信息系统论文范文10篇

信息系统论文范文篇1

一、善于企业流程再造（BusinessProcessReengineering，BPR）管理思想进行管理信息系统和会计信息系统的构建

企业流程再造（BPR）的核心思想是：在新的企业运营条件下，若企业原来的流程已不再适应新的环境，则需要改造原来的工作流程、管理流程，以提高工作效率、提高顾客满意度，进而提高企业的竞争力和经济效益，使企业能更适应未来的生存发展空间。

基于BPR思想的管理信息系统构建方法为：从市场竞争全局出发，通过对产业价值链和企业内部价值链的分析，以提高竞争优势、满足顾客需要、实现工作流程的快速响应和敏捷通畅为目的，重构企业的流程运营模式和组织结构，在此基础上再分析流程运营中的信息需求及信息流动，构建支持流程运营的管理信息系统。

基于BPR思想进行管理信息系统构建的首要步骤是进行价值链的分析。价值链的分析分两步：

1、外部价值链（即产业价值链）的分析。站在整个产业角度来分析产业价值链，以实现产业工作流程敏捷通畅、企业间默契合作和产业利润最大化为目的，寻找自己的理想合作伙伴。构建管理信息系统时，要和自己相对稳定的合作伙伴充分合作，考虑提高整个价值链的优化程度。整个产业链优化了、利润增加了，则产业链中每个企业分得的市场利润也随之增加。企业在构建信息系统对外信息交流界面时，要考虑合作伙伴企业的对外数据交换结构，以便达成一致，利于信息交流。通过分析产业价值链，还可明确企业在产业链中的功能和位置以及企业是如何实现价值增值的，明确企业的发展战略，给管理信息系统一个总的定位：为企业的发展战略服务。

2、内部价值链的分析。分析企业各种业务活动的流程，确定能直接为企业产生价值或能为其提供必要支持的核心流程，如接受订单、开发产品、生产产品、销售等。分析流程现状的成本、费用和收益的发生，找出流程中的不合理之处，运用企业流程再造理论中的流程优化原则，重构敏捷有效的业务流程。分析重构后核心流程中各个环节的信息需求和信息流动，选用合适的信息技术合理划分各个分信息系统，如研究开发系统、生产计划系统、生产过程管理系统、采购系统、成品库存系统、人力资源系统、销售管理系统、售后服务系统、质量管理系统、设备管理系统。

在构建好各个分系统的基础上，再构建会计信息系统。因为会计信息系统中计划、预测、分析、评价、决策子系统中有许多信息直接从其他各分系统取得；而且会计信息系统生成的会计信息也要反馈给各分系统，为各分系统所用。会计信息系统与各个分系统间的联系如下：

所以会计信息系统应在其他系统均已构建好的基础上再构建，最后进行系统整合，完成整个管理信息系统。在管理信息系统的构建中，会计信息系统是非常主要的，因为会计信息系统是管理信息系统的核心分系统。会计信息系统与其他系统间实现数据兼容和信息共享。管理信息系统中其他各分系统的运作进展情况基本上以数字形式反映至会计信息系统，由会计信息系统对这些数据进行处理。然后一方面向企业内各部门提供评价其业务过程及相关活动的会计信息，帮助这些部门更好地管理；另一方面向投资者、债权人、内部管理者提供有用的决策信息。会计信息系统好比整个企业的“中枢神经”系统，不断从外界接受新信息进行处理，再输出各类相关、有用的信息，反映企业的经营状况。

以制造企业为例，在构建企业管理信息系统时，首先分析产业价值链：原材料供应商→产品制造商→销售商，选择自己认为最好的合作伙伴，分析自己的信息需求，如原材料供应商的产品种类、质量、价格、生产能力以及销售商的市场销售情况、顾客反映等，结合考虑合作伙伴管理信息系统的外部数据交换结构，规划自己管理信息系统的对外信息交换界面。接着分析企业内部价值链，确定核心流程，优化核心流程的主要环节：接受定单→产品研究、设计→生产制造→营销→分销→售后服务。分析每一环节所需信息及环节间的相互信息传递，建立信息分系统模型。然后分析会计信息系统所需信息及它与其他分系统之间的信息交流，选择合适的信息技术实现信息模型，最后进行整合，完成信息系统的构建。由此可见：管理信息系统的建立是融合现代管理思想、信息技术的一项工程。

基于企业流程再造思想的管理信息系统，较之以前的管理信息系统有极大的优越之处。以前构建管理信息系统都是基于旧的运营模式，从职能部门角度提出信息需求；而运用企业流程再造思想建立管理信息系统则打破职能部门的界限，有利于优化运营过程，极大地提高了工作效率，改善了经营管理。

二、IT给管理信息系统和会计信息系统的构建带来新的发展

在当今网络技术、信息处理技术、系统集成技术、多媒体技术飞速发展的情况下，管理信息系统和会计信息系统又有了新的发展契机。随着信息技术的发展，管理信息系统和会计信息系统经历了PC单机→PC局域网→Windows平台的阶段，现在正迈向互联网阶段。

在网络环境下，企业构建管理信息系统时要考虑信息取得的授权问题和安全问题。由于有些信息资料属于企业的商业秘密，所以企业必须对信息使用者进行信息获得的授权。信息使用者只能在授权范围内，查阅信息。企业内部网（Intranet）可连接到外部国际网（Internet）成为其一部分，当有安全需要时，可采用“防火墙”技术与国际网隔离。

信息系统论文范文篇2

摘要]随着我国中小企业的信息化不断应用，管理信息系统的运行使中小企业的各方面效率得到很好的提升，但是在实际的运行中却由于企业中存在的管理制度松散、员工的意识缺乏等制度方面的原因，使企业信息系统得不到适当的维护，对企业的信息数据安全、信息获取效率都有一定的影响，所以加强中小企业信息管理制度层次的设计是有必要的。

一、问题的提出及文献综述

随着我国中小企业开始实现信息化管理，运用信息管理系统来对企业生产进行管理，一方面，提高了企业管理的效率和科学性，使企业的生产、存储、财务、成本、控制都得到了大幅度的改善；而另一方面，在实际的运行中不可避免的引发各种问题，其中包括信息安全性的问题，即存储在计算机或在传输中的文件和数据遭受到破坏和滥用，而且这种活动对企业的影响非常严重，例如：电子商务公司，如果网站出现故障，每天的损失会高达数额人民币，所以如何保障信息系统的安全，使其得到安全的控制，对于企业来说已经变的非常重要。目前，在我国的中小企业信息管理系统内部构建中，经常可以发现由于制度和管理中的疏忽、松懈以及信息系统的监管不到位，所出现数据的丢失或者数据的信息反应迟钝，不能使管理者及时得到有效的信息，使其信息系统的发挥起不到其最佳的效果，因此如何保障中小企业信息系统安全，加强中小企业信息的测控是非常必要的。

在目前关于中小企业的信息系统安全与效率方面的文章主要是集中在如何构建中小企业信息系统方面，涉及到中小企业信息管理制度这方面很少。如：杨斌、费同林(2002)，赵宏中（2005），刘仁勇，王卫平（2007），在企业管理信息系统建设方面提到了制度设计方面，但是没有把其作为一个研究重点，其他一些相似的文献基本是从技术角度探讨。从中小企业实际的成本收益考虑，一般来说，由于运用的相应技术不是很高，基本都是基础的软件系统，所以有必要对中小企业面临的制度方面进行详细的分析。

二、中小型企业信息系统制度方面分析

首先，根据Laudon对企业信息系统面临威胁，按照来源分为六类：硬件故障、软件故障、人为因素、数据、服务及设备被偷盗，这些都是中小企业面临的问题，但Laudon从单个信息系统的角度进行分析，却没有把企业的信息管理系统管理制度考虑进去，在我国中小企业的信息系统建设上许多企业尽管设置了制度，但很大程度上都是形同虚设或者是制度管理存在缺失，容易导致中小企业信息系统实际操作上面临效率和安全的问题，下面具体从制度方面进行分析：

在中小型企业中，存在着正式制度与非正式制度，正式制度是人们有意识建立起来的并以正式方式加以确定的各种制度安排，主要包括法律制度、企业制度安排等；非正式制度，是人们在长期的社会生活中逐步形成的习惯习俗、文化传统、价值观念，是形态等对人们行为产生非正式约束的规则，是那些对人们行为的不成文的限制。

（一）正式制度的分析

在中小企业中，正式的制度包括国家信息系统法律的规定和企业的信息管理制度方面，根据我国1994年通过的《中华人民共和国计算机信息系统安全保护条例》，也只是从信息交换角度来保护整个信息系统的安全，对于企业自身的信息系统安全只是规定各企业根据自身情况自行制定，并没有对企业的实际业务中发生的关于信息系统自身安全进行风险标准规定，也没有一套正确引导进行风险防范的标准规定，所以中小企业的法规建立基本都是从企业各自实际出发，所以各企业的标准不一，导致安全隐患存在比较大。

从企业自己建立的信息管理制度来说，一般大型企业有明确的规定制度，包括维护、人员素质等方面都有明确的规定，在一定程度上能有效防范信息系统存在的安全隐患，并能够及时有效的进行相应信息的反馈，对企业的信息安全与企业效率能起到积极的作用。但对于中小企业来说，由于企业自身比较小，相应的信息管理系统人员比较缺乏，其维护也是谁操作谁负责，这样只能根据各企业自身人员的情况来确定其系统的安全程度，其次在效率方面，由于人员缺乏以及其计算机操作应用存在的不规范，信息交换、反馈也相对比较落后，或者根本起不到效率作用。

再次中小企业虽然有一定的信息管理制度规范，却由于监管不到位，主要是由于中小企业的机构比较小，维护人员、计算机使用都是由使用人员一人来完成，所以容易导致即使有制度，也难以执行，这也是制约中小企业信息系统的数据安全的主要原因。

（二）非正式制度的分析

在非正式制度中，意识形态处于核心地位，它不仅蕴含价值关键、伦理规范、道德观念和风俗习性，而且在形式上构成某种非正式制度的“先验”模式。所以从这个角度上来说，公司员工的思想和过去的传统操作方法在一定程度上影响企业的信息管理系统运行效果。

在中小企业的管理信息系统中，由于员工的意识不强，对于信息系统的维护、使用存在一定的松懈，信息操作员经常在值班时没有定期维护计算机及信息管理系统，只是在当其产生问题时才处理，这样很容易导致企业数据损失，如果信息备份不完全的话，可能由于人为操作或者计算机病毒的侵入会造成整个系统数据损失。

在这里非正式制度方面主要是指员工以往的旧做法对中小企业的信息系统安全的影响，对信息反馈报告在效率方面也会产生一定的负面作用，主要原因是领导层的要求不严格，操作人员的报告提交不及时等因素所致，因此非正式制度因素对中小企业信息管理系统影响也是非常大的。

