Page 62 - 现代财务管理与审计
P. 62

Modern Financial Management and Auditing
              现代财务管理与审计


             机自动记录两种形式。对于记录的责任人、内容要求及事后的分析处理工作事先
             均应有明确的规定,以防记录工作流于形式。一般每次上机人员及上下机时间,
             系统运行过程中出现的异常情况、故障及恢复处理情况都适用手工记录;而对于
             系统运行的操作记录可以采取计算机自动记录的方式,比如在软件中建立日志文

             件功能,可以通过日志文件自动记录。
                 ⑥有严格的硬件、软件管理制度,包括三方面内容:
                 A. 保证机房设备安全和计算机正常运转的措施。
                 B. 会计数据和会计软件安全保密的措施。会计软件应规定访问的权限,由

             指定人员保管会计软件的备份,并对运行的会计软件实行严格的登记、监督制度。
             另外对于会计数据应按规定的程序、权限和要求输出,即应根据数据不同保密的
             要求,确定不同人员对各类数据访问的权限,操作人员只能按照相应的权限查询
             和打印相应的信息,而且应要求操作人员按照规定定期打印输出机内账簿等数据

             资料。
                 C. 修改会计核算软件的审批、监督制度。
                 ⑦有严格的电算化会计档案管理制度。系统运行阶段的审计是审计人员在系
             统正式运行阶段,针对信息系统是否被正确操作和是否有效地进行,从而真正实

             现信息系统的开发目标、满足客户需求而进行的审计。审计人员应采用多种审计
             方法执行审计工作。审计人员可以通过观察系统操作人员的工作情况,审阅被审
             单位电算化会计信息系统的操作管理制度,查明系统的各岗位人员的职责是否明
             确,有无不相容职务由同一人兼任及未经授权批准的人员接触程序和数据并对其

             进行修改的状况。审计人员还可以检查上机操作记录,查明记录是否及时、完整,
             有无异常情况,系统的故障及恢复处理是否及时。
                 2. 系统维护
                 系统维护是指在系统交付使用以后,可能是为了改正系统的错误或缺陷,也

             可能是为了适应软硬件环境的变化,或者是为了改进设计以满足客户需求,而对
             它所做的修改。由此可见,系统维护对于系统的正常运行起着至关重要的作用。
             而对系统维护的审计也是系统审计中的重要部分。以下通过系统维护阶段工作过
             程的顺序分别介绍。

                 对信息系统进行维护,首先要建立一个维护组织,这是进行信息系统维护的
             第一步。建立的维护组织既可以是短期的、临时的维护小组,也可以是长期的、


             50
   57   58   59   60   61   62   63   64   65   66   67