WWW.DISSERS.RU

БЕСПЛАТНАЯ ЭЛЕКТРОННАЯ БИБЛИОТЕКА

   Добро пожаловать!


Pages:     | 1 |   ...   | 22 | 23 || 25 | 26 |   ...   | 43 |

4.8 Определение точности и тщательности операций по обработке данных 4.8.1 Введение В этом контексте внутренний контроль, направленный на обеспече­ние точности и тщательности операций по обработке данных, понима­ется как всевозможные виды контроля и проверок информационной си­стемы, административной организации, управления бизнеспроцессами, осуществляемыми руководством организации или от его имени. Это включает в себя меры внутреннего контроля, которые встроены в адми­нистративные бизнеспроцессы и контрольные действия, выполняемые независимым контрольным офисом.

Дата.

0313 Код документа:

Проект:

Адм. оогвнизация Фаза проекта: Анализ Команда, работающая над проектом:

Процедура закупок Предметная область: Процессы осуществления закупок Составитель документа:

П. Дженсен Предмет: Обзор мероприятий по заполнению счетов (накладных) на приобретенные материалы и контролю Рисунок 4.К Типичный перечень контрольных мероприятий Отправной точкой этих видов анализа является оценка того, действи­тельно ли административные бизнеспроцессы организованы таким об­разом, что получаемая система управления информацией достаточно точ­но и полно представляет те вопросы, которые информация затрагивает. Для оценки внутреннего контроля вам необходимо иметь ясное представ­ление об организации административных бизнеспроцессов. Понимание, необходимое для проведения этой оценки, может быть частично получе но при помощи схемы управления формами (см. Раздел 3.9.8) или схемы обращения форм (см. Раздел 3.9.9). Оба обзора нацелены па дальнейшее рассмотрение отдельных процессов. Крайне важный обзор всех процес­сов должен быть получен путем разработки перечня контрольных дей­ствий всех процессов. На Рисунке 4.К приведен пример такого перечня. Если добавляется дополнительная колонка, в которой указывается, что делать, если определенное мероприятие выполнено или выполнено час­тично, то это называется схемой управляющей структуры.

Понимание может также быть достигнуто путем изображения схемы общего обзора административного бизнеспроцесса (Раздел 3.9.4); даже если подходит только общий обзор, а схема управления формами и схема обращения форм не применимы, все равно стоит составить эти схемы или добавить к общему обзору перечень контрольных действий, как показа­но на Рисунке 4.К.

На Рисунках 4.L и 4.М приведен план контроля. Он включает в себя отдел кадров и отдел труда и зарплаты. Полный план мероприятий по Контрольный № Описание контроля С С СЗ С С С С C С С С С С С С С Приложение Введение Формальный контроль точности, завершенности и оснований (причин) для предложенной операции Программное управление вводом путем применения системы децентрализованного ввода данных Контрольная проверка, осуществляемая контроллером введенных операций Приёмочный контроль Вероятностный контроль, осуществляемый централизованной компьютерной системой Контроль, осуществляемый пользователем при помощи обзоров регистрационного журнала Контроль суммарных контактов Контроль суммарного маршрута Контроль определенных операций Контроль завершающихся операций, которые, однако, должны быть изменены Контроль завершающихся списков сигналов Контроль расчетов Контроль управляющих кодов в информационных системах платежной ведомости и трудовых ресурсов Контроль зарегистрированных данных Контроль доступности (наличия) Контроль функционирования и результат децентрализованных контрольных мер Последовательность контроля Схематический обзор последовательности контроля Рисунок 4.L Пример плана по контролю качества: отдел персонала и отдел труда и заработной платы Контрольный № Описание контроля С Контроль управляющего кода в информационной системе платежной ведомости и трудовых ресурсов Цели: Проверка использования кодов в платежной ведомости и в информационной системе управления трудовыми ресурсами План: Коды проверяются ежемесячно на основе обзора записей Операция: Использование кодов проверяется с помощью обзоров, упомянутых выше и таблиц, содержащихся в Справочнике трудовых ресурсов и списочного состава.