三、加强信息管理系统管理制度建设的对策

在加强制度建设中，主要从国家信息系统的法律制度建设、企业信息制度的设置与执行，再次就是信息系统中操作人员与管理人员意识的改变三个层次来考虑。

（一）首先在我国信息管理系统的法律规范中，不仅应该对信息交换中安全问题进行规范，而且规定信息系统使用公司对其管理系统的安全达到安全的最低标准，这个标准是指从各因素方面来确定信息管理系统的一个安全性的最低标准值，不仅能够使信息安全从法律依据上得到一个基本的系统安全标准，而且也能对公司信息管理系统起到强制规范性的作用。

（二）在制度设定层面，加强中小企业信息系统安全管理制度的健全及制度化，也是保障中小企业信息系统安全极为重要的一个方面。在信息系统运行过程中，信息系统管理部门应制定严格的服务器日常维护、巡视和记录制度、客户机维护、操作制度、用户管理制度、人员培训制度等等，并严格按照制度实施奖惩，从而从企业内部制度上认识到信息管理系统安全的重要性。

（三）培养与使用企业信息化是一项复杂的系统工程，除了领导层要高度重视外，设立一个既懂信息系统、又懂业务流程的复合型信息主管职位，也是非常关键的。在国外大学、大企业的CIO（首席信息主管），相当于企业级的领导，直接参与企业的重大问题决策。一个合格CIO，既能充分调动网络技术人员的积极性，又能把握企业信息化发展全局，并能随时为领导提供参考意见，起到了很好的监督作用，并对公司信息管理信息系统制度改善、监督、反馈上能起到重要的作用，因此在中小企业中也设立这样一个职位，从而使信息化系统成为企业运行中的一个非常重要的部分。

（四）加强信息系统人员的培训，使其对计算机信息系统的操作、安全等方面了解能够熟练的掌握。信息系统人员包括操作人员以及维护人员，定期对信息系统人员进行培训，不仅有助于了解信息系统的最新发展，而且能够使其从意识中不断了解到信息系统安全的重要性，使其操作、维护的规范化不断得到改善，从而减少由于非制度性因素所产生的信息系统安全问题。

四、结论

在中小企业信息管理系统中，很大问题是由于中小企业的制度方面造成的，所以在企业内部加强其监管，使中小企业的信息管理制度得到很好执行是非常必要的，其次就是加强员工的素质培养，使其能够具有很好的业务水平，使信息管理系统得到很好的运行，并能够使管理层及时了解到企业的信息，保证企业的顺利运行；最后完善国家信息管理系统法律，是保证企业信息制度建立的重要标准，使中小企业达到基本的信息系统风险管理水平，从而从制度上使其信息管理系统得到很好的保护。

参考文献

[1]KennethC.LaudonJaneP.Laudon.管理信息系统－管理数字化公司（第8版）[M]北京：清华大学出版社，2005年：501-538

[2]王霞，张永，彭智才，如何保障中小企业信息系统安全[J]，资源方法，2004(9):54-55

[3]刘仁勇，王卫平，企业信息安全管理研究[J].学术研究，2007(6):113-115

信息系统论文范文篇3

【关键词】公司治理系统公司管理系统会计信息系统

一、引言：

纵观会计发展历史，会计已经从简单地记录事项并向所有者报告管理者经营业绩的阶段演变到向组织内部和外部的利益相关者提供决策有用信息。会计的目标相应地也从报告解除受托责任拓展到优化配置资源。但是，从我国会计信息质量现状来看，会计在很大程度上不仅没有起到优化资源配置的作用，甚至有时还误导了资源的流向，使投资者的利益受到了损害。会计信息质量不高，与会计人员素质。会计法规和准则等方面均有关系，这方面的研究已有诸多成果。本文试图另辟蹊径，立足公司治理、企业管理、会计信息系统的共生关系，从理论层面揭示会计信息质量是怎样受制于环境并积极地影响这些环境。作者的观点是，会计作为企业管理系统的一部分，它同公司的管理结构和治理结构是密不可分的。在一个管理有序、治理完善的企业中，会计必然运作良好，它为企业内部、外部决策者提供可靠、相关的会计信息。从经验来看，那些提供虚假会计信息的企业一般都在企业管理上比较薄弱，缺乏有效的公司治理结构。笔者进而认为会计信息失真的深层次原因是在于我国许多企业缺乏完善、健全的公司管理系统和有效的公司治理系统。会计职责的履行和作用的发挥离不开企业管理和治理结构，只有将会计置于公司管理和治理系统中加以考虑，才能理解会计在经济生活中的角色和地位，才能找出现实中所存在问题的症结，寻求对症之药。

二、公司治理和公司管理的整合分析摸型

目前，有关公司治理和公司管理的研究存在着两种倾向，即公司治理研究只考虑狭义的公司治理范围，其中主要研究内部监控机制和激励约束机制，而公司管理研究中，又只注意企业外部环境、公司文化、管理风格的影响，而很少把公司管理系统与公司治理系统结合起来综合研究。

其实，公司治理与管理是存在紧密关系的两个方面，按柯克兰和瓦提克（CochranandWartick）的研究结论：公司治理与公司管理之间潜在冲突是构成公司治理问题的内容之一，因此公司治理的目标就包括协调公司的治理和公司的管理。[1]治理与管理的区别依赖于经济学上定义股东与管理者关系的企业理论模型：股东拥有企业仅不参与经营管理，股东通过选举董事会作为他们在公司决策中的人来监督经营者的行为。据此，公司治理被看成与公司的内在性质、目的和整体形象有关，与该实体的重要性、持久性和诚信责任等内容有关，而公司管理则更多地与具体经营活动有关。可以认为，治理与管理的差别在于：（1）治理的中心是外部的，而管理的中心是内部的;（2）治理是一个计放系统；管理是一个封闭系统；（3）治理是战略导向的，管理是任务导向的。简言之，公司治理关心的是“公司向何处去”的问题，而公司管理关心的是“怎样使公司达到上述目标”的问题。同时，企业治理和管理又是密不可分的。公司治理和管理都可能直接对公司管理运作过程产生影响，但在通常情况下，公司治理系统主要是通过影响公司管理系统来达到间接影响公司管理运作的目的和提高公司的管理效率与管理效益的。在实践中，通常认为专司公司治理的董事会在很大程度上参与了企业管理。特别是在英美等国家的治理结构中，董事长往往又是公司的首席执行官（CEO），许多高层经理又是董事会成员。鉴于公司治理与公司管理这种交叉关系，国外有学者指出应该将公司治理与公司管理综合起来加以研究，并提出了一个描述性模型。我国有学者借鉴其思路，构造了一个公司治理与公司管理的整合分析模型[2]。

公司治理系统由内部监控机制和外部监控机制组成。我国公司法确定阶“三会四权”制衡机制就是典型的内部监督机制。外部监控机制是指一股股东、资本市场、经理市场、产品市场、社会舆论和国家法律法规等外部力量对企业管理行为的监督。

公司管理系统在这里被描述成由三个部分组成：一是企业战略目标与决策系统；二是企业组织结构与组织管理系统；三是企业文化与价值系统。按照著名的麦肯齐企业管理系统的7—S框架（因素包括结构、战略、体制与程序、人员与班子、技能、作风。共同价值）来分析，上述第一和第二部分主要是硬件要素，第三部分主要是软件要素。从控制角度看，在公司管理系统中，决策体制、管理组织体制、管理规程与制度以及会计、审计系统等构成了公司管理的自我调控机制，对企业管理行为形成了内在的和制度化的约束。

模型中还有两个相关的系统。一是企业外部环境系统，这包括政治、经济、社会文化、顾客、供应商。竞争对手、资本市场等因素，它们既影响公司治理系统，又影响公司管理系统，还构成公司治理系统的一部分。二是公司信息网络。它应是公司治理系统和管理系统的共同组成部分和赖以有效运作的基础。强调这一点，对于我国企业现阶段在企业建立有效的治理机制是至关重要的，因为我国很多股份企业治理结构发挥不了作用，除了制度上的缺陷，本身能力差之外，再就是缺少支持有效决策和有效行动的信息。而这些信息常常是企业管理的自我调控系统，特别是会计和审计系统提供的。

三．会计信息系统与公司治理和管理系统

当现代经济已客观地表现为实体经济、货币经济和数字经济的三重世界时，现代企业中的管理信息网络很大程度上就是以数字形式表现出来的会计信息系统[3]。会计是企业管理活动的一部分，它产生于企业管理系统中，以管理当局的名义向外披露会计信息，并对其可靠性、真实性负责。会计亦是公司治理结构中不可或缺的组成部分，公司内、外部利益相关者只有根据会计信息了解并监督企业管理活动，进而作出相关决策。会计信息系统和公司治理和管理系统的关系具体分析如下：

（一）会计信息系统与公司治理系统

公司治理系统由内部监控机制和外部监控机制组成。内部监控机制是主要股东①、董事会、监事会对企业经营者进行监控的机制。在一定情况下内部监控机制是公司治理的主体。它一方面利用企业管理当局披露的会计信息对企业管理者进行约束和激励。另一方面因为内部监控机制的特殊地位，它有义务保证企业的会计系统和审计系统向股东会、董事会、监事会及外界披露提供系统、及时、准确的会计信息。美国公司董事协会在描述董事会职责范围时就认为董事会在检查和监督企业内部管理控制工作方面的作用包括：“辨别董事会对信息的需求，并安排这些信息的及时提供；每年对流向董事的信息进行评价，以确保这些信息的准确性。完整性和合理性。”[4]

外部

监控机制包括资本市场、产品市场和经理市场等外部力量对企业管理行为的监督。资本市场起着为通资金提供者和企业间的信息，在企业间配置资源的作用。资本市场上的决策者主要是中小股东和债权人，由于他们不直接监督经营者，因此要求公司向他们提供详细、可靠的财务数据，要求证券市场管理者制定公平交易规则，来规范会计信息的供给。而资本市场发挥作用的前提是企业积极地披露保留的信息，市场又能将企业披露的信息及时地反映出来实现对企业的正确评价。产品市场对企业的监控是通过企业与供应商和顾客之间的“纵向竞争”来实现的。现代企业间既存在竞争又有相互协调。竞争性是产品市场发挥作用的前提。而社会化大生产又要求企业间相互协调合作，保持一种长期稳定的交易关系。在交易过程中，合作双方提出的条件常常会直接影响另一方企业的经营方针和管理方式的具体内容，因此双方都需要全面收集对方的经营状况信息，以决定合作的内容和方式。而这种所需要的经营状况信息很大一部分是来自于企业向外披露的会计信息。在有效的经理市场上，企业经理是一种特殊的人力资本，其价值取决于市场评价，市场评价的标准除了知识、经验以及城信度之外，还有一个关键因素就是经理任期内的经营绩效。经营绩效又主要是通过企业反映财务状况、经营成果、现金流动状况的财务会计信息表现出来的。如果经营绩效良好，经理人员不仅可以获得优厚的回报，其在经理市场的价值也会大大上升，如果经理出现经营劣迹，其价值会一落千丈，最终会影响其职业生涯。综上所述，现代财务会计制度的建立与完善，完全可以看作是会计对现代企业冶钢结构的逐步健全完善而作出的一种积极响应。而有效的审计监督制度，又确保了这种相辅相成关系的正常秩序并发挥积极作用。

