企業在建立和實施電算化內部控製中,至少應當強化對以下關鍵方麵或者關鍵環節的風險控製,並采取相應的控製措施。
1.權責分配和職責分工應當明確,重大信息係統事項應履行審批程序。
2.信息係統開發、變更和維護流程應當清晰,授權審批程序應當明確。
3.信息係統應當建立訪問安全製度,操作權限、信息使用、信息管理應當有明確規定。
4.硬件管理事項和審批程序應當科學合理。
5.會計電算化流程應當規範,會計電算化操作管理、硬件、軟件和數據管理、會計電算化檔案管理和會計電算化賬務處理等製度應當完善。
上一頁
目錄
下一頁