Менеджер отдела кадров ин­формируется о выявленных отклонениях. Отдел кадров отве­чает за внесение исправлений. Внутренний контроль отдела кадров отслеживает реализацию исправлений посредством об­зоров в течение последующего месяца обработки. Для получе­ния дальнейшей информации смотри применимые процессы ад­министративной организации, касающиеся управления табли­цами.



Документация: Проверенные отклонения упоминаются в отчете таблицы управления командой, работающей над проектом. Этот отчет накапливается внутренним контролем отдела кадров в текущем и в следующем году.

Рисунок 4.М Пример плана по контролю качества: отдел персонала и отдел труда и заработной платы осуществлению контроля представлен на Рисунке 4.L, детальная разра­ботка управляющего воздействия С13 представлена на Рисунке 4.М.

4.8.2 Оценка организации системы внутреннего контроля Определение Оценка организации системы внутреннего контроля должна быть про­ведена в соответствии со следующими этапами:

A. Сформулировать систему внутреннего контроля.

B. Оценить систему внутреннего контроля.

C. Оценить полную систему внутреннего контроля (для всех вместе взятых административных бизнеспроцессов).

D. Сформулировать основные принципы изменения процессов и/ или системы.

А. Сформулировать систему внутреннего контроля Организация системы внутреннего контроля должна в достаточной степени гарантировать, что:

Используемые исходные материалы являются точными и пол­ными. Эти исходные материалы должны состоять из форм (блан ков) заказа для отдела продаж, табелей для агентств по времен­ному трудоустройству, прихода (приходных ордеров), достав­ленных на товарный склад грузов, кассовых счетов и т. д.

Исходные материалы обрабатываются точно и тщательно. Эта обработка влечет за собой выполнение расчетов, (перегруппи­ровки и т. д.) Исходные материалы регистрируются в административном бизнеспроцессе и далее обрабатываются вовремя.

В рамках, определенных для этой цели, принимаются решения и проводятся мероприятия, касающиеся административного биз­неспроцесса. Эти рамки определяются применяемыми ограни­чениями и правилами.

Эти требования должны быть ясно и четко сформулированы коман­дой по улучшению процесса. Для каждого административного бизнеспро­цесса должны быть определены гарантии, представляемые для обеспече­ния точности и основательности данных, и т. д.

В. Оценить систему внутреннего контроля Система внутреннего контроля должна быть настроена таким образом, чтобы выявлять неумышленные и умышленные ошибки и расхождения и сво­евременно устранять их. Исследование структуры функционального раз­деления обеспечивает независимый контроль и регулирование системы. Функциональное разделение не должно ограничиваться сотрудниками отделов реальной организации. Можно также успешно использовать интересы и действия третьих лиц (к примеру, контроль баланса счетов банка владельцами счетов формирует элемент внутреннего контроля бан­ка, а регистры ИСО 9000 обеспечивают оценку третьих лиц).

Функциональное разделение это распределение меропри­ятий между отдельными людьми и/или отделами с точки зре­ния противоположных интересов.

Функциональное разделение может быть также введено между раз­личными фазами цикла обработки операций, с тем чтобы провести раз­граничение между функциями управления, исполнения, хранения, доку­ментирования и контроля. Функция распоряжения принимает решения, которые оказывают влияние на административные бизнеспроцессы, та­кие как закрытие заказов на продажу, закрытие заказов на приобретение и недопущение найма новых работников. Примерами функции исполне­ния являются мероприятия, осуществляемые в отделе отгрузки продук­ции, отделе приёмки или в отделе набора персонала. Функция хранения относится к накоплению запасов товаров на торговом складе. В то же время, функция хранения может включать и себя депонирование и хране­ние претензий и долгов и даже такие вопросы как патенты, ноухау, ли­цензии и т. д.

Контрольная функция включает в себя действия по контро­лю функционирования. Они представляют собой контрольные действия, встроенные в административный бизнеспроцесс (отдел отгрузки продук­ции сравнивает складские документы, подтверждающие получение груза покупателем, и первоначальный заказ, полученный отделом продаж), а также контрольные действия, выполняемые независимой структурной единицей (отделом контроля).