（二）会计信息系统与公司管理系统

从以上分析中可以看出，公司治理系统中内外监控机制的有效运作和作用发挥，主要取决于公司的会计信息系统。如果没有可靠、相关的会计信息支撑，董事会、监事会及外部监控机制的任何决策都可能盲目无效。为此，有必要在企业管理层面上，将产生并保证真实可靠的会计信息的系统称之为公司管理系统的自我调控机制。它从企业有效管理的角度在财务上对内部管理进行控制，主要强调管理行为与法规制度的一致性以及可靠财务信息的畅通。公司治理系统的重要功能之一就是确保公司内部存在一个有效运作的自我调控机制，这是达到公司目标的必要保障。

什么是公司管理的自我调控机制呢？美国管理会计协会（CIMA）的定义是：它是这样一个整体系统，由管理者建立的，旨在以一种有序的和有效的方式进行公司的业务，确保其与管理政策和规章的一致，保护资产、尽量确保记录的完整性和正确性[5]。因此公司管理的自我调控机制主要是指企业的会计系统和内部审计系统。完全可以认为，现代管理会计内部审计制度的确立并发挥日益显著的作用，是现代会计适应现代企业管理发展而作出的应对措施。实际上，公司管理系统中的一些硬件要素也构成了一定的约束控制作用。这些硬件包括（1）决策控制机制；（2）管理组织体制；（3）管理制度。它们与内部会计、审计系统一起构成了公司管理的自我调控机制。

由上可见，以会计、审计系统为核心的公司管理系统的自我调控机制主要服务于企业进行有效管理，但它也是公司治理的内部监督机制和外部监控机制运作的信息基础。三者处于一种互动的状态。会计信息系统的作用就在于协调各方的利益，尤其是股东、债权人等组织外部相关者同组织内部管理者之间的利益冲突，使得在追求企业价值最大化时，也实现了个人利益最大化。因此会计信息系统内最终是服务于两个目标：一是为企业内部管理者提供管理决策信息；二是帮助企业内外监控者对企业管理者进行的监督激励和评价[6]。

同时会计审计系统的有效运作亦离不开公司内部科学合理的决策体制和管理组织体制以及完善的规章制度的有力支持。公司治理的内部外部监控机制与公司管理系统的自我调控机制也处于相互作用的状态。董事、监事和社会公众要从企业管理系统中获得会计信息，而企业的会计、审计系统又直接或间接地接受董事会或监事会的领导。为此，我们可以构建一个以会计、审计系统为核心的管理系统的自我调控机制及其与公司治理系统整合的模型。

四、公司治理、公司管理与会计治理三者互动关系的历史考察

在工业革命以前的漫长年代里，尽管出现了复式簿记这样具有历史性意义的巨大突破，但会计的发展始终是缓慢的，仅停留在简单的记录阶段。工业革命到来之后，科技的飞速发展引起了组织上的变革和创新。以所有权与经营权的分属为特征的股份公司的产生就是这一时期最重要的组织上的创新。现代流行的大部分经典性会计思想的产生都源于股份公司的实践（尤以美国为甚）。今天的绝大部分管理会计的方法都产生于1825－1925年，而这一恰恰是公司制逐步完善的时期。作为现代生产技术的先驱者的纺织工业，首先将制造一件产品的所有生产过程内部化并一体化于一家工厂。这些纵向联合企业中的经理们要求会计系统提供每一道工序上半成品的单位成本数据，以便于将自制半成品成本与外购价格作比较。然而，真正引发会计大发展的是美国历史上第一个现代工商企业——铁路公司的出现。它们首先雇佣大批支薪经理，建立起大规模内部组织机构，严格划分各部门，并明确了各部门的责任和权力。当时铁路公司的高层经理都深深懂得，内部信息的不断流通对于新兴大企业的有效经营是至关重要的，他们首创了会计和统计报表制度用以监督、评估经理们的工作。由于对精确信息的需要日益迫切，因而收集、整理和分析企业日常经营中所产生的大量各种各样的数据的方法也大有改进，更重要的是它导致了会计制度的改革，促成了会计脱离管理的领域而自成一门学科。新的会计制度分为三大类：财务会计、固定资本核算和成本会计。当时还就新的会计在有关铁路的杂志和许多新出版的金融杂志上展开了广泛热烈的争论，从而形成美国历史上第一次会计大讨论。这些在十九世纪五十年代构想出并于以后几年逐渐完善的会计方法，很快便为十九世纪八十年代兴起的首批大工商企业所采用，直到进入二十世纪相当一段时期，它们一直是美国工商企业的基本会计方法和基本控制手段。[7]

到了19世纪后期，许多大型的工商企业纷纷学习引入铁路公司的管理和监督方法，其中最为突出的是安德鲁·卡内基的美国钢铁公司。正如霍利所指出的，工厂生产速度的大增，使其对经理的要求也大为提高。由于金属生产的每一个生产过程都牵涉到不同的活动，因此全面的协调和监督是困难的。为了对分管各个冶炼阶段的工头们进行有力的管理监督，他们发展了一套实行协调和监督所不可缺少的统计数据。特别是引进了“会计凭征制度”，每个车间在完成每一订单后，都要填列所消耗的材料和人工的费用。记载着生产每吨钢轨所耗费的各项原材料成本的日报和月报及时地送到卡内基手中，成为卡内基最主要的监督工具。

其后在二十世纪初，对公司制的演进和会计发展做出巨大贡献的是杜邦炸药公司，它是历史上最早的权力集中的、按职能划分部门的联合企业。与其它的联合企业一样，公司由董事会的执委会领导。除董事长之外，执委会的成员们都负有双重责任，既要对分管的职能部门的业绩负责，又要对公司作全盘性

的管理，而第二项责任居于优先地位。执委会在执行工作时的主要依据之一就是由财务部门所算出的日益复杂的、关于成本会计和固定资本核算的资料。杜邦公司分管财务的副董事长皮埃尔·杜邦在公司合并完成后的第一项工作就是统一所有参加合并公司的会计制度，为公司的所有工厂和办事处制定出一套相同的会计程序，并牢固地控制流动资本的稳定供应。他们在完成这些工作时，在现代工业会计方面进行了开拓性的工作，表现在以下二个方面：一是首次将会计上的三个基本类型—财务会计、固定资本核算和成本会计——有效地结合成一体，从而有助于为现代的资产会计奠定基础，到1910年，他们已发展出一套后来成为二十世纪工业企业标准会计程序的会计方法和会计监督。二是设计出投资回报率（ROI）这一指标（即后来被广泛运用的杜邦财务指标分析体系）。利用这一指标，杜邦公司的经理们得以明确地说明，现代管理对利润率和生?仕鞒龅哪遣糠只竟毕住ü跃缮头峙涔痰牟牧狭鞒探泄芾硇鞫玫降慕谠肌U庑┗峒粕系拇葱鲁晒晌似笠稻肀夭豢缮俚墓芾矸椒āMü庑┓椒ǎ攀构芾砩系挠行蔚氖衷谛骱图喽骄没疃矫娴靡匀〈谐×α康奈扌蔚氖帧8]

在1925－1975年这段时间里，美国企业的会计系统则受到了税法和会计准则这些外部因素的极大影响。在20世纪最初的二、三十年中，由于工业革命的影响，会计领域变得相当复杂，早期单一的会计方法不再存在，有效的会计方法尚未建立起来。在会计艺术观的指导下，美国会计界呈现一片混乱景象。当时，对资产计价，流行多种方法，包括原始成本、重置成本、现行市价等，对收益的性质来源，都存在不同的理解，，由于19世纪后半期至大萧条时期，美国社会缺乏完整、严格的法律等外部约束公司的治理行为。这时会计便真正成为企业家们粉饰公司业绩，欺骗股东，追求个人利益的“艺术”了。由于当时会计实务如此混乱，1929－1937年的经济危机一开始，就有人猛烈批评会计界，甚至有人认为，松散的会计实务是导致美国资本市场崩溃的原因之一。在这一情形下如何从外部强化对企业的监督和治理日益受到重视。美国国会相继于1933年和1934年分别通过了《证券法》和《证券交易法》，规定所有证券上市公司都必须提供统一的会计信息，并于1934年成立了《证券交易委员会》（SEC），并要求该组织负责制定上市公司所必须遵守的统一会计规则，从而使财务会计进入了接受准则规范的时代。经过SEC、APB、FASB等准则制定机构及其相?乩嫱盘宓牟恍概Γ?0年代中期，美国已形成了较为规范的会计准则体系。而会计准则制定过程是一个各利益相关者相互博奕的过程，希图通过制定具有强制性的“公认会计准则”来贯彻自己对企业进行治理和管理的思想，以最大程度实现自我利益。因此从这个意义上讲，会计准则就是现代企业强化公司治理与管理的产物。

1975年以后，现代工商企业所受到的最大冲击莫过于信息技术革命。技术创新必然导致组织创新，此时日本走在了企业革命的前列，创新一系列诸如适时制造系统（Just一in－time）、灵活生产体系（contingencyproductions

system）等新的生产管理制度。从80年代中期开始，美国工商业者开始产生危机感，并对传统的生产管理制度进行了认真检查和深刻反思，许多公司决定学习日本企业的全面质量管理并推行新的“适时适量生产和存货控制制度”，全面改革了生产管理方式。但同时，现代管理会计的观念仍是老一套，没能与这些新的生产管理制度同步发展。因而本世纪八十年代以后，美国会计界指出了管理会计已出现严重危机，1987年约翰逊和卡普兰两位教授出版了轰动西方会计界的专著“相关性消失了——管理会计的兴衰”，认为现行的管理会计体系应该有一个根本性的变革，才能符合当今科学技术和管理科学发展的现实情况。在其后十余年中西方会计界在对管理会计反思的同时亦进行了创新和变革。大力吸取企业理论、信息经济学、组织行为学等现代管理科学，不仅对原有的知识体系进行了改造，还产生了适应现代生产管理制度的新分支，如全面质量管理会计、适时制度系统会计、人力资源管理会计等。

通过以上历史考察可见，会计系统作为企业管理系统的一部分，它扮演着双刃剑的角色：一方面技术革命引起了企业组织的变革，管理的需要呼唤着会计的发展，创新的会计系统又成为了企业管理顺畅进行的重要保障；而另一方面，当企业组织还不够完善，企业缺乏外部约束时，会计系统又可能成为内部人所控制的，用来欺骗股东等外部利益相关者的工具，而要纠正这一切，又必须依赖于企业内外部法律、规章制度，组织结构即治理和管理系统的健全和完善。

五、启示

当将会计信息系统置于公司治理系统和公司管理系统相整合的框架中加以研究时，可以发现：会计信息系统一方面是联系治理系统与管理系统的纽带，是治理系统和管理系统共同组成部分和得以正常运转的基础；另一方面会计信息系统作用的发挥亦离不开企业内部科学、严密的组织管理和公司治理结构对其的引导和控制。三者之间是一种互相影响、互相制约的关系。

