第09章 會計信息系統(tǒng)管理

1、第九章 會計信息系統(tǒng)管理信息平臺組織方式的管理 集中管理 ：適用于采用C/S結(jié)構(gòu)的信息系統(tǒng)，企業(yè)有專門的信息管理部門，統(tǒng)一設(shè)立服務(wù)器，各業(yè)務(wù)部門設(shè)立專用的計算機(jī)終端，數(shù)據(jù)統(tǒng)一匯總至服務(wù)器進(jìn)行處理 集中管理下的分散組織 ：是指企業(yè)設(shè)立專門的機(jī)構(gòu)，統(tǒng)一負(fù)責(zé)全企業(yè)計算機(jī)應(yīng)用規(guī)劃工作 分散管理 ：適用于使用獨立的會計信息系統(tǒng)，未實現(xiàn)全部信息化的企業(yè)會計信息系統(tǒng)的崗位分工 基礎(chǔ)數(shù)據(jù)準(zhǔn)備人員 軟件操作人員 維護(hù)人員 數(shù)據(jù)分析人員 檔案管理人員計算機(jī)硬件管理的內(nèi)容 防止未授權(quán)人員使用會計信息系統(tǒng)專用計算機(jī)； 由專人或?qū)ｉT部門管理會計信息系統(tǒng)的服務(wù)器； 杜絕不明來源的外部存儲設(shè)備接駁會計信息系統(tǒng)專用計算機(jī)；

2、配備專用的不間斷電源； 做好防潮、防火、防磁和防靜電工作； 有條件的企業(yè)應(yīng)設(shè)立專門的計算機(jī)房，并由專人管理； 制定計算機(jī)硬件管理制度，并將責(zé)任落實到人，有機(jī)房的單位應(yīng)制定機(jī)房管理制度。上機(jī)操作管理的主要工作建立嚴(yán)格的密碼管理制度，保證密碼的安全，各人應(yīng)完成各自的工作，嚴(yán)禁代替他人操作；嚴(yán)格規(guī)定并執(zhí)行權(quán)限管理制度，操作權(quán)限的分工要符合內(nèi)部控制制度，注意不相容職責(zé)的分配，特別是出納人員的權(quán)限分配一定要做到互相牽制，保證貨幣資金的安全； 操作人員必須嚴(yán)格按軟件的操作要求和會計業(yè)務(wù)處理流程操作軟件；加強(qiáng)各數(shù)據(jù)源的審核制度，包括對輸入的原始憑證和記賬憑證的審核，保證輸入數(shù)據(jù)的準(zhǔn)確性；嚴(yán)格執(zhí)行操作人員離機(jī)

3、退出系統(tǒng)的規(guī)定，不給其他人員操作軟件留下機(jī)會；建立完善的上機(jī)操作日志登記制度，并由專人保管，記錄操作人、操作時間、操作內(nèi)容、故障情況等內(nèi)容；建立完善的備份制度，保證會計數(shù)據(jù)的安全；建立科學(xué)的防范計算機(jī)病毒的措施和制度。第二節(jié) 系統(tǒng)的維護(hù)管理 系統(tǒng)維護(hù)是指在系統(tǒng)的運行過程中，通過各種手段不斷地提升系統(tǒng)性能、糾正各種錯誤，保證系統(tǒng)健康、穩(wěn)定的運行，使系統(tǒng)更好地為企業(yè)服務(wù)的工作 會計信息系統(tǒng)的維護(hù)包括： 軟件維護(hù) 硬件維護(hù)：硬件維護(hù)是指對計算機(jī)以及外部設(shè)備進(jìn)行保養(yǎng)，并在發(fā)生故障時實行修復(fù)，以適應(yīng)會計信息系統(tǒng)的運行而進(jìn)行的對硬件的調(diào)整或修復(fù) 使用維護(hù)軟件維護(hù) 糾錯性維護(hù)：糾錯性維護(hù)由軟件提供商的開發(fā)人

