寸金国际贸易实务考试资料

网上有关“寸金国际贸易实务考试资料”话题很是火热，小编也是针对寸金国际贸易实务考试资料寻找了一些与之相关的一些信息进行分析，如果能碰巧解决你现在面临的问题，希望能够帮助到您。

第一章

1、ERP的概念

ERP是指建立在信息技术基础上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台。

2、ERP的管理思想

ERP的核心管理思想就是实现对整个供应链的有效管理。主要体现在以下三个方面：

体现对整个供应链资源进行管理的思想

体现精益生产、同步工程和敏捷制造的思想

体现事先计划与事中控制的思想

3、数据、信息、知识 系统

数据：是对客观事物的性质、形态、结构、特征、内容和含义的一种表达形式，它可能是数字、文字或图形，可能是声音、光电或颜色，还可能是一个眼神或一个动作。

信息：是对人有用的、能够影响人们行为的数据。是数据的含义，是人们对数据的理解，是数据加工后的结果。

数据是信息的载体，没有数据便没有信息，因此信息不能单独存在

知识：是以各种方式将一个或多个信息关联在一起的信息结构，是对客观世界规律性的认识和总结。因此，信息是知识的原料，而知识是对信息的更高一级的抽象。

系统：是由具有独立功能且相互联系、相互制约、为共同完成系统总目标而存在的若干元素组成的有机整体。

系统的特性：目的性、要素性、关联性、层次性、环境适应性

4、会计数据 会计信息

会计数据：是用于描述经济业务活动所需的数字、文字和专用符号，我们把会计用的“单、证、账、表”上所有形式的符号都看作会计数据。

会计信息：是指会计数据经过加工处理后产生的为会计管理和企业经营决策所需的经济信息。

5、会计信息系统

定义：利用信息技术对会计数据进行采集、存储和处理，完成会计核算任务，并提供会计管理、分析、决策所需的辅助信息的系统。

构成要素：计算机硬件、软件、数据、会计人员和会计信息系统的运行规程。

核心部分：是功能完备的融入ERP系统的各会计功能模块。

6、ERP与AIS的关系

ERP是集成了业务和财务系统的全系统。财务管理始终是ERP的核心模块和主要职能。

7、业务流程的概念

是一系列相关作业，这些作业包括数据、组织单元和逻辑时间顺序。

8、业务处理循环

收入循环：向其它主体提供产品和服务并收款的有关事件。

支出循环：从其它主体获取产品和服务并付款的有关事件。

生产循环：将资源转变为产品和服务的相关事件。

财务循环：包括现金在内的资金管理的相关事件

第二章

9、系统方法概念、流程图、数据流图

系统方法：是用于分析、设计信息系统及表达系统与子系统之间关系、描述业务处理流程和各职位之间数据传递路径的工具，也是编制各种审计文档的有力工具。它是由一系列图形符号及其用法构成的表达语言。

流程图：表示系统中数据流动的方向和处理顺序。

数据流图：结构化分析的一种主要工具，是管理信息系统开发的主要工具，是组织中信息运动的抽象，是MIS逻辑模型的主要形式。

10、数据流图作用（理解）

1、便于用户表达功能需求和数据需求及其联系；

2、便于两类人员共同理解现行系统和规划系统的框架；

3、清晰表达数据流的情况；

4、有利于系统建模。

11、模块定义、模块调用类型

模块：就是系统中的一个处理过程，软件中的一段程序，是构成大系统的基本单元。

模块调用类型：选择调用和循环调用。

12、分析性流程图概念（作用）

是用来表达一个业务处理系统各职位的职工分工、作业流程和数据的来龙去脉及最终归宿，是用来设计一个新的业务流程或抽象概括一个已有业务流程现状的工具。

13、决策表的定义、问题分析图（PAD）

决策表：是决策逻辑的表格化表示形式。对于一个给定的情形，决策表列出了在决策中可能发生的所有条件，也列出了所有行动。如果某一个条件成立，则采取某种行动，这就是决策规则。

问题分析图（PAD）：是又一种支持结构化算法设计的图形表达工具，也是一种用于业务流程描述的系统方法。

14、符合性测试、实质性测试

符合性测试：符合性测试是对内部控制的完整性、有效性和实施情况进行的测试。

实质性测试：是对事务和事项的详细测试或分析性复合测试，以获得审计期间这些事项或事务完整、准确或存在的审计证据。

第三章

15、系统开发过程分为多少阶段（理解）

系统分析、系统设计、系统实施

16、系统分析的任务（目标）（理解）

是通过详细调查，完全搞清楚现有系统的情况以及用户对新系统的种种要求，并把它们用规范化的工具表达出来，从而建立新系统的逻辑模型。

核心任务是建立目标系统逻辑模型。

17、结构化信息系统分析的方法

又称SA方法，是将系统工程原理应用于大型软件开发的产物，设计思想是“自顶向下，逐步求精”，从而有效地控制系统分析每一步的难度，并运用数据图、加工说明和数据字典作为表达工具的一种系统分析技术。

18、系统设计的主要任务

是根据系统逻辑模型，结合会计业务特点和信息技术，进行一系列技术考虑和设计，提出一个在计算机上实现系统目标的事实方案，即新系统的物理模型，以解决新系统应该“怎么做”的问题。

