BÀI GIẢNG KIỂM SOÁT nội bộ TRONG hệ THỐNG THÔNG TIN kế TOÁN

KIỂM SỐT NỢI BỢ TRONG HỆ THỐNG THƠNG TIN KẾ TOÁN  Mối đe dọa đối HTTTKT : “65% nguy từ vô ý người, 20% từ nguyên nhân khách quan bên ngoài, 15% từ gian lận” (Romney, AIS, 2004) 31/07/2012 201009 - Kiểm soát nội bộ HTTTKT     Làm đảm bảo an toàn cho tài sản, cho liệu kế tốn? Làm đảm bảo hợp lý thơng tin kế toán cung cấp trung thực, hợp lý đáng tin cậy? Làm đánh giá tính kiểm sốt mợt phần mềm kế tốn chọn lựa phần mềm kế toán đáp ứng yêu cầu kiểm soát? Làm đánh giá kiểm sốt nợi bợ điều kiện tin học hóa cơng tác kế tốn? 31/07/2012 201009 - Kiểm soát nội bộ HTTTKT Tổng quan HT KSNB Kiểm sốt HTTTKT mơi trường máy tính 31/07/2012 201009 - Kiểm soát nợi bợ HTTTKT TỔNG QUAN VỀ KIỂM SỐT NỢI BỢ 31/07/2012 201009 - Kiểm soát nội bộ HTTTKT  Báo cáo COSO (1992)  Định nghĩa KSNB  Các thành phần cấu thành KSNB 31/07/2012 201009 - Kiểm soát nội bộ HTTTKT  COSO – The committee of Sponsoring Organizations of the Treadway Commission  Treadway Commission – Hội đồng quốc gia Hoa Kỳ chống gian lận BCTC  Sponsoring Organizations: gồm tổ chức: ▪ Hiệp hợi kế tốn viên cơng chứng Mỹ (AICPA) ▪ Hợi kế tốn Mỹ (American Accounting Association – AAA) ▪ Hiệp hợi quản trị viên tài (the Financial Executives Institute – FEI) ▪ Hiệp hợi kế tốn viên quản trị (Institute of Management Accountants – IMA) ▪ Hiệp hội kiểm tốn viên nợi bợ (the Institute of Internal Audits – IIA) 31/07/2012 201009 - Kiểm soát nội bộ HTTTKT Con người Mục tiêu Hội đồng quản trị Hoạt động hữu hiệu hiệu Nhà quản lý Nhân viên 31/07/2012 Q trình Kiểm sốt nợi bợ Đảm bảo hợp lý 201009 - Kiểm soát nội bộ HTTTKT BCTC đáng tin cậy Tuân thủ luật quy định  Các khái niệm cần lưu ý:  KSNB mợt q trình  KSNB bị chi phối người tổ chức  Đảm bảo hợp lý  KSNB gắn liền phương tiện để đạt mục tiêu  Chi phí – lợi ích 31/07/2012 201009 - Kiểm soát nội bộ HTTTKT Giám sát Hoạt động kiểm soát Đánh giá rủi ro Môi trường kiểm soát 31/07/2012 201009 - Kiểm soát nội bộ HTTTKT 10 KIỂM SỐT CHUNG  Chuẩn hóa tài liệu liên quan  Tài liệu quản trị: bao gồm tài liệu liên quan đến trình phát triển hệ thống, quy định quyền sử dụng  Tài liệu ứng dụng: hướng dẫn sử dụng chương trình (nhập liệu, xử lý, báo cáo, tìm kiếm, sửa chữa…)  Tài liệu hệ thống: yêu cầu hệ thống, hệ thống mã chương trình, tập tin lưu trữ, hướng dẫn phục hồi liệu cố xảy 31/07/2012 201009 - Kiểm sốt nợi bợ HTTTKT 37 KIỂM SỐT CHUNG  Kiểm sốt truy cập từ bên ngồi  Hạn chế đối tượng khơng liên quan tiếp cận trực tiếp với hệ thống xử lý  Phân loại đối tượng sử dụng hệ thống 31/07/2012 201009 - Kiểm sốt nợi bợ HTTTKT 38 KIỂM SỐT CHUNG  Kiểm sốt truy cập lơgic Hạn chế quyền sử dụng người sử dụng trực tiếp hệ thống  Nhận dạng người sử dụng (account user)  Xác nhận người sử dụng (password)  Phân quyền truy cập (access right)  Theo dõi trình sử dụng 31/07/2012 201009 - Kiểm sốt nợi bợ HTTTKT 39 KIỂM SỐT CHUNG  Đảm bảo hoạt đợng liên tục  Kiểm soát thiết bị lưu trữ  Sao lưu dự phòng liệu  Kế hoạch khắc phục hậu rủi ro xảy  Sao lưu dự phòng chương trình nguồn, liệu  Mua bảo hiểm hệ thống  Các kế hoạch phải được thể dạng văn 31/07/2012 201009 - Kiểm sốt nợi bợ HTTTKT 40  Hạn chế việc chỉnh sửa liệu trực tiếp, đặc biệt số liệu kế toán nhạy cảm, số liệu chuyển sổ 31/07/2012 201009 - Kiểm sốt nợi bợ HTTTKT 41 Khơng