会计信息系统第四章

上拉或下拉菜单提供一系列可能的参考值供输 入参照。 复核记录，检查输入的数据与其他表中的数据 是否一致（记录核对） 通过相关表的输出显示，确认用户输入正确数 据（一致性确认） 参考完整性控制，确保事件的记录与主文件的 记录相关联（参照完整性） 检验输入的文本、数字、日期的格式（格式检 查）
未收现
未收现或收现延迟 延迟收现（现 销） 收现金额错误 侵吞配料
顺序性
收现金额错误
职责分工、运用凭证信息控制下一活 动事件、核对 职责分工、资产限制性接触
资产保全
侵吞 现金
厨师与服务员侵吞现金
资产限制性接触
凭证预先编号、记录内部负责人的名称
职责分工、凭证预先编号、核对
服务员侵吞顾客付款
收银员侵吞现金
输入控制（2）




设定限制数据输入的有关规则（有效性规则） 使用前而输入的数据的默认值（缺省值） 计算机生成值自动输入到记录中（计算机生成 值） 数据登记之前的批量控制总计与数据登记之后 的打印结果相核对。 在过账之前复核编辑报告，查找错误 在差异汇总表中列示差错的出处
控制 职责分工 运用前一事件的信息 来控制活动 事件的顺序性 后续事件 凭证的编号 记录责任人 资产与信息限制 核对
定义
服务员授权、厨师执行
存在的风险
服务员提供额外食品 厨师免费提供食品 准备食物错误或收取现金错 误 准备错食物
厨师根据销售单备食 收银员根据销售单记录 结束点菜才开始备食
该例不存在
一般的更新风险

未更新主文件或是重复更新 更新时间不正确 更新的合计数错误 更新了错误的主文件
更新风险步骤



识别记录风险——存在记录活动的事件才存 在更新风险 分析包括更新活动的事件——识别具体更新 过程（包括哪些住文件，影响那个字段） 对于每个更新文件的事件，考虑其一般的风 险——事项识别
具体风险说明
控制措施
服务员和厨师为顾客提供 额外食物
职责分工 后续事件
职责分工、运用凭证信息控制下 一活动事件、事件顺序性
销售未发生或延迟 发生以及重复发生
未上菜或 延迟上菜 重复上菜 上错菜
饭菜分量错误
产品类型错误
准备错食物
数量、质量或价格 错误
客户或地址错误
错误价格
饭菜上错桌
职责分工、运用凭证信息控制下一活 动事件、事件顺序性 职责分工、运用凭证信息控制下一活 动事件、事件顺序性 职责分工、运用凭证信息控制下一活 动事件、核对
事件 客户提出需求
更新的文件
无
需要更新的文件汇总 项
接受订单 提货
发货 客户账单处理 收现 核对存款
存货文件
已分配
无 已分配、已销售
存货文件 客户文件
应收款增加
客户文件
应收款减少
无

一般更新风险 未更新或重复更新 更新时间不正确 数据错误



Elerbe更新风险 存货文件几个字段没有更新 或重复更新 更新滞后 存货文件几个字段更新数据 错误 更新了错误的存货记录

确保事件记录的完整性
日记账分录、订单、收货采购订单、应 付发票、付款单都是自动产生编号。

问题4.k
6.记录某一过程中内部负责人
7.限制对资产和信息的接触

资源的限制性接触
将记录与资产实盘数相核对

与凭证控制的不同
一般风险 销售未经授权
具体风险 奉上菜单 中不存在 的食物



信息系统的风险
记录风险——业务文件 指事件信息没有准确地采集到组织的信 息系统中

更新风险——主文件汇总域 未及时、正确的更新

一般记录风险



记录了未发生的事件 已发生的事件没有记录，或是记录滞后 或重复记录 产品或劳务的规格、类型记录错误 数量或金额记录错误 内部或外部负责人记录错误

计算机文件（主文件参照域与汇总域（ 授权）、交易文件记录） 例子：图4.4 问题4.i(图4.5）

3.事件的顺序性（顺序体现控 制）
订单收货采购单应付发票 付款单

4.后续事件

应建立一种自动或手工的方式来复核尚 未结束的交易
问题4.J ——文档与业务文件的状态域
5. 凭证的预先编号
Chapter 4 商务过程中的风险和控制
理解内部控制人员的重要性（对各类人 员的用处）
内部控制的主要框架
内部控制的要素 控制环境 风险评估 控制活动 信息与沟通 监督

