內(nèi)部控制理論與實(shí)務(wù)（第二版）第19章 信息系統(tǒng)

1、內(nèi)部控制理論與實(shí)務(wù)第十九章 信息系統(tǒng) 一、信息系統(tǒng)的概念信息系統(tǒng)是指企業(yè)利用計(jì)算機(jī)和通信技術(shù)，對(duì)內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺(tái)。第一節(jié) 信息系統(tǒng)概述二、信息系統(tǒng)內(nèi)部控制的一般要求企業(yè)應(yīng)當(dāng)重視信息系統(tǒng)在內(nèi)部控制中的作用，根據(jù)內(nèi)部控制要求，結(jié)合組織架構(gòu)、業(yè)務(wù)范圍、地域分布、技術(shù)能力等因素，制定信息系統(tǒng)建設(shè)整體規(guī)劃，加大投入力度，有序組織信息系統(tǒng)開(kāi)發(fā)、運(yùn)行與維護(hù)，優(yōu)化管理流程，防范經(jīng)營(yíng)風(fēng)險(xiǎn)，全面提升企業(yè)現(xiàn)代化管理水平。企業(yè)應(yīng)當(dāng)指定專門機(jī)構(gòu)對(duì)信息系統(tǒng)建設(shè)實(shí)施歸口管理，明確相關(guān)單位的職責(zé)權(quán)限，建立有效的工作機(jī)制。第一節(jié) 信息系統(tǒng)概述三、信息系統(tǒng)風(fēng)險(xiǎn)點(diǎn) （1）信息系統(tǒng)缺乏或規(guī)劃不合理，

2、可能造成信息孤島或重復(fù)建設(shè)，導(dǎo)致企業(yè)經(jīng)營(yíng)管理效率低下。 （2）系統(tǒng)開(kāi)發(fā)不符合內(nèi)部控制要求，授權(quán)管理不當(dāng)，可能導(dǎo)致無(wú)法利用信息技術(shù)實(shí)施有效控制。（3）系統(tǒng)運(yùn)行維護(hù)和安全措施不到位，可能導(dǎo)致信息泄漏或毀損，系統(tǒng)無(wú)法正常運(yùn)行。第一節(jié) 信息系統(tǒng)概述一、信息系統(tǒng)開(kāi)發(fā)簡(jiǎn)述圖191 信息系統(tǒng)開(kāi)發(fā)流程圖第二節(jié) 信息系統(tǒng)開(kāi)發(fā)內(nèi)部控制設(shè)計(jì)與運(yùn)行二、信息系統(tǒng)開(kāi)發(fā)的主要風(fēng)險(xiǎn)一是戰(zhàn)略規(guī)劃不合理，主要指子系統(tǒng)的重復(fù)建設(shè)或子系統(tǒng)孤立于企業(yè)整體信息系統(tǒng)等。二是具體應(yīng)用的子信息系統(tǒng)的開(kāi)發(fā)脫離了企業(yè)的實(shí)際業(yè)務(wù)需求。一是項(xiàng)目計(jì)劃環(huán)節(jié)主要是計(jì)劃不當(dāng)風(fēng)險(xiǎn)；二是項(xiàng)目需求環(huán)節(jié)存在需求不符合業(yè)務(wù)處理和控制的需要、技術(shù)上缺乏可行性、項(xiàng)目需求的