19、总体设计的概念（结构化系统设计SD的概念、模块的概念）

总体设计：从硬件角度，是进行计算机配置设计包括选择机型与确定系统的硬件结构。从软件角度，就是设计软件系统的模块结构。

结构化系统设计（SD）：提供了分解系统的策略、表达工具、评价标准以及优化技术，是总体设计的主要方法。

模块：是具有特定功能的一个程序或一个程序雏形，是在系统设计阶段构成软件系统的基本单元。

20、详细设计（理解）、算法设计

详细设计：算法设计、人机界面设计、内部控制设计、系统安全设计。

算法设计：是确定模块的算法，详细描述各模块的处理过程和处理方法（处理逻辑），并描述模块的输入数据和输出信息等。

21、系统实施的主要任务

主要任务是要实现新系统的物理模型，为用户提供一个功能丰富实用、运行安全可靠、易于维护扩充、使用简单方便的程序系统。

主要工作是系统编程与系统测试 。

22、结构化程序设计方法（SP）

着眼于程序良好的结构而不但追求效率，程序中只使用顺序、分支和循环三种基本控制结构，以“自顶向下、逐步求精”作为程序设计的主要思路。

23、结构化程序设计的基本控制结构

（1）顺序结构：即按照语句在程序中的排列顺序，一条一条地依次执行，不重复执行，也不跳过某项处理，其程序整体走向呈现一种线性结构。

（2）分支（选择）结构：根据给出条件的判断结果，分别执行程序的不同分支。

（3）循环结构：根据条件判断结果决定是否重复执行循环体。

24、系统测试的方法、步骤、方式

方法：（1）静态测试：程序设计完成并经过认真检查后输入计算机，由语言编译成解释系统检查程序的语法、输入等错误，根据提示的错误位置和类型进行修改并重新编译，一直到不再存在语法和输入错误为止。

（2）人工复审：程序通过计算机编译后，应先进行人工复审，然后再上机测试，这样可以减轻机器测试的工作量，并可发现那些机器测试不容易发现和纠正的错误。

（3）动态测试：是指在计算机上以使用测试数据运行程序的方式进行的测试，它又包括两种方法，即黑盒测试法和白盒测试法。

步骤：（1）模块测试：它是指单个程序段的测试，是整个系统测试的基础。模块测试的依据是模块功能说明和程序编制要求，测试的目的是发现并排除编程和详细设计阶段的错误。

（2）联合测试：是将测试好的若干模块组成较大的功能模块或子系统进行测试和修改，主要发现和排除各模块或子系统间的接口错误。联合测试的依据是系统设计说明书，主要改正系统设计阶段的错误。

（3）系统总测试：是把经过测试的子系统组装起来进行测试，主要检查各子系统之间的接口是否正确合理、系统功能是否达到用户的要求，测试的依据是系统说明书。这一步可发现系统分析方面的错误。

方式：（1）模块测试：也叫单元测试，目的是检查模块功能，考察模块接口和内部结构。

（2）集成测试：模块测试之后要组装成较大的功能模块或子系统，在组装过程中进行的联合测试、子系统测试或系统总测试，称为集成测试。

（3）验收测试：是按照系统说明书对系统功能、性能方面进行测试，向用户表明系统能像预期的要求那样工作。

25、代码的分类

按编码元素来分，可分为数字码、字幕码及混合码；根据编码方法可分为顺序码、组码、层次码、特定数字码、助记码和组合代码等。

第四章

26、计算机网络定义（TCP/IP）IP地址的概念

计算机网络：是计算机技术和通信技术相结合的产物，它将位于不同地域的多台具有独立处理功能的计算机设备，用某种通信介质连接起来，并由网络软件协调管理，形成一个可以相互通讯的网络，通过网上传递，实现网络资源（包括数据）的共享。

IP地址的概念：人们为了通信的方便，给每一台计算机都事先分配一个类似我们日常生活中电话号码一样的标识地址就是IP地址。

27、TCP/IP定义

TCP (Transport Control Protocol，传输控制协议)

IP (Internetworking Protocol，网间网协议)

28、IP地址与域名关系（理解）

域名与IP地址具有一一对应关系，这个对应关系表保存在互联网上的域名服务器上。

29、Intenet相关技术（理解）

一个提供全面服务的Intranet应包含以下8项服务功能：Web浏览、目录服务、电子邮件、网络安全、广域网互联文件服务、打印服务、网络管理。

30、企业应用INTRANET的意义

（1）信息资源共享

（2）节省培训、软件购置、开发及维护成本

（3）节约办公费用，提高办公效率

（4）安全的网络环境

31、电子商务的概念

广义的电子商务是指利用整个IT技术对整个商务活动实现电子化。称为E-Business。

狭义的电子商务特指运用互联网开展的交易或与交易直接相关的活动，它仅仅把基于INTERNET进行的交易活动归属于电子商务，称之为E-Commerce。

32、服务器概念

是指在网络环境下运行相应的应用软件；运行以上软件为网上用户提供共享信息资源和各种服务的一种高性能计算机也被称为服务器 ，英文名称叫做Server。

33、各种服务器（相关技术）（理解）

邮件服务器、文件服务器、网络服务器、商业服务器

34、BS模式（浏览器/服务器）

浏览器/服务器是客户/服务器网络计算机模式的继承和发展。用户通过浏览器(客户)和网络，可浏览Web服务器的信息(文字、图像、视频、音频等)。

35、电子货币概念、特点（理解）

概念：是采用电子技术和通信手段，以电子数据形式存储的，并通过计算机网络系统以电子信息方式实现流通和支付功能的货币。

特点：（1）以电子计算机技术为依托，进行储存，支付和流通；

（2）可广泛应用于生产、交换、分配和消费领域；

（3）融储蓄，信贷和非现金结算等多种功能为一体；

（4）电子货币具有使用简便、安全、迅速、可靠的特征；

（5）现阶段电子货币的使用通常以银行卡（磁卡、智能卡）为媒体。

36、两种加密体系

（1）对称密钥加密（对称密钥）

（2）非对称密钥加密（非对称密钥）

37、混合加密（数字信封）

对称密钥加密因为计算较少所以速度要快一些，但安全系数低；非对称密钥加密因需求幂求模运算所以速度要慢一些；但安全系数高。数字信封就是同时使用对称密钥和非对称密钥来加密，目的是分别利用两种体制的优点摒弃其缺点，使加密工作又快又安全。