4、員完成，修改錯誤后一般通過新版本的發(fā)布和軟件的升級來完成糾錯 適應(yīng)性維護(hù)：為適應(yīng)企業(yè)內(nèi)外部環(huán)境變化而進(jìn)行的軟件維護(hù) 完善性維護(hù)：當(dāng)企業(yè)對系統(tǒng)的功能又提出新的要求時，就需要進(jìn)行完善性維護(hù)使用維護(hù) 對會計信息系統(tǒng)中使用的各種代碼因增、刪、改而進(jìn)行的代碼維護(hù)； 對會計信息系統(tǒng)運行的周圍環(huán)境改善而進(jìn)行的環(huán)境維護(hù)； 為解決由于意外事故發(fā)生導(dǎo)致會計數(shù)據(jù)混亂或丟失而進(jìn)行的意外事故維護(hù)等 使用維護(hù)一般由企業(yè)用戶在軟件服務(wù)商的指導(dǎo)下進(jìn)行維護(hù)工作。系統(tǒng)維護(hù)的工作步驟 根據(jù)企業(yè)的管理需求和軟件的應(yīng)用情況，提出維護(hù)要求 由系統(tǒng)維護(hù)小組討論并批準(zhǔn)維護(hù)要求 做好軟件備份和數(shù)據(jù)備份工作 分配維護(hù)任務(wù) 驗收工作成果系統(tǒng)維護(hù)的

5、要求 系統(tǒng)維護(hù)作業(yè)必須盡可能實現(xiàn)快速與高效率； 系統(tǒng)維護(hù)作業(yè)要盡可能避免引起其他系統(tǒng)運行方面的故障； 系統(tǒng)維護(hù)作業(yè)要符合本企業(yè)利益最大化目標(biāo)； 要搜集系統(tǒng)維護(hù)的相關(guān)資料，以完善系統(tǒng)維護(hù)作業(yè)過程； 如果需要對現(xiàn)有會計信息系統(tǒng)作較大規(guī)模的變動，則應(yīng)進(jìn)行系統(tǒng)調(diào)查，以利于新系統(tǒng)的開發(fā)； 盡量避免因系統(tǒng)維護(hù)作業(yè)可能引起的控制失效或系統(tǒng)運行中斷現(xiàn)象的產(chǎn)生 第三節(jié) 會計檔案管理 有關(guān)賬簿的生成和輸出 按國家規(guī)定，現(xiàn)金日記賬和銀行存款日記賬應(yīng)每天登記并打印輸出，做到日清月結(jié)。如若企業(yè)每日的貨幣資金結(jié)算業(yè)務(wù)不多，可采用滿頁打印的方式，即當(dāng)業(yè)務(wù)量達(dá)到可以保證滿頁的情況下，再進(jìn)行打印，這樣可以保證賬頁資料的連續(xù)性。

6、 一般賬簿可以根據(jù)實際情況和工作需要按月或季、年打?。话l(fā)生業(yè)務(wù)較少的賬簿（如明細(xì)賬），可滿頁打印，但年末要全部打印。 在所有記賬憑證數(shù)據(jù)和明細(xì)分類賬數(shù)據(jù)都存儲在計算機(jī)內(nèi)的情況下，總分類賬可用“本期發(fā)生額及余額對照表”替代。并每月打印輸出。 三欄式明細(xì)賬和數(shù)量金額式明細(xì)賬應(yīng)采用原有的格式，多欄式明細(xì)賬如果欄目太多，打印無法完成，可輸出各欄目的三欄式明細(xì)賬代替會計憑證的要求 在記賬憑證直接錄入計算機(jī)并打印輸出的情況下，記賬憑證上應(yīng)有錄入人員、稽核人員、會計主管人員的簽名或蓋章；收付款記賬憑證還應(yīng)有出納人員的簽名或蓋章；打印生成的記賬憑證視同手工填制記賬憑證，附原始憑證后歸檔保管。 如果企業(yè)采用先由

7、會計人員做好手工記賬憑證，再由操作員輸入計算機(jī)的方式，則應(yīng)將機(jī)內(nèi)的記賬憑證打印輸出，并和手工記賬憑證統(tǒng)一保管。 機(jī)內(nèi)憑證應(yīng)保證每天打印，并做好審核工作，同時妥善保管好相應(yīng)的原始憑證。磁性介質(zhì)的要求會計檔案資料的管理要做好防磁、防潮、防塵、防盜、防蟲蛀、防霉?fàn)€和防鼠咬等預(yù)防工作。各種會計資料包括打印出來的會計資料以及存儲在磁帶、硬盤、計算機(jī)設(shè)備、光盤等磁性介質(zhì)的會計資料，未經(jīng)授權(quán)領(lǐng)導(dǎo)的同意，不得外借。企業(yè)用來存放會計資料的磁性介質(zhì)，在拷貝會計檔案前，還應(yīng)該認(rèn)真檢查病毒、毀損情況，防止感染病毒和數(shù)據(jù)丟失。存放會計檔案的磁性介質(zhì)應(yīng)定期進(jìn)行檢查，并定期進(jìn)行復(fù)制，防止由于磁性介質(zhì)損壞而使會計檔案丟失。重

