第六章会计信息系统的内部控制
会计信息系统的内部控制
3
组织机构
企业的组织机构是提供规划,执行,控制和监 督活动的框架. 重要方面:确定关键区域的权,责以及建立适 当的沟通管理. 会计信息系统一般设置如下管理岗位:
会计电算化主管:制定电算化发展规划,为领导 提供电算化项目决策依据,协调系统运行工作, 组织管理,设置电算化岗位和人员,检查其工作 情况,严格考评.
18
会计信息系统安全控制技术
安全威胁 图6-4 总体安全规划：
对安全威胁有清晰认识 对安全漏洞的后果及对策事先有一个分析
系统的安全解决方案应覆盖到整个系统的各个层 次，并与安全管理相结合。其中，物理实体安全 是整个会计信息系统安全的基础，其他安全控制 技术在此至上而构建。
19
硬件技术
7
人员管理
内部牵制制度:会计,出纳,财务保管人员的相互制约, 相互监督和相互核对,防止失误,差错和舞弊的发生.
• 涉及款项和财务收支、保管、结算及登记的任何工作必 须由两人或两人以上分工办理。 • 出纳不得兼管稽核、会计档案保管、收入、费用、债券 债务账目的登记工作。 • 财务支票专用印鉴由两人或以上分管，不得在空白支票 上预盖印鉴。 • 付款凭证上必须加盖付讫章、稽核人员章、出纳人员章 • 出纳和稽核人员有权检查收付凭证的真实性，拒绝办理 • 定期不定期检查现金日记账、银行日记账及库存现金， 每月至少一次，严惩挪用公款。
13
工作业务流程
集团企业的会计信息系统处理流程
管理矩阵:纵向按管理领域的业务划分;横向按信息领域 的数据管理划分 战略管理:①基础信息的建立,集团整个组织架构的设置 以及从科目体系,核算项目,做账控制等三方面来建立集 团统一的会计核算体系; ②报表模板的设置,了解分支 机构运营数据,编制合并报表; ③集团预算指标的确定, 保证集团运营管理的计划性和方向性,绩效考核. 运营管理:分支机构日常业务的核算,预算的编制与分解; 集团及时查询分支机构运营数据,获取每期各类报表. 控制与分析:集团从战略高度建立会计核算体系;进行集 团全面预算管理的控制
会计信息系统内部控制的研究分析
、
会计 信息 系统 内部 控制 的特点
企 业 在 会 计 信 息 环 境 下 ． 务 内部 控 制 的 目标 与传 统 会 财 计 控 制 目标 是 一 致 的 ． 首先 是 保 证 会 计 数 据 的准 确 性 和 可 靠 性 ． 次 是 保 护 企 业 资 产 的 安 全 性 ． 终 提 高 企 业 经 营 效 率 其 最 及 保 证 财 务 战 略 目标 的 实 现 ． 其 与传 统 会 计 记 账 模 式 的控 但 制 重 点 、 式 、 容 和管 理 范 围 有 所 不 同 。 方 内 １ 同 企 业会 计 信 息 系 统 要 适用 不 同 的控 制 要 求 。计 算 ． 不 机 系统 软 件 的 开 发 成 本 是 很 高 的 ． 管 是 自行 开 发 还 是 购 买 不 相关软件 ． 如果 设 计 出来 的 软件 系统 不 能 满 足 用 户 的使 用 要 求 和控 制 需 要 ． 者 在 系统 中 存 在 漏 洞 ， 或 即使 企 业 今 后 会 计 各 项 环 节 控 制 是 严 密 的 ． 为 软 件 本 身 的 缺 陷 ． 会 出现 很 因 也
管 理 荟 萃
■ 詈Ｉ蕾 —
会计信息系统 内部控制的研究分析
李 晓光
会 善
了很 大 变 化 ． 统 软 件 是 主要 的 执行 因 素 。 系
星 某 墨
