1 Các nhân tố ảnh hưởng đến môi trường dẫn đến gian lận gồm Áp lực, cơ hội, đạo đức Gian lận gia tăng khi xu hướng các nhân tố thay đổi Áp lực tăng, Cơ hội tăng Đạo đức giảm 2 Gian lận được kiểm soát.
1 Các nhân tố ảnh hưởng đến môi trường dẫn đến gian lận gồm: Áp lực, hội, đạo đức Gian lận gia tăng xu hướng nhân tố thay đổi Áp lực tăng, Cơ hội tăng Đạo đức giảm Gian lận kiểm soát xu hướng nhân tố thay đổi Áp lực giảm, Cơ hội giảm, Đạo đức tăng Gian lận máy tính là: Những gian lận sử dụng máy tính để thực Ngăn chặn phát gian lận hoạt động: (4 cách nằm câu khác nhau) Làm gian lận có khả xuất Làm gian lận khó thực Tăng cường khả phát Giảm tổn thất gian lận Gian lận liệu Hành vi gian lận liệu dơn vị A/c cho biết hành vi gian lận liệu đơn vị Sử dụng liệu đơn vị cách bất hợp pháp (Đáp án câu 5,6,7) Phương cách ngăn chặn gian lận Giao quyền trách nhiệm cho cá nhân Xây dựng hành lang pháp lý chặt chẽ, môi trường vận hành rõ ràng Hỏi tên – khái niệm thủ thuật gian lận: Có hình thức an tồn thơng tin: - Phá hủy: liệu HTTTKT máy tính có nguy an tồn cao liệu hệ thống thủ cơng - Đánh cắp: thông tin bị đánh cắp để bán phi tang vật chứng cho hành vi phạm pháp - Gian lận (nhẹ nhất): Sửa số liệu để che dấu, đánh cắp báo cáo sai tình hình thực tế Ví dụ cơng mạng, cơng chuỗi cung ứng, công giao dịch ngân hàng (nguyên nhân do: không phân quyền rõ ràng, lỗ hổng bảo mật tồn phần mềm, lỗi bảo mật hệ thống Giải pháp: đặt mật mạnh, mã hóa giữ liệu, cập nhật phầm mềm thường xuyên, cài đặt phần mềm diệt vi rút tường lửa, phân quyền rõ ràng cho nhân viên) 10 Anh chị phân tích định trường hợp sau: Doanh nghiệp thương mại ABC phát sinh khách hàng với khoản nợ xấu, doanh nghiệp cần xem xét Quy trình bán hàng 11 Anh chị phân tích định trường hợp sau: Doanh nghiệp thương mại ABC phát sinh mua hàng số lượng cần thiết dẫn đến tồn kho ảnh hưởng đến hiệu kinh doan, doanh nghiệp cần xem xét Quy trình mua hàng 12 Anh chị phân tích định trường hợp sau: Doanh nghiệp thương mại ABC phát sinh việc toán lương chênh lệch số tiền, doanh nghiệp cần xem xét Quy trình toán lương 13 Khi doanh nghiệp thương mại ABC phát sinh mua hàng số lượng cần thiết, theo a/c DN cần xem xét nội dung quản lý nào: Tồn kho, chi phí lưu kho ảnh hưởng đến hiệu kinh doanh 14 Kiểm soát ngăn ngừa kiểm soát Ngăn chặn vấn đề trước chúng phát sinh 15 Kiểm soát phát kiểm soát: Phát vấn đề khơng ngăn chặn 16 Kiểm sốt sửa sai kiểm soát Xác định sửa chữ vấn đề sửa chữ phục hồi từ lỗi phát sinh 17 Trong phân loại kiểm soát(KS) có KS ngăn ngừa, KS phát KS sửa sai Theo a/c DN chủ động chi phí cho loại kiểm soát Kiểm soát ngăn ngừa 18 Kỹ thuật cần xem xét việc bảo vệ mơi trường vận hàng hệ thống thơng tin kế tốn doanh nghiệp Quản lý quyền đăng nhập, truy xuất liệu rõ ràng, minh bạch, xác đáng 19 Kỹ thuật cần xem xét việc bảo vệ máy - Nhận dạng sinh trắc học (VD: Dấu vân tay) Anh/Chị chọn phát biểu phù hợp khái niệm “xác thực đa yếu tố” Việc sử dụng kế hợp hai ba loại (Mật khẩu, Mã PIN , ID, Dấu vân tay,…) 25 Có loại xác thực: - Mật số nhận dạng cá nhân (PIN) - Thẻ thông minh thẻ ID - Nhận dạng sinh trắc học (VD: Dấu vân tay) Anh/Chị chọn phát biểu phù hợp khái niệm “xác thực đa phương thức” Việc sử dụng nhiều hình thức xác thực loại tính khỏi truy cập vào trang web độc hại Sử dụng hệ thống tường lửa (FireWall) 20 Kỹ thuật xem xét việc bảo vệ liệu máy tính khỏi cố điện đột ngột Sao lưu liệu hệ thống thường xuyên 21 Kỹ thuật xem xét việc bảo vệ liệu máy tính theo kế hoạch định kỳ Xem xét (sao lưu liệu) hệ thống định kì 22 Anh/chị xếp trình tự cho quy trình 1) 2) 3) 4) bảo mật thông tin: Biết quy trình bảo mật có bước sau: Đánh gia rủi ro lựa chọ phản ứng với rủi ro Phát triển truyền thơng sách bảo mật Thực giải pháp Giám sát hiệu hoạt động 1-2-3-4 23 Sẽ cho câu hỏi, cho bước câu 22 yêu cầu chọn bước 24 Có loại xác thực: - Mật số nhận dạng cá nhân (PIN) - Thẻ thông minh thẻ ID Các thủ tục thực thay đổi hệ thống: Có đồng thuận (chấp nhận) cấp quản lý Yêu cầu tham gia phận sử dụng kiểm tốn nội (nếu có) việc phát triển hệ thống (Xây dựng hệ thống mới) Hệ thống thử nghiệm riêng cho chương trình riêng cho toàn hệ thống Việc thử nghiệm cần kiểm tra chấp thuận phận sử dụng (vận hành song song hệ thống thủ cơng hệ thống máy tính => kiểm sốt độ tin cậy hệ thống mới) Tài liệu liên quan đến thay đổi hệ thống phải tập hợp lưu trữ hợp lý để tiện cho việc tham khảo cần thiết (Training cho nhân viên để họ hiểu tầm quan trọng việc vận hành hệ thống) CHỌN PHƯƠNG ÁN: 30.000.000 Chi phí (Tổng giá trị thất thoát) Tỉ lệ Tổn th (Lấy tổ thoát án) 1.500.000 2.000.000 800.000 10% 8% 12% - Thu nhập thông tin chung doanh nghiệp 3.000.000 2.400.000 (ngành kinh doanh, cấu tổ chức, chu trình 3.600.000 vận hành doanh nghiệp) *Trong trường hợp ln ưu tiên cho phương án có tổng chi phí thấp Trong trường hợp ví dụ có phương đạt giá trị thấp tùy theo Doanh nghiệp lựa chọn: + Chọn phương án doanh nghiệp muốn giảm tổn thất nhiều + Chọn phương án doanh nghiệp muốn chi phí thấp *Ngồi cịn trường hợp khác như: + Trong phương án có tổng chi phí thấp tổng giá trị tổn thất ta ưu tiên chọn phương án có tổng chi phí thấp + Trong phương án có tổng chi phí lớn hẳn tổng giá trị tổn thất ta loại hết phương án giá trị lớn nên doanh nghiệp chấp nhận rủi ro CÁC YẾU TỐ LỰA CHỌN PHẦN MỀM (TƯ VẤN LỰA CHỌN PHẦN MỀM) - Các yếu tố lựa chọn phần mềm kế tốn dựa theo: Chi phí, chất lượng tính cập nhật - Có loại phần mềm: đóng gói tự viết – th viết ĐĨNG GĨI Định nghĩa Chi phí Chất lượng Cập nhật Là phần mềm thiết kế sẵn