8、要的數(shù)據(jù)備份應(yīng)該采用雙備份的方式，并異地存放，最好不要在同一建筑物內(nèi)。無論是自行開發(fā)的軟件，還是委托開發(fā)的軟件或是購買的通（專）用軟件，都一律視同會計檔案按規(guī)定進(jìn)行保存會計信息系統(tǒng)的安全風(fēng)險管理 會計信息系統(tǒng)風(fēng)險指會計信息系統(tǒng)在運行過程中，可能由于內(nèi)在或外在的各種因素而導(dǎo)致會計信息系統(tǒng)或企業(yè)遭受損失的各種不確定因素，包括： 硬件環(huán)境存在的風(fēng)險， 軟件開發(fā)和設(shè)計存在的風(fēng)險 人為的誤操作和有意破壞所導(dǎo)致的風(fēng)險 來自網(wǎng)絡(luò)的攻擊 計算機(jī)病毒的破壞 計算機(jī)系統(tǒng)維護(hù)不當(dāng)釀成的風(fēng)險硬件環(huán)境存在的風(fēng)險 硬件配置不當(dāng)所存在的風(fēng)險 硬件結(jié)構(gòu)不合理所存在的風(fēng)險 硬件故障率高所存在的風(fēng)險 沒有配備不間斷電源在遇市電停

9、電時存在的風(fēng)險 備份設(shè)備不健全所存在的風(fēng)險軟件開發(fā)和設(shè)計存在的風(fēng)險 數(shù)據(jù)處理準(zhǔn)確性的風(fēng)險 內(nèi)部信息處理設(shè)計不合理而造成的及時性風(fēng)險 由于內(nèi)部控制功能設(shè)計不合理而導(dǎo)致的風(fēng)險 功能設(shè)計不合理而導(dǎo)致的風(fēng)險會計信息系統(tǒng)安全風(fēng)險的防范對策 從技術(shù)上加強(qiáng)會計信息系統(tǒng)的安全管理 建立系統(tǒng)硬件安全的防范措施 使用安全的會計軟件平臺，從軟件技術(shù)上確保會計信息的安全 建立預(yù)防病毒的安全措施 加強(qiáng)技術(shù)防護(hù)措施，建立網(wǎng)絡(luò)漏洞監(jiān)測和攻擊防范系統(tǒng) 建立科學(xué)有效的制度保障機(jī)制 加強(qiáng)會計信息系統(tǒng)使用人員的安全教育與專業(yè)技術(shù)知識的培訓(xùn)第五節(jié) 會計信息系統(tǒng)的內(nèi)部控制 會計信息系統(tǒng)的內(nèi)部控制可分為一般控制和應(yīng)用控制。 一般控制（G

10、eneral Control）指適用于整個信息系統(tǒng)的控制手段，也叫基礎(chǔ)控制或環(huán)境控制，包括組織控制、系統(tǒng)開發(fā)與維護(hù)控制、硬件與軟件控制等。 應(yīng)用控制（Application Control）指針對于各模塊的各項具體功能所執(zhí)行的控制，應(yīng)用控制較為具體且和系統(tǒng)操作有著密不可分的關(guān)系。一般包括輸入控制、輸出控制、安全保密性控制、處理過程控制等。數(shù)據(jù)準(zhǔn)確性的控制 準(zhǔn)確性控制的幾個主要方面 輸入環(huán)節(jié)的控制 對用戶錯誤操作的控制 基礎(chǔ)數(shù)據(jù)正確性的控制 在數(shù)據(jù)準(zhǔn)確性方面應(yīng)做好的內(nèi)部控制工作 針對于計算機(jī)系統(tǒng)的特點，建立完善的數(shù)據(jù)稽查制度，在每個中間環(huán)節(jié)及時核對數(shù)據(jù)，找到錯誤并及時糾正； 完善其它子系統(tǒng)的數(shù)據(jù)

