审计成果的转化建议
审计人员须五项基本技能：一、取证能力 调查取证能力，关键就。
弄清“为查，查什么，怎么查”，一是对被审计的对象情况分析细，对采取的方式方法考虑细，对审计需要了解的情况掌握细。
二是把事实查得准，适用法律法规、问题定性准。
审计或审计调查取证必须是时间、地点、事件清楚，准确无误，没有瑕疵。
适用的法律法规是对审计的问题恰当定性，实际工作中会碰到一些难以定性的问题，可以视具体事件抓主放次，个别不影响审计重点的小问题可以放放，要学会弹钢琴。
三是结果实。
包括两个方面，一是每个问题、每个阶段的审计结果要实。
不论什么问题，一旦审计查证，就必须查实，尤其是对整个项目审计定性起关键作用的问题，必须查实。
审计中涉及的大案要案，查出的问题较多，有的要移送司法机关，移交前把证据做实，移交后再跟一段，协助承接单位熟悉情况，尽快顺利开展工作。
二、观察识别能力 观察识别能力，关键就是看。
一是会看材料。
被审计单位的资料反映问题的初始材料，要认真阅读，必要时还要将历年的有关的资料联系起来看，梳理所需的问题，分析各问题之间的相互关联，列出可查性强和短时间内可突破的重点问题。
辨析证据材料是审计人员的基本功，要学习银行、证券、房产、税务、通讯、国土、基建等方面的知识，看清、看懂相关材料，从中发现问题，找到突破查找问题和大案要案的重要线索。
被审计单位提供的会议记录、会计账本、会计凭证、会计报表等，要仔细阅看，从中找到对审计有价值的信息。
二是会看问题，要善于捕捉问题，从一些不起眼的情况和事件中，找出被审计者违纪违法的蛛丝马迹。
要善于透视本质，一些浮于表面的问题，往往是重大问题的掩盖，必须学会揭皮取核，剖面掏心，抓住实质。
三、谈话突破能力 在审计过程中，通过谈话也可以发现问题的线索。
一是要抓住先机。
抓住了先机，就掌握了主动。
初核阶段，一般不直接找当事人谈话，可约谈相关知情人，此时的谈话，既要快又要隐蔽，先核实一两件涉嫌违纪违法问题，为审计重要线索发现打基础。
线索发现后与调查对象谈话进入实质性。
要重视第一次谈话，先把主要问题抓住。
二是以智取胜。
谈话是智力的较量，是斗智斗勇的过程。
审计人员代表组织，有政治优势，可以充分发掘自己的智慧，同时也要讲究技巧。
引导他们增强法纪观念，认识错误，要以真实道理说服，引导其转变观念，端正态度。
三是要谈透。
要把问题谈透，事情的来龙去脉、问题发生的原因经过、关键的人和事，必须一一谈清。
要把道理谈透。
要把利弊谈透，当前的利、长远的害，个人的利、集体的害，辨明利弊，使其明白不因自己一时错误，毁了前程，误了事业。
四、口头表达能力 综合地条理地简明扼要地用口头语言向领导汇报审计情况，是审计人员的基本功，要通盘考虑大疑点问题，要及时报告，好让思路清晰。
只有想明白，才可能说明白，思路决定结果。
要准确掌握情况，搞清问题，始终围绕查什么、怎么查，坚持整体思路。
要经常梳理审计问题，条理化整理，形成清晰脉络，保持理性思路。
注意理顺思路，听取不同意见，开阔眼界，拓宽视野，不断明晰思路。
“理”，即条理分明。
要善于总结归纳，分清层次，提炼观点。
要坚持讲短话，力求简短精炼，直截了当，观点鲜明，重点突出。
“简”，即简明扼要。
干脆利索不拖泥带水，言简意咳不含糊其辞，切中要点不漫无边际。
重讲结果，少谈过程，对审计重要情况力求一语中的，一句到位，重大疑点问题，要及时报告，好让领导驾驭全局，通盘考虑。
五、文字写作能力 当今审计人员需要综合素质，不仅需要会查问题，还要规范、新颖、深刻、灵活地写好各类审计文书材料。
一要写“规范”。
审计文书有其独特要求和规范性，如审计方案、审计报告、审计决定、审计简报等文书材料，因其严肃性、统一性和约束性，必须规范书写，不得随意更改模式，以确保执行力。