制 的程 序 也 必须 起 到 一 定 作 用 人 为 控 制 主要 集 中在 手 工 作 业环节 ， 比如 数 据 的 生 成 、 审核 、 码 以 及 分 析 处 理 计 算 机 输 编 出 的报 告 工 作 。 计 算 机 控 制 主要 集 中在 数 据 输 入 到 计 算 机 后 ， 算 机 可 自动 检 查 会 计 科 目 的 编 码 是 否 正 确 、 证 编 号 计 凭
会计信息系统的内部控制措施与方法
会计信息系统的内部控制措施与方法会计信息系统的内部控制是指企业通过规范化和自动化的信息技术手段，确保会计信息系统的准确、完整、及时、可靠地生成和使用会计信息的一系列制度、方法和措施。
它对于企业的运营和财务管理起到至关重要的作用。
下面将从几个方面介绍会计信息系统的内部控制措施与方法。
一、访问控制访问控制是会计信息系统内部控制的重要环节之一，它通过限制系统用户的权限等级，确保只有授权的人员可以访问系统中的数据和功能。
主要的控制措施和方法包括：1）用户账号管理，通过设定密码和账号保护措施，确保用户账号的安全可靠；2）权限管理，对用户进行划分权限，根据岗位、职能和责任设置不同的权限级别，对不同的功能和数据进行访问控制；3）日志监控，记录用户的操作日志和系统日志，及时发现异常操作。
二、数据完整性和准确性控制数据完整性和准确性是会计信息系统内部控制的核心目标，它包括数据输入的准确、完整，以及在存储和传输过程中的数据完整性。
主要的控制措施和方法包括：1）数据验证，通过设置数据校验规则和合法性检查，确保输入的数据准确、完整；2）数据备份和恢复，建立定期备份机制，防止数据丢失或损坏，及时恢复数据；3）数据加密，对重要的会计信息进行加密，确保数据在存储和传输过程中的安全性；4）数据审计，设立审计制度，对会计信息进行定期和随机的审计，发现和纠正潜在的错误和异常。
三、业务流程的控制会计信息系统内部控制还需要对业务流程进行控制，确保业务活动的合规性和规范性。
主要的控制措施和方法包括：1）制定和实施内部控制制度，明确各部门和人员的职责，规范业务活动的操作流程；2）分离岗位责任，通过合理划分岗位责任和授权限制，实现业务各环节的相互制约和平衡；3）审计跟踪，建立凭证和票据的审批和跟踪制度，确保业务流程的可追溯性和监督性；4）业务规范化，对核心业务流程进行规范化，建立标准化的会计处理流程和报告制度。
四、风险管理和内部审计风险管理和内部审计是会计信息系统内部控制的重要环节，它可以帮助企业发现和应对风险，并及时纠正和改善会计信息系统的弱点。
会计信息系统内部控制论文
会计信息系统内部控制论文会计信息系统内部控制论文会计信息系统内部控制论文【1】摘要：本文首先从三个角度阐述了会计信息系统内部控制的发展变化，并对会计信息系统内部控制实施中存在的问题进行探讨，最后基于上述分析研究了会计信息系统实施的目标、原则和关键点，以期对我国企业实施会计信息内部控制起到借鉴作用。
关键词：会计;信息系统;内部控制一、会计信息系统内部控制的发展变化近年来随着计算机和网络技术的快速发展，信息化波及到各行各业，会计工作也进入会计信息化阶段。
在此背景下，我国正逐步形成一套符合我国特殊国情和时代特点的企业会计信息系统内部控制规范，既有银行和非银行金融机构，又包括各类企事业单位。
会计职能也由“核算”向“管理”转变，会计工作变得更规范化。
从宏观上来看，主要有以下三方面的转变。
(一)部分控制转变为全面控制会计信息化趋势下，理论界对企业内部控制的认识由独立审计向企业管理视角转变。
因此，会计信息系统内部控制与内部管理控制被作为一个整体来看待。
由于企业信息系统实现了对整个业务流程的控制，所以会计信息内部控制对各控制链的各环节更加重视，从系统的层次上来全面把握内部控制，将会计控制和管理控制理念合二为一，同时将内部控制分为几大要素。