11、檢查制度，以保證基礎(chǔ)數(shù)據(jù)的準(zhǔn)確性； 完善崗位責(zé)任制，提高操作員的責(zé)任心，盡量減少操作員的失誤；數(shù)據(jù)安全性方面的內(nèi)控措施完善數(shù)據(jù)備份制度，并切實執(zhí)行，責(zé)任落實到人，以備發(fā)生數(shù)據(jù)丟失、損壞時能及時恢復(fù)，保證會計信息系統(tǒng)的正常運行；完善用戶權(quán)限及口令的管理制度，保管好超級管理員及數(shù)據(jù)庫的口令，并通過內(nèi)部權(quán)限的控制實現(xiàn)有效的內(nèi)部牽制；硬件設(shè)計避免采用單機(jī)結(jié)構(gòu)，應(yīng)盡量采用C/S（客戶機(jī)/服務(wù)器）結(jié)構(gòu)，并由專人管理企業(yè)的服務(wù)器，保證服務(wù)器上數(shù)據(jù)的安全；合理進(jìn)行人員的分工，注意不相容職責(zé)的分配；運行會計信息系統(tǒng)的計算機(jī)不能連接互聯(lián)網(wǎng)，若采用B/S（瀏覽器/服務(wù)器）結(jié)構(gòu)，應(yīng)嚴(yán)格控制遠(yuǎn)程客戶的權(quán)限；除脫機(jī)備份工

12、作外，運行會計信息系統(tǒng)的計算機(jī)不能使用移動介質(zhì)；為計算機(jī)系統(tǒng)配備UPS（不間斷電源），以保證市電停電的情況下能正常運行或順利退出系統(tǒng)，避免數(shù)據(jù)庫的損壞；盡量采用配備大型數(shù)據(jù)庫系統(tǒng)的會計軟件，以保證數(shù)據(jù)庫的安全。 數(shù)據(jù)及時性方面的控制 完善業(yè)務(wù)流程，并在上機(jī)操作管理制度和崗位責(zé)任制中明確各操作員對數(shù)據(jù)操作的時間性要求； 充分利用會計軟件的時間控制機(jī)制，保證各子系統(tǒng)間的數(shù)據(jù)傳遞嚴(yán)格按照時間順序進(jìn)行； 合法性和合理性的內(nèi)部控制 避免使用軟件所提供的一些不合法功能 充分運用軟件所提供的功能，杜絕不合理數(shù)據(jù)處理過程的發(fā)生 控制業(yè)務(wù)的時序性第六節(jié) 數(shù)據(jù)備份與災(zāi)難恢復(fù) 會計信息系統(tǒng)的數(shù)據(jù)備份指由會計軟件所提

13、供的，將系統(tǒng)的相關(guān)數(shù)據(jù)備份至系統(tǒng)以外的存儲設(shè)備上的一種功能，它是一種數(shù)據(jù)安全策略，是所有會計軟件必須提供的功能 數(shù)據(jù)備份的特點： 數(shù)據(jù)備份一般一式兩份，并要求異地存放 會計軟件應(yīng)提供強(qiáng)制備份功能，數(shù)據(jù)備份應(yīng)定期進(jìn)行，不得忽略； 數(shù)據(jù)備份的介質(zhì)應(yīng)專門用于會計信息系統(tǒng)備份，不應(yīng)在專用介質(zhì)上存放其它信息，備份介質(zhì)除用于會計信息系統(tǒng)的計算機(jī)外，不應(yīng)在另外的計算機(jī)上使用； 數(shù)據(jù)備份的介質(zhì)應(yīng)注意存放環(huán)境，長期存儲的備份資料應(yīng)該定期檢查，并做好轉(zhuǎn)存工作。數(shù)據(jù)備份的方式 人工備份：是指用人工的方式進(jìn)行備份，主要是指人工轉(zhuǎn)存相關(guān)的數(shù)據(jù)文件至備份介質(zhì)上 軟件備份：指會計軟件提供專門的備份功能，運行該功能可以自動將系統(tǒng)的所有數(shù)據(jù)備份至備份介質(zhì)上 硬件備份：是指用冗余的硬件來實現(xiàn)系統(tǒng)的連續(xù)運行，比如鏡像技術(shù)、雙機(jī)并行等方式數(shù)據(jù)備份的策略 全備份：是指備份時將系統(tǒng)內(nèi)的所有數(shù)據(jù)進(jìn)行備份，當(dāng)系統(tǒng)出現(xiàn)故障時，由一份全備份即可恢復(fù)整個系統(tǒng)的