《萨班斯法案与AIS》.ppt

萨班斯法案与AIS萨班斯法案产生背景主要内容404条款的遵照执行有四个区分明星的阶段实行萨班斯法案的执行成本间接成本AIS（会计信息系统）一般控制1、组织与管理控制。基本要求是权责的划分和职能的分离。包括电算部门与用户部门的职责分离，电算部门内部的职责分离，人事控制，业务授权。
2、应用系统开发与维护控制。为保证计算机AIS开发过程中各项活动的合法性和有效性而设计的控制。
3、计算机操作控制。用于控制系统的操作，其目的是通过标准的计算机操作来保证信息处理的高质量、减少差错的发生和未经批准而使用数据和程序的机会。包括操作计划、机房守则、操作规程、上机日志记录。
4、硬件和软件控制。通过硬件、软件控制来尽可能发现错误。
5、系统安全控制。是指防止影响系统安全的因素危及系统的安全，发现系统中的安全问题，并解决这些问题使系统恢复正常的措施及实施。包括硬件安全控制、程序与数据的安全控制、环境安全控制、防病毒的软件接触系统等。
6、系统文档控制。要建立文档管理制度及安全保密制度。
应用控制是系统会计应用方面的具体控制。目的是对会计应用建立具体控制过程，从而确保全部的经济业务都经过授权和记录，并进行完整、准确和及时的处理。应用控制计算机处理与数据文件控制输出控制主要控制措施有：萨班斯法案与AIS萨班斯法案与AIS的联系以中国联通公司为例会计信息系统内部建设对公司的意义会计信息系统的内部控制主要内容1、前期工作2、明确职责分工3、会计信息系统访问安全控制4、硬件管理5、会计信息系统开发、变更和维护控制6、会计信息系统的会计档案管理会计信息系统内部控制持续有效的保障机制1、建立良好的内部控制环境2、建立风险评估机制3、建立良好的信息沟通环境4、加强会计信息系统内控的内部审计监督ThankYou!