另外，企业信息化环境实现了企业内部各部门之间、企业与监管部门之间以及企业与客户之间可以共享信息资源，因此企业内部控制的范围扩大，不再仅仅是制度和人，而是涵盖企业内部与外部的制度、人、软硬件的宏观一体化控制。
(二)事后控制转变为实时控制企业全面信息化环境下，企业的会计信息系统内部控制应当把财务控制当作重点，以此建立企业的内部控制体系。
由于传统企业会计核算制度存在缺陷，不能真实客观地反映企业经营全过程。
在会计信息化条件下，应当改变观念，建立一套完整科学的会计核算指标体系，将实物资源、人力资源、技术资源和经营管理资源等纳入进来。
这样不仅对主导企业生存发展的有形资源实现有效控制，而且对主导企业可持续发展的无形资源实现有效控制。
会计信息系统的内部控制研究
增强企业的竞争优势，才能最终实现企 业发展战略。
（三）提高财务人员的业务素质和职业操守 。企业应当将职业道
（三）真实 、有效的会计信 息有助于使用者正确、合理地评价企 德修养和专业胜任能力作为选拔和聘用人员的重要标准，切实加强员
业的资产质量、偿债能力 、盈利能力和营运效率，作 出正确的决策。 工培训和继续教育 ，不断提升员工的素质。会计人员首先应该具备
制度措施 ，规范财务风险，维护资产完整性 ，提高资金使用效率 ，有利 编制、报送、保管会计报告。
于提高企业经营管理水平和风险防范能力，促进企业可持续发展 ，维
护经济秩序和社会公众利益。
四．进一步完善会计 系统控制的措施
（一）加强会计制度的建设 。企业应按照财政部等五部委 印发
一 加强会计系统控制的作用 、
标难以实现 ；预算执行不给力、考核不严 ，可能导致预算管理流于形
二 会计系统控制存在的主要问题
式。企业应加强预管理 ，建立、建全预算编制制度 ，关注预算的科学
（一）会计系统建设制度不够科学完善。如未设置不相容职务分 性和可行陛；严格预算执行和控制，形成全面预算执行责任体系，建立
离控制或设置的不够合理 ，岗位职责分工不明确，使不相容岗位和职 预算执行考核制度。
企业 内部控制基本规范 、 《中华人民共和国公司法》、 中华
通过对企业实施的会计上的控制 ，有利于帮助企业发现并评价重 人民共和国会计法》、 （（企业会计准则》和其他有关法律法规 ，结合
要的风险因素，促进企业改进风险管理系统 ，提高风险防范能力。
企业现状及发展方向的要求 ，以生产经营的特点为基础 ，制定本企业
务之间不能够相互监督、相互制约，形成的效的制衡机制。
计算机会计信息系统内部控制
浅析计算机会计信息系统内部控制摘要：由于会计信息处理方式和方法的计算机自动化，使得会计业务处理程序和工作组织发生了根本性质上的变化，并由此引发会计信息系统内部控制体系也出现了一些新的特点和变化。
本文从计算机会计信息系统内部控制特点出发，针对其内部控制体系的新特点新变化，就如何建立、加强和完善计算机会计信息系统的内部控制提出了建议。
关键词：计算机会计；内部控制；信息系统中图分类号：f23 文献标识码：a 文章编号：1001-828x（2013）02-0-01一、计算机会计信息系统内部控制的主要内容：（一）一般控制一般控制又称管理控制，是指对计算机会计信息系统的组织、开发、应用环境等控制。
其目的是建立对计算机信息系统活动整体控制的框架，并对达到内部控制的整体目标提供合理的依赖程序。
计算机会计信息系统一般控制主要包括系统的组织与管理控制、操作控制、系统安全控制、系统开发控制和系统维护控制等相互配合的系统运行环境方面的控制。