3、設(shè)計(jì)未能滿足企業(yè)業(yè)務(wù)全面的需求等風(fēng)險(xiǎn)；三是系統(tǒng)設(shè)計(jì)環(huán)節(jié)存在設(shè)計(jì)方案不能滿足用戶需要、設(shè)計(jì)方案成本效益未能匹配、設(shè)計(jì)方案不全面以至于后續(xù)變更頻繁等風(fēng)險(xiǎn)；四是編程和測(cè)試環(huán)節(jié)存在編程結(jié)果與設(shè)計(jì)不符、程序員風(fēng)格各異、缺乏有效的程序版本控制和測(cè)試不充分風(fēng)險(xiǎn)。第二節(jié) 信息系統(tǒng)開(kāi)發(fā)內(nèi)部控制設(shè)計(jì)與運(yùn)行三、信息系統(tǒng)開(kāi)發(fā)內(nèi)部控制及其流程 （一）信息系統(tǒng)戰(zhàn)略規(guī)劃流程與風(fēng)險(xiǎn)控制圖192 信息系統(tǒng)戰(zhàn)略規(guī)劃流程與風(fēng)險(xiǎn)控制圖（二）宏觀信息系統(tǒng)自行開(kāi)發(fā)業(yè)務(wù)流程與風(fēng)險(xiǎn)控制圖193 宏觀信息系統(tǒng)自行開(kāi)發(fā)業(yè)務(wù)流程與風(fēng)險(xiǎn)控制（三）具體信息系統(tǒng)自行開(kāi)發(fā)流程與對(duì)應(yīng)的風(fēng)險(xiǎn)點(diǎn)管控表191 信息系統(tǒng)自行開(kāi)發(fā)流程與風(fēng)險(xiǎn)控制表第二節(jié) 信息系統(tǒng)開(kāi)發(fā)

4、內(nèi)部控制設(shè)計(jì)與運(yùn)行一、信息系統(tǒng)運(yùn)行與維護(hù)概念簡(jiǎn)述信息系統(tǒng)的運(yùn)行與維護(hù)主要包括日常運(yùn)行與維護(hù)、系統(tǒng)變更和安全管理三方面。信息系統(tǒng)的日常運(yùn)行與維護(hù)指系統(tǒng)的日常操作、巡檢、維修以及對(duì)系統(tǒng)運(yùn)行狀態(tài)的監(jiān)控和對(duì)異常事件的報(bào)告和處理；信息系統(tǒng)變更是指根據(jù)企業(yè)需要對(duì)應(yīng)用系統(tǒng)的升級(jí)、修改、補(bǔ)丁安裝等改變系統(tǒng)功能的活動(dòng)以及對(duì)操作系統(tǒng)升級(jí)和對(duì)數(shù)據(jù)庫(kù)防火墻配置的修改等；安全管理是指對(duì)信息系統(tǒng)所包括的硬件、軟件和相關(guān)數(shù)據(jù)庫(kù)進(jìn)行管理，使之不因?yàn)榕既换驉阂獾娜藶樵蚨獾狡茐?、更改和泄露。第三?jié) 信息系統(tǒng)運(yùn)行與維護(hù)內(nèi)部控制設(shè)計(jì)及運(yùn)行二、信息系統(tǒng)運(yùn)行與維護(hù)的主要風(fēng)險(xiǎn)及其內(nèi)部控制 三、信息系統(tǒng)運(yùn)行與維護(hù)控制的一般要求 表192

5、 信息系統(tǒng)運(yùn)行與維護(hù)風(fēng)險(xiǎn)控制表第三節(jié) 信息系統(tǒng)運(yùn)行與維護(hù)內(nèi)部控制設(shè)計(jì)及運(yùn)行一、總體規(guī)劃 1.系統(tǒng)目標(biāo) 2.系統(tǒng)需求分析 （1） 業(yè)務(wù)需求分析 （2） 系統(tǒng)功能需求分析 數(shù)據(jù)輸入與數(shù)據(jù)交換功能 數(shù)據(jù)存儲(chǔ)功能 輸出功能 查詢功能 統(tǒng)計(jì)分析功能 預(yù)測(cè)決策功能 辦公自動(dòng)化功能 數(shù)據(jù)恢復(fù)備份功能 系統(tǒng)維護(hù)功能 財(cái)會(huì)信息庫(kù)功能 （3）系統(tǒng)性能需求分析 安全性要求 可靠性要求 系統(tǒng)響應(yīng)時(shí)間要求 （4）系統(tǒng)運(yùn)行需求 系統(tǒng)平臺(tái) 設(shè)備配置技術(shù)指標(biāo) 第四節(jié) 案例分析鐵道財(cái)務(wù)會(huì)計(jì)管理信息系統(tǒng) 二、系統(tǒng)分析與設(shè)計(jì) 1.系統(tǒng)總體邏輯結(jié)構(gòu)第四節(jié) 案例分析鐵道財(cái)務(wù)會(huì)計(jì)管理信息系統(tǒng) 二、系統(tǒng)分析與設(shè)計(jì) 2.系統(tǒng)數(shù)據(jù)流程及接口設(shè)