được sửa hay xóa trực tiếp máy tính sau chuyển sổ cái, kết chuyển KQKD…  Phải nhập bút toán đảo, bút toán ghi bổ sung, bút toán ghi số âm, … điều chỉnh số liệu  Phải lập chứng từ sửa sổ trường hợp kế tốn thủ cơng  31/07/2012 201009 - Kiểm sốt nợi bợ HTTTKT 42    Tự động ghi nhận hành vi truy cập hệ thống, chỉnh sửa, thêm, xóa liệu In báo cáo dấu vết kiểm tốn từ nợi dung liệu tập tin Các liệu cần được ghi nhận tập tin bao gồm: ngày, giờ, phân hệ được truy cập, người truy cập, số chứng từ, liệu gốc, liệu sau chỉnh sửa… 31/07/2012 201009 - Kiểm sốt nợi bợ HTTTKT 43 Việc chỉnh sửa số liệu chức kế toán tổng hợp phải độc lập với việc chỉnh sửa số liệu phân hệ khác  Kế tốn tổng hợp khơng được quyền chỉnh sửa số liệu kế toán chi tiết phân hệ  31/07/2012 201009 - Kiểm soát nợi bợ HTTTKT 44 KIỂM SỐT ỨNG DỤNG  Kiểm soát nguồn liệu:  Kiểm tra việc đánh số trước chứng từ gốc  Đánh dấu chứng từ nhập liệu  Dữ liệu nhập thời điểm bán (point-of-sale data entry)  Tạo số kiểm tra (check digits) 31/07/2012 201009 - Kiểm sốt nợi bộ HTTTKT 45 Mã số KH 5 Lấy vị trí chữ số mã KH cợng thêm Vị trí được xác định từ trái qua phải, theo chiều giảm dần 3 Nhân chữ số mã với vị trí nó, xác định tổng chúng 36 + 35 + 12 + 15 + 10 = 108 Xác định số gần với tổng tính bước mà số chia hết cho 11 110 Lấy số bước trừ số bước Kết số kiểm tra 110 – 108 = Thêm số kiểm tra vào sau mã số KH 673552 31/07/2012 201009 - Kiểm sốt nợi bợ HTTTKT 46 Nhập Mã KH có số KT 5 2 Vị trí chữ số mã Nhân chữ số mã với vị trí cợng lại Chia tổng bước cho 11, xác định số dư 5 Kiểm tra xác nhận hay không mã nhập (nếu dư 0, chấp nhận) Mã nhập không hợp lệ 31/07/2012 36 + 15 + 28 + 15 + 10 + = 106 106 : 11 = dư 201009 - Kiểm sốt nợi bợ HTTTKT 47  Kiểm sốt q trình nhập liệu  Kiểm tra tính nhập liệu  Kiểm tra kiểu liệu  Kiểm tra tính hợp lý  Kiểm tra tính có thực  Kiểm tra giới hạn liệu  Kiểm tra việc nhập trùng liệu  Sử dụng giá trị mặc định tạo số tự đợng  Số tổng kiểm sốt: ▪ Tổng số chứng từ hay mẫu tin ▪ Tổng số tài ▪ Tổng Hash 31/07/2012 201009 - Kiểm sốt nợi bợ HTTTKT 48 BẢ NG KÊ HOÁ ĐƠN BÁ N HÀ NG mẩu tin NGÀ Y SỐ HĐ 14 Tổng giá trị 31/07/2012 SỐ TIỀ N KHÁ CH HÀ NG 1,000,000 300,000 2,000,000 3,300,000 01 05 02 Toång Hash 201009 - Kiểm sốt nợi bợ HTTTKT 49  Kiểm sốt thơng tin đầu ra:  Phân quyền truy cập kết xuất thông tin  Kiểm tra mắt tính lơgic , hợp lệ thơng tin  Đối chiếu kết xuất liệu nhập thông qua số tổng kiểm sốt nhằm đảm bảo tính xác thơng tin 31/07/2012 201009 - Kiểm sốt nợi bợ HTTTKT 50 Căn dấu vết kiểm toán để kiểm tra lại nguồn gốc liệu  Chuyển giao đúng thông tin đến đúng người sử dụng  Quy định hủy liệu, thơng tin bí mật sau tạo kết xuất giấy than, in thử, nháp…  31/07/2012 201009 - Kiểm sốt nợi bợ HTTTKT 51 ... 31/07/2012 201009 - Kiểm sốt nợi bợ HTTTKT 33  Theo mục tiêu kiểm soát:  Kiểm soát ngăn ngừa  Kiểm soát phát  Kiểm soát sửa sai  Theo phạm vi kiểm soát:  Kiểm soát chung  Kiểm soát ứng dụng... Tổng Hash 201009 - Kiểm sốt nợi bợ HTTTKT 49  Kiểm sốt thơng tin đầu ra:  Phân quyền truy cập kết xuất thông tin  Kiểm tra mắt tính lơgic , hợp lệ thông tin  Đối chiếu kết xuất liệu nhập... thực tế kế hoạch; kỳ kỳ trước… 31/07/2012 201009 - Kiểm sốt nợi bợ HTTTKT 29  Truyền thông Thông tin:  Loại thông tin cần thu thp xử lý, truyền thơng  Phương pháp xử lý thông tin 31/07/2012