資質(zhì)認(rèn)證已通過
CICS內(nèi)控學(xué)習(xí)：交易處理控制中錄入階段內(nèi)部控制
摘要：交易處理控制中錄入階段的內(nèi)部控制，包括交易批處理數(shù)據(jù)輸入、終端數(shù)據(jù)輸入、交易數(shù)據(jù)驗(yàn)證、批次驗(yàn)證和平衡、錄入錯(cuò)誤處理等控制區(qū)域。涉及的控制措施包含：用戶程序、同步錄入、終端驗(yàn)證、密鑰驗(yàn)證、數(shù)據(jù)內(nèi)容驗(yàn)證、日志控制、批次控制、錯(cuò)誤清單、糾正措施、數(shù)據(jù)更正等環(huán)節(jié)。隨著技術(shù)發(fā)展的日新月異、越來越多新的技術(shù)手段被用在了錄入環(huán)節(jié)。
國(guó)際注冊(cè)內(nèi)部控制師CICS內(nèi)控知識(shí)學(xué)習(xí)
（本文為國(guó)際注冊(cè)內(nèi)部控制師CICS學(xué)習(xí)課程的知識(shí)介紹，其他專題課程還包括：
CICS內(nèi)控學(xué)習(xí)：交易處理控制中數(shù)據(jù)通信內(nèi)部控制
CICS內(nèi)控學(xué)習(xí)：交易處理控制中錄入階段內(nèi)部控制
CICS內(nèi)控學(xué)習(xí)：交易處理控制中起始階段的內(nèi)部控制
CICS內(nèi)控學(xué)習(xí)：未實(shí)現(xiàn)計(jì)劃目標(biāo)的風(fēng)險(xiǎn)暴露、目標(biāo)管理
CICS內(nèi)控學(xué)習(xí)：受到法律制裁的風(fēng)險(xiǎn)暴露 典型案例 分布特點(diǎn)
CICS內(nèi)控學(xué)習(xí)：處于競(jìng)爭(zhēng)劣勢(shì)的風(fēng)險(xiǎn)暴露、分析方法
CICS內(nèi)控學(xué)習(xí)：成本過高和收入不足的風(fēng)險(xiǎn)暴露、分析案例
歡迎大家關(guān)注公眾號(hào)：<內(nèi)控網(wǎng)> 互動(dòng)交流，官方網(wǎng)站：內(nèi)控網(wǎng) www.neikong.com ）
前言：
交易處理控制中錄入階段的內(nèi)部控制，包括交易批處理數(shù)據(jù)輸入、終端數(shù)據(jù)輸入、交易數(shù)據(jù)驗(yàn)證、批次驗(yàn)證和平衡、錄入錯(cuò)誤處理等控制區(qū)域。涉及的控制措施包含：用戶程序、同步錄入、終端驗(yàn)證、密鑰驗(yàn)證、數(shù)據(jù)內(nèi)容驗(yàn)證、日志控制、批次控制、錯(cuò)誤清單、糾正措施、數(shù)據(jù)更正等環(huán)節(jié)。
隨著技術(shù)發(fā)展的日新月異、越來越多新的技術(shù)手段被用在了錄入環(huán)節(jié)。
（1）隨著識(shí)別技術(shù)的提高，銀行卡掃描識(shí)別、身份證掃描識(shí)別，簡(jiǎn)化了信息錄入的流程并提高了數(shù)據(jù)的準(zhǔn)確性；
（2）互聯(lián)網(wǎng)電商平臺(tái)無人超市的設(shè)立，通過用戶線下購(gòu)買數(shù)據(jù)的錄入結(jié)合平臺(tái)線上購(gòu)買產(chǎn)品數(shù)據(jù)研究，打通線下線上用戶購(gòu)買場(chǎng)景，更精準(zhǔn)地完善用戶畫像數(shù)據(jù)。
（3）人臉識(shí)別驗(yàn)證技術(shù)、生物特征驗(yàn)證技術(shù)的應(yīng)用，在錄入信息時(shí)有效綁定操作人員的信息，從而確定特定崗位的人員的權(quán)限，工作時(shí)長(zhǎng)等等控制要求。
可以說交易錄入控制是確保完整和準(zhǔn)確的數(shù)據(jù)從交易起始過程向前移動(dòng)到數(shù)據(jù)通信傳輸或由應(yīng)用程序進(jìn)行的計(jì)算機(jī)處理的關(guān)鍵。
一、交易錄入控制概述
