内部控制理论与实务（第二版）第19章 信息系统

1、内部控制理论与实务第十九章 信息系统 一、信息系统的概念信息系统是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。第一节 信息系统概述二、信息系统内部控制的一般要求企业应当重视信息系统在内部控制中的作用，根据内部控制要求，结合组织架构、业务范围、地域分布、技术能力等因素，制定信息系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升企业现代化管理水平。企业应当指定专门机构对信息系统建设实施归口管理，明确相关单位的职责权限，建立有效的工作机制。第一节 信息系统概述三、信息系统风险点 （1）信息系统缺乏或规划不合理，

2、可能造成信息孤岛或重复建设，导致企业经营管理效率低下。 （2）系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。（3）系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行。第一节 信息系统概述一、信息系统开发简述图191 信息系统开发流程图第二节 信息系统开发内部控制设计与运行二、信息系统开发的主要风险一是战略规划不合理，主要指子系统的重复建设或子系统孤立于企业整体信息系统等。二是具体应用的子信息系统的开发脱离了企业的实际业务需求。一是项目计划环节主要是计划不当风险；二是项目需求环节存在需求不符合业务处理和控制的需要、技术上缺乏可行性、项目需求的

3、设计未能满足企业业务全面的需求等风险；三是系统设计环节存在设计方案不能满足用户需要、设计方案成本效益未能匹配、设计方案不全面以至于后续变更频繁等风险；四是编程和测试环节存在编程结果与设计不符、程序员风格各异、缺乏有效的程序版本控制和测试不充分风险。第二节 信息系统开发内部控制设计与运行三、信息系统开发内部控制及其流程 （一）信息系统战略规划流程与风险控制图192 信息系统战略规划流程与风险控制图（二）宏观信息系统自行开发业务流程与风险控制图193 宏观信息系统自行开发业务流程与风险控制（三）具体信息系统自行开发流程与对应的风险点管控表191 信息系统自行开发流程与风险控制表第二节 信息系统开发

4、内部控制设计与运行一、信息系统运行与维护概念简述信息系统的运行与维护主要包括日常运行与维护、系统变更和安全管理三方面。信息系统的日常运行与维护指系统的日常操作、巡检、维修以及对系统运行状态的监控和对异常事件的报告和处理；信息系统变更是指根据企业需要对应用系统的升级、修改、补丁安装等改变系统功能的活动以及对操作系统升级和对数据库防火墙配置的修改等；安全管理是指对信息系统所包括的硬件、软件和相关数据库进行管理，使之不因为偶然或恶意的人为原因而遭到破坏、更改和泄露。第三节 信息系统运行与维护内部控制设计及运行二、信息系统运行与维护的主要风险及其内部控制 三、信息系统运行与维护控制的一般要求 表192

5、 信息系统运行与维护风险控制表第三节 信息系统运行与维护内部控制设计及运行一、总体规划 1.系统目标 2.系统需求分析 （1） 业务需求分析 （2） 系统功能需求分析 数据输入与数据交换功能 数据存储功能 输出功能 查询功能 统计分析功能 预测决策功能 办公自动化功能 数据恢复备份功能 系统维护功能 财会信息库功能 （3）系统性能需求分析 安全性要求 可靠性要求 系统响应时间要求 （4）系统运行需求 系统平台 设备配置技术指标 第四节 案例分析铁道财务会计管理信息系统 二、系统分析与设计 1.系统总体逻辑结构第四节 案例分析铁道财务会计管理信息系统 二、系统分析与设计 2.系统数据流程及接口设

6、计 （1）系统内部信息流程 （2）系统各管理层之间的纵向信息流程 （3）系统与外部系统的信息流程 第四节 案例分析铁道财务会计管理信息系统 二、系统分析与设计 3.系统功能模块设计 （1）铁道财务会计信息库分系统 （2）会计核算管理分系统 （3）收入管理分系统 （4）点到点成本计算分系统 （5）成本管理分系统 （6）资金管理分系统 （7）国有资产管理分系统 （8）办公自动化分系统 （9）经济活动分析与决策支持分系统 第四节 案例分析铁道财务会计管理信息系统 三、工资核算子系统设计（详细设计实例） 1.系统目标及功能 2.系统数据流程设计 （1）数据流程图 （2）数据字典3.系统功能描述 （1）

7、模块结构图（2）功能描述 （1）工资子系统初始化 （2）日常处理 （3）系统维护 4.参数表设计 5.数据库设计 6.系统接口设计 第四节 案例分析铁道财务会计管理信息系统 四、系统软硬件平台设计 1.广域网络体系结构 （1） 采用主要通道的广域网络体系结构 （2） 采用备份通道的广域网络体系结构 第四节 案例分析铁道财务会计管理信息系统 四、系统软硬件平台设计 2.局域网络体系结构 （1） 系统各级局域网络拓扑结构 （2） RFAMIS局域网计算模式 （3） RFAMIS局域网协议结构 第四节 案例分析铁道财务会计管理信息系统 四、系统软硬件平台设计 3.硬件配置 （1） 基层单位的RFAMIS硬件设备配置 （2） 中级运营单位的RFAMIS硬件设备配置标准 （3） 高级运营单位的RFAMIS硬件设备配置标准 第四节 案例分析铁道财务会计管理信息系统 四、系统软硬件平台设计4.软