công ty mua lại để dùng cho hoạt động công ty Chi phí thấp, hợp lý; chi phí phát triển hệ thống phân bổ cho nhiều hệ thống - Giao diện phổ thông, phổ biến, đơn giản, sử dụng thông dụng, dễ thao tác - Phần mềm viết sẵn xây dựng dựa tiêu chuẩn định -> Việc sử dụng đơi có bất cập, thiếu hợp lý so với đòi hỏi thực tế doanh nghiệp Tốn khoản chi phí để nâng cấp lên phiên Câu 1: Các bước tiếp cận hệ thống(Làm tiếp cận hệ thống) - Mô tả chi tiết chu trình - Vẽ lưu đồ chứng từ - Xác định rủi ro phân tích doanh nghiệp ( dựa yếu tố: Môi trường vận hành, quy trình vận hành, người cơng nghệ) - Nêu thủ tục kiểm soát (thủ tục yếu tố) - Đánh giá mức độ trọng yếu rủi ro đưa phương án ứng phó với rủi ro - Xây dựng quy trình cải tiến tương ứng - Đánh giá ưu/ nhược vận dụng quy trình cải tiến để đưa định Câu 2: Trình bày yếu tố cần xem xét đánh giá rủi ro đưa giải pháp - Mơi trường vận hành/ mơi trường kiểm sốt - Quy trình vận hành - Yếu tố người - Yếu tố cơng nghệ Câu 3: Phân tích mức độ gian lận máy tính gây an tồn - Phá hủy liệu - Đánh cắp liệu - Điều chỉnh liệu Câu 4: Các loại kiểm soát nhằm đảm bảo thơng tin - Kiểm sốt theo mục tiêu: kiểm soát ngăn chặn, kiểm soát phát hiện, kiểm soát sửa sai - Kiểm soát theo phạm vi: Kiểm soát chung, kiểm soát ứng dụng Câu 5: Các nội dung cần xem xét lựa chọn phần mềm kế tốn (Làm tư vấn chọn phần mềm - Mơ tả chi tiết) - Các nội dung cần xem xét: Tùy theo yêu cầu, quy mô doanh nghiệp, cần phân tích yếu tố + Chi phí: xác định yêu cầu doanh nghiệp để xác định chi phí đầu tư phát triển hệ thống + Chất lượng: Giao diện thân thiện + phần mềm đáp ứng nhu cầu quản lý doanh nghiệp + Cập nhật: khả thích nghi cập nhật theo yêu cầu quản lý mới, sách quản lý Câu 6: Anh chị trình bày bước cần xem xét chuyển đổi hệ thống thơng tin kế tốn doanh nghiệp - Tạo lập phần cứng - Tạo lập phần mềm - Vận hành hệ thống thử nghiệm ( tùy theo quy mô doanh nghiệp để xác định thời gian hệ thống vận hành song song với hệ thống cũ), đảm bảo tính ổn định vận hành) - Lập tài liệu hệ thống: tài liệu vận hành tài liệu phát triển hệ thống - Giám sát, kiểm soát đưa báo cáo phục vụ cho quy trình phát triển hệ thống cải tiến ... Hệ thống thử nghiệm riêng cho chương trình riêng cho tồn hệ thống Việc thử nghiệm cần kiểm tra chấp thuận phận sử dụng (vận hành song song hệ thống thủ công hệ thống máy tính => kiểm sốt độ tin. .. xét chuyển đổi hệ thống thơng tin kế tốn doanh nghiệp - Tạo lập phần cứng - Tạo lập phần mềm - Vận hành hệ thống thử nghiệm ( tùy theo quy mô doanh nghiệp để xác định thời gian hệ thống vận hành... Thẻ thông minh thẻ ID Các thủ tục thực thay đổi hệ thống: Có đồng thuận (chấp nhận) cấp quản lý Yêu cầu tham gia phận sử dụng kiểm toán nội (nếu có) việc phát triển hệ thống (Xây dựng hệ thống