交易錄入控制用于確保數(shù)據(jù)在其進(jìn)入計(jì)算機(jī)應(yīng)用系統(tǒng)期間的準(zhǔn)確性和完整性。交易錄入控制區(qū)域的范圍包括直到進(jìn)入通信鏈路的數(shù)據(jù)點(diǎn)的控制，或者在非數(shù)據(jù)通信環(huán)境中，進(jìn)入計(jì)算機(jī)應(yīng)用程序以用于進(jìn)一步處理。
交易錄入控制是人工和自動(dòng)控制例程的組合。它們特別重要，因?yàn)樗鼈兛刂浦鴥蓚€(gè)重要的應(yīng)用區(qū)域：數(shù)據(jù)轉(zhuǎn)換應(yīng)用區(qū)域、編輯與驗(yàn)證應(yīng)用區(qū)域。要盡可能多地實(shí)現(xiàn)控制例行程序的自動(dòng)化，以利用計(jì)算機(jī)硬件能力以及提高控制應(yīng)用程序的一致性。
交易錄入控制是支配以下控制區(qū)域中的交易數(shù)據(jù)錄入處理的控制：數(shù)據(jù)錄入（終端或批處理）、交易數(shù)據(jù)驗(yàn)證、批處理驗(yàn)證和平衡以及交易錄入錯(cuò)誤處理。
從交易起始階段開始，交易流的主線通過終端或批處理數(shù)據(jù)輸入，再通過交易數(shù)據(jù)驗(yàn)證到數(shù)據(jù)通信階段或計(jì)算機(jī)處理階段。交易錯(cuò)誤處理控制是對(duì)交易數(shù)據(jù)輸入或交易起始的反饋循環(huán)的一部分，這取決于錯(cuò)誤的性質(zhì)。
解釋：
可以在將數(shù)據(jù)輸入系統(tǒng)期間建立交易輸入過程中的一些控制。它們可以是人工和自動(dòng)控制程序的組合。許多較新的在線系統(tǒng)傾向于在數(shù)據(jù)進(jìn)入應(yīng)用系統(tǒng)期間自動(dòng)執(zhí)行應(yīng)用交易處理過程中的大多數(shù)控制措施。
交易錄入控制和隨后的數(shù)據(jù)通信或計(jì)算機(jī)處理控制之間的區(qū)別在于：交易錄入控制發(fā)生在數(shù)據(jù)轉(zhuǎn)換成交易錄入格式期間（例如：終端錄入）。交易錄入控制可以限制數(shù)據(jù)進(jìn)入計(jì)算機(jī)應(yīng)用系統(tǒng)，計(jì)算機(jī)處理控制在數(shù)據(jù)被輸入并且應(yīng)用程序嘗試處理它們時(shí)才會(huì)生效。
二、交易錄入控制的必要性
交易錄入控制對(duì)于確保完整準(zhǔn)確的數(shù)據(jù)進(jìn)入計(jì)算機(jī)應(yīng)用系統(tǒng)是非常必要的。數(shù)據(jù)的有效性和準(zhǔn)確性取決于從數(shù)據(jù)起點(diǎn)開始的控制的措施。
交易錄入過程特別重要，因?yàn)樗婕皵?shù)據(jù)轉(zhuǎn)換階段。在這種情況下，數(shù)據(jù)轉(zhuǎn)換是將源數(shù)據(jù)轉(zhuǎn)換為機(jī)器可讀格式的過程。因此，重要的是建立控制以確保該轉(zhuǎn)換被準(zhǔn)確地執(zhí)行。
在開發(fā)交易錄入控制時(shí)，以下是組織可能希望實(shí)現(xiàn)的最重要的控制目標(biāo)：
● 對(duì)接收的所有源數(shù)據(jù)準(zhǔn)確執(zhí)行交易錄入處理；
● 交易錄入處理允許源數(shù)據(jù)進(jìn)行最佳驗(yàn)證；
● 交易錄入錯(cuò)誤處理程序允許錯(cuò)誤的檢測(cè)，錯(cuò)誤數(shù)據(jù)的糾正，以及及時(shí)重新提
交糾正的數(shù)據(jù)以供進(jìn)一步處理。
為了通過使用特定應(yīng)用系統(tǒng)控制措施來檢查交易錄入控制目標(biāo)的完成程度，將交易錄入的過程分成控制區(qū)域。在每個(gè)控制區(qū)域內(nèi)是一種或多種類型的控制措施。每個(gè)控制類型包括當(dāng)前在應(yīng)用系統(tǒng)處理的這個(gè)階段中使用的特定應(yīng)用控制措施。下圖中顯示按控制區(qū)域內(nèi)的控制類型細(xì)分的交易數(shù)據(jù)錄入的控制結(jié)構(gòu)，以及控制類型內(nèi)的個(gè)別控制措施。