二要写“新”，综合、剖析、思考是写新的基础，归纳、概括、总结是写新的关键，参与、体验、感悟是写新的要求，实在、管用、启示是写新的目的。
要善于捕捉亮点，审计中的好做法、好体会，重要启示，对经济建设、社会发展、健全完善法规制度的深人思考，是写新的好素材。
审计简报要注意抓住热点，社会关注，群众期盼，领导重视。
如发生在金融领域、土地规划使用、房地产开发、工程招投标、生产安全、食品药品监管、体制改革、环保和“舌尖上的浪费”等方面的题材，影响坏、危害大，深人剖析原因教训，对建立健全解决问题长效机制，是写新的重要内容。
要着力盯住难点，多年解决不了的顽疾，长期存在的瘤癌，通过审计反映能够解决的，是写好审计简报的题材。
如何建立内部审计制度
要从独立性方面考虑。
独立性是保证内部审计人员切实有效地履行职责，自主地、客观地开展工作，以取得内部审计工作的预期效果，帮助企业实现目标发挥应有作用的基础。
对此，必须加以保证。
措施：1.建立完善的公司治理结构，合理设置内部审计机构。
随着我国社会主义市场经济体制改革的逐步深入，公司法人治理结构也逐步健全完善，内部审计已成为法人治理结构的有机组成部分。
因此，建立完善的公司治理结构，合理设置内部审计机构，是企业领导者经营管理理念成熟的表现。
健全的内部审计机构，必须是一个独立的、直接隶属于企业法人的监督管理机构。
内部审计机构在企业中处于较高的层次，可以保证内部审计充分发挥职能作用，内部审计的独立性、权威性才能得到真正体现。
2.加强内部审计的法制建设，提高内部审计工作地位。
抓紧制定内部审计的法规条例，将内部审计制度用法律法规的形式固定下来，用法律规定内审机构的地位、结构、层次，使内部审计纳入法制化轨道，用法律保障内部审计的独立性，用法律的形式明确内部审计人员的法律责任和权利。
只有内部审计的法制建设完善了，内部审计的独立性才能得到真正的保障。
3.加强内部审计队伍建设，提高内部审计人员素质。
首先，必须对内部审计人员进行职业道德教育，提高其道德修养和政策水平，牢固掌握国家财经法纪和企业规章制度，才能对企业财务收支和经营管理活动进行有效审计和客观、公正的评价，为企业经营管理者提供生产经营决策的科学依据。
其次，要使其有较强的业务能力。
内部审计人员必须熟悉会计、审计、法律、税务、外贸、金融、基建、企业管理等方面的知识，要将实践经验丰富，业务水平较高的人员充实到内部审计队伍中。
4.内部审计独立性的增强，重在自身的有所作为。
常言说：“有为”才能“有位”。
内部审计的独立性必须依靠内审部门和内审人员自身良好的工作成效来争取、来确立。
要“以为争位”，就应当做到：一是审计的务实性要强。
内部审计要抓住单位或企业经济活动、经营发展中的关键环节，突出审计重点，使内部审计能够在企业经济活动中起到保驾护航、铺路搭桥的作用。
二是审计过程要规范。
要建立规范的内部审计程序，切实做到依法审计，按照国家的法规、企业的制度要求，按照企业经营管理及领导者的要求开展审计业务。
三是审计结果实效性要突出。
内部审计在很大程度上是一种效益审计，能否通过审计规避经营风险、促进经营发展，是衡量内部审计有效性的关键，只有做到这一点，内部审计才能在监督和服务中做到“眼睛明”、“监控灵”。
审计中有哪些认定 谁来总结一下
对企业内部控制进行审计： 一、确定审计重点，编制内部控制审计计划 1、审计部门根据本企业的工作目标和重点，提出内部控制审计的重点内容和重点审计单位，编制年度、半年内部控制审计计划，并根据实际工作出现的新情况和新问题及时对计划进行调整、修改和补充。
2、根据上级部门和有关领导直接布置的专项工作制定专项内部控制审计计划。
