉操作。 （5）加強(qiáng)網(wǎng)絡(luò)安全管理。 （6）建立系統(tǒng)數(shù)據(jù)定期備份制度。 （7）注重關(guān)鍵設(shè)備的日常維護(hù)與檢查。未經(jīng)授權(quán)，任何人不得接觸關(guān)鍵信息設(shè)備。 |
推薦閱讀
新用戶掃碼下載
京公網(wǎng)安備 11010802044457號