信息系统内部控制及其审计综述.docVIP

信息系统内部控制及其审计综述 【摘要】 在当今社会，随着信息化的进程的加快，企业的运营越来越依赖信息系统，信息系统正悄无声息的改变着企业运营方法，企业在加强常规内部控制的同时，也不得不十分关注信息系统内部控制的建设。内部控制的建设与完善有助于审计活动的顺利进行，推动审计活动的高质高效；审计活动的有效开展也能够促使其自身业务的完善，改善内部控制建设中的漏洞和不足。本文主要对信息系统内部控制及其审计进行综述。 【关键词】信息系统；内部控制；审计 Review of information system risk and internal control [Abstract] In todays society, with the acceleration of the process of information, enterprise operation has become increasingly dependent on information system, information system is quietly changing method of business operations, enterprise in the strengthening of routine internal control at the same time, also had to pay close attention to very much information of the internal control system of the construction. The construction of internal control and improve contribute to the smooth progress of the audit activities, promote the audit activity with high quality and efficiency; audit activities effective development can also promote the perfection of its own business and reform internal control construction loopholes and shortcomings. This paper mainly on the information system of internal control and audit were reviewed. [Key words] Information system; internal control; audit 引言 内部控制与审计的渊源始于20世纪初期，但主要局限在企业内部控制方面。随着社会信息化进程的迅速推进，信息系统成为不少被审单位内部管理的一种主要方法。 信息系统内部控制概述 信息系统是由计算机硬件、网络和通信设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息为目的的人机一体系统。信息系统具有输入、输出、存储、处理和控制等功能。与其他系统不同，信息系统不进行某一具体的实物性工作，而是对全局协调一致的总括。从信息系统的发展和系统特点上看，包括众多类型：数据处理系统、管理信息系统、决策支持系统、专家系统、虚拟办公室等。如今的信息系统不仅仅是一个技术系统，更是一个社会系统，影响着经济社会的方方面面。内部控制是为了达到经营活动的效率和效果，保证财务报表的可靠性，保护资产的安全和完整，以及确保有关法律、法规和规章制度的贯彻执行而制定和实施的一系列控制方法、措施和程序。内部控制是组织内部的主体，为了保证经济资源的安全完整，确保经济信息的正确可靠，协调经济行为、控制经济活动，规避经营风险，利用组织内部分工而产生的相互制约、相互联系的关系，形成一系列具有控制职能的方法、措施、程序，并予以规范化、系统化，使之成为一个严密的、较为完整的体系。 信息系统内部控制的重要性 目前，信息系统已从一个简单的财务系统整合经企业的经营系统中。信息系统帮助企业控制业务流程、跟踪和记录在实时基础上进行的交易，通常还包含整合性的、在复杂环境中的系列经营行为。信息系统不只要获取决策所需要的信息来影响控制，并且被用来执行企业的战略决策。因此，信息系统中的信息必须是准确的、及时的、适当的和通畅的，从而满足管理决策的需要，通过这些信息实施有效的控制。信息系统形成的信息质量依付于控制活动的有效实施。由于及时适当获得可靠的信息是对信息系统控制的关键，因此信息系统自身也是内部控制的组成部分，并且也要被控制，而且这一控制还特别重要，在信息化企业中具有十分重大的意义。特别