联系我国现实，在会计信息失真时，人们往往对会计本身横加指责，认为缺乏真实、相关的决策信息是会计本身的失职。显然这种就会计论会计的观点是有失偏颇的。当企业内部监控机制中的董事会、监事会只是一种形式而产生不了对会计信息的需求及监控动机时；当企业外部资本市场成为众多对企业经营状况并不关心的中小股东进行投机炒作的场所时；当企业管理者更多地是以行政方式委派到伦业而不是从经理市场中竞争产生，甚至还无所谓经理市场时；当企业还沿着计划经济体制下的制度惯性进行管理时；会计信息是否还能发挥其作用？答案当然是否定的。甚至可以说，没有健全规范的公司管理和治理系统就不会有对决策相关的会计信息的需求。

信息系统论文范文篇4

一。如何认识以计算机及网络技术为基础的检察信息系统

目前，检察机关不同程度地使用了计算机作为办公或办案的工具，但是应用水平普遍不高，大部分是单项应用，系统的标准化、通用性和易用性都较低，与检察业务联系不紧密、联网功能和保密功能不理想。产生这种情况的一个重要原因是我们对计算机检察信息系统缺乏一个科学、正确和统一的认识。这直接影响了检察机关计算机信息系统的建设工作。究竟什么是计算机检察信息系统，这一点在理论上和实际工作中都没有精确的定义，而检察机关在不断改革发展，计算机技术特别是网络技术也在飞速发展，这一概念的内涵也在随之相应丰富和变化。本人认为，计算机检察信息系统是检察业务系统与以计算机技术为核心的信息技术相结合的产物，是管理科学与系统科学在检察系统中的具体应用。从不同的学科角度来认识计算机检察信息系统会有不同的侧重。

一方面，从检察业务系统的角度看，计算机检察信息系统是采用计算机及网络技术对原有检察业务工作进行的改进、提高和发展，对检察工作相关信息进行收集、加工、处理、存贮、传输、综合分析，以便更加准确、高效、方便地服务于检察工作。是用信息科学和管理科学的方法对现有检察工作流程及机构设置进行科学分析，并在此基础上建立的一套计算机辅助系统。计算机检察信息系统绝不仅仅是有几台电脑处理一般文书或者建立一个局域网就做到的。目前很多检察机关对计算机检察信息系统的认识仍停留在非常肤浅的水平上，对现有检察业务没有形成系统科学的认识，只注重业务工作的具体事务，不注重从信息科学的角度分析问题。事实上，检察机关作为国家法律监督部门，其职能的实现不仅具有严格的法律程序和很强的政策性，而且检察机关内部与外部的信息流转具有内在的规定性，具有一般信息系统的基本特点。用系统科学的方法分析计算机检察信息系统是当前检察机关开展计算机应用工作所急需树立的基本观点。对这一问题的种种错误认识直接导致了系统开发工作和应用推广工作的困难。比如有的单位领导虽然很重视计算机应用工作，但往往直接要求技术部门实现某一具体的功能，而没有系统的规划，结果不仅应用成果难以联网，而且标准化和规范化都很低，甚至存在严重的安全隐患。有的同志甚至把办公自动化与检察信息系统相混淆。一般认为，广义的办公自动化系统包含计算机检察信息系统，检察信息系统是办公自动化系统的一个子系统；狭义的办公自动化系统仅指以文书处理为核心的办文系统。

本人认为，计算机检察信息系统的内容包括与检察机关相关的办公及业务处理的全过程，具体包括案件管理、文书处理、人事管理、设备管理、档案管理、行政财务管理等子系统，各子系统均具有统计、检索、共享、联网等功能特性。其中案件管理子系统是核心内容，与其他子系统有机联系。根据检察工作的发展情况，还应逐步增加预防信息管理系统。检察业务是计算机检察信息系统的核心，计算机只是工具，过分依赖技术设备或者轻视技术手段的看法都是不可取的。只有用系统的观点认识计算机检察信息系统，才能从根本上改变以往检察机关开展计算机及网络应用工作的被动局面，彻底跳出不断开发不断否定以及重硬件不重软件、硬件不断更新却一直不够用、软件不停开发却一直不好用的怪圈。

检察机关的工作具有严格的法律程序，具有信息处理的连续性、网络性、保密性等特点。机构设置在相对稳定的同时也在不断改革发展之中。只有用系统科学和管理科学的方法认识检察工作，才能有效建立高效灵活适应变化的计算机检察信息系统。对现有检察工作特别是业务工作进行科学抽象、综合分析，是正确理解计算机检察信息系统的前提。由于对检察工作缺乏系统科学和管理科学以及信息科学方面的认识，所以我们在建立计算机检察信息系统时会不自觉地把这项工作简单地认为是使用计算机的几项功能，从而造成计算机应用工作难以形成系统化、网络化，甚至造成局部效率提高了，整体效率反而降低的结果。

另一方面，从计算机及网络技术的角度看，计算机检察信息系统是以计算机技术为核心的信息技术在检察工作中的具体应用。

利用计算机进行信息处理是计算机的重要应用方面，随着网络技术的飞速发展，网络化已经成为计算机信息系统的基本特征。计算机及网络技术的广泛应用，正在深刻影响着社会生活的各个方面。计算机及网络技术的功能早已超出了数值计算、控制、设计等传统应用领域，与各行业的结合使得传统行业的运转模式发生深刻的变化。计算机及网络技术在检察机关的应用，不仅是发挥一般性的文字处理功能，更重要的是发挥出计算机及网络技术的自动化、网络化、智能化等功能。计算机检察信息系统是综合了软件工程、数据库、局域网与广域网、信息安全技术、多媒体技术等多种技术而在检察工作中的系统化应用，是计算机应用技术的新领域，检察工作的特点直接影响着计算机应用技术的具体实现。检察机关具有不同于其他部门的特点，工作具有法定的程序，不仅系统信息具有很强的保密要求，而且系统内部的实现过程甚至开发过程都有很强的保密要求，这在开展计算机应用工作时，对计算机应用开发人员提出了新的要求。所以在系统开发时，对各开发阶段的管理控制具有其特殊性。从计算机及网络技术的角度正确认识计算机检察信息系统对于成功地建立计算机检察信息系统是致关重要的。

二。如何开发计算机检察信息系统

开发计算机检察信息系统的工作涉及面很广，是一项复杂的系统工程。这里主要就当前普遍存在的几个突出问题进行分析：

1.正确认识，科学规划。对计算机检察信息系统的内容和特点要有正确全面的认识，不仅检察机关的领导和技术部门要有正确认识，广大干警也要对计算机检察信息系统有充分的认识。对建立计算机检察信息系统后，检察工作的新情况新要求要有足够的准备。

对计算机检察信息系统既要长远规划，又要具有动态性，用发展的眼光辩证地对待规划。一个好的规划对顺利建立和运用计算机检察信息系统有着长远的影响。规划工作包括系统建设的各个方面，对将来可能发生的变化要有足够的适应性。要避免因检察机关的人员调整而影响系统建设。建设计算机检察信息系统不仅是一个技术性的工作，这项工作在一定程度上反映出检察工作的政策倾向。应尽量减少因个人喜好对规划工作的影响。

对于计算机检察信息系统的建设周期，要统筹规划，既与正常的检察工作相适应，又要立足长远，避免短期行为。

2.重在应用。这是检验计算机检察信息系统质量的唯一标准，要避免过份强调技术的先进性，也要避免不尊重技术的倾向或者形式化的建设。技术工作不是形象工程，也不是门面工作。计算机检察信息系统的效果最终要通过实际应用来检验。检察机关广大干警对检察业务很熟，但对技术系统的运用能力相对较弱。是否易用、实用在很大程度上影响系统的实施和推广。技术人员对此要有足够的认识，避免单纯从技术的观点处理问题。

3.经济适中，适当超前。计算机检察信息系统是一项投资较大的系统工程。包括硬件费用、软件费用、网络费用、管理及培训费用。不仅有建设费用，而且有运行费用及维护费用。检察机关经费普遍比较紧张，不可能只选择最先进的设备及开发运行方式，另一方面，计算机及网络技术飞速发展，检察工作也在不断改革，也没有必要设想建立一个一劳永逸的系统。条件好的单位可以尽量选择生命周期长的硬件、软件及运行方式。运行方式要尽量超前，但设备配置要逐步增加。根据信息技术的发展规律，硬件每半年就出现一代新产品，同时价格在不断下降。所以在选型上要适当超前，配备时分步实施。

4.合理组织和管理开发队伍。计算机检察信息系统的开发涉及到检察工作的方方面面以及计算机技术的多个领域，根据检察机关的实际情况，基层检察院最好由检察长全面负责计算机检察信息系统的建设工作，以便在重大问题上协调、把关、及时决策。由检察机关各职能部门的业务骨干、技术部门的专业人员、专业开发单位的人员共同组成开发组。各类人员既有侧重，又相互配合。其中参与开发的检察干警和技术人员可以由区级检察院和市级检察院共同组成。

不能把技术部门变成软件开发部门，尽管有些基层检察院具有相当强的开发实力，但完全由检察系统内部的技术人员开发存在一系列问题，技术断升级、人员培训及系统维护等都是专业性系统性的工作，如果完全由技术部门进行开发，技术人员的精力及主要工作重点将发生变化，出现其他一系列问题。目前一些条件好的检察院已经逐步把检察机关部分后勤服务等工作交由社会化服务机构进行，以便使检察干警更好地履行法律监督职能及其他检察工作。检察技术部门也应在职能定位上逐步达到有关法律要求，不能把检察技术部门当成单纯的技术开发部门。

发挥技术与检察业务两用人才的作用是成功的关键，要让他们参加全部开发过程的工作。目前有相当一部分基层检察院的技术部门领导只懂法律知识、不懂技术知识，不能以行政职务级别的高低当作技术水平的高低。破除权威迷信，不懂技术的同志更容易迷信权威，这些现象现在在机关单位仍相当普遍。要充分发挥技术与检察业务两用人才的积极性、主动性和创造性。技术与检察业务两用人才不是检察业务人员学习一点计算机知识或者计算机技术人员知道一些法律知识就够的，而是要精通检察业务的同时精通计算机及网络技术。开发系统不同于对系统的简单使用，要具备专业水准和开拓创新能力才行。不仅要懂技术理论和检察理论，更要懂检察实务和计算机应用技术。技术与检察业务两用人才是检察机关的保贵财富，一定要充分发挥他们的作用，人尽其才。

在是否聘请专业开发单位的问题上，一直存在几种不同的看法。我认为，各单位的情况不同，不能一概而论。只要能够组成上面所述的开发组就可以。至于聘请专业开发单位是否就一定有技术保证、一定会带来保密、后续服务等问题，这些都要具体分析。各种开发人员的构成方式都存在优缺点，关键是要树立系统科学的观点，对开发工作采取正确的管理方法，而不要在具体形式上过分纠缠。