内部控制的目标及风险


执行：销售和获取循环中的正常交易实现 信息系统：在信息系统中正确地记录、更新 及报告数据 资产保管：资产的安全保管措施 行为：组织、个人、部门、产品以及劳务等 恰当的业务履行
1.职责分工



舞弊的条件——接触资产以及掩盖记录 组织应设计的分工：事件授权、事件执 行、事件数据记录、与事件有关的资源 的保管。 Angelo餐厅服务员与厨师分工——有分 工但存在缺陷 Angelo餐厅服务员与收银员的分工
2.运用前一事件的信息来控制 （如授权）下一事件活动
凭证信息（纸质） 例子：图4.2 问题4.H（图4.3）
1.发出货物、提供劳务



销售未经授权 经授权批准后，销售并未发生，或是滞 后发生，或重复发生 产品或劳务的种类错误 产量、质量或价格错误 客户或地址错误
2.收取现金

现金没有收到、或推迟收到
现金收到的金额错误

收到货物、劳务



购货业务未经授权 授权后，购买并未发生，或是滞后发生 ，或重复发生 产品或劳务的种类错误 数量、质量或价格错误 供应商错误
识别记录风险步骤



了解商务过程 复核事件，分析确定记入原始凭证或交 易文件的过程 对于每笔记入原始凭证或交易文件的事 件，关注其记录风险。将一般风险应用 到特定的活动事件中，描述其记录风险 。去除不相关和不重要的风险
更新风险

更新？ 更新风险是指更新主文件（在计算机系 统中）或是明细分类账（手工系统中） 的汇总数时发生错误的风险。
支付现金

现金支付未经授权 现金没有支付或是滞后支付 现金支付金额错误 支付给错误的供应商
收入循环、获取循环中的记录 风险



记录了未发生的事件 已发生的事件没有记录，或是记录滞后 或重复记录 产品或劳务的规格、类型记录错误 数量或是金额记录错误 内部或外部负责人记录错误
一般的更新风险

未更新主文件或是重复更新 更新时间不正确 更新的合计数错误 更新了错误的主文件
理解和评估的5个步骤



了解组织的商务过程 确定货物、劳务的提供及现金的收取存在风 险性 在研究的基础上，将已经列示的一般风险针 对特定的商务处理过程，重新描述，去除不 相关或是不明显的不重要的列示 评价现有风险的重要性 对于重要风险，分析其原因。运用商务活动 中的事件来系统分析原因



更新错了主文件

总分类账中的记录与更新以及 相应风险

原始凭证——日记账（记账凭证）——账 簿（总账与明细账）
批处理（分次过账）导致更新延迟

控制活动

工作流程控制 输入控制 一般控制 业绩考核
工作流程控制



职责分工 运用前一事件的信息来控制活动 事件的顺序性 后续事件 文件等预先编号 记录某一过程中内部负责人的名称 限制对资产和信息的接触 将记录与资产实盘数相核对
问题3.A





一般执行风险 销售未经授权 销售并未发生，或 是滞后发生，或重 复发生 产品或劳务的种类 错误 数量、质量或价格 错误 客户或地址错误


Angelo执行风险 上的菜在菜单上不存在 未给顾客上菜或服务延迟产 品或劳务的种类错误 上错菜 分量错误或质量不符，价格 错误 饭菜送错
销售小票的顺序性 销售小票明确服务员 收银机的接触限制 隐藏小票，侵吞现金 服务员侵吞销售单，侵 吞款项 其他人员盗取现金
合计数与小票以及现金 核对
收现错误
业绩考核

将实际数与参照数据比较（历史，预算）
有助实现行为目标 主文件的参照域(预算和历史）与汇总域


输入控制（1） (第8章P269-273）