COSO修改草案给我们带来的启示与思考(3)

　　COSO的NO.219阐述了内部控制的方法：
　　1.Verifications——核对；2.Reconciliations——调节；3.AuthorizationsandApprovals——授权与审批；4.PhysicalControls——实地控制；5.ControlsoverStandingData——对静态数据的控制；6.SupervisoryControls——监视控制。
　　COSO的NO.471指出，从1992年以来，在控制活动的实施中，信息技术所扮演的角色在演进，对于1992年提出的关于控制活动的基本概念没有变化，但技术改变了很多控制活动的细节。
　　核对和调节是COSO在修改草案中提出的两种主要的控制方法。在手工环境下，这完全是正确的。但在计算机环境下，却有一些改变。在计算机环境下，对于两种有联系业务数据一致性的控制，一般采用核对的方法，如：在应付管理系统中，应付单或采购发票与付款单的核对；在应收管理系统中，应收单或销售发票与收款单的核对，通过这样的核对保证每笔应付账款或应收账款都可以准确地确认是否付款了或收款了，以便达到内部控制精确性的要求。但对于保证一种业务各个环节上数据的一致性，采用的不是核对的方法，而是采用直接调用数据的方法，不需要核对，应该说，这是比核对更好的一种方法，既节省成本，又准确。如：在计算机环境下，可以由原始凭证直接生成记账凭证，由记账凭证直接生成各种总账、明细账和报表。手工环境下的账证核对、账账核对、账表核对，在计算机环境下已经不存在了。这样的改变，也提出了一个新的问题，在计算机环境下内部控制的重点应该是什么？以上面提出的问题为例，应该是原始凭证或记账凭证的录入及各种转换环节的公式设置。在原始凭证或记账凭证的录入中可以利用信息技术进行数据正确性和完整性的控制。
　　总之，由于信息技术自身的日益发展和企业对其应用日益普遍和深入，信息技术为企业带来新的盈利模式、管理模式和控制模式的同时，也为企业带来了新的风险。我们一方面要充分利用信息技术，同时也要采用新的措施，控制其带来的风险。
　　【参考文献】
　　[1]吴德本，姚健，邓志武.云计算综述[J].计算机应用，2012（3）.
　　[2]刘璇，张向前.“淘宝网”盈利模式分析[J].经济问题探索，2012（1）.
　　[3]杨竹.关于淘宝网C2C电子商务可税性研究[J].商业研究，2012（2）.
　　[4]吴辉.浅议COSO框架对ERP软件的要求[J].中国信息化，2008（8）.
　　[5]范瑞.企业内部控制信息化实现的途径探析[J].财务与会计，2011（4）.