38、数字信封操作步骤

（1）信息的发送者设计一个对称加密算法，并确定一个保密密钥。

（2）信息的发送者用这个对称加密算法和确定的密钥来加密待发送的信息。

（3）发送者用接收者的公开密钥来加密这个对称密钥，就好像用信封封起来了。

（4）发送者同时发送被加密了的信息和密钥。

（5）接收者用自己的私钥来解密已加密了的对称密钥。

（6）接收者用得到的对称密钥来解密信息。

39、数字签名的定义

以加密技术为基础，其核心是采用加密技术的加、解密算法来实现对网上报文的数字签名。

40、公开密钥数字签名（理解）

发送方A发给含有报文信息的签名P时，先用发送方未公开的私人密钥EA对P加密得到EA（P），再用接收方B的公开密钥DB进行第二次加密得到DB（EA（P）），发给接收方。

收方收到秘密报文DB（EA（P））后，先用自己的解密米要EB进行第一次解密，还原出EA（P），再用发送方的公开密钥DA进行第二次解密，就得到了签名原文P。

41、数字摘要的数字签名

（1）发送方对被发送文件用Hash编码法SHA（Secure Hash Algorithm）编码加密产生128bit的数字摘要。

（2）发送方用自己的私人密钥对摘要再加密，这就形成了数字签名。

（3）将原文和加密的摘要同时传给接收方

（4）接收方用发送方的公共密钥对摘要进行解密，同时对收到的文件用SHA编码加密产生又一摘要。

（5）将解密后的摘要和收到的文件在接受方重新加密产生的摘要相对比，如果两者一致，则说明传送过程中信息没有被破坏或篡改过，否则不然。

42、数字证书定义

是证明网络用户身份的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet上解决“我是谁”的问题，如同现实生活中我们每一个人都要拥有一张证明个人身份的身份证一样，以表明我们的身份或某种资格。

43、证书签发者（CA）

数字证书是由某些权威性认证机构（CA）签发的。(证书授权中心)

CA机构，又称为证书授权中心，作为电子商务交易中受信任和具有权威性的第三方，承担公钥体系中公钥的合法性检验的责任。

第九章

44、内部控制的概念、三个目标、五大要素（重点理解）

内部控制：是由企业董事会、经理层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。

三个目标：经营的效果与效率；财务报告的真实与可靠；经营活动的合法与合规。

五大要素：控制环境、风险评估、控制行动、信息与沟通、监控。

45、自动化业务控制、信息系统控制概念

自动化业务控制：就是以信息技术实现的传统控制活动。自动化业务控制的控制对象与传统业务控制的控制对象是一致的，都是企业的生产经营过程。自动化业务控制的存在形式和控制手段发生了很大变化。它以计算机程序的形式嵌入企业的信息系统中，对业务的控制由计算机自动执行。

信息系统控制：信息系统控制是为了保证信息系统效率、安全性和完整一致性而采取的控制措施。

信息系统控制的控制目标服从于业务控制目标，包括以下三点：

效率：信息系统的全部资源应该被充分开发利用。

安全性：信息系统的软、硬件和数据资源应得到最高水平的保护，敏感部位应防止未经授权的人员接触。

完整一致性：信息系统的完整性一致性指信息系统的处理逻辑应该符合企业的商业规则，所输出的信息精确而有效。

46、控制活动的变化（理解）

（1）交易授权：是将交易的执行限定给经过选择的人。信息技术环境下的交易授权有以下几点变化：1>交易授权自动化。2>授权过程不明显。

（2）职责分离：职责分离通过将交易授权、交易记录和资产监管等职责分配给不同的人得以实现。即：交易（业务）活动要得到授权；活动情况（结果）由另外的人记载（记账）；负责交易的人不能监管资产；监管资产的人不能单独记录（记账）资产增减。

（3）监管：监管是指管理者对员工的监视和管理。监管是针对职责分离不充分的一个补救措施。

（4）业务记录：在信息技术环境下，业务记录的载体由纸质变成了磁质。同时，纸质的交易轨迹不复存在，取而代之的是数据库记录和操作日志等磁记录。信息技术在改变交易轨迹形式的同时也对交易轨迹的法律效力产生了影响。

（5）接触控制：分为直接接触和间接接触两种。在信息技术环境下，对直接接触的控制基本没有变化。间接接触控制的控制对象和手段发生了变化。

（6）独立稽核：独立稽核是指验证另一个人或另一个部门执行的工作。通过独立稽核，管理层可以评估员工的业绩、信息系统完整性和交易记录的正确性。

47、交易控制、一般控制、应用控制的概念

交易控制：由一般控制和应用控制组成。目的是确保一个组织的内部控制的元素被用于实施某些应用系统，这些应用系统包含于组织的每个交易循环中。

一般控制：一般控制也即整体控制。实施一般控制的目的是为了确保信息系统的开发、实施、运行能在有序地、被控制的状态下运行。一般控制作用于所有的应用系统，成为围绕应用系统的保护层。

