Page 61 - 现代财务管理与审计
P. 61

第三章  信息系统审计


                  系统试运行方案是审计人员这一阶段审计工作的重要依据。审计人员根据试
              运行方案审查系统试运行的准备情况,实施情况以及检测反馈情况。其中,审计
              人员尤其要重点核对新系统输出与老系统数据的结果。
                  (三)系统的运行和维护进行审计

                  当电算化会计信息系统经过一定时期的试运行,达到有关要求规定,就可以
              甩掉手工记账,由计算机完成会计核算工作。会计电算化的首要目的,就是要使
              财会人员摆脱烦琐的记账、算账、报账工作。但是即使系统开发的前期阶段的控
              制与审计都是成功的,也不能保证在正式运行中不出问题。因此,系统运行维护

              过程中仍需要对系统的运行和维护进行审计。
                  1. 系统运行
                  电算化会计信息系统要保证正常运转,还需要具备相应的条件,因此,财政
              部在《会计核算软件管理的几项规定》中规定,替代手工记账必须具备以下条件,

              这也是审计人员在进行系统运行的审计时需要关注的控制点:
                  ①单位获得“会计工作达标单位”证书。
                  ②采用的会计核算软件已通过评审。
                  ③与手工系统并行运行三个月以上,保存有完整的与手工核算相一致的数据。

                  ④配有专门或主要用于会计核算工作的计算机和计算机终端,并配有指定的
              专职或兼职的上机操作人员。
                  ⑤有严格的操作管理制度,主要包括四方面内容:
                  A. 操作人员工作职责和工作权限,包括每个操作人员只能拥有其分工范围

              内的操作使用权限,不得越权操作与己无关的内容;操作人员不得拥有对系统的
              修改权,包括对软件、代码、会计数据的修改权等;系统发生故障时,操作人员
              应采取相应的措施,记录故障及其处理结果,并及时报告系统管理员;在系统运
              行过程中,如果操作人员要离开现场,必须退出系统,以防他人越权操作;操作

              人员的操作密码不得告知其他任何人,而且密码要经常更换,密码一经泄露必须
              立即更换。
                  B. 预防记账凭证等数据未经审核而输入计算机的措施,即输入数据要按规
              定程序采集,经审核确认为合法真实的数据后才能输入系统。

                  C. 预防已输入计算机的记账凭证未经复核而登账的措施。
                  D. 必要的上机操作记录制度,操作记录可以根据情况采用手工记录和计算


                                                                                      49
   56   57   58   59   60   61   62   63   64   65   66