9 信息系统审计与内部控制_2（课件）- 《会计信息系统——ERP基础2版》同步教学（东北财经版）

会计信息系统 ——ERP基础 1 第九章 信息系统审计与内部控制 2 第一节 信息系统的风险管理与控制 第二节 信息系统的内部控制 第三节 信息技术环境下的内部控制 第四节会计信息化与审计 目录 CONTENTS 3 信息技术环境下 内部控制 CONTENTS 一、内部控制的信息化环境分析 二、信息技术环境下的企业内部控制 三、基于信息系统的内部控制体系建设 4 （一）企业组织特征——柔性化；强调企业的核心能力要素。 （二）业务流程再造——企业的价值链，决定了企业运行的效率和效果。 （三）信息流程的变化——信息技术通常被用于调控物质资源、财务资源和人力资源的分配。 一、内部控制的信息化环境分析 2024/2/25 5 企业在信息技术环境下建立内部控制系统时，应综合考虑内部控制要素在其中出现的新特点，要从组织控制、流程控制、信息控制下手。 （一）组织控制——流程决定企业的组织结构 （二）流程控制——从适时控制向事前控制、实时控制转移，控制的顺序先是以预防为主 （三）信息系统控制——信息系统建设和使用过程控制 二、信息技术环境下的企业内部控制 2024/2/25 6 三、信息技术环境下的控制活动 2024/2/25 7 （一）交易授权——交易授权自动化；授权过程不明显。 （二）职责分离——新增开发、维护、操作处理和文档保管等活动。 （三）监管——系统开发、维护和处理等活动仍然存在着职责分离，新的难点。 三、信息技术环境下的控制活动 （四）业务记录——信息技术在改变交易轨迹形式，交易轨迹的法律效力变化。 （五）接触控制——中央数据库、计算机程序和计算机设施，成为重点。 （六）独立稽核——系统维护或业务发生变化时，独立稽核仍是确保系统运行正确性的重要控制措施。 三、信息技术环境下的控制活动 （一）基于信息系统的内部控制体系整体架构 为满足企业全面风险管控的需求，基于信息系统的内控管理体系包括风险评估、控制活动、信息与沟通和内控评价四个组成部分，提供全面的内控管理解决方案。 四、基于信息系统的内部控制体系建设 2024/2/25 10 四、基于信息系统的内部控制体系建设 （二）基于信息系统的内部控制体系建设 控制活动的起点在于流程的梳理 （1）BPR（业务流程重组）是对企业流程大规模和彻底的变革。 （2）BPI（业务流程优化）更多的是强调局部、渐进性的针对现有流程进行改善。 流程梳理更适用于作为一个阶段性活动。流程梳理是从企业整体业务流程明晰的目的出发，对当前流程进行充分显性化的工作方式。流程梳理是建立企业内部控制体系的基础和前提。 四、基于信息系统的内部控制体系建设 2024/2/25 12 2. 业务流程及制度框架梳理方法 （1）业务流程分级： 一级流程：一般以管理职能划分，例如人力资源管理等。 二级流程：在一级流程的基础上，按照业务管理条线划分，例如人力资源管理划分为人力资源规划管理、人力资源配置管理、绩效管理等。 三级流程：具体的业务单元，例如人力资源规划管理可以划分为机构调整及部门职能的制定流程、年度人力资源计划制定流程及员工岗位职责制定流程等。 四、基于信息系统的内部控制体系建设 2024/2/25 13 （2）业务流程梳理具体方法： 部门负责人访谈——通过负责人访谈划分部门主责的一级流程和二级流程。 部门职员访谈——访谈职员负责的具体工作内容、主要职责及可参照的现有制度。将二级流程进一步细分成三级流程。 部门负责人及职员确认并修订——将已划分出的三级业务流程交给部门负责人和基层职员进行确认，并完成最终修订。 优化——根据现有的流程与智库进行合规和管理对标，找出具有规范或指导性作用的建议，对现有流程进行优化。 四、基于信息系统的内部控制体系建设 2024/2/25 14 流程分级举例： 流程编号 一级流程 二级流程 三级流程 流程主责部门 相关制度或文件 XX-P03 人力资源 　 　 　 XX-P03-01 人力资源规划 　 　 XX-P03-01-01 机构调整及部门职能的制定流程 人力资源部 　 XX-P03-01-02 年度人力资源计划制定流程 人力资源部 XX-P03-01-02 员工岗位职责制定流程 人力资源部 　 四、基于信息系统的内部控制体系建设 2024/2/25 15 3. 流程图绘制（带控制点） 流程图是以可视的方式，运用特定符号展示某一运营/流程的过程的一种符号，其意义在于帮助人们认识重要交易是如何生成、记录，获得授权并被处理和汇报的。 四、基于信息系统的内部控制体系建设 2024/2/25 16 （1）流程图对业务流程中可能出现的环节及所存在的控制环节进行描述： 有助于识别步骤和控制。 有助于与其他流程图相联系来解释相关的