应用控制：具体控制或微观控制，它与具体的应用系统有关，是为了确保数据处理完整正确而实施的控制。应用控制可以由人工实施控制，也可以由计算机程序实施自动化控制。

48、一般控制的内容

（1）高层管理控制：为保证信息系统的有效运行，必须全力做好信息系统的管理控制工作。应通过下列手段对信息系统进行管理控制：

规划，规划工作建立一个组织的信息系统的目标。

组织，筹集、分配实现目标所需的人、财、物资源。

控制，对信息系统实施总体控制：确定系统所需费用；分析系统可创造价值；控制系统人员的业务活动。

（2）系统开发与维护控制：系统开发与维护控制是对新系统的分析、设计、实施以及现有系统的改进与维护实施的控制。具体包括三个方面：

系统开发控制：如有可能，内部审计人员应参与系统开发，除对开发过程进行监督，更重要的是促使技术人员完善系统中应当嵌入的内部控制措施和审计功能。

系统维护控制：系统维护往往会“牵一发而动全身”，程序、文件、代码的任何修改都是非同小可的事情。所以必须严格控制，一切维护活动，都必须得到授权与批准。

系统档案控制：系统档案是系统开发留下的痕迹，是系统维护的指南，是开发人员与用户交流的工具。必须妥善保管并制定措施确保文档的一致性或分版本存档。

（3）数据资源管理控制：数据库中的数据是企业的重要资源，数据库的正确使用及数据的完整性、安全性是整个信息系统运行和为企业提供决策的重要环节。因此对其应实施下列控制：

访问控制：首先，通过密码和身份鉴别对访问数据库的人进行限制，其次，通过权限设置对数据库数据的访问范围进行限制。

建立数据备份和恢复制度：软、硬件故障、操作失误、人为攻击都会影响数据库中数据的正确性甚至全部丢失。因此，必须设定和实施适当的后援和恢复策略，一旦发生故障，可在最短时间内恢复数据库的正常状态。

（4）质量管理控制：为了确保信息系统达到特定的质量目标，信息系统的开发、实施和维护应遵守一系列的质量标准。因此，国外的一些组织中出现了信息系统质量保证角色，其职能包括：

制定信息系统的质量目标；制定、发布和维护信息系统标准；监控质量标准的执行情况；识别应当改进的方面；向管理者定期报告各项标准的执行情况。

（5）安全管理控制：安全管理控制的目的是为了确保信息系统的硬件、软件、核数据资源受到妥善保护，不因自然和人为因素而遭到破坏，使信息系统能够持续正常地运行。安全管理控制包括：设备安全控制、软件安全控制、数据安全控制、系统入侵防范控制、通信安全控制、病毒防范控制。

（6）信息系统外包管理控制：外包指组织只专注于自己的特定业务，而将相关的信息系统业务承包给外部的信息服务机构。通过外包，企业可以提高对信息技术、信息人才的利用效率，显著降低信息系统的运营成本，使企业可以将自己的力量集中于其核心竞争优势方面，更加集中于实现企业的战略目标。外包必须有特定的人员来负责监督控制，主要有：不断评价外包商的财务能力；监督外包合同条款的执行；通过要求外包供应商定期提供一个第三方的审计报告或由客户的内部审计人员和外部审计人员定期审计其控制，对外包商控制的可靠性进行监督，确保外包商提供安全可靠的信息系统资源；建立外包灾难恢复控制，并定期评价这些控制，如果外包商发生灾难事项，客户也应设计自己的在难恢复程序。

（7）运行管理控制：运行管理控制是针对信息系统中硬件和软件设施的日常运行而实施的控制。主要包括：访问计算中心的控制、计算机操作控制、文件服务器控制、硬件设备维护控制、文档资料与存储媒体的控制、技术支持活动的控制、监控硬软件的性能。

49、应用控制的内容

（1）输入控制：输入控制是为保证输入系统的数据正确、完整和可靠而设计的控制。具体包括：原始单据审核控制、输入数据正确性控制、数据输入完整性控制、数据逻辑控制、错误纠正控制。

（2）处理控制：处理控制是为了保证数据处理的正确性和完整性而实施的控制，这种控制是通过预先编好的计算机程序实现的。具体包括：处理权限控制、数据合理性检验控制、审计踪迹控制、备份与恢复控制。

（3）输出控制：输出控制的主要目的是保证输出信息的正确性，并确保只将其提供给经授权的使用者。具体包括：输出数据的正确性控制、输出数据审核控制、输出权限控制、输出资料的分发控制、差错更正控制。

第十章

50、威胁的种类

主动威胁（利通信息系统舞弊和破坏）与被动威胁（系统故障和自然灾害）

51、主动威胁的类型

（1）输入操作：输入操作是计算机舞弊采用最多的方法，因为这种方法要求最少的技术技能，一个不懂计算机系统操作的人也可以改变输入内容。

（2）程序变更：程序变更可能是计算机舞弊中使用最少的方法，因为它需要掌握编程技术的人才能做到。

（3）文档直接变更：在某些情况下，个人可以利用其他软件如EXCEL 伪造数据文件并输入到数据库里。这种情况一旦发生，后果则是灾难性的。

（4）数据窃取：重要数据的窃取是当今商务领域的一个严重问题。

（5）恶意破坏：恶意破坏对于任何信息系统都将是致命的威胁，尤其高度信息化了的企业，对其信息系统不论软件还是硬件的破坏都足以导致该企业的破产。

51、主动威胁怎样防范控制（理解）

预防主动威胁的主要办法是用连续层面（多道关卡）来控制进入（接触）敏感源。

分层进入控制的基本原理在于建立多层次的控制来隔离潜在犯罪者和他觊觎的目标。具体分为：站点进入控制、系统进入控制及文档进入控制。

第十一章

52、计算机审计的概念

一是在信息技术环境下，审计人员以计算机为工具，对被审计单位的会计报表的合法性、公允性及会计处理方法运用的一贯性进行审查、评价并发表意见，一般称之为计算机审计或信息技术环境下的审计。