（二）应用控制应用控制是系统会计应用方面的具体控制，即为适应会计处理的特殊要求而建立及实施的控制。
应用控制在一般控制的基础上进行了一定的深化，可以在一般控制基础上，直接深入具体的业务进行处理，从而确保全部的经济业务都经过授权和记录，并进行完整、准确和及时的处理。
应用控制主要包括输入控制、数据采集控制、数据输入控制。
二、计算机会计信息系统内部控制特征（一）内部控制的措施和方式发生了变化首先，手工操作下的一些内部控制措施在计算机会计信息系统下已经没有存在的必要。
如编制科目、凭证汇总表、核对总账、明细账等。
原因在除非计算机病毒侵袭和非法操作，自动汇总一般不会出现差错。
同时由于计算机会计信息系统下的内部控制的形式已由原来的制度控制变为制度和程序软件控制，也导致传统手工会计环境下的内部控制的人员牵制制度的重要程度下降。
其次，计算机操作人员在录入数据后系统会自动生成核算结果并形成操作记录，替换了大量原来核算过程中必须进行的核对工作环节。
会计信息系统的内部控制与测试
处理 控制 的 目的是保 留系统 中单 个 记录 和各批 记 录的完 整性 ，同时确 保 留有 足够 的审计 轨迹 。处 理 阶段 的 控 制包括 三 大类 ： 运行 间控 制 、 操作 员 干 预 控 制 及 审计 轨 迹 控 制 。Ｉ Ｔ环 境 下 ， 计轨迹 变得 零散 而且 难 以追踪 。 审 企 业 级会 计 信 息 系统 通 过 交 易 日志 、 错 误报 告 、交 易列 表等 文件 来保 存审
． Ｉ ｝ 黜 露 Ｂ 》 《
会计 僚 息 系统 渤部 摈粼 螽 试
京 财 贸 职 业 学 院 北 京 １０ ８ ） ０ ０ ６
摘嘤： 本文首先概述 了企业级会计信息 系统 内部控制 的主要环节，
随 后 提 出 了 内部 控 制 测 试 的 两大 类 型 ： 箱 法和 白箱 法 ； 后 重 点 黑 最
段后 ， 入处 理 阶段审计 人 员实 ｒ解 行 黑箱 法 测试 时 ， 依 赖有 关 计 算 机 不
应 用程 序 的内部 逻 辑 的具 体 知 识 ， 而 是 通 过 分 析 控 制 流 程 图 和 询 问 客 户
指 导方 针 下 ，企业 借 助于 信息
企 业通 常 使 用 Ｃ Ｓ 作 为 内 部 ＯＯ 控制 整 体框 架 ， Ｃ Ｂ Ｔ是业 界常 用 而 Ｏ Ｉ
的企 业 Ｉ Ｔ内控 框架 。 企业 级 会计信 息
系 统 中 的 内部 控 制 就 是 在 Ｃ ＢＴ ． ０ Ｉ ４１
框 架 的 指 导下 ， 以 务 为 中 心 、 流 程 以 为导向、 以控 制 为 基 础 、 指 标 测 评 为 以
白箱法 要求 审计 人 员对 被测 应用 程 序 的 内部处 理 逻辑 有 深 刻 的 理解 。
审 计 人 员 能 够 利 用 已 知 的变 量 实 行 详 细测试 ， 得结 果 ， 与预期 的 止确结 获 并 果 进 行 客 观 的 比 较 。 白箱 法 可 以 较 好
会计信息系统的内部控制
会计信息系统的内部控制会计信息系统是指一个组织中用来记录、处理和报告财务信息的系统。
它起着确保财务信息准确可靠的作用。
而内部控制是指组织内部为达到经营目标而采取的一系列措施，包括规章制度、流程设计、岗位职责以及监督和审核机制等。
会计信息系统的内部控制是指在会计信息系统中设置的各种控制措施，以保证会计信息的准确性和完整性。
本文将就会计信息系统的内部控制进行探讨。
一、会计信息系统的内部控制的重要性会计信息系统的内部控制对于组织来说具有重要的意义。
首先，内部控制能够帮助组织确保财务信息的准确性，防止错误的发生。
其次，内部控制有助于保护组织的财产和利益，减少资源的浪费和盗窃的风险。
