1、第四章 系統內部控制設計,本章大綱,第一節 整合資訊系統之特性與風險第二節 會計財務資訊系統應用控制第三節 組織控制第四節 系統開發維修控制第五節 硬體及系統軟體控制,學習目標,整合資訊系統之特性與風險會計財務資訊系統應用控制之設計整合性資訊系統應用控制重點會計資訊系統一般控制包括組織控制、系統開發修改控制，與硬體系統軟體控制,圖4.1 整合資訊系統風險,圖4.2 整合性資訊系統之內外部控制環境,圖4.3 資訊系統控制目標,一般控制的重要類型,組織控制(Organizational Control) 系統開發及修改控制(Systems Development and Maintenance C
2、ontrol) 整體安全或存取控制(Access Control) 硬體及系統軟體控制(Hardware and Systems Software Control),確保資料正確、合法之控制,合理性檢查 相依性檢查 存在性檢查 格式檢查 計算正確性檢查 範圍檢查 檢查碼核驗,圖4.4 應用系統一般處理 流程,圖4.7 在整合資訊系統環境下建置適當之內部控制制度,圖4.8 導入ERP系統應行考量之系統安全及控管項目,組織控制,資訊部門與使用者部門的職能分工 資訊部門內部職能分工組織控制責任歸屬 資訊人事管理 標準資訊作業程序,資訊部門與使用者部門的職能分工,不相容作業應予分工 核准功能 執行功能
3、 資料保管維護功能,資訊部門內部職能分工,責任的劃分 組織大小對分工的影響 基本職能分工 以知識為基礎的分工,系統開發維修控制,使用單位與稽核人員參與系統需求分析 系統設計或軟體修改規格設計之核收 程式製作符合標準 系統須經完整測試 系統最後核收 系統轉換控制 上線後評估 系統修改控制 系統文書控制,系統測試,個別程式測試 關聯程式測試 系統測試 先導測試(Pilot Test) 平行測試(Parallel Test),系統修改控制,程式異動之請求程式異動之執行 程式異動之完成,硬體及系統軟體控制,硬體控制 作業控制 系統軟體控制,硬體控制,同位核對位元(Parity Check Bit) 錯誤更正碼(Error Correction Code) 重複處理 回返核對(Echo Check) 檢查設備 有效性檢核(Validity Check),作業控制,電子媒體控制 設備故障的記錄和報告 環境控制 電源保護 正式的災害復原程序 作業及應用程式的錯誤檢核 預防性及更正性維護,系統軟體控制,系統軟體控制措施 安裝系統軟體版本及異動之控制,