二是指审计人员对被审计单位的计算机信息系统进行审查并发表意见，一般称之为信息系统审计。

53、信息系统审计的概念

信息系统审计：是通过一定的技术手段采集审计证据，对被审计单位的计算机信息系统的安全性、可靠性、有效性和效率进行综合审查与评价活动。

54、审计的工作（理解）

第一部分称为过渡审计。其目标是确认企业的内部控制系统在多大程度上是可以信赖的，这通常要进行某种类型的符合性测试。

第二部分称为财务报表审计。包含实质性测试。实质性测试是在过渡审计的保证下对内部控制给予一定程度的信赖，对财务报表数据进行直接证实和核查。

55、信息系统审计的目标（理解）

是对被审计单位的计算机信息系统的安全性、可靠性、有效性和运行效率进行审查与评价，并对存在的不足提出改进意见，使之更完善。

（1）系统的安全性：系统的安全性是指构成信息系统的硬件、软件和数据资源是否得到妥善保护，不因自然或人为的因素而遭到破坏。

（2）系统的可靠性：是指在规定的时间内，在正常的条件下硬件设备的无故障率；软件系统的可靠性是指在正常的运行环境中，在规定的运行时间内或规定的运行次数下，程序运行不同的测试用例的无差错概率；数据的可靠性是指数据的真实、准确和及时，它取决于系统对数据的处理过程是否准确无误，以及确保数据可靠性的控制措施是否有效。

（3）系统的有效性：系统的有效性是指系统能否实现既定的目标，系统的各项处理过程是否符合国家法律和有关规章制度的要求。

（4）系统的效率：系统的效率是指系统能否充分利用各种资源快速处理并及时输出用户所需的信息。

56、信息系统的审计过程（理解）

信息系统审计过程包括三个阶段：计划阶段、实施审计阶段和审计完成阶段。

（1）计划阶段，是整个审计过程的初始阶段。正式实施审计之前，制定科学合理的计划有助于信息系统审计人员有条不紊地进行核查、取证，有助于形成正确的审计结论，从而出色地完成审计任务。计划阶段的主要工作包括：了解被审计单位的基本情况、识别重要性、进行风险评估、了解内部控制、制订审计计划。

（2）实施审计阶段，是根据计划阶段确定的范围、要点、步骤、方法，进行取证、评价，最后形成审计结论实现审计目标的中间阶段，是审计全过程的中间环节，其主要工作包括：

对信息系统的现有控制进行符合性测试、实施实质性测试。

（3）审计完成阶段，信息系统审计人员必须运用专业知识判断收集到的各种证据，以经过核实的审计证据为依据，形成审计意见，做出审计报告。审计报告须说明审计范围、审计目标、审计期间和所执行的审计工作的性质和范围。审计报告中还应说明采用了那些计算机辅助审计技术和信息系统审计技术以及与之有关的审计结果。审计人员在审计过程中受到被审计单位条件或客观环境的限制而对某些重要事项不能获得充分完整的资料，也应在审计报告中予以说明。在评价审计结果出具审计报告时，信息系统审计人员既要考虑所发现的错误的重要性，又要考虑由于控制弱点而产生潜在错误的重要性。

同事在报税的时候，少录了50000元的进项税款。发现后无法抵扣，公司要求我同事赔40000元钱，这样合理吗

CV CV

一、前言

管理信息系统（Management Information Systems 简称MIS）在现代社会已深入到各行各业，由于计算机技术的迅速发展和普及，MIS 事实上已成为计算机MIS。

目前，由于开发高质量 MIS 的能力大大落后计算机硬件日新月异的进展，加上社会对MIS 发展和完善需求的增加以及对MIS开发过程中出现的错误认识和行为而导致MIS开发的失败,这些情况已严重妨碍了计算机技术的进步。因此对MIS 有关的内容进行深入研究，提高工作效率，提高MIS开发成功率已变得十分重要。

二、 MIS 的概念及解释

MIS 是一个不断发展的新型学科，MIS的定义随着计算机技术和通讯技术的进步也在不断更新，在现阶段普遍认为MIS 是由人和计算机设备或其他信息处理手段组成并用于管理信息的系统。

1.MIS的对象就是信息

信息是经过加工的数据，信息是对决策者有价值的数据。信息的主要特征是来源分散，数量庞大。信息来源于生产第一线，来源于社会环境，来源于市场，来源于行政管理等部门。信息具有时间性。信息的加工方式有多种形式。

企业从信息管理的角度可划分为物流和信息流。生产过程是一个物流的投入产出过程，且是不可逆的过程。管理过程是信息流的过程，且具有信息反馈的特征。

2、系统是由相互联系、相互作用的若干要素按一定的法则组成并具有一定功能的整体。

系统有两个以上要素，各要素和整体之间，整体和环境之间存在一定的有机联系。系统由输入、处理、输出、反馈、控制五个基本要素组成。信息系统是输入的数据，经过处理，输出的是信息的系统。如图二所示：