再次，内部控制能够提高信息的保密性，防止敏感信息被泄露。
最后，内部控制有助于提高组织的经营效率和效力，促进组织的正常运营。
二、会计信息系统的内部控制的要素会计信息系统的内部控制包括一系列的要素。
首先是风险评估和控制环境的要素。
组织需要评估其面临的各种风险，并根据评估结果采取相应的控制措施。
其次是信息和沟通的要素。
组织需要确保信息的准确性和及时性，并建立有效的沟通渠道，保证信息能够被及时传递。
再次是控制活动的要素。
组织需要制定相应的规章制度和流程，确保各项工作的顺利进行。
最后是监督和审核的要素。
组织需要建立相应的监督和审核机制，以监督和审查各项控制措施的有效性和合规性。
三、会计信息系统的内部控制的实施方法为了确保会计信息系统的内部控制的有效性，组织可以采取一系列的实施方法。
首先，组织需要设立专门的内部控制部门或岗位，负责内部控制的设计、实施和监督工作。
其次，组织需要建立完善的规章制度和流程，明确各项工作的标准和要求。
再次，组织需要进行定期的内部控制评估和审查，发现问题并及时纠正。
最后，组织还可以利用信息技术手段，如数据分析和人工智能等，来提高内部控制的效率和准确性。
四、会计信息系统的内部控制的挑战与应对会计信息系统的内部控制面临着一些挑战。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2、实施阶段
实施阶段就是指审计人员根据审计计划，对审计的内容实行检查、取证、分 析和评价，为审计报告的撰写作准备。主要方面有： （1）熟悉被审计的范围或系统 （2）对会计信息系统的内部控制制度进行审查 （3）对帐表文件的实质性审查
第六章会计信息系统的内部控制
第二节 电算化会计信息系统审计的概念和主要特征
一、计算机审计的概念（P222）
计算机审计与手工审计并没有本质的区别，只是计算机审计的 对象及其所利用方法、技术及审计的环境有所改变。计算机审计包 含两方面的含义： (一)审计对象是电算化信息系统 (二)审计工具是计算机 无论是对电算化系统进行审计还是利用计算机进行辅助审计，统称 为计算机审计。
第六章会计信息系统的内部控制
第一节会计电算化对传统审计的影响
一、会计电算化给审计带来的影响 1、对审计线索的影响 2、对内部控制的影响 3、对审计内容的影响 4、对审计技术的影响 5、对审计标准和准则的影响 6、对审计人员的影响
第六章会计信息系统的内部控制
第一节会计电算化对传统审计的影响
二、会计电算化给审计带来的益处（P222） 1、电算化会计系统中的无意差错减少。 2、电算化会计系统中的信息容易查询。 3、原有审计能力加强并增加了新的审计能力。
三、利用计算机审计 又称计算机辅助审计，就是利用计算机的设备或软件，辅助 审计人员完成各项审计工作，具体有两种类型技术：审 计软件和计算机测试技术。其审计对象可以是电算化会 计系统或手工会计系统。
第六章会计信息系统的内部控制
计算机辅助审计概述：
一、计算机辅助审计技术简介
(一)审计软件：
由审计人员使用的计算机程序组成，作为审计程序的一部分，以处理来 源于单位会计制度的重要审计数据
第六章会计信息系统的内部控制
测试技术：（P232）
一、平行模拟法
平行模拟法是审计人员模拟被审计程序另外再编写一些 程序，用以处理实际数据，然后将两种结果进行比较， 以确定控制措施可靠性。
二、测试数据法 它是模拟某项业务事项数据，将测试数据输入
系统，通过系统的处理来检测系统对实际同类数据 处理的准确性和对错误数据的鉴别能力。
(二)测试技术：
用在执行审计程序时将数据输入单位的计算机系统，并将获得的结果同 预定的结果相比较
