内部控制活动

信息处理的控制　　第一类是一般控制（generalcontrol），它帮助管理层确保系统能持续、适当的运转；(一般控制包括：对资料中心运作的控制；对系统软件的控制；存取安全的控制；对应用系统的发展及维护的控制。)　　第二类是应用控制(application control)，它包括应用软件中的电算化步骤及相关的人工程序。(应用控制包括：输入控制；输出控制)　　在内部控制里面，横向的连接就靠信息，财务部和业务部门，业务部门和管理部门，管理部门和设计部门之间都要靠信息衔接。设计一种产品需要根据市场的反馈，根据财务的预测，根据售后部门的反馈意见而形成的。所以信息要科学地进行收集和传导。　　财务控制也是这样，收入的确认，资产状况的确认和采购、销售、库存的这些信息，要及时准确地进行衔接，对采购的主体、数量做详细的记录。信息的生成和转化也非常重要，如果业务部门采购了一百，填写信息的时候写成一万，在信息生成的环节就出现了问题，这也是财务部门非常挠头的一件事情。　　【案例】　　一个煤炭企业的老总，要开除一个矿长，因为企业的成本控制非常严格，结果今年全年的成本指标被这个矿长突破了，矿井中采矿的机器里面有一个大型设备，需要用美国非常高级的润滑油，采购润滑油的账目上写了个100没有后面的单位，不知道是公斤还是吨，后来填了个吨，下面的人很奇怪也没敢反对，因为是矿长要求采购的，于是一直到上面批准签字，其他部门也没看、这种润滑油很贵，结果到货后发现几十年都用不完。　　这就是信息生成之后，没有对信息本身进行处理和风险的防范，从理论上来讲有职责去管理它，但事实上很难做到毫无纰漏。后来虽然这个矿长承认了错误，还是下岗了。我们可以看到，对一个小小的信息的处理，最后会变成一个企业总体的战略失误。在企业里，无论是采购，还是生产销售，所有的业务环节，最后无不打上财务的烙印，被会计信息所反映，折射整个生产经营管理的过程。所以内部控制要从会计入手。　　萨班斯—奥克斯利法案也是从会计信息入手加强企业的内部控制管理，因为对会计信息的管理融合了所有资源，体现的是横向联系和控制的过程。