3、管理信息由信息的采集、信息的传递、信息的储存、信息的加工、信息的维护和信息的使用五个方面组成。

任何地方只要有管理就必然有信息，如果形成系统就形成MIS。计算机设备使MIS更有效，尤其是现代社会，MIS已和计算机设备不可分离，因此一般来说MIS就是计算机MIS。MIS包括计算机、网络通讯设备等硬件成份，包括操作系统、应用软件包等软件成份。并随着计算机技术和通讯技术的迅速发展还会出现更多的内容。计算机设备并不是MIS的必要条件，

三、 MIS 的结构、特征及相关学科

1、 MIS的结构

MIS由信源、信宿、信息处理、信息用户和信息管理者五个组成部分。

2、MIS的特性

完善的MIS具有以下四个标准：确定的信息需求、信息的可采集与可加工、可以通过程序为管理人员提供信息、可以对信息进行管理。

具有统一规划的数据库是MIS成熟的重要标志，它象征着MIS是软件工程的产物。

通过MIS实现信息增值，用数学模型统计分析数据，实现辅助决策。

MIS是发展变化的，MIS有生命周期。

MIS的开发必须具有一定的科学管理工作基础。只有在合理的管理体制、完善的规章制度、稳定的生产秩序、科学的管理方法和准确的原始数据的基础上，才能进行MIS的开发。

因此，为适应MIS的开发需求，企业管理工作必须逐步完善以下工作：

管理工作的程序化，各部门都有相应的作业流程。

管理业务的标准化，各部门都有相应的作业规范。

报表文件的统一化，固定的内容、周期、格式。

数据资料的完善化和代码化。

3、MIS的相关学科

MIS是一个交叉性综合性学科，组成部分有：计算机学科（网络通讯、数据库、计算机语言等）、数学（统计学、运筹学、线性规划等）、管理学、仿真等多学科。随着科学技术的高速发展，MIS涉及的范围还要扩大。

四、 MIS的划分

1、基于组织职能进行划分

MIS 按组织职能可以划分为办公系统、决策系统、生产系统和信息系统。

2、基于信息处理层次进行划分

MIS基于信息处理层次进行划分为面向数量的执行系统、面向价值的核算系统、报告监控系统，分析信息系统、规划决策系统，自底向上形成信息金字塔。

3、基于历史发展进行划分

第一代MIS 是由手工操作，使用工具是文件柜、笔记本等。第二代MIS 增加了机械辅助办公设备，如打字机、收款机、自动记账机等。第三代MIS 使用计算机、电传、电话、打印机等电子设备。

4、基于规模进行划分

随着电信技术和计算机技术的飞速发展，现代MIS 从地域上划分已逐渐由局域范围走向广域范围。

5、MIS的综合结构

MIS可以划分为横向综合结构和纵向综合结构，横向综合结构指同一管理层次各种职能部门的综合，如劳资、人事部门。纵向综合结构指具有某种职能的各管理层的业务组织在一起，如上下级的对口部门。

五、 MIS的开发

1、 MIS的开发原则

创新原则，体现先进性。计算机技术的发展十分迅速，要及时了解新技术，使用新技术，使目标系统较原系统有质的飞跃。

整体原则，体现完整性。企业管理可以理解为一个合理的‘闭环’系统。目标系统应当是这个‘闭环’系统的完善。企业完整的实现计算机管理不一定必须在企业的各个方面同时实现，但必须完整的设计系统的各个方面。

不断发展原则，体现超前性。为了提高使用率，有效的发挥MIS的作用，应当注意技术的发展和环境的变化。MIS在开发过程中应注重不断发展和超前意识。

经济原则，体现实用性。大而全和高精尖并不是成功MIS的衡量标准。事实上许多失败的MIS正是由于盲目追求高新技术而忽视了其实用性。盲目追求完善的MIS而忽视了本单位的技术水平、管理水平和人员素质。

2、 MIS的开发方式

MIS的开发方式有自行开发、委托开发、联合开发、购买现成软件包进行二次开发几种形式。一般来说根据企业的技术力量、资源及外部环境而定。

3、MIS的开发策略

不可行的开发方法：组织结构法，机械的按照现有组织机构划分系统，不考虑MIS的开发原则。

数据库法，开发人员从数据库设计开始对现有系统进行开发。

想象系统发，开发人员基于对现有系统进行想象为基础进行开发。

可行的开发方法：自上而下（Top__Down）,从企业管理的整体进行设计,逐渐从抽象到具体,从概要设计到详细设计,体现结构化的设计思想。

自下而上（Bottom__Up）,设计系统的构件,采用搭积木的方式组成整个系统,缺点在于忽视系统部件的有机联系。

两者结合是实际开发过程中常用的方法。通过对系统进行分析得到系统的逻辑模型, 进而从逻辑模型求得最优的物理模型。逻辑模型和物理模型的这种螺旋式循环优化的设计模式体现了自上而下、自下而上结合的设计思想。

4、MIS的开发方法

完整实用的文档资料是成功MIS的标致。科学的开发过程从可行性研究开始，经过系统分析、系统设计、系统实施等主要阶段。每一个阶段都应有文档资料，并且在开发过程中不断完善和充实。目前使用的开发方法有以下两种：

瀑布模型（生命周期方法学）

结构分析、结构设计，结构程序设计（简称SA—SD—SP方法）用瀑布模型来模拟。各阶段的工作自顶向下从抽象到具体顺序进行。瀑布模型意味着在生命周期各阶段间存在着严格的顺序且相互依存。瀑布模型是早期MIS设计的主要手段。