有人认为直接购买商品化的软件系统是最简便高效的方式，我认为这种看法并不正确。一方面，基层检察院的机购设置与职能划分不尽一致，商品化的软件系统在具有通用性的同时必然缺少针对性，甚至好看不适用。另一方面，软件只是计算机检察信息系统的一部分内容，计算机检察信息系统不仅包括软件，还包括硬件、网络、相应的管理制度、人员配备、与上下级的联网等内容。商品化的软件系统可以作为局部子系统，但不能代替整个计算机检察信息系统的建设工作。比如可以适当选用阅文系统软件，人事管理软件。要注意现成商品化软件与整个系统的接口问题、数据一致性与数据冗余问题，在网络环境下，还要特别注意对软件系统进行安全性检验。如何有效检验目标程序在网络环境中的安全性是目前计算机安全领域的一项新课题。直接购买商品化的软件系统在一定时期内或某个具体应用项目上是可行的，但不能过分依赖商品化软件系统。事实上，我们只有在财务系统等少数几项标准化较强的领域较好地发挥了商品化的软件系统的作用。

5.严格遵循软件工程的方法

在软件开发阶段要严格遵循软件工程的方法。按照软件生存周期各阶段的要求进行工作。经过系统分析、软件项目计划、需求分析、软件设计、编码、软件测试和软件维护几个步骤。不论系统规模的大小，都应在开发建设过程中严格遵循软件工程的方法，这不仅有利于开发工作，更有利于维护升级工作和系统文档管理，既可以有效保证系统质量，还能减低因人员变动、环境变化引起的系统改变的工作量。

信息系统论文范文篇5

摘要：以互联网为基础的电子商务引发了企业管理思想、管理方法、管理组织等诸多方面的变革，其中对企业组织结构的影响尤为深远。本文分析了电子商务企业组织结构类型，并探讨了其设计应注意的问题。

关键词：电子商务，电子商务企业，组织结构

1电子商务对企业组织结构的影响

促使企业形成柔性的扁平化组织结构。电子商务技术信息处理效率高，企业网络内的每一个终端可以同时获得全面的数据与信息，使企业内外的信息传递更为便捷、直接，高层管理者接近了生产第一线，中层管理者失去了存在的基础，企业利用电子商务技术代替了管理中层。柔性的组织结构可以使管理者充分授权，减少管理层次，增强组织内横向沟通以及与外部环境的沟通，加快对市场和竞争动态变化的反应。

企业组织结构与信息技术系统之间保持一致。企业需要与其他企业建立稳定的依赖关系以降低环境的不确定性，利用信息技术降低协调成本，建立企业组织内及组织之间的协调机制，从而形成企业的非产品、成本、技术等方面的虚拟核心竞争力。

跨职能工作团队成为企业组织结构的基础。根据特定任务和业务流程建立的具有监督、激励、约束等职能的工作团队，直接面向生产任务，实行自我管理，它取代了层级组织结构成为电子商务企业组织结构的基础。电子商务改变了企业与消费者的联系模式，跨职能工作团队利用互联网技术能及时了解消费者的个性化和多元化消费需求，以进行快捷的研发和生产。

企业组织之间加强虚拟运作。以信息技术和通信技术为基础，利用网络技术把供应商、生产商、顾客甚至竞争对手等独立的企业连接而成的动态的、临时的虚拟企业，这样，各个网络成员的组织结构精炼且富有弹性，它们技术共享、优势互补、联合开发，能够形成强有力的竞争优势。

2电子商务企业组织结构类型

电子商务企业的组织结构围绕生产制造功能的流程结构向服务型组织结构转变，根据用户的需求反馈意见并将设计或改进的方案传达给制造企业。而核心企业通过契约或控股关系与制造企业、销售商按产品价值流联结成企业链。根据核心企业的特性划分，电子商务企业组织结构有生产性和非生产性两种类型：

生产性网络。其关键在于保持对市场变化的高度敏感性和研发设计能力，及时反馈顾客意见及需求，并不断改进产品的功能和提高产品质量。重点是集中优势能力进行新产品开发、产品的关键设计、商标管理及售后服务和营销，同时通过契约等方式将生产、制造过程分包给下游厂商。

非生产性网络。主要强化专业化生产和核心技术的开发，进行品牌和商标的管理与经营，以及销售和提供服务，通过企业形象策划、良好的物流系统等手段，将制造商、销售商整合为一个有机的整体。

3电子商务企业组织结构设计应注意的问题

目前，电子商务企业组织结构模式总的发展趋势具体表现为由传统的金字塔型的层级制组织模式向开放的网络型结构转变。但电子商务企业组织结构的设计涉及到管理观念、经济体制、管理制度等诸方面因素，企业要想进行组织再造，彻底改变传统的层级结构，除必须考虑所属行业的要求以及结合企业现状，还应注意以下问题：

更新观念。企业的决策者、管理者要全面转变和更新企业经营观念与思路，树立全面、整体化和战略意义上的电子商务理念。同时，培育员工的组织创新意识，树立信息化概念，在整体系统思想指导下进行流程重组，组织再造。

慎重选择。电子商务企业组织结构设计要根据企业所处的环境和发展战略，在激进式和渐进式两种电子商务组织变革模式中慎重选择。激进式变革能够以较快的速度在短时间内建立信息化的组织结构，对企业组织结构进行全面的、大幅度的调整，而这种超调量大又会导致组织平稳性差。与之相反，渐进式变革则是通过对企业组织进行持续的、小幅度的局部调整，实现由传统组织模式向电子商务组织模式的转变，这种变革超调量小，但波动次数多，变革持续的时间长，这样有利于维持组织的稳定性。

注重企业文化建设。企业的历史文化不仅成为构建电子商务企业组织结构的阻力，而且也会导致新的企业组织结构无法有效的运行。因此，在实施企业组织结构重组之际，建立与新组织结构相适应的企业文化，积极营造充分发挥知识和信息化的电子商务企业文化。

加大管理信息系统与管理软件的开发和使用。电子商务企业组织结构模式需要信息管理技术的支持，这就要求企业的设备、人员、组织和企业文化等全面实行信息化，建立用于在新型组织执行新任务的管理人员的决策支持系统和用于支持组织单元决策的自动化信息系统，以及利用数据库和数据挖掘技术的管理软件。

参考文献：

1.陈连刚。电子商务企业管理与实训[M].经济科学出版社，2008

信息系统论文范文篇6

1．1问题定义及内容简介

本系统是人事管理系统，它主要实现管理员如何对普通用户进行授权，如何插入、删除一个员工的信息，用户如何浏览员工的所有信息，以及用户如何查询自己想要的结果，也即是通过输入查询条件，显示符合条件的员工记录以及如何显示这个员工的全部信息。如何对查询或统计出来的符合条件的记录用报表的形式打印出来，窗口打开时的排放顺序，也即是平铺还是重叠，最后得提供一下如何使用这个系统，如何解决用户可能会遇到的问题以及这个系统中的难点和开发技巧等等。

本系统包括8个模块，即系统，包括重新选择用户和退出两个功能。系统管理，包括人员编码维护、用户授权和程序定义。输入，包括基本信息、婚姻信息、学历信息、考勤信息和工资信息的插入和删除。查看，包括基本信息、婚姻信息、学历信息、考勤信息和工资信息的浏览，还有通过输入查询条件查询用户所要的记录，还可以双击某个员工所在列，就可以显示出这个员工的所有信息。维护，包括基本信息、婚姻信息、学历信息、考勤信息和工资信息的修改，这个功能只能由管理员来操作，普通用户没这个权力。报表，包括基本信息、考勤信息以及工资信息的查询、统计和打印。窗口，包括平铺和重叠，即窗口的排放形式是平铺还是重叠的。帮助，包括这个系统的介绍和对这个系统可能出现的问题的解答。

1．2研究背景与研究意义

随着计算机技术的飞速发展，计算机在企业管理中应用的普及，利用计算机实现企业人事档案的管理势在必行。当前企业信息管理系统正在从C/S结构向B/S结构转移，但是由于安全性等方面的因素，C/S结构的管理信息系统仍然占据企业管理信息系统的主流。

人事管理系统是现代企业管理工作不可缺少的一部分，是适应现代企业制度要求、推动企业劳动人事管理走向科学化、规范化的必要条件。

人事管理系统可以用于支持企业完成劳动人事管理工作，有如下3个方面的目标。

1支持企业实现规范化的管理。

2支持企业高效率完成劳动人事管理的日常业务，包括新员工加入时人事档案的建立，老员工转出、辞职、退休等。

3支持企业进行劳动人事管理及其相关方面的科学决策，如企业领导根据现有的员工数目决定招聘的人数等。

1.3论文各章内容介绍

第一章绪论里主要介绍了问题定义和内容简介，以及研究背景与研究意义，第二章主要介绍了系统功能需求分析数据字典，第三章主要介绍了系统设计，包括系统总体系结构设计、系统数据模型设计以及系统开发与运行环境确定。第四章主要介绍了各子系统体系结构设计，包括本模块各子模块功能、接口、界面设计和遇到的主要问题及解决方案，还介绍了用户使用手册，包括系统功能简介、运行环境简介，系统运行与操作指南，还介绍了系统评价，包括系统主要功能、特点介绍，系统存在不足与改进方案以及毕业设计心得与收获。

2.系统需求分析

2．1系统功能需求分析

该系统需要完成如下功能：

2员工各种信息的输入，包括员工的基本信息、学历信息、婚姻状况、考勤信息、工资信息。

3对用户进行授权。

4员工各种信息的修改。

5对于转出、辞职、退休员工信息的删除。

6按照某种条件，查询统计符合条件的员工信息。

7对查询、统计的结果打印输出。

8人事系统的使用帮助。2．2数据字典

数据字典是各类数据描述的集合，它是进行详细的数据收集和数据分析后所获得的主要成果。

数据字典通常包括以下5个部分：

2数据项。数据项是不可再分的数据单位。

3数据结构。数据结构反映了数据之间的组合关系。一个数据

结构可以由若干个数据项组成，也可以由若干个数据结构组成，或由若干数据项和数据结构混合组成。

4数据流。数据流是数据结构在系统内传输的路径。

5数据存储。数据存储是数据及其结构停留或保存的地方，也是数据流的来源和去向之一。

6处理过程。处理过程的具体处理逻辑一般用判定表或判定树来描述。

数据字典是关于数据库中数据的描述，即对元数据的描述。数

据字典是在需求分析阶段建立，在数据库设计过程中不断修改、充实、完善的。

针对本系统，通过员工管理内容和过程分析，设计的数据项和数据结构如下：

11员工基本情况。包括的数据项有员工号、员工姓名、性别、所在部门、身份证号、生日、籍贯、国籍、民族、婚姻状况、健康状况、政治面貌、参加时间、血型、开始工作时间、家庭住址、联系电话、岗位代号。