Функциональное разделение может быть введено между различными фазами потока (движения) товаров или услуг через организацию. В про­изводственной организации функциональное разделение может относить­ся к распределению мероприятий между отделами материальнотехничес­кого снабжения (отдел закупок), производственным отделом и отделом продаж. В банке функциональное разделение может включать в себя раз­мещение регистрации и вложение фондов на определенном рынке в двух разных отделах.





Третьей возможностью введения функционального разделения фор­мируется дроблением мероприятий по разным товарам или услугам, ко­торые организация производит или закупает. В торговой организации про­дажа различных неоднородных частей может осуществляться двумя раз­ными отделами. Дробление задач в организации происходит на основе коммерческих или других соображений.

Содействие развитию хорошего внутреннего контроля является всего лишь одним из определяющих фак­торов.

Использование автоматизированных систем в организации предъяв­ляет особые требования к показателям внутреннего контроля изза следу­ющих факторов:

Документирование исходных данных в ряде наборов данных (ручных и размещенных в разных местах) не проводится многократно, а происходит путем однократной записи в один или несколько взаимосвязанных (компьютеризированных и концент­рированных в определенном месте) наборов данных (см. также Рисунки 4.N и 4.0 в Разделах 4.13.2 и 4.13.3).

Интеграция (объединение в одно целое) наборов данных снижа­ет возможность того, что ряд сотрудников будет обрабатывать одни и те же данные и сравнивать полученные результаты.

Интеграция последовательных административных действий сни­жает вмешательство человека в административный процесс и таким образом снижает возможности для построения функцио­нального разделения. Это может привести к снижению количества связей (форм и т. д.), которые должны пониматься сотрудниками или быть ясными для них. Иногда необходимость в функциональном разделении исключается, так как процесс полностью автоматизирован; к примеру, в ходе обмена данными или магнитными лентами между организациями.

Концентрация мероприятий в компьютерном центре (разработка программ, ввод данных, наблюдение за выходными данными и т. д.) может побудить к использованию специальных мер по контролю.

В отношении внутреннего контроля необходимо гарантировать, что:

Используемые программы приводят к желаемым результатам.

В компьютер вводятся точные и полные данные.

Используются правильные программы и наборы данных.

Оборудование хорошо функционирует без нежелательного вмешательства во время работы программы.

Наборы данных защищены от аварийных ситуаций.

В наборы данных не вводятся неправильные или недопустимы исправления.

Возможно восстановление в случае выхода из строя компьютера.

Эти гарантии могут быть также реализованы путем:

Введения функционального разделения между проектируемыми требованиями системы, спецификациями пользователей, разработкой технических систем (программирование), оценкой разработанных систем и фактической обработкой данных. Пользователи должны быть убеждены в том, что разработанные программы приведут к желаемым результатам. Установка функционального разделения, упомянутая выше, должна помочь в выявлении несанкционированного использования программ.

Введения при обработке данных функционального разделения между вводом, контролем и хранением наборов данных, компьютерных программ и обработкой данных при помощи компьютера.

Внедрения специальных контрольных мер в компьютеризиро ванные процессы обработки, такие как программное управление, использование контрольных чисел, процедурное peгулирование, периодическое проведение проверок электронной обработки данных и т. д.

Часто в небольших организациях невозможно или неэффективно проводить строгое распределение функций. В этих небольших организациях один человек может отвечать за весь процесс, поэтому будет неэффективно проводить добавляющий стоимость внутренний контроль по завершении отдельных подпроцессов или мероприятий. К примеру, в очень маленькой организации один человек может полностью отвечать за разработку про­дукции и он является единственным, кто способен проанализировать эффек­тивность отдельных мероприятий в рамках цикла разработки новой про­дукции.

Pages:     | 1 |   ...   | 22 | 23 || 25 | 26 |   ...   | 43 |










© 2011 www.dissers.ru - «Бесплатная электронная библиотека»

Материалы этого сайта размещены для ознакомления, все права принадлежат их авторам.
Если Вы не согласны с тем, что Ваш материал размещён на этом сайте, пожалуйста, напишите нам, мы в течении 1-2 рабочих дней удалим его.