快速原型法（面向对象方法）

快速原型法也称为面向对象方法是近年来针对（SA—SD—SP）的缺陷提出的设计新途径，是适应当前计算机技术的进步及对软件需求的极大增长而出现的。是一种快速、灵活、交互式的软件开发方法学。其核心是用交互的、快速建立起来的原型取代了形式的、僵硬的（不易修改的）大快的规格说明，用户通过在计算机上实际运行和试用原型而向开发者提供真实的反馈意见。快速原型法的实现基础之一是可视化的第四代语言的出现。

两种方法的结合

使用面向对象方法开发MIS时，工作重点在生命周期中的分析阶段。分析阶段得到的各种对象模型也适用于设计阶段和实现阶段。实践证明两种方法的结合是一种切实可行的有效方法。

六、 存在问题

1、 急功近利

企业中具有条件的部门客观上不可能完整的设计整个系统的MIS，仅从本部门的利益出发率先实现了计算机管理。就企业的整体MIS而言是重复投资，造成人、财、物极大浪费的直接原因。

2、 贪大求全

许多MIS设计的非常完善，项目完成后确难以发挥作用而成为失败的例子，其原因忽视企业的当前实际情况盲目追求高新技术。

3、 重复开发

重复开发不仅浪费时间和人力、物力，而且重复开发的系统经常性的处于修修补补的完善过程中。

4、重‘硬’不重‘软’

企业使用不懂MIS的人员搞MIS的工作。这些人被戏称具有‘电灯泡‘思想，只重视购买设备而不了解‘软件’才是MIS的根本内容。

5、 只重开发不重维护

许多MIS花费了巨大的人力和物力，但投入使用运行后不久就夭折了，原因在于严重忽视软件工程的最后一个也是最重要的一个环节-维护而导致MIS的失败。

七、 结束语

提高科学管理水平首先要提高科学管理的意识，进行MIS的开发首先要具有科学的开发方法。成功MIS的基础是科学的管理加上科学的开发方式。企业的MIS开发必须结合实际，严格按照软件工程的思想进行才能保证MIS的高成功率和高效率。

什么是MIS

所谓MIS（管理信息系统--Management Information System）系统 ，是一个由人、计算机及其他外围设备等组成的能进行信息的收集、传递、存贮、加工、维护和使用的系统。

[编辑本段]

主要任务

它是一门新兴的科学，其主要任务是最大限度的利用现代计算机及网络通讯技术加强企业的信息管理，通过对企业拥有的人力、物力、财力、设备、技术等资源的调查了解，建立正确的数据，加工处理并编制成各种信息资料及时提供给管理人员，以便进行正确的决策，不断提高企业的管理水平和经济效益。目前，企业的计算机网络已成为企业进行技术改造及提高企业管理水平的重要手段。随着我国与世界信息高速公路的接轨，企业通过计算机网络获得信息必将为企业带来巨大的经济效益和社会效益，企业的办公及管理都将朝着高效、快速、无纸化的方向发展。MIS系统通常用于系统决策，例如，可以利用MIS系统找出目前迫切需要解决的问题，并将信息及时反馈给上层管理人员，使他们了解当前工作发展的进展或不足。换句话说，MIS系统的最终目的是使管理人员及时了解公司现状，把握将来的发展路径。

[编辑本段]

组成

一个完整的MIS应包括：辅助决策系统（DSS）、工业控制系统（IPC）、办公自动化系统（OA）以及数据库、模型库、方法库、知识库和与上级机关及外界交换信息的接口。其中，特别是办公自动化系统（OA）、与上级机关及外界交换信息等都离不开Intranet的应用。可以这样说，现代企业MIS不能没有Intranet，但Intranet的建立又必须依赖于MIS的体系结构和软硬件环境。

[编辑本段]

核心

传统的MIS系统的核心是CS（Client/Server——客户端/服务器）架构，而基于Internet的MIS系统的核心是 BS（Browser/Server——浏览器/服务器）架构。BS架构比起CS架构有着很大的优越性，传统的MIS系统依赖于专门的操作环境，这意味着操作者的活动空间受到极大限制；而BS架构则不需要专门的操作环境，在任何地方，只要能上网，就能够操作MIS系统，这其中的优劣差别是不言而喻的。

基于Internet上的MIS系统是对传统MIS系统概念上的扩展，它不仅可以用于高层决策，而且可以用于进行普通的商务管理。通过用户的具名登录（或匿名登录），以及相应的权限控制，可以实现在远端对系统的浏览、查询、控制和审阅。随着 Internet的扩展，现有的公司和学校不再局限于物理的有形的真实的地域，网络本身成为事实上发展的空间。基于Internet上的MIS系统，弥补了传统MIS系统的不足，充分体现了现代网络时代的特点。随着Internet技术的高速发展，因特网必将成为人类新社会的技术基石。基于 Internet的MIS系统必将成为网络时代的新一代管理信息系统，前景极为乐观。

[编辑本段]

市场营销的MIS

市场营销的MIS（Management Information System）是企业或组织整体MIS的一部分。MIS是一个信息系统，它通过程式化的程序从各种相关的资源（公司外部和内部的都包括）收集相应的信息，为经理们提供各层次的功能，以使得他们能够对自己所应该负责的各种计划、监测和控制活动等做出及时、有效的决策。这个表明MIS的本质是一个关于内部和外部信息的数据库，这个数据库可以帮助经理们做分析、决策、计划和设定控制目标。因此重点是如何使用这些信息，而不是如何形成这些信息。

[编辑本段]