二、利用计算机辅助审计技术需考虑的问题
(一)审计人员的计算机知识，专门的技术和经验 (二)计算机辅助审计技术的可用性与适合的计算机设备 (三)不能实行手工测试 (四)效果和效率 (五)时间
三、计算机辅助审计技术应用的控制
第六章会计信息系统的 内部控制
2020/11/27
第六章会计信息系统的内部控制
主要内容
第一节会计电算化对传统审计的影响 第二节 电算化会计信息系统审计的概念和主要 特征 第三节计算机审计的内容和步骤 第四节 计算机审计的方法 第五节 网络系统的审计 第六节 内部控制制度简介 第七节 会计电算化的内部控制 第八节 会计电算化中的一般控制 第九节 会计电算化中的应用控制
第六章会计信息系统的内部控制
(三)专用审计软件
专用审计软件是为完成某项特殊任务而设计的一种一次性使用 的审计软件
四、审计软件的使用
一般来说，运用审计软件进行审计，通常需经过以下几 个步骤：
1、确定审计目标，进行可行性分析和计划 2、测试软件 3、确定操作指令 4、处理数据文件 5、检查屏幕显示信息和打印输出资料
第六章会计信息系统的内部控制
内部控制的目标：
1、保证业务活动按适当的授权进行。 2、保证所有的交易和事项以正确的金额，再恰当的会计期间及时纪 录于适当的账户，使会计报表的编制符合会计准则的相关要求。 3、保证对资产和记录的接触、处理均经过适当的授权。 4、保证账面资产与实存资产定期核对相符。
二、内部控制的三要素
第六章会计信息系统的内部控制
第五节 网络系统的审计
一、网络审计的特点
(一)责任的分散 (二)重点的转移 (三)安全控制 (四)通信技术
二、网络系统审计应注意的问题
(一)测试的方法 (二)网络系统的特点 (三)审计工作将更为频繁地进行
三、网络系统的应用控制
(一)网络系统的应用控制概述 (二)网络系统的应用控制审计
(二)审计软件的作用
1、检查数据质量 2、检查系统处理质量 3、检查数据的意义是否存在 4、进行分析检查
第六章会计信息系统的内部控制
二、审计软件的获得途径：
(一)由审计人员亲自或聘请计算机专家开发设计 (二)外购审计软件
三、审计软件的种类：分为通用审计软件和专用审计软件
(一)通用审计软件的优点是：
第六章会计信息系统的内部控制
三、电算化会计信息系统内部控制的特点
(一)系统开发阶段的控制是其他控制是否发挥作用的前提 (二)控制的重点从传统的会计部门转移到电子数据处理部门 (三)部分内部控制程序化、自动化 (四)控制的要求更严格，内容更广
四、电算化会计信息系统内部控制的分类（P243）
(一)依据控制实施的范围和环境，可分为一般控制和应用控制 (二)依据控制的预定意图，可将其分为预防性控制、检查性控制和 纠正性控制 (三)依据实施控制所采取的手段，可分为手工控制和程序控制 (四)依据实施控制的部门不同，可将其分为电算化部门控制和用户 控制 (五)依据实施控制所要达到的直接目的，可将其分为会计控制和管 理控制 (六)依据信息处理系统的不同，可分为手工系统控制和计算机系统 控制
第四节 电算化会计信息系统的审计方法
审计方法可归为三种：（P227） 一、间接审计法（即绕过计算机审计）
又成为黑箱法，即将电算化信息系统作为一个黑箱来看待，审计人 员只需掌握输入该系统的输入内容及输出的结果就可以了，而无需 过问系统本身的处理过程。
二、直接审计法（即穿过计算机审计）
又成为穿透法，是指在对电算化会计信息系统进行审计时，不仅审 查其输入、输出，而且还审查其内部工作情况，了解电算化系统的 处理过程。 它可分为：直接验证法、依靠控制法两类。
