地税局IT部门的构建

地税局承兑汇票监控还应考虑IT处理部门的职责分工问题。使用自动系统往往可提供以电子方式使用资产或授权执行交易的机会,而这些可能是非电子方式无法完成的。不当地兼任与承兑汇票贴现数据处理相关的职务,可能破坏本来很合理的职责分工。一般来说,下列数据处理活动应当分别由不同人员执行:

•系统分析员(负责系统的总体设计)。

•编程人员(负责编写计算机代码和系统测试)。

•电脑操作员(负责已安装系统的实际运行)。

•检修员(负责处理系统中的问题)。

•数据管理员(负责保管电脑文件和记录)。

•数据控制小组(负责所有计算机职能的内部审计)。

一般组织因关注职责分工问题,往往设置不同职能部门,分别履行会计职能(财务总监),处理收款和支出(司库长),进行独立监督(内部审计),以及设计、实施和维护计算机系统(IT部门)。但在分布数据处理环境下,因会计记录保存于桌面电脑,不受会计部门或数据处理部门的控制,所以,难以做到恰当的职责分工。

承兑汇票贴现业务流程图和内部威胁分析特别有助于确认源自某些流程的剩余风险。为了更详细地说明如何应用这些技巧,我们仍采用前文讨论人力资源管理的例子。人力资源管理对会计的影响,包括从基本的工资核算到与退休福利和激励薪酬相关的更复杂的问题等等。图表第1列示了与人力资源管理相关的流程风险的例子。这仅是一些有代表性的风险,并非全部风险。如前所述,关键风险与以节约成本的方式聘用合适的员工(PR1、PR2、PR3、PR4)、最有效地管理员工(PR7、PR8、PR9、PR10)以及确保准确的工资信息处理(PR5、PR6)等有关。