(财务管理信息系统--内部会计控制规范.docVIP

内部会计控制规范——财务管理信息系统（试行） 各企业财务管理信息系统的控制重点： 第十七条 财务管理信息系统应保证输入数据及操作的准确性、安全性，同时应保证系统的易扩充性和易操作性。 一、保证输入数据及操作的准确性。在易出现错误和失误的地方，建立尽可能完善的检错和纠错系统，进行重点防护。 二、保证输入数据及操作的安全性。要有一套完善的管理制度和技术方法，防止系统被非法使用，数据丢失及非法改动，此外还应有系统破坏后的恢复功能等。 第十八条 财务信息系统软件设置必威体育官网网址功能，必须符合《计算机信息系统必威体育官网网址管理暂行规定》（国保发[1998]1号）的各项要求，具备系统访问控制、数据保护和系统安权必威体育官网网址监控管理等基本功能，确保数据资料安全。 一、数据访问控制：必须能实现严格的权限控制，并具有防止越权操作的技术措施。 二、数据保护：必须保证系统对输入的数据、存储、处理、传递使用和销毁，按照国家有关必威体育官网网址规定进行，并在各项操作中有相应的密码识别。涉密系统还应有严格的数据加密措施。 三、系统安全必威体育官网网址监控：必须对系统中各种操作实现严格的监控并加以记录。 第十九条 财务管理信息系统软件应设置系统维护功能，应具备用户权限管理、数据的备份与恢复等基本功能。 用户管理权限：规定系统各部分分步操作管理权限，系统能对所有上机操作人员自动判断分类，拒绝、警示非法操作并加以记录。 系统维护功能应提供方便的维护。 第二十条 财务信息系统软件应设置系统日志管理功能。系统日志管理提供独立与操作系统的电子文档、查询日志记录功能，包括：上机人员姓名、访问时间（年月日时分）、所用微机编号、查询内容、利用方式（阅读、修改、拷贝、打印），并提供详情查询功能。 日志文件保存应不少于3个月，需长期保存的日志文件应可自动转存备份。 第二十七条 各企业财务管理信息系统网络规划和建设工作应遵循以下原则： 一、先进性原则：采用先进的计算机技术、通信技术、网络设计思想和网络技术，保证网络方案的前瞻性。 二、实用性原则：采用高质量的网络设备和成熟技术，适应单位财务管理信息服务系统，利用网络宽带，减少传输延迟。 三、可维护性原则：整个网络是由多种设备组成的较复杂系统，应重点考虑管理和维护性。 四、安全性原则：采用有效的安全措施，保证内网不受攻击；对关键设备采取备份措施，保证系统不间断工作。 五、经济性原则：保护现有投资，使网络能平滑过度到未来优化网络。 六、开放性原则：网络设备应具有良好的兼容性和可扩展性。 七、标准化原则：网络设备符合国家标准，以满足可用性和互操作性。 第二十八条 各企业应加强财务信息系统操作管理，系统使用权限严格遵守有关授权规定，在管理程序初始化功能中将使用权利予以固定，包括：操作人员姓名、操作权限、操作密码等。 第二十九条 信息输入要遵守一定的业务流程。系统操作人员输入信息后，应由有审核资格人员对相关信息进行审核，只有确认无误的信息才能最终存储进入数据库管理系统。 第三十条 各企业财务主管人员应充分利用信息管理系统数据及资料，及时进行财务分析和预测，定期向有关领导汇报分析结果。 第三十一条 各企业信息使用人员应严格掌握使用密码，防止泄露企业机密。 日常管理 第三十三条 各企业应加强财务管理信息系统日常管理工作，根据工作需要，建立健全系统各项内部管理制度，保证财务管理信息系统工作的顺利开展。 第三十四条 建立财务管理信息系统岗位责任制，要明确各个工作岗位的职责范围，切实做到事事有人管，人人有专责，办事有要求，工作有检查。 第三十五条 建立财务管理信息系统管理制度，主要内容包括： 一、明确规定上机操作人员对系统软件的操作工作内容和权限，对操作密码要严格保管，定期更换，严禁泄密，杜绝未经授权人员进入系统操作； 二、预防已输入计算机的原始凭证和记帐凭证等会计数据未经审核而登记机内帐簿； 三、操作人员离开计算机前，应执行相应命令退出会计软件； 四、根据本单位实际情况，由专人保存必要的上机操作记录，记录操作人、操作时间、操作内容、故障情况等内容。 五、经常对有关设备进行保养，保持设备的安全，防止意外事故的发生； 六、确保会计数据和会计软件的安全必威体育官网网址，防止对数据和软件的非法修改和删除； 七、对正在使用的系统进行修改、对通用会计软件进行升版和计算机硬件设备进行更换等工作，要有一定的审批手续；在软件修改、升版和硬件更换过程中，要保证系统数据的连续和安全，并由有关人员进