房地产风险控制过程( 会计信息系统建设中的风险控制与防范 )

——-基于外部监督和信息系统审计

史振生角张爱芹

如今，运营企业大多依赖信息系统的支持，企业信息系统尤其是会计信息系统是否安全可靠已经成为企业内部控制和风险防范的重要内容。对于上市公司，对需要满足监管机构对信息披露和内部控制管理的监管要求。此外，对政府和上市公司监管机构都出台了《法规信息系统风险控制办法》，同时，对，信息系统审计机构也非常重视信息系统审计，制定了许多审计准则。然而，信息系统的风险通常隐藏在信息系统建设的过程中。因此，在会计信息系统建设过程中，必须重视外部监管的要求，借鉴信息系统审计的风险控制思路和标准，加强风险控制和防范。

一、《萨班斯—奥克斯利法案》会计信息系统风险管理要求对会计信息系统是企业在对境外编制财务报告和披露会计信息的重要基础系统，其安全性和可靠性关系到企业能否按照政府和监管部门的要求及时、完整、准确、公正地披露经营状况和会计信息。因此，各国政府和监管当局都对对企业信息系统的风险控制提出了更高的要求。2001年，安然， 美国会计丑闻后，召萨班斯一奥克斯利法案(SOx)出台，要求上市公司管理层建立一套与财务报告相关的内部控制制度。法案的内部控制要求已经细化到运营，公司的各个层面，包括与会计相关的各个环节。SOX涉及影响财务报表生成的所有其他业务部门，其中信息技术部门影响很大。《萨班斯法案》中有一些条款与lT直接相关，包括第302节《对财务报告》、第404节《对内部控制报告》、第409节《重大变更的实时披露》、第802节《为审计员和评估员保留相关记录》等。对的lT部门遵循SOX计划，要求it部门支持高级管理人员、财务以及内部和外部审计人员的需求，以确保影响财务报表的业务流程、应用程序和信息基础设施的完整性、可用性和可审计性，确保内部控制报告和程序的完成，并积极响应对的外部审计需求。为了遵守SOX计划并确保会计、财务报告、财务流程、财务应用程序和LT基础设施的完整性、可用性和准确性，IT需要在以下三个方面做好准备。

1.优化财务流程，完善会计信息系统。在财务应用的基础上，实现财务数据整合和统计分析，引入全面预算管理、绩效管理、财务预警等模块，确保企业提供准确、完整、实时、真实的财务报告。

2.建立内部控制制度，引入内部控制管理信息系统。萨班斯法案要求企业高管加强内部控制程序的责任，对，的内部控制报告要求首席执行官和首席财务官证明年度和季度财务报告中不存在不良错和遗漏，并要求企业记录和检查企业的内部控制，揭露任何“严重缺陷”；要求企业高级管理层判断与业务流程相关的风险以及这些风险对对公司财务报告可能产生的影响。满足上述要求的核心内容是建立符合SOX的企业内部控制管理信息系统。内部控制管理信息系统至少应实现以下功能：能够创建和记录企业的内部业务流程，使公司的CEO、C”O、员工和审计师能够实时识别、分发、测试和监控内部控制和流程，并确保业务流程按照内部控制标准实施。一旦系统发现违规，将自动向相关人员报告。能够收集和监控控制信息，使管理者能够快速检查过程、组织、控制和风险的实时状态，提示管理者注意控制目标是否实现。为了帮助企业更好地理解和跟踪风险，内部控制管理信息系统应该建立一个可以关联到企业每个业务流程的风险库。一旦识别出潜在的风险，内部控制管理系统就可以让企业设计控制措施来降低风险。

3.加强信息技术控制。《萨班斯法案》要求企业的内部控制活动，无论是人还是信息系统的运行过程，都必须得到明确的定义和保存。20081财务会计综合版51 孙光国， 胡仁显陆政珊今天市场上的财务软件很多，也带来了很多问题，如产品质量参差不齐，行业内恶性竞争等。同时，也导致软件行业难以整合，难以形成完善的行业标准体系。因此，本文提出了一个相对较新的概念——SP自助服务会计信息系统及其下一步演进SaaS (Software as a Service)平台，并从更实际的角度探讨了其未来在中国的应用。在线会计管理平台通过互联网提供软件。用户可以从供应商那里租用基于WEBI的软件来管理企业的业务活动，而不是购买软件，并且不需要对软件进行维护。服务提供商将全面管理和维护软件。对于中小型企业来说，对省去了购买、构建和维护基础设施和应用程序的繁琐过程，这无疑更加方便。

第二，Saas相对于传统财务软件的优势(1) SaaS平台——自助式会计信息系统账户的最新实现方式，是指每个用户可以根据自己的个人需求，通过现代信息技术的强大功能，自由选择各种模块来收集、处理和分析会计信息，以满足对AS尸1999年以来用户会计信息系统的多样化需求？自2000年在中国首次提出以来，国内一些知名软件企业不断探索，以基于ASP模式的会计信息系统的开发为目标，取得了长足的进步。随着互联网技术的发展，基于互联网的自助式会计信息系统的实现形式已经从原来的ASP模式逐渐演变为5005模式。两者的主要区别在于技术实现水平，但对自助式会计信息系统的业务水平并没有产生太大的影响。类似于尸体模式，5005 1。低成本。该软件采用租赁方式，按需使用，按需付费，不需要一次性支付大笔费用，因此整体成本和投资风险大大降低，后期的升级和维护可以及时免费获得。2.方便快捷。与传统软件相比，5005在线会计可以在不安装软件的情况下使用，只要它连接到互联网，也就是说，理论上它可以在任何可以上网的计算机上随时使用。后期提供免费升级和维护服务，服务提供商可以在服务器端统一升级。如果在使用中有问题，也可以在线咨询。3.安全保证。由于5005在线计费管理平台将客户数据存储在由供应商统一维护的中央服务器中，因此降低了数据丢失的风险，并从技术和服务器集中管理方面提供了多层安全保护。与对一般的网上金融相比，其安全性大大增强。