6、計(jì) （1）系統(tǒng)內(nèi)部信息流程 （2）系統(tǒng)各管理層之間的縱向信息流程 （3）系統(tǒng)與外部系統(tǒng)的信息流程 第四節(jié) 案例分析鐵道財(cái)務(wù)會(huì)計(jì)管理信息系統(tǒng) 二、系統(tǒng)分析與設(shè)計(jì) 3.系統(tǒng)功能模塊設(shè)計(jì) （1）鐵道財(cái)務(wù)會(huì)計(jì)信息庫(kù)分系統(tǒng) （2）會(huì)計(jì)核算管理分系統(tǒng) （3）收入管理分系統(tǒng) （4）點(diǎn)到點(diǎn)成本計(jì)算分系統(tǒng) （5）成本管理分系統(tǒng) （6）資金管理分系統(tǒng) （7）國(guó)有資產(chǎn)管理分系統(tǒng) （8）辦公自動(dòng)化分系統(tǒng) （9）經(jīng)濟(jì)活動(dòng)分析與決策支持分系統(tǒng) 第四節(jié) 案例分析鐵道財(cái)務(wù)會(huì)計(jì)管理信息系統(tǒng) 三、工資核算子系統(tǒng)設(shè)計(jì)（詳細(xì)設(shè)計(jì)實(shí)例） 1.系統(tǒng)目標(biāo)及功能 2.系統(tǒng)數(shù)據(jù)流程設(shè)計(jì) （1）數(shù)據(jù)流程圖 （2）數(shù)據(jù)字典3.系統(tǒng)功能描述 （1）

7、模塊結(jié)構(gòu)圖（2）功能描述 （1）工資子系統(tǒng)初始化 （2）日常處理 （3）系統(tǒng)維護(hù) 4.參數(shù)表設(shè)計(jì) 5.數(shù)據(jù)庫(kù)設(shè)計(jì) 6.系統(tǒng)接口設(shè)計(jì) 第四節(jié) 案例分析鐵道財(cái)務(wù)會(huì)計(jì)管理信息系統(tǒng) 四、系統(tǒng)軟硬件平臺(tái)設(shè)計(jì) 1.廣域網(wǎng)絡(luò)體系結(jié)構(gòu) （1） 采用主要通道的廣域網(wǎng)絡(luò)體系結(jié)構(gòu) （2） 采用備份通道的廣域網(wǎng)絡(luò)體系結(jié)構(gòu) 第四節(jié) 案例分析鐵道財(cái)務(wù)會(huì)計(jì)管理信息系統(tǒng) 四、系統(tǒng)軟硬件平臺(tái)設(shè)計(jì) 2.局域網(wǎng)絡(luò)體系結(jié)構(gòu) （1） 系統(tǒng)各級(jí)局域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) （2） RFAMIS局域網(wǎng)計(jì)算模式 （3） RFAMIS局域網(wǎng)協(xié)議結(jié)構(gòu) 第四節(jié) 案例分析鐵道財(cái)務(wù)會(huì)計(jì)管理信息系統(tǒng) 四、系統(tǒng)軟硬件平臺(tái)設(shè)計(jì) 3.硬件配置 （1） 基層單位的RFAMIS硬件設(shè)備配置 （2） 中級(jí)運(yùn)營(yíng)單位的RFAMIS硬件設(shè)備配置標(biāo)準(zhǔn) （3） 高級(jí)運(yùn)營(yíng)單位的RFAMIS硬件設(shè)備配置標(biāo)準(zhǔn) 第四節(jié) 案例分析鐵道財(cái)務(wù)會(huì)計(jì)管理信息系統(tǒng) 四、系統(tǒng)軟硬件平臺(tái)設(shè)計(jì)4.軟