二、组建内部控制审计工作组 根据内部控制审计工作的性质、业务量、难度及时间进度，并结合有关领导及部门对内部控制审计任务的特殊要求和规避原则，组织有经验的审计人员和聘请有关专家，组建内部控制审计工作组，任命工作组组长，并对工作组成员提出任务性质、工作量、完成时间、注意事项等要求，同时进行审计前有关法律法规、主要业务培训，为现场审计打好基础。
三、编制内部控制审计方案 1、内部控制审计工作组组长负责编制内部控制审计方案。
2、内部控制审计方案主要内容包括内部控制审计的目的、审计的时间、审计的范围、审计的方式、审计的内容、人员的分工等。
审计的内容包括： （1）合规性审计。
即企业内部控制是否符合国家的法律、法规和政策；是否符合证券监管机构有关上市公司的法律、法规和要求。
（2）全面性与系统性审计。
内部控制涉及企业经营活动的各个方面，其内部监督和控制贯穿于投资、生产、经营、财务、监督检查等方方面面经营管理活动的全过程和全体员工。
企业的每一个员工既是内部控制的主体，又是内部控制的客体；既要对其负责的作业实施控制，又要受到其他人员或制度的监督与制约。
内部控制使企业内部各部门、各岗位形成较为系统的既互相制约又具有纵横交错关系的统一整体，确保各部门和各岗位均能按特定的目标相互协调地发挥作用，最终实现企业内部控制的总体目标。
（3）内部牵制及不相容审计。
内部牵制是指在部门与部门、员工与员工以及各岗位之间所建立的互相验证、互相制约的关系，属于企业内部控制制度一个重要组成部分。
其主要特征是将有关责任进行分配，使单独的一个人或一个部门对任何一项或多项经济业务活动没有完全的处理权，必须经过不相容的其他部门或人员的验证、核对和制约。
（4）权责和奖惩审计。
即审计企业是否根据各部门和岗位的职能与性质，明确各部门及人员应承担的责任范围，赋予相应的权限；制定操作规程和处理程序、手续是否可行；是否确定追究、查处责任的措施与奖惩办法，权限和责任是否合适，奖惩是否得当；是否使权有所属，责有所归，利有所享，有无发生越权或互相推诿的现象。
（5）成本效益审计。
在内部控制活动中是否贯彻成本效益原则，即是否以最小的控制或管理成本获取最大的经济效益。
是否实行有选择的控制；是否努力降低控制成本，机构和人员是否尽量精简等。
（6）可操作性审计。
内部控制是否符合企业实际，业务流程控制点的设置和授权项目权限的确定，是否考虑实际管理工作中可行性，能否保证其可操作性。
3、内部控制审计方案要保证能够使审计工作达到预期效果。
四、下达审计通知 内部控制审计工作组于实施现场审计前2-3日向被审计单位下达内部控制审计通知书，通知书中明确被审计单位需要准备的资料、参加审计人员，同时要求被审计单位要有一名审计工作协调员，负责审计联络工作及有关事项。
五、进行现场审计 1、内部控制审计工作组进驻现场后，要召开审计进点会，向被审计单位说明审计的任务，提出具体要求，并听取有关情况汇报。
2、内部控制审计工作组现场调查内部控制 （1）审计工作组审阅各种文件，询问被审计单位的员工，了解员工对相关业务流程内部控制制度的熟悉和掌握情况。
（2）审计工作组按照内部控制中规定的各业务流程步骤和控制程序，将需要调查的内容事先编制成标准式的问卷调查表，直接询问或发给被审计单位和部门，有关当事人如实填写并签字后交回检查组。
（3）整理问卷调查表，对照内部控制确定现场审计的重点。
3、审计工作组现场对内部控制进行符合性测试 （1）审计人员按照内部控制审计方案中确定的审计方法和步骤、范围和数量及分工，采用查阅、询问、核对、盘点、分析性复核、审阅证据、穿行测试和实地观察等方法，根据现场确定的审计重点，对照内部控制规定的业务流程步骤、控制点和监督检查方法，抽取一定的经济业务对被审计单位或部门的内部控制进行测试，检查内部控制是否执行以及执行的程度。
