信息系统内部控制及其审计综述.doc

《信息系统内部控制及其审计综述.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息系统内部控制及其审计综述【摘要】在当今社会，随着信息化的进程的加快，企业的运营越來越依赖信息系统，信息系统正悄无声息的改变着企业运营方法，企业在加强常规内部控制的同吋，也不得不十分关注信息系统内部控制的建设。内部控制的建设与完善有助于审计活动的顺利进行，推动审计活动的高质高效；审计活动的有效开展也能够促使其自身业务的完善，改善内部控制建设小的漏洞和不足。本文主耍对信息系统内部控制及其审计进行综述。【关键词】信息系统；内部控制；审计Reviewofinformationsystemriskandinternalcontrol[Abst

2、ract]Tntoday'ssociety,withtheaccelerationoftheprocessofinformation,enterpriseoperationhasbecomeincreasinglydependentoninformationsystem,informationsystemisquietlychangingmethodofbusinessoperations,enterpriseinthestrengtheningofroutineinternalcontrolatthesametime,alsohadt

3、opaycloseattentiontoverymuchinformationoftheinternalcontrolsystemoftheconstruction.Theconstructionofinternalcontrolandimprovecontributetothesmoothprogressoftheauditactivities,promotetheauditactivitywithhighqualityandefficiency;auditactivitieseffectivedevelopmentcanalsopr

4、omotetheperfectionofitsownbusinessandreforminternalcontrolconstructionloopholesandshortcomings.Thispapermainlyontheinformationsystemofinternalcontrolandauditwerereviewed.[Keywords]Informationsystem;internalcontrol;audit引言内部控制与审计的渊源始于20世纪初期，但主要局限在企业内部控制方面。随着社会信息化进程的迅速推进，信

5、息系统成为不少被审单位内部管理的一•种主要方法。一、信息系统内部控制概述信息系统是由计算机硬件、网络和通信设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息为H的的人机一体系统。信息系统具有输入、输出、存储、处理和控制等功能。与其他系统不同，信息系统不进行某一具体的实物性工作，而是对全局协调一致的总括。从信息系统的发展和系统特点上看，包括众多类型：数据处理系统、管理信息系统、决策支持系统、专家系统、虚拟办公室等。如今的信息系统不仅仅是一个技术系统，更是一个社会系统，影响着经济社会的方方面面。内部控制是为了达到经营活动的效率和

6、效果，保证财务报表的可靠性，保护资产的安全和完整，以及确保有关法律、法规和规章制度的贯彻执行而制定和实施的一系列控制方法、措施和程序。内部控制是组织内部的主体，为了保证经济资源的安全完整，确保经济信息的正确可靠，协调经济行为、控制经济活动，规避经营风险，利用组织内部分工而产牛的相互制约、相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化、系统化,使之成为一个严密的、较为完整的体系。二、信息系统内部控制的重要性FT前，信息系统已从一个简单的财务系统整合经企业的经营系统小。信息系统帮助企业控制业务流程、跟踪和记录在实时基

7、础上进行的交易，通常还包含整合性的、在复杂环境屮的系列经营行为。信息系统不只要获取决策所需要的信息来影响控制，并且被用来执行企业的战略决策。因此，信息系统屮的信息必须是准确的、及时的、适当的和通畅的，从血满足管理决策的需要，通过这些信息实施有效的控制。信息系统形成的信息质量依付于控制活动的有效实施。由于及时适当获得可靠的信息是对信息系统控制的关键，因此信息系统自身也是内部控制的组成部分，并且也要被控制，而且这一控制还特别重要，在信息化企业屮具有十分重大的意义。特别是随着互联网技术和信息技术的高速持续发展，信息系统变得越來越复杂化、大型化

8、、多样化和网络化，企业的物流、信息流、资金流更加依赖于信息系统。可是信息系统在给人来带来便利的同吋，本身也存在着极大风险，因此要特别加强对其的内部控制。三、信息系统内部控制的目标与特点(一)信息系统内部控制