帖子主题: [学习小屋] 12.8【第5章☆基础知识】信息技术应用控制  发表于:Fri Dec 08 17:22:45 CST 2017

6328

主题帖

9813

问答数

论坛等级: 论坛元老
回帖:73821
经验:220966
鲜花:3807
金币:81334
离线
0
点击:1534 回复:14    楼主

二、信息技术应用控制
  信息技术应用控制一般要经过输入、处理及输出等环节,和人工控制类似,系统自动控制关注的要素包括:完整性、准确性、存在和发生等。
  (一)含义
  1.完整性:系统处理数据的完整性,例如各系统之间数据传输的完整性、销售订单的系统自动顺序编号、总账数据的完整性等。
  2.准确性:系统运算逻辑的准确性,例如金融机构利息计提逻辑的准确性、生产企业的物料成本运算逻辑的准确性、应收账款账龄的准确性等。
  3.存在和发生:信息系统相关的逻辑校验控制,例如限制检查、合理性检查、存在检查和格式检査等。部分业务操作的授权管理,例如入账审批管理的权限设定和授予、物料成本逻辑规则修改权限的设定和授予等。

  (二)应用控制审计关注点
  1.系统自动生成报告
  企业的业务或财务系统会定期或按需生成各类报告,例如账龄报告、贷款逾期报告、业务和财务数据核对差异报告等。信息技术应用控制审计包括对于这些报告的生成逻辑(包括完整性和准确性)的验证、异常报告跟进控制的审阅等。
  2.系统配置和科目映射
  信息系统中包含了大量的自动校验控制和映射关系,包括数据完整性校验、录入合法性编辑检查、边界阈值设定、财务科目映射关系等。信息技术应用控制审计会对这些系统配置和映射关系的存在性和有效性进行验证。

  3.接口控制
  接口控制包括各业务系统之间、业务和财务系统之间、企业内部系统和合作伙伴/交易对手/监管机构之间的接口数据传输。信息技术应用控制审计会对这些接口数据传输的完整性和准确性进行验证。
  4.访问和权限
  企业内部各业务部门、财务部门、信息技术部门等均会根据各自的职责需要来对信息系统进行访问,因此在系统控制层面需要对这些权限进行明确的定义和部署,以保证适当的人员配备适当的访问权限。信息技术应用控制审计会对这些访问权限授予情况的合理性进行验证。

 



学习时的苦痛是暂时的,未学到的痛苦是终生的。
  • 相关热帖
  • 楼主其他文章
最美女会计

  • 税务师一等奖
  • 注会高分学员
  • 注会高分学员
  • 初级一等奖
  • 中级单科高分学员
竹子
0

主题帖

2692

问答数

论坛等级: 论坛元老
回帖:33375
经验:90673
鲜花:1109
金币:4
当前在线
0
1楼  
发表于:2017-12-08 20:25:56 只看该作者
谢谢分享
越努力越幸运 于 2017-12-09 20:30:43 回复:
今天的你比昨天更努力
会计培训