（2）审计人员将测试情况（包括存在的问题和被检查单位或部门已有的改正措施）记录于工作底稿，被审计单位和部门负责人或当事人在工作底稿上签字确认。
（3）内部控制审计组组长指定专人复核工作底稿，提出复核意见，必要时重新进行测试。
（4）进行现场总结、与被审计单位交换意见。
审计组组长负责召集小组成员对审计情况进行讨论和总结，以测试记录为依据，按照内部控制评价方法，从不相容职务是否在实质上做到相互分离、是否在授权批准范围内履行职责以及是否一贯有效的执行等方面，对所检查的控制点和流程进行评价，分析被审计单位内部控制制度存在的缺陷和漏洞，评价该单位内部控制的成效，初步形成审计意见和建议，并将评价结论记录于工作底稿，审计组组长对审计评价结果负责。
审计组将检查、评价结论告知被审计单位或部门负责人，并与其充分讨论沟通，交换意见，被审计单位负责人对审计、评价结论提出书面反馈意见并签字确认，对存在的问题限期整改。
六、撰写审计报告 内部控制审计工作组对审计工作底稿、工作记录、相关证据进行汇总整理，完善审计意见，撰写审计报告，审计报告应包括被审计单位的基本情况、审计发现的问题、改进建议和审计评价结论、奖惩意见等。
内部审计工作组组长审定审计报告并签字。
七、后续审计 内部控制审计工作组根据审计报告跟踪落实问题的整改情况，并对改进后的内部控制进行评价。
审计作为企业的重要监督部门，积极开展企业管理方面的审计工作，有利于完善企业内部控制，提高企业的竞争力，增强企业抗风险的能力，从而为企业的长久发展提供保障。
内部审计的职责和权限有哪些
审计局主要负责地方政府各部门和所有企事业单位的审计监督工作。
审计局主要职责：1、组织实施国家、省审计方针政策、法律法规;受委托研究起草有关审计行政管理的地方性法规、规章草案，经审议通过后组织实施指导、协调监督各级审计机关的业务。
2、向市人民政府报告和向市人民政府的有关部门通报审计情况，提出制定和完善有关政策法规的建议。
3、根据《中华人民共和国审计法》的规定，直接进行下列审计;1)、市级财政预算执行情况和其他财政收支;2)、市级各部门、事业单位及下属单位的财政、财务收支及资金使用效益;3)、市级各部门(含直属单位)和下级政府预算外财政资金的收支管理和使用效益;4)、区、县(市)政府的财政收支;5)、市属金融机构及分支机构的资产、负债、损益情况和信贷计划及执行结果;6)、市属企业的财务收支及其经济效益和国有资产的保值增值;7)、市固定资产投资项目的资金来源、使用民政部和投资效益，市重点建设项目瞀的执行情况和决算;8)、市政府部门管理的和社会团体受政府委托管理的社会保障基金、环境资金、社会捐增资金以及其他有关基金、资金的财政财务收支;9)、国际组织和外国政府援助、贷款项目的财务收支;10)、法律、行政法规规定应当由市审计局进行审计的其他事项。
4、根据国家审计署、省审计厅授权对有关金融、保险企业、非银行金融机构和在杭的中央、省属企事业单位进行审计。
5、向市人民政府提交市级预算执行情况的审计结果报告受市人民政府委托代拟向市人大常委会提出市级预算执行情况和其他财政收支审计工作报告。
6、根据需要，对区、县(市)审计机关管辖范围的重大审计事项进行审计;必要时，对区、县(市)审计机关审计的单位进行抽审。
7、处理区、县(市)被审计单位对区、县(市)审计机关审计决定的申诉和复议。
8、负责市本级经济责任审计;组织、指导下级审计机关进行经济责任审计;9、与区、县(市)人民政府共同领导区、县(市)审计机关，对区、县(市)审计机关负责人的任免事项及时提出意见。
10、对审计中发现宏观管理方面的问题进行专题审计，对于国家财政收支有关的特定事项，向有关地方、部门、单位进行专项审计调查，报告审计调查结果，并向市政府和上级审计机关反映情况，提出建议。