12员工婚姻状况。包括的数据项有员工号、爱人代号、爱人姓名、爱人生日、结婚时间、爱人工作单位、爱人政治面貌、爱人工作职务。

13员工学历信息。包括的数据项有员工号、学历、专业、毕业时间、毕业学校、学校类型、外语1、外语1级别、外语2、外语2级别。

14员工考勤信息。包括的数据项有员工号、姓名、日期，本月天数，公休假天数，应出勤天数，请假，节假日加班，其它加班。

15员工工资信息。包括的数据项有员工号，姓名，底薪，补贴，奖金，加班，代扣养老金，代扣医疗保险，代扣住房公积金，所得税，房贴，房租，实发工资。

16人员编码信息。包括的数据项有人员编码，人员姓名，密码。

17用户授权信息。包括的数据项有序号，人员编码，程序号。

18系统设计

3．1系统总体系结构设计

人事管理系统可以用于支持企业完成劳动人事管理工作，有如下3个方面的目标。

42支持企业实现规范化的管理。

43支持企业高效率完成劳动人事管理的日常业务，包括新员工加入时人事档案的建立，老员工转出、辞职、退休等。

44支持企业进行劳动人事管理及其相关方面的科学决策，如企业领导根据现有的员工数目决定招聘的人数等。

本系统开发设计思想有以下几点。

11尽量采用学校现有软硬件环境，及先进的管理系统开发方案，从而达到充分利用学校现有资源，提高系统开发水平和应用的目的。

12系统应符合学校人事管理的规定，满足学校日常人事管理工作需要，并达到操作过程中的直观、方便、实用、安全等要求。

13系统采用C/S体系结构，Client（客户端）负责提供表达逻辑、显示用户界面信息、访问数据库服务器；Server（服务器端）则用于提供数据服务。系统分析等前期工作应尽量详细完善，以便学校以后体系结构的改变，对于一些安全性要求不高的信息可以方便地采用Brower/Server的方式进行访问。

14系统采用模块化程序设计方法，既便于系统功能的各种组合和修改，又便于未参与开发的技术维护人员补充、维护。

15系统应具备数据库维护功能，及时根据用户需求进行数据的添加、删除、修改、备份等操作。

3．2系统数据模型设计

关系模型：

员工基本信息（员工号，姓名，所在系号，所在系名，性别，生日，籍贯，国籍，民族，身份证号，婚姻状况，健康状况，政治面貌，参加时间，血型，开始工作时间，家庭住址，电话，岗位代号）

员工婚姻信息（员工号，爱人代号，爱人姓名，爱人生日，结婚时间，爱人工作,位，爱人政治面貌，爱人工作职务)

员工学历信息（员工号，学历，专业，毕业时间，毕业学校，学校类型，外语1，外语1级别，外语2，外语2级别）

员工考勤信息（员工号，姓名，日期，本月天数，公休假天数，应出勤天数，请假，节假日加班，其它加班）

员工工资信息（员工号，姓名，底薪，补贴，奖金，加班，代扣养老金，代扣医疗保险，代扣住房公积金，所得税，房贴，房租，实发工资）

人员编码（人员编码，人员姓名，密码）

信息系统论文范文篇7

关键词：会计信息系统；控制措施；方法

随着计算机在会计领域的应用与普及，会计信息系统由传统手工会计信息系统发展到电算化会计信息系统，传统的会计核算手段、操作技能、信息传输及应用环境、内部会计监督对象等都发生重大变化，这使在与之相应的会计理论基础上形成的会计核算的内容、方法、程序和对象发生了重大变化，电算化会计信息系统的迅速发展给会计工作带来了全新的变革。因此，加强会计信息系统的内部控制，不断探索适合电算化环境的内部控制措施与方法成了当前企业要解决的首要问题。

一、电算化环境下内部控制系统风险分析

（一）软件开发和设计中存在的风险

现有的通用财务软件中，由于财务信息软件开发人员考虑问题不够全面，在财务软件开发过程中，难以与实际工作中的一些情况相吻合，开发的软件存在微小漏洞，给犯罪分子以可乘之机，正是这一空隙，犯罪分子运用技术化、智能化等高科技手段进行犯罪活动。

（二）人为风险

虽然企业应用现代化管理工具替代了陈旧落后、繁琐的手工核算，减轻了会计人员的重复劳动，但企业管理者在思想观念上没能及时转变，严格而科学管理往往只停留在形式上。犯罪分子利用内部防范制度的薄弱环节，不惜以身试法，利用合法身份，滥用或盗用操作密码进行越权操作，从而达到侵吞企业财产的目的。例如密码过于简单、电算主管授权没有严格按照要求办理、财务系统中的初始数据和记账凭证的修改没能按规定进行等。

（三）计算机安全风险

在财务信息化高速发展的时代，会计核算，货币资金，信息存储与传递等都采用电子文件形式存于计算机内，通过网络进行传输。由于在电算化系统下会计信息以电磁信号的形式存储在磁性介质中，是肉眼不可见的，很容易被删除或篡改而不会留下痕迹，往往使应用人员和维护人员疏忽潜在危险的存在。另外，不正常的程序结束操作也会造成存储数据的辅助介质（如硬盘）部分或全部遭到破坏。蓄意的计算机病毒侵入并恶意攻击，也会干扰和破坏系统的设置，破坏程度正常执行及数据的完整。

二、电算化会计信息系统的内部控制措施与方法

（一）从控制的形式上看

1制度控制，即完备有效的内部控制制度是电算化内部控制的基本保证。俗话说：“没有规矩，不成方圆”。每一事物的产生，都有其内在的运行规则，会计电算化代替手工也同样有自己独特运行规则，需要一套完备的制度来约束。

2组织机构控制。随着会计电算化的快速发展，会计机构也应作相应的调整，如人员岗位责任制：人员岗位包括基本会计岗位和电算化岗位，其中基本会计岗位分为会计主管、出纳、核算、稽核和档案人员等。而电算化会计岗位则是操作员、电算维护员、电算主管。以上两种工作岗位不得兼任，还要明确软件开发人员、维护人员不能兼任操作员。建立各岗位人员的岗位责任制度，分工合理，责任明确。各岗位都得到一定的授权，并用密码控制，防止非法操作，越权操作。这样各岗位人员互相制约和互相牵制，从而防止违法行为的发生和及时发现错误。

3程序的设计和操作控制。软件的研制、开发一定要规范，开发、研制的软件必须进行全面、深入的调查，科学系统地分析和设计，必须符合财政部的《会计核算软件基本功能规范》的要求。开发、研制出的软件在投入运行前必须经上级有关部门的评审、鉴定，软件的有关文档资料必须齐全。会计电算化操作应严格遵循会计业务和处理流程进行，在会计软件中设置防止重复操作、遗漏操作和误操作的控制程序。

4数据的输入、输出和安全控制。会计电算化系统主要是由数据整理、数据输入、数据处理、数据通讯、数据保存，数据输出几个部分构成。在这些环节中分析出现风险的可能性，分析系统设计过程中是否在实现各个功能时嵌入相应的内部控制措施，嵌入的内部控制措施是否发挥作用，对于一些潜在的可预见风险是否在系统中采取预防措施，是否对不可预见风险的处理留有系统空间等等。由此保证各个环节的数据准确、有效和全过程会计电算化的安全完整。在会计电算化工作中，电脑原始数据是由人工事先进行审核和确认后输入计算机内的，因而自动处理数据的准确性完全依赖原始数据输入时的准确性。会计资料是单位的绝对机密，一旦泄露将给单位带来不应有的损失，而磁性介质的可复制性又使会计资料极易泄露而不易发现。故会计电算化系统的输出不论是磁性文件还是打印资料，输出后均应立即受到严格管理，以防被人窃取和篡改。存载数据介质本身可能存在安全性能以及蓄意的计算机病毒的侵害是危害数据安全的两大重要隐患。

5会计处理控制。要健全企业内部定期检查制度，对会计资料定期检查，主要检查全计电算化账务处理正确与否，看是否遵照会计法规行事，审核费用签字是不是符合本单位的内控制度要求，凭证附件是否完整等。审核计算机内部数据与书面资料的一致性，如输出的工资单与职工花名册进行对照检查，防止错发工资等。

（二）从电算化系统的内部控制内容来看

1加强制度建设，增强制度意识。纯粹的制度建设，如果没有有效的执行，也就等于没有了制度。我们一方面在加强制度建设的同时，应该进一步增强财务人员的制度意识，保证执行力。当然，建立健全的会计电算化制度，是电算化正常运行的首要任务，包括建立会计电算化操作基本要求、会计电算化数据备份及软盘管理制度、网络维护和计算机病毒防治制度、电算化微机档案管理制度等。加强领导、组织和规划，加强财务人员有关制度意识的教育，不仅仅是企业会计信息化发展的要求，更是企业会计电算化安全、有效运行的保证。

2加强程序操作记录。单位应建立日常操作记录制度，记录操作时间，操作人员姓名，操作内容等。另外，软件的修改是难以避免的，对会计软件进行修改应经过周密计划和严格记录，修改过程的每一个环节都必须设置必要的控制，修改的原因和性质应有书面形式的报告，经批准后才能实施修改，所有与软件修改有关的记录都应该打印后存档。

3加强会计人员职能控制。由于会计电算化功能的相对集中，我们必须制定相应的组织和管理控制，明确职责分工，加强组织控制，将系统中不相容的职责进行分离，以相应的管理规章对系统中的各类人员进行严密分工。通过设立一种相互稽核、相互监督和相互制约的机制来保障会计信息的真实和可靠，减少发生错误和舞弊的可能性。职责分工首先是会计电算化使用部门与业务部门的职责相分离（业务部门指产生原始数据的部门或人员），尽可能保持不相容职能（如业务授权、执行、保管和记录）的分离，其次是财务部门电算化岗位内部的职责分离。通过进行内部职责分工，以补救不相容职能集中化的不足。例如在手工会计信息系统中其岗位设置一般为会计主管、出纳、稽核、会计核算各岗等基本会计工作岗位。以电力系统会计电算化内部控制管理为例，在实行电算前，会计部门的职能分工为会计主管、会计信息管理、资产管理、资金管理、预算管理、出纳等。会计信息管理人员负责日常成本核算工作，资产管理人员负责工程及固定资产管理，资金管理人员负责资金的筹集，预算管理人员负责各项资金预算、成本预算以及工程预决算等，会计主管人员负责各项经济业务的合规、合法性审核，出纳人员负责资金的结算，以上各岗位按照会计制度规定实行不相容岗位分离。在实行电算化后，各项职能分工均按照会计制度相关规定进行，有电算主管或系统管理员按照不相容岗位分离的原则对上述电算岗位设置相应的功能权限、账套权限、操作时间权限等。在功能权限设置上负责审核人员，不赋予制证权限，不兼任出纳工作，对业务的真实性、合法性以及完整性负责。制证人员赋予审核权限，出纳人员不赋予除固定资产管理之外的其他工作，电算主管和系统管理员负责日常监督、系统安全运行、数据安全以及协调各工作人员关系等。会计档案人员负责数据光盘、系统光盘及各类纸制资料的保管工作，但系统光盘和数据光盘应分开保管。

