| 作业流程 或要素 | 手工系统 | 计算机系统 | ||
| 特征 | 风险暴露 | 控制程序 | ||
| 资料搜集 | 资料记录于书 面凭证; 由人工检查资 料来源的正确 性。 | 资料获取可能 不通过书面凭 证: 输入资料不需 经操作员检查。 | 丧失部分审计 脉络; 某些疏忽或故 意的差错可能 进入系统。 | 由计算机系统打印 多联式原始凭单; 由计算机系统的编 辑程序执行检查。 |
| 资料处理 | 由会计人员主观 判断进行处理; 处理作业由不 同部门或职员 分别执行; 需要人工登录日 记账和分类账, 处理过程缓慢。 | 由计算机依据 指令自动处理; 全部处理集中 由计算机完成; 不需要人人登 录账簿,处理过 程快速。 | 指令差错可能 导致不正确的 处理结果; 可能产生未授 权资料处理; 丧失部分审计 脉络。 | 认真设计和检查计 算机处理指令程序; 限制接近计算机设 备; 程序变更必须经过 明确的审批并记录; 利用控制总和检查 处理结果。 |
| 资料储存 与读取 | 交易文件或凭 证存置于不同 部门; 各个部门仅能 接近部分或个 别交易资料。 | 资料储存于磁 性媒体; 资料易被删除或 不留痕迹修改; 可能经由终端 机从不同地点 接收全部的储 | 未经授权可能 接近盗窃或更 改资料记录; 资料可能无法 直接使用; 资料记录可能 因疏忽或系统 | 计算机硬件和软件 的保安防护; 限制对资料记录的 接近(口令、密码); 定期打印资料文 件; 定期备份。 |
| 信息形成 与输出 | 手工输出信息, 数量一般较小; 基本是书面形 式输出。 | 快速产生信息 输出,数量较 多; 产生多种形式 的信息输出。 | 整洁打印输出 可能使使用者 忽略处理差错。 储存于磁性媒 体资料较之书 面形式更易于 被篡改。 | 由使用者检查输 出,包括复核有关 计算结果; 对各种资料备份; 定期把储存资料打 印输出。 |
| 信息传送 | 一般经邮寄或 人工传送。 | 通过电子通讯 或网络传送。 | 未经授权人员 可能接近篡改 或毁损资料。 | 建立电子传送安全 防护; 资料编码后传送; 检验已传送资料的 正确性。 |
| 系统设备 | 简单、价格低 廉、便于移动。 | 复杂、成本较高 且安装于固定 地点。 | 经营过程可能 因系统故障而 中断; 系统运作因交 易量小而低效 运作。 | 紧急电源供应,必 要的硬件配件; 建立系统设备的安 全防护; 记录系统使用状况 及作业状态。 |