11、对内部审计机构进行业务指导和监督;监督社会审计组织的审计业务质量。
12、对区、县(市)审计机关进行业务领导。
13、承办市政府和上级审计机关交办的其他审计事项，承办纪检监察部门和司法机关要求协助的经济案件审计事项。
ACCA在国内被称为国际注册会计师，是全球权威的财会金融领域的证书之一，更是国际认可范围高的财务人员资格证书。
ACCA当中的Chartered全称为RoyalCharter，指的是其会员得到英国皇室授予皇家特许名衔，这个只有部分顶尖的组织和机构才会被授予;Certified为注册之意，指的是其会员行使的是具有法律效力的权益(所以鉴定一张证书是否是一张高含金量的证书，比较简单的方法就是看证书的全称当中是否有任何一个“C”)。
ACCA在国内被称为“国际注册会计师”ACCA会员在英国是被立法许可从事审计、投资顾问和破产执行的工作(英国仅有四家)。
ACCA会员资格得到欧盟立法以及许多国家公司法的承认。
1999年2月联合国通过了以ACCA课程大纲为蓝本的《职业会计师专业教育国际大纲》，该大纲将作为世界各地职业会计师考试课程设置的一个衡量基准。
ACCA所使用的是国际会计准则IFRS，目前有全球有8500家认可ACCA的雇主企业，国内已超过800+家。
由此可见对于财经类的资格证书，ACCA是有权威性和说服力的证书之一。
ACCA资格被认为是国际财会界的通行证ACCA自1988年进入中国以来，经历20余年快速发展，目前在中国拥有超过23000名会员(大陆只有6000名，大部分在香港)及48000名学员，并在北京、上海、成都、广州、深圳、香港以及澳门设有共7个办事处。
ACCA为全世界有志投身于财务、会计以及管理领域的专才提供首选的资格认证，一贯坚持最高的标准，提高财会人员的专业素质，职业操守以及监管能力，并秉承为公众利益服务的原则。
面向国际的职场黄金文凭ACCA专业资格考试是权威的国际认证资格考试。
伴随中国经济金融国际化，在中国持有ACCA特许公认会计师资格证书象征着无与伦比的国际财经职业地位和广阔的职业发展机遇。
目前ACCA会员主要就业方向包括花旗银行、汇丰银行、渣打银行、工商银行、中国银行等大型国际国内金融机构;阿里巴巴、通用电气、壳牌和联合利华等大型企业;和以四大会计师事务所为代表的国际财务金融服务机构。
谈谈学习企业内控后会计人员的心得体会或感受
会计电算化条件下的企业内部控制制度 摘要：随着电子信息技术的普及，实行会计电算化管理的企业越来越多，文章就如何建立一整套适合电算化会计系统的内部控制制度进行了初步探讨。
关键词：会计电算化；内部控制 内部控制是企业单位为保护其资产安全、保证信息的完整和正确、促进经营管理政策得以有效实施、提高经营效率、控制经营风险、防止舞弊行为发生进而制定的各项规章制度、组织措施、业务处理手续等控制措施的总称。
电子信息技术日益普及，企业建立了电算化会计系统后，会计核算和财务管理环境发生了很大的变化：一方面，由于使用了计算机，会计数据处理的速度加快了，会计核算的准确性和可靠性也有了很大的提高，减少了因疏忽大意及计算失误造成的差错；另一方面，会计电算化的实施，也为企业的内部控制带来了许多前所未有的新问题，对企业内部控制制度造成了极大的冲击。
一、内部控制环境发生了变化 企业使用计算机处理会计和财务数据后，企业会计核算的环境发生了很大的变化，会计部门的组成人员从原来由财务、会计专业人员组成，转变为由财务、会计专业人员和计算机数据处理系统的管理人员及计算机专家组成。
会计部门不仅利用计算机完成基本的会计业务，还能利用计算机完成各种原先没有的或由其他部门完成的更为复杂的业务活动，如销售预测、人力资源规划等。