4加强会计人员的电算化培训工作。会计电算化信息系统应在开发阶段就要对使用该系统的有关人员进行培训，提高其对系统的认识和理解，以减少系统运行后出错的可能性。外购的商品化软件应要求软件开发公司提供足够的培训机会和时间。在系统运行前对有关人员进行的培训，不仅仅是系统的操作培训，还应包括让这些人员了解系统投入运行后新的内部控制制度、会计信息系统运行后的新的凭证流转程序、会计信息的进一步利用和分析的前景等。

5加强程序操作流程控制。为了保证信息处理质量，减少产生差错和事故的概率，应制定相应的上机守则与操作规程，规范程序操作。上机守则主要是对电脑机房内工作所作的一般性规定。操作规程则是提出了会计业务计算机处理过程的具体操作步骤和具体要求，包括各种操作命令、各种设备的使用说明以及非常情况的处理等。对日记账和已结账业务设置不可修改或逆操作程序，要修改必须通过编制记账凭证冲正或补充登记来更正，以保证会计数据的完整性、真实性。

6加强安全管理和控制。电算化会计信息系统的安全控制是指如何采取有效的内部控制方法和措施来保证系统和数据的安全，保证系统可靠地运行。系统的安全控制包括系统的接触控制、后备控制和环境安全控制等内容。具体包括：

（1）严格按照会计人员岗位设置相应的操作权限，对不相容岗位进行严格分离。

（2）对电算主管、各操作人员、系统维护人员、程序开发人员等的密码设置做严密规定，禁止设置简易的密码，防止不相关人员盗用。

（3）建立日常数据备份制度，采用两种以上方式定期对数据进行备份，备份方式包括：服务器和工作站双重备份、数据整体备份和分模块备份。

（4）定期对财务信息系统进行维护，采取应有的“病毒”防御措施，定期进行杀“毒”，防止“病毒”入侵。

（5）禁止财务工作站与互联网相连，切断“病毒”入侵系统可能途径，对数据的输入进行严格管理，输入数据时，应经过相关人员的检查无“病毒”后方可输入。

（6）各级操作人员发生变动时，除了按照规定做好会计人员交接工作外，还应对用户登录名称和密码数据文件进行备份，并防止用户名和密码被盗用。

7档案管理控制。进行微机档案管理控制可以有效保证数据的可恢复性，在计算机系统受到损坏情况下，可以及时恢复财务数据，保证会计资料不会丢失，同时也保证了会计工作的正常运转。具体控制措施有：

（1）建立计算机档案管理制度，注册名、科目体系、报表数据来源、运算关系、勾稽关系等各种初始化资料应作为档案保存。

（2）每月所有的账簿、科目汇总表、清理账户清单、辅助账页应及时分类归档保存。

（3）所有光盘、软盘备份应贴好明细标签归档，妥善保管，作为档案资料保存。

（4）做好对会计电算化档案的防磁、防火、防潮和防尘工作，重要会计档案应准备双份，存放于两个不同的地点。同时，定期对磁性介质保存的会计档案进行检查，定期进行复制，防止由于磁性介质损坏，而使会计档案丢失。

8加强内部审计。内部审计是内部控制系统的重要组成部分，也是电算化会计下实施内部会计监督的一种手段。在会计电算化环境下，由于审计对象的表现形式发生了改变，对内部审计提出了更高、更严格的要求。

首先应加大对审计人员的高层次培训，如网络系统、电算化信息系统等方面培训，使审计人员能适应会计信息化审计需要。其次，由于审计人员的能力有限，不可能对诸多领域全方位了解，故应在外聘请专家协助审计。比如参与软件的开发阶段的可能性分析，软件运行环节升级可靠性审计、日常处理是否符合内部控制要求等。最后，我们在制定完备的控制制度的同时，如果没有有限的执行，也是徒劳。从目前的国内形式来看，由于执行力不够，导致内部控制制度失效时有发生，所以在制定制度的同时，应加强执行力建设。

随着电子技术和网络技术的飞速发展，会计电算化的普及程度也越来越高，内部会计控制中的新问题和新课题将不断出现。对会计风险的深入研究，必将使在会计电算化下形成新的会计理论和方法得到进一步完善和发展，也使得电算化会计环境下的内部控制制度不断地调整、改善，真正做到保证会计信息的真实性、完整性和可靠性，为企业做出正确的决策提供有效的信息，给企业创造良好的会计效益。

参考文献：

[1]张英明IT环境下会计信息系统内部控制研究[J]中国会计电算化，2002

[2]王景新，郭新平计算机在会计中的应用[M]北京：经济管理出版社，1998

信息系统论文范文篇8

关键词:学籍管理;Delphi;Oracle;数据库

一、系统需求分析

随着计算机技术的飞速发展,计算机在各行各业中应用的普及,利用计算机实现学生学籍管理是一个教育单位不可缺少的部分,它的内容对于学校的决策者和管理者来说都是至关重要的。用计算机来作学生学籍管理比人工管理更能体现查询快捷、保密性好、安全性高、存储量大、寿命长、成本低和效率高等优点;同时更便于管理和操作。

二、系统开发平台简介

根据我们对学籍管理系统和数据库的需求分析,依据此系统符合规定的特点,考虑到界面的美观和直接,以及数据库的可行性和稳定性,我们对开发平台作了如下选择:

1.ORACLE8

Oracle8是一个面向Internet计算环境的数据库,它改变了信息管理和访问的方式。Oracle8将新的特性融入到了传统的Oracle服务器之中,从而成为一个面向Web信息管理的数据库。Oracle8支持Web高级应用所需要的多媒体数据,支持Web繁忙站点不断增长的负载需求。Oracle8是唯一一个拥有集成式Web信息管理工具的数据库。Oracle正在推动Java成为下一代应用的标准,它在各个层次,包括Oracle8服务器内的JavaVM,均支持Java。Oracle8将强大的新型功能引入到了联机事务处理(OLTP)和数据仓库应用之中。Oracle8还对Oracle数据服务器的几乎所有方面给予了增强,全面改进了质量、可用性、性能、可管理性、多媒体数据类型支持和复制功能。

2.Delphi7

Delphi是Inprise公司开发的一个优秀的可视化软件系统,是一个可视化的RAD(RapidApplicationDevelopment,快速应用程序开发)工具,使用了MicrosoftWindows图形用户界面的许多先进特性和设计思想,采用了弹性可重复利用的完整的面向对象程序语言(Object-OrientedLanguage)、当今世界上最快的编辑器、最为领先的数据库技术。程序设计人员可以很快设计出自己满意的界面,同时系统会自动产生程序原型。

四、系统物理设计

1.主界面

下图是学籍管理系统的主界面,最上面的菜单是系统的各个模块,菜单下面的大图表是此系统经常用到的一些功能,这样方便用户的使用,并且考虑到了色彩的搭配和图片的选择。

2.系统登录

为了此系统的安全性,根据用户的需求,设置了登录窗口,必须输入正确的用户名和密码才能进入系统,并且根据用户名选择权限,即用户能进行的工作。通过功能模块来限制功能,有一些模块是大家公用的,就是一些基本的查询,只能进行查询,没有修改和删除的权限,还有数据统计,另外又分为超级用户,学生证管理用户,学籍管理用户,奖学金管理用户。比如:要想进入学籍管理模块,用户名是aa,密码是bb,此用户只有权对学籍管理进行访问。而超级用户,它能对此系统的任何一个模块进行查询、修改、删除。当你输入正确的用户名和密码,然后系统会根据用户所输入的用户名和密码,给用户所拥有的权限,点击“确定”进入该系统。

3.学生信息导出

由于各地省教育厅自2002年开始备份学生数据,为在校生建立电子档案,最后报到国家教育部,了解毕业生的准确数据,有利于国家进行宏观调控。第一次进行电子注册时,最开始工作是所有学生的基本信息都是由手工录入的,由各学院根据字段要求负责自己学院的学生信息录入,然后由学生工作处的专人负责把数据统一。而所有的考生号更是根据学生录取时的新生名册由学生手工查询录入的,增加了难度和烦琐程度,而且容易出现错误。为了提高用户的工作效率,将大部分工作简化成选择、确定,为数据查询提供准确数据,使得查询数据更为简单,减少手工操作过程的失误,减轻行政人员的工作负担。因此,作了这样一个学生信息导出,用户可以根据所需要的数据字段进行选择,然后选择招生年、省份、标志(一般为普通本科)、录取批次和录取科类。这项工作化复杂为简单,操作也比较方便,以后每年的新生数据将从此窗口导出进行编辑,然后上报省教育厅。

五、系统评估

学籍管理信息系统经过反复的调试,并让相关负责的老师参加了试用,得到了各位老师的认可,基本上达到了预期的开发指标:

很好地实现了客户端与服务器的交互性;

为使用者提供了直观友好的交互界面,操作起来使流程更简单;

信息系统论文范文篇9

[关键词]医院管理;信息系统;信息安全医院管理信息系统概述医院管理信息系统的主要功能

经过20多年的发展,我国的医院管理信息系统历经了单机单任务、一体化医院信息系统。以前各医院建立的计算机系统主要是MIS系统,以财务为重点,涉及挂号、收费、药库等流程。现在医院信息化建设的重点将是临床管理的信息化,把信息技术真正应用到疾病的诊断和手术中去,然后在临床信息系统发展的基础上,逐步建立电子病历,促进病历信息的共享和利用。一般来说,医院信息系统的主要功能是为医院及其所属各部门提供患者医疗信息、财务核算分析、行政管理信息和决策分析统计信息的收集、存贮、处理、提取和数据通讯[1]。将门诊管理、住院管理、医技管理、职能科室管理等各部门通过计算机网络有机集成在一起,提高医院信息利用率和医院整体运行效率。加强医院管理信息系统信息安全的意义信息化为医院带来了更加科学、规范的工作流程,工作效率的明显提升也产生了巨大的经济效益,医院的核心业务也越来越依赖于信息系统稳定可靠的运行支持。目前,我国约有3万多所医院,5万多个防疫站,大多数医院采用的是病床管理和财务管理。据卫生部一项统计显示,参与调查的中国6000多家医院中,只有31%的医院用上了信息管理系统[2]。目前的3万多家医院中有6000家是三甲以上的医院,卫生部曾强调“国内三甲以上的医院都需要实行信息化管理”,未来几年,我国将有超过70%的医院实现信息化管理,信息系统所具有的绝对重要地位和其相对脆弱的本质应当引起高度重视。建立完善的安全备份系统和管理机制,对加强医院管理信息系统的信息安全,显得尤为重要。