第六章会计信息系统的内部控制ቤተ መጻሕፍቲ ባይዱ
第三节 计算机审计的内容和步骤
一、计算机审计的基本内容 1、对电算化会计系统内部控制的审查 2、对计算机应用程序处理和控制功能的审查 3、对数据文件的审查 4、对其他与经济活动有关的资料和资产的审查
第六章会计信息系统的内部控制
第三节 计算机审计的内容和步骤
二、计算机审计的步骤（P225） 1、准备阶段
(一)控制环境
1、经营管理的观念、方式和风格 2、组织机构 3、董事会 4、授权和分配责任的方法 5、管理控制 6、内部审计 7、人事政策和实务 8、外部影响
第六章会计信息系统的内部控制
(二)会计系统
1、确认并记录所有真实的交易 2、及时且充分详细地描述交易，以便在会计报表上对交易作适 当的分类 3、计量交易的价值，以便在会计报表上记录其适当的货币价值 4、确定交易发生的期间，以便将交易记录在适当的会计期间 5、在会计报表中适当地表达交易和披露相关事项
(1)将原始凭证数据输入系统并进行处理 (2)设计、实施和使用计算机程序 (3)更改计算机程序 (4)接触和使用计算机主文件和其他重要数据文件 (5)分发系统输出报告
2、负责资产保管人员无权进行资产情况的信息处理 3、负责信息处理人员不负责执行和批准经济业务 4、EDP(电子数据处理)内部对不相容只能进行适当分离 5、EDP部门不能纠正EDP部门以外的错误 6、通过适当的沟通方法和程序，使EDP人员和其他部门人员能理解主 管人员的一般和特殊授权要求，并保证遵循这些要求 7、主管人员能够充分地控制授权要求的遵守，以保证违背要求的行为 能予以记录、调查和纠正。
内部控制的作用
1、促使企业贯彻国家的方针政策，使全体职工遵受法纪、企业的经 营方针和管理制度。 2、协调各部门的工作，使企业的生产和经营活动由领导、有组织、 有计划地进行，确保实现企业的经营目标。 3、限制不利于企业发展的活动。 4、保护企业财产，防止贪污盗窃，铺张浪费。 5、保证经济信息的正确可靠。 6、调动职工积极性，提高工作效率和经济效益。
二、计算机审计的特点（P223）
(一)计算机审计以电子数据处理为审计对象，这是它区别于传统审计 的本质特点所在。 (二)从审计目标上看，计算机审计与传统审计基本一致，但是计算机 审计更重视系统的可靠性，这是由电算化信息系统本身的特点所决 定。 (三)从审计内容看，计算机审计必须重视系统开发和运行两个方面， 既对系统进行事后审计，又进行事前审计。
利用计算机辅助审计技术应由审计人员加以控制，使它符合审计目 标和计算机辅助审计技术的详细规范，以及计算机辅助审计技术不 会被单位职员进行不正当的操纵
第六章会计信息系统的内部控制
审计软件：
一、审计软件的功能及作用
(一)审计软件的功能
1、可访问不同格式的记录、不同结构的文件 2、能将来自不同文件的数据合并成一个文件，也可以按不同的 要求对数据进行分类排序 3、可提取满足某些条件的数据 4、具有各种统计、抽象能力，某些功能还可以进行财务分析 5、能提供全套的算术运算，并可检查运算精度，产生控制总量 6、能进行分层与频率分析 7、能生成与更新文件 8、可提交各种各式的审计报告
1、节省时间 2、成本较低 3、实用性强 4、独立性强 5、可靠性高 6、对审计人员要求高 7、有一定的售后服务保证
(二)使用通用审计软件的不足之处在于
1、获取这种软件的一次性投资成本较高，通常需要一次性付清软件购 买费用 2、要做到能普遍使用还较困难 3、仅能在事后审计，不能对转瞬即逝的文件进行测试 4、由于考虑通用性，故效率不高，计算机操作时间浪费较严重