重要性

最有效的MIS能够反应随着时间的推移和内部程序的改变，外部的变量如何改变，也就是说，时间和内部变量是否会对外部的变量产生影响。这就建立了一个强大而且有效的知识库，它可以帮助进行预测。虽然建立和维MIS是非常耗时和昂贵的，但是与其带来的潜在利益和对决策准确性的提高相比，对一个组织来说这还是值得的。Internet为建立和维护MIS提供了一个理想的工具，而MIS也是网络营销中的一个重要的内容

国家税务总局关于印发《国家税务总局关于推行增值税防伪税控系统的通告》的通知

国税发[2000]191号

各省、自治区、直辖市和计划单列市国家税务局:

现将《国家税务总局关于推行增值税防伪税控系统的通告》(以下简称《通告》)印发给你们，并就有关问题通知如下

一、各级税务机关应广泛利用新闻媒体进行宣传,增强社会各界对推行防伪税控系统意义、目标及规划的认识,为全面推行防伪税控系统营造一个良好的氛围。（此条款已失效或废止）

二、各级税务征收机关应将《通告》张贴于所有办税服务厅,同时印发给所有一般纳税人,使其了解安装使用防伪税控系统的重要意义和相关适宜,督促其自觉利用防伪税控系统开具增值税专用发票。

三、各级税务机关应切实组织好《通告》的印制和发放,确保宣传工作及时、到位。（此条款已失效或废止）

国家税务总局

二○○○年十一月二十一日

国家税务总局

关于推行增值税防伪税控系统的通告

推行增值税防伪税控系统(以下简称税控系统)，是加强增值税管理，保障国家税收，防范和严厉打击各种偷、骗增值税等违法犯罪活动的重要手段，是国家实现税收信息化管理实施金税工程的重要组成部分。根据《国务院办公厅转发国家税务总局关于全面推广应用增值税防伪税控系统意见的通知》(国办发[2000]12号)精神，特通告如下:

一、凡经税务机关认定，取得增值税一般纳税人资格的企业(以下简称企业)必须按照当地税务机关的统一要求，在2002年年底以前逐步纳入税控系统管理。具体步骤是:

(一)2002年1月1日起，企业必须通过税控系统开具销售额在万元以上的增值税专用发票(以下简称专用发票)，同时全国统一废止手写万元版专用发票。自2002年4月1日起手写万元版专用发票不得作为增值税扣税凭证。

(二)2003年1月1日起，所有企业必须通过税控系统开具专用发票，同时全国统一废止手写版专用发票。自2003年4月1日起，手写版专用发票一律不得作为增值税的扣税凭证。

二、纳入税控系统管理的企业，必须通过该系统开具专用发票；对使用非税控系统开具专用发票的，税务机关要按照《中华人民共和国发票管理办法》的有关规定进行处罚；对破坏、擅自改动、拆卸税控系统进行偷税的，要依法予以严惩。

三、企业取得税控系统开具的专用发票，属于扣税范围的，应于纳税申报时或纳税申报前到税务机关申报认证；凡愈期未申报认证的，一律不得作为扣税凭证，已经抵扣税款的，由税务机关如数追缴，并按《中华人民共和国税收征收管理法》的有关规定进行处罚；凡认证不符的，不得作为扣税凭证，并由税务机关查明原因后依法处理。

四、自2000年1月1日起，企业购置税控系统专用设备和通用设备发生的费用，准予在当期计算缴纳所得税前一次性列支；同时可凭购货所取得的专用发票所注明的税额从增值税销项税额中抵扣。

税控系统专用设备包括税控金税卡、税控ic卡和读卡器；通用设备包括用于税控系统开具专用发票的计算机和打印机。

五、自2000年9月1日起，税控系统专用设备和技术维护价格执行标准如下:

(一)企业税控金税卡零售价格为1303元，税控ic卡为79元，小读卡器定为173元。此价格为最终到户安装价格。

(二)各技术维护单位对税控系统专用设备日常技术维护的价格标准为每年每户450元，安装使用当年按实际技术维护月数计收。并可根据各地的实际情况，在10%的浮动幅度内制定具体价格。

六、各级税务机关对税控系统的销售和售后服务要进行严格监督，但不得直接或间接从事与税控系统相关的商业性经营活动，对为纳税人提供的有关税控系统的技术维护工作不得收取任何费用。税控系统省级服务单位和省内服务网络应由航天金穗高技术有限公司负责建立和管理(西藏除外)。

辅导期一般纳税人对收取的增值税专用发票实行“先比对，后抵扣”，“先比对，后抵扣”是指辅导期一般纳税人企业取得的增值税进项发票认证后，先通过防伪税控系统将认证信息上传至国家税务总局进行比对，总局比对结束后将比对结果下发各省市，各主管国税局将比对无误的信息通知辅导期一般纳税人企业进行抵扣（在认证的次月收到比对结果并抵扣）。

帐务处理：在应交税金科目下增设“待抵扣进行税额”二级科目。

企业认证后

借：库存商品（或其他相关科目）

借：应交税金-待抵扣进行税额

贷：银行存款（或其他相关科目）

收到比对结果后

借：应交税金-应交增值税（进项税额）

贷：应交税金-待抵扣进行税额

认证的当月填在附表二24行“本期认证相符且本期未申报抵扣”栏，次月收到比对结果（《稽核通知书》）后方可抵扣（《稽核通知书》一般在认证次月月末收到，特殊情况会更晚一些，但申报期内肯定能购收到，因此认证的次月必须抵扣），抵扣数额填在附表二第3行“前期认证相符且本期申报抵扣”栏，附表二第3行与《增值税纳税申报表》12行“进项税额”栏相等。

关于“寸金国际贸易实务考试资料”这个话题的介绍，今天小编就给大家分享完了，如果对你有所帮助请保持对本站的关注！