医院管理信息系统信息安全面临的挑战医院管理信息系统存在的信息安全隐患由计算机和网络组成的管理信息系统具有天然的安全脆弱性,表现在包括系统体系、安全模型、安全问题判断和安全管理环节在内的多个方面。对于医院管理信息系统来说,信息系统的开放体制与信息系统的安全保密存在很大的制约。操作系统、网络、数据库管理系统、用户系统和安全策略等各个级别和层面都存在安全问题。医院信息系统的安全性问题日益突出。医院管理信息系统面临包括诈骗、间谍、蓄意破坏行为、火灾、水灾等大范围的安全威胁,诸如信息被窃取、计算机病毒、服务器的非法入侵破坏等信息安全隐患越来越普遍和复杂,危害越来越大,医院管理信息系统的信息安全风险管理风险管理是风险评估和风险控制的全过程。在这个过程中,通过主动、系统地对风险进行全过程识别、评估及监控,以达到降低系统风险,减少风险损失,甚至化险为夷,变不利为有利的目的[3]。对于医院管理信息系统来说,信息安全风险管理就是识别、评价各种信息安全风险因素带来的损失风险,对风险进行控制,减轻风险可能带来的负面影响,从而将损失降到最低。从目前医院信息系统的发展状况以及对医疗信息系统数据的安全性要求来看,要加强信息安全的风险管理,就是要做到从物理、网络、系统、主机以及应用层面来确保系统中各种信息的保密性、完整性、可用性,提高整体防护能力,规范安全管理流程,保障信息系统的平稳运行,这是保证医院信息系统安全的关键所在。构建医院管理信息系统信息安全体系的对策建议针对当前医院管理信息系统存在的信息安全隐患,为构建行之有效的医院信息安全体系,笔者从以下4个方面提出对策建议。

信息系统论文范文篇10

关键词：电算化；会计信息系统；内部控制；控制活动

一、会计电算化环境下对控制活动的影响

1、内部控制的定义及要素

所谓的内部控制，是指企业为了保证业务活动的有效进行，保护资产的安全和完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法，完整而制定和实施的政策与程序。它包含控制环境、风险评估、控制活动、信息沟通和监督五个要素。

2、电算化环境对控制活动的影响

实现会计电算化后，许多传统的管理控制方式消失了，而代之以新的方式，给企业内部控制的控制活动带来了许多前所未有的新问题，造成了极大的冲击，电算化环境对控制活动的影响有：

(1)控制范围扩大。在传统的手工会计工作环境下，内部控制的原则是：职务相分离，职权不相容，不同的工作人员在各自确定的工作领域内工作，各司其职，各级主管依照相应的制度进行严格的监督。在电算化会计环境下，授权控制是最主要的组织原则。内部控制的形式已经由原来的制度控制转变为制度控制和程序软件控制。

(2)处理方式发生了变化。在电算化会计环境下，只需录入原始数据或通过外部系统转入记账凭证并在计算机财务软件的指导下进行会计分录，通过凭证的审核、修改、确认由计算机自动完成打印输出，科目汇总、借贷平衡等工作均由计算机自动完成，同时可以根据需要生成会计报表。大大降低了财务人员的工作量，也避免了计算加总等工作出现的错误。

(3)记录方式和保存介质的变化带动控制活动的变化。在电算化会计工作环境下，数据保存介质是磁盘，磁性介质。磁性介质的保存除了需要纸介质保存所需的部分工作外，还要进行防病毒、防磁化等工作。由于磁盘存在着物理易损性，需要对磁盘进行备份工作。

二、当前电算化环境下控制活动存在的问题

会计电算化系统取代传统的手工会计系统将是一种趋势。但与传统的手工会计系统相比还存在着许多问题，具体表现在以下几个方面：

1、职务相分离，职权不相容原则的重要性下降

电算化后，职务相分离，职权不相容这一原则的重要性下降甚至得不到遵循。由于系统操作的高度集中，许多岗位可以合并，许多手续合并到计算机统一执行，会计工作人员大大减少，从而使一些不相容的职务得不到分离，降低了工作人员相互牵制的效力。

2、会计电算化系统授权存在安全隐患

会计电算化系统授权方式是口令授权，口令授权存在于计算机系统内部。口令对于稍懂计算机操作知识的人来说根本算不上什么秘密，因为可以绕过财务软件的相关控制措施，通过打开计算机财务数据库进入财务报表等系统，则所有的财务秘密均可见。同时，业务人员可以利用特殊的文件或口令，获得某种权利或运行特定程序进行业务处理，从而给企业造成经济损失。

3、会计电算化系统数据执行主体和保存介质存在安全隐患

会计电算化系统数据执行主体是计算机。一旦硬件系统出现故障或因停电等其它非人为原因，将导致数据不能被处理，会计工作不能进行。一旦软件质量出现问题将会影响到数据处理的准确和速度。一旦程序中出现严重的病毒，将会严重危害系统的安全，若不能及时排除病毒很有可能扩大损失。会计数据主要保存在计算机的磁盘或者外在软盘、光盘中，一旦磁介质由于受热、受潮、折损等原因出现损坏，保存的会计数据将会丢失，如果没有相关备份的话，将给会计电算化系统造成严重的损失，严重的影响到企业的会计工作。磁性介质以磁信号存储信息，如果数据被人为恶意修改不会留下任何痕迹。

4、网络环境带来的新问题

网络环境是一个开放的环境，在这个环境下，任何信息在理论上都有可能被访问到。会计电算化系统下，会计信息通过物理通信线路传输存在着很大的安全隐患。网络信息很有可能在传输过程中被非法拦截或者被人为篡改；网络中存在的病毒和网络“黑客”的侵袭都可能给网络环境下的会计电算化系统带来危害。

电子商务给内部控制出难题。随着电子商务的迅猛发展，网上交易愈加普遍，可以想象在不久后企业的全部原始凭证都将成为数字格式，这加强了企业对网上公证机构的依赖。

内部稽核难度加大。若要信息系统进行审核，则必须克服下列几项问题：企业可能会担心相关内部资料暴露于外，影响其竞争能力；稽核必须运用更复杂的查核技术，会计师必须培训具备复杂电脑资料处理能力，定能胜任此项工作；稽核将大幅增加查核所需的时间与成本。

网络环境下无形资产转移难以控制。知识经济形成后：会计控制的客体发生了变化，由部分有形资产转移到了无形资产。实务经济形态中的各种有形资产是一种静态资产，只有借助外界的力量才能转移。但无形资产是一种动态资产，如人力资产的转移无须借助外界的力量即可发生，在利益机制的驱使下在网上很容易转移。

5、会计电算化系统下差错的重复性和蔓延性

传统手工会计系统下，由于数据处理环节相对分散，一个环节数据出现错误，下一个环节还可以发现并更正。但是，会计电算化系统数据处理集中化、自动化，数据可以转入、拷贝，因此一个业务的数据错误往往会重复出现几次，从一个环节蔓延至其它环节，导致整个系统数据失真，使得错误的严重性加大。

三、加强和完善会计电算化系统内部控制的若干对策

会计电算化系统的内部控制是内部审计工作的一部分，也是企业经营管理的重要环节，内部控制的好坏成败将决定着企业经营管理的得失成败。

1、加强和完善会计电算化系统的内部控制制度

(1)加强会计电算化系统业务人员组织控制。在会计电算化系统环境下，对各类会计岗位进行重新的划分，在授权过程中运用内部审计，按照责、权、利相结合原则明确系统内各类人员的职责、权限，建立健全岗位责任制。(2)加强会计电算化系统操作和维护控制。会计电算化系统操作和维护控制主要是通过制定一套完整而严格的操作和维护规程来实现的。规程应包括操作的具体流程，各环节的主要分工和职责，注意事项，维护的时间和方面，维护的程序等内容。

(3)加强会计电算化系统档案管理。会计电算化系统在处理业务时所产生的各种账簿、报表、凭证均应由专人管理，并制定相应的管理制度。磁性介质必须及时进行备份，并做好防止计算机病毒侵袭的工作。所有财务档案均应做好放火、防潮、防尘、防盗等工作，并定期盘点整理。磁性介质还要进行防磁工作。

2、加强会计电算化系统业务操作的控制

会计电算化系统业务操作主要包括数据的输入、数据的处理和数据的输出。对数据的输入、处理、输出过程的控制是保证会计核算系统有效的关键。只有经过核准的会计业务经过正确的输入，进恰当的处理和运行，并及时的输出，会计核算系统才能实现自身的目标。

此外，凭证格式标准化控制、凭证顺序号控制、凭证审核控制、重复输入控制、对应科目合法性控制、保留审计线索控制，修改痕迹控制、数据备份控制等都是会计电算化系统的输入控制、处理控制、输出控制的有效方法。

四、电算化环境下内部控制的变化对审计的影响

会计电算化的实施，大大提高了会计信息处理的速度和准确性，能为用户提供及时、准确的会计信息，是会计事业发展史无前例的飞跃。但在这个飞跃也给审计工作带来很大的影响。

1、审计线索的变化

在电算化会计系统中，传统的账簿没有了，绝大部分的文字记录消失了，代之的是存有会计资料的磁盘等，这些磁性介质上的信息是以机器可读的形式存在的，肉眼不能识别。此外，从原始数据进入计算机，到财务报表的输出，这中间的全部会计处理集中由计算机按程序指令自动生成，传统的审计线索在这里中断了、消失了。

2、审计内容的变化

在会计电算化条件下，审让的监督职能虽然没有改变，但审计内容却发生了变化。在电算化会计信息系统中，会计事项由计算机按程序自动进行处理，如果系统的应用程序出错或被非法篡改，则计算机只会按给定的程序以同样错误的方法处理所有的有关会计事项，系统就可能被地嵌入非法的舞弊程序，不法分子可以利用这些舞弊程序大量侵吞企业的财物。在会计电算化条件下，审计人员要花费较多的时间和精力来了解和审查计算机系统的功能，以证实其处理的合法性、正确性和完整性，保证系统的安全可靠。

3、审计技术的变化

在手工会计处理的条件上审计可根据具体情况进行顺查、逆查或抽查。审查一般采用审阅、核对、分析、比较、调查和证实等方法。所有审查工作都是由人工完成的。在会计电算化条，件下，会计的特点决定了审计的内容和技术的改变。虽然人工的各种审查技术仍是很重要的，但计算机辅助审计是必不可少的审计技术。

信息处理的电算化和信息存贮的电磁化，如果没有全部打印输出纸质的账表文件，磁性介质上的会计资料是肉眼所不能识别的，审计人员只能利用计算机对它进行审查。即使系统的全部账表都要硬拷贝，利用计算机比手工可以更迅速、更有效地完成审阅、核对、分析、比较等各项审查工作。例如，计算机可以帮助审计人员审查账务文件，找出满足指定条件的会计记录；可以对众多的会计事项进行统计抽样，以便审计员对缺抽出样本进一步审查；还可以根据系统所记录的会计资料计算出各种财务比率、变化率和进行各种分析比较等等。

在会计电算化条件下，既要对计算机系统的处理和控制功能进行审查，又要采用计算机辅助审计技术。对计算机系统功能的审查，必须运行计算机，让计算机执行各种操作和处理，也就是利用计算机开展审计。此项审查是不能离开计算机仅由人工来完成的。

4、对审计人员的要求更高

在会计电算化条件下，由于审计线索内容控制、内容和审计技术的改变，决对审计人员的要求高了。不懂得计算机的审计人员，因审计线索的改变而无法踊跃审计；不懂得电算化会计系统的特点和风险而不能识别和审其内部控制；不懂得使有计算机而无法对计算机进行审查或利用计算机进行审计。因此，要求审计人员不仅要有会计、审计理论和实务知识，而且要掌握计算机和电算化会计方面的知识和技能。