随着远程通讯技术的发展，会计信息的网上实时处理成为可能，业务事项可以在远离企业的某个终端机上瞬间完成数据处理工作，原先应由会计人员处理的有关业务事项，现在可能由其他业务人员在终端机上一次完成；原先应由几个部门按预定的步骤完成的业务事项，现在可能集中在一个部门甚至一个人完成。
二、内部控制的内容也更加广泛 在电算化方式下，内部控制的内容在传统方式的基础上，又出现了许多新的问题，主要有以下几个方面： （一）确保原始数据操作的准确性 在电算化会计中，电子计算机输出的数据是在程序控制之下，对输入的原始数据自动进行加工处理，并储存于磁性介质上。
所有记账、分析及编制会计报表等工作均在计算机程序的控制下自动进行。
然而，电脑中的原始数据必须是由人工事先进行审核和输入计算机的，这就要求一切数据的处理方法和过程都必须规范化，并保持准确性和相对的稳定性，这样才能保证会计信息质量的真实性、完整性和准确性。
（二）严格控制操作人员的权限 授权、批准控制是一种常见的、基础的内部控制。
在手工会计系统中，对于一项经济业务的每个环节都要经过某些具有相应权限人员的审核和签章。
但会计电算化后，职能划分发生了巨大的变化。
因为业务处理全部都是以电算化系统为主，电算化功能的高度集中导致了职责的集中，某些人员既可从事数据的输入，又可负责数据的输出和报送。
因此，如果不加强内部控制，就会使某些计算机操作人员直接对使用中的程序和数据库进行个性操纵处理结果，加大出现错误的风险。
（三）要避免会计档案无纸化和电脑操作无形化带来的风险 在手工会计系统中，企业的经济业务发生均记录于纸张之上，增、删、修改了的会计凭证或会计账册都可以从各自的笔迹和印章上分清责任。
会计电算化后，会计凭证转变为以文件、记录形式储存在磁性介质上，使会计核算无纸化，修改数据不留痕迹。
电磁介质也易受损坏，且有丢失或毁损的危险。
所以会计电算化对会计档案管理形式提出了更高的要求。
不仅要保存好相关的纸质数据文件，还要保存、保管好已存储在电子介质中的各种会计数据和计算机程序。
如计算机机内及磁盘内会计信息安全保护、计算机病毒防治，以及计算机操作管理等。
三、加强电算化系统的内部控制制度建设的具体措施 （一）操作程序控制制度化 为了保证信息处理质量，减少产生差错和事故的概率，应制定严格的操作规程。
操作规程主要指计算机业务处理过程的具体操作步骤和具体要求，包括各种操作命令、各种设备的使用说明以及非常情况的处理等。
其内容主要包括：（1）各种录入的数据均需经过严格的审批并具有完整、真实的原始凭证；（2）数据录入员对输入数据有疑问，应及时核对，不能擅自修改；（3）发生输入内容有误的，需按系统提供的功能加以改正，如编制补充登记或负数冲正的凭证加以改正；（4）开机后，操作人员不能擅自离开工作现场；（5）要做好日备份数据，同时还要有周备份、月备份。
当然，这些制度还必须随着企业经营的变化而不断修改完善。
只有通过完备详尽的制度才能减少错误的发生，从源头上确保会计信息的真实性和可靠性。
（二）必须制定相应的组织和管理控制制度，明确职责分工，加强组织控制 职责分工首先是将电算化部门与用户部门的职责相分离。
会计核算软件正式投入使用后，原有会计机构必须做相应调整，对各类人员制定岗位责任制度。
会计电算化后的工作岗位可分为基本会计岗位和电算化会计岗位。
基本会计岗位可包括：会计主管、出纳、会计核算、稽核、会计档案管理等工作岗位；电算化会计岗位包括：直接管理、操作、维修计算机及会计软件系统等工作岗位。
机构调整必须同组织控制相结合，以实现职权分离，有效地限制和及时发现错误或违法行为。
如规定系统开发人员和维护人员不能兼任系统操作员和管理人员等。
不相容职责的恰当分离可以为避免单独一人从事和隐瞒不合规行为提供合理的保证，但是，合伙即可避开这类控制，况且控制措施发挥作用的有效程度关键还要取决于执行人员的实际行动。
因此，在考察对发生故意错弊行为的意图进行控制的策略方面，可以考虑增加施行这种行为的难度，增加被逮住或结果失败的可能性，并加大对此类行为的惩罚力度。
实施这一策略的两种有代表性的方法就是实行职责轮流制和内部审计制度。
除部分组织程序有特别规定以及不能实行职责轮流制的岗位外，员工应该轮换工作。
（三）加强系统与网络的安全控制，严格系统操作环境管理 加强系统安全控制主要应从防止未经授权的人员擅自动用系统各种资源。
保护程序和数据的安全，减少因外界因素导致计算机故障等方面入手。
主要的控制措施包括：（1）订立内部操作制度，禁止非电脑操作人员操作财务专用电脑；（2）设置操作权限限制；（3）操作人员身份的密码控制，规定交接班手续和登记运行日志；（4）数据存储和处理相隔离，严格控制系统软件的安装与修改，对系统软件进行定期的预防性检查，系统被破坏时，要求系统软件具备紧急响应、强制备份、快速重构和快速恢复的功能。
网络安全指标包括数据保密、访问控制、身份识别等。
针对这些方面，可采用一些安全技术，主要包括：数据备份及机器的使用规范，U盘专用及防病毒感染，数据加密技术，访问控制技术，认证技术等。
网络传输介质、接入口的安全性也是应该引起注意的问题，尽量使用光纤传输，接入口应保密。
通过上述技术可基本确保财务信息在内部网络及外部网络传输中的安全性。
（四）加强内部审计 内部审计既是公司、企业内部控制系统的重要组成部分，也是强化内部会计监督的制度安排。
加强内部审计能检查出发生的错误，打消作弊或犯罪的意图。
内审人员应定期规则地检查与计算机有关的控制目标、过程以及遵照情况，核实数据和程序的完整性。
对会计资料定期进行审计，审查电算化会计账务处理是否正确，是否遵照《会计法》及有关法律、法规的规定，审核费用签字是否符合有关内控制度，凭证附件是否规范完整等；审查电子数据与书面资料的一致性，如查看账册内容，做到账表相符，对不妥或错误的账表处理应及时调整；监督数据保存方式的安全、合法性，防止发生非法修改历史数据的现象；对系统运行各环节进行审查，防止存在漏洞。
（五）做好电算化会计档案管理工作 在实行会计电算化之后，随着存储介质的改变，对会计档案管理的要求也比较严格。
同时，对会计档案的概念也就有所发展。
在会计电算化情况下，除了打印输出的账、证、表以外，整个系统开发形成的全套文档资料都属于会计档案的范畴。
另外，对存有会计数据的有关介质也应妥善保管。
企业已有的控制措施一般都是为重复发生的业务类型而设计的，因此会对不正常的或未能预料到的业务类型失去控制的能力。
企业处在经常变化的环境之中，这就会导致原有的控制程序对新增的内容失去控制作用，在变化过程中可能会发生差错和不合规行为。
应建立一种例行过程的反馈机制，监督控制的功能。
此外，控制所寻求的保证水平有必要根据其成本而定，一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费。
当避免损失的努力不符合成本效益原则时，商业保险是免遭过大损失或者是可能性小的发生不频繁损失的最好方式。
购买承保保险总额大小取决于管理者偏好以及企业能够承受系统风险所引起损失的大小。
保险并不针对普通操作上的薄弱点，但是，它能保护系统因破坏者、自然灾害、盗窃文件者、盗用者、能接近系统的员工以及因失去文件、软硬件或数据中断所引起的收入损失。
参考文献： 1、朱荣恩.内部控制评价[M].时代出版社,2002. 2、庄明来.会计电算化研究[M].中国金融出版社,2001. 3、付得一.会计信息系统[M].中央广播电视大学出版社,2006.