三、交易錄入控制結(jié)構(gòu)
在交易錄入控制結(jié)構(gòu)中，包括交易批處理數(shù)據(jù)輸入、終端數(shù)據(jù)輸入、交易數(shù)據(jù)驗(yàn)證、批次驗(yàn)證和平衡、錄入錯(cuò)誤處理等控制區(qū)域。
控制區(qū)域—— 交易（批處理）數(shù)據(jù)輸入
作為計(jì)算機(jī)處理的數(shù)據(jù)采集通常取決于應(yīng)用系統(tǒng)流程的周期。控制數(shù)據(jù)輸入，以及允許輸入數(shù)據(jù)的適當(dāng)截?cái)?。這些控制包括用于確保適當(dāng)收集用于記錄的數(shù)據(jù)的程序和方法。要實(shí)現(xiàn)的目標(biāo)是在適當(dāng)?shù)牡胤椒胖脺?zhǔn)確有效的信息。數(shù)據(jù)輸入的控制允許數(shù)據(jù)從啟動(dòng)到其進(jìn)入計(jì)算機(jī)應(yīng)用系統(tǒng)前的適當(dāng)移動(dòng)。
交易批處理數(shù)據(jù)輸入控制書面用戶程序用于指導(dǎo)正確記錄輸入的交易。這樣的書面說明包括必須使用的控制、數(shù)據(jù)輸入設(shè)備、必須遵守的時(shí)間表（截止日期）以及對(duì)交易輸入過程是唯一的其他程序。
書面用戶程序是對(duì)業(yè)務(wù)功能的程序分析的結(jié)果，該業(yè)務(wù)功能精確地確定必須完成的內(nèi)容以及用于完成交易輸入過程的步驟。
解釋：
批處理數(shù)據(jù)輸入對(duì)于數(shù)據(jù)內(nèi)容要求很高、文件格式、數(shù)據(jù)格式、字段要求、批次信息、同批次內(nèi)數(shù)據(jù)條數(shù)限制、數(shù)據(jù)必填項(xiàng)等等，以及數(shù)據(jù)輸入確認(rèn)無誤后是否有相應(yīng)的反饋、具體反饋方式都應(yīng)該有明確的規(guī)定和說明。
控制區(qū)域 —— 終端數(shù)據(jù)輸入
數(shù)據(jù)輸入終端當(dāng)前的發(fā)展代表了另一種潛在的控制機(jī)制。這些發(fā)展提供了利用計(jì)算機(jī)處理在數(shù)據(jù)輸入控制的應(yīng)用中的速度和準(zhǔn)確性的機(jī)會(huì)。終端數(shù)據(jù)輸入控制包括軟件特性、硬件特性。
解釋：
終端的軟件特性指終端的軟件程序，如刷卡POS機(jī)在終端啟動(dòng)時(shí)，需要對(duì)終端進(jìn)行初始化，同時(shí)操作人員需要進(jìn)行用戶登錄。
終端的硬件特性包括終端ID等信息，用于驗(yàn)證授權(quán)的終端設(shè)備。例如有些操作，不管需要用戶驗(yàn)證信息，還需要在指定的終端設(shè)備上進(jìn)行才會(huì)被系統(tǒng)所接受，這是硬件特性方面的控制措施。
控制區(qū)域 —— 交易數(shù)據(jù)驗(yàn)證
交易數(shù)據(jù)輸入信息經(jīng)受全面編輯和驗(yàn)證例程，以確保在將數(shù)據(jù)輸入到計(jì)算機(jī)應(yīng)用系統(tǒng)之前數(shù)據(jù)的準(zhǔn)確性和完整性。有兩種類型的控制：一種是解決從人類可讀到計(jì)算機(jī)可讀形式的數(shù)據(jù)的正確轉(zhuǎn)錄，另一種是解決數(shù)據(jù)內(nèi)容到確保其正確性的控制。
解釋：
在轉(zhuǎn)錄驗(yàn)證中，可以采用多個(gè)操作人員操作相同的源文件進(jìn)行數(shù)據(jù)信息錄入，通過比較錄入結(jié)果是否一致來判斷轉(zhuǎn)錄過程是否正確。
數(shù)據(jù)內(nèi)容驗(yàn)證中，根據(jù)業(yè)務(wù)需要可以增加數(shù)據(jù)驗(yàn)證的內(nèi)容，例如應(yīng)收款明細(xì)列表，由于回款金額可能滯后，可以要求輸入回款金額時(shí)，關(guān)聯(lián)必須輸入回款日期作為匹配。又例如在考核員工打分時(shí)，可能有一個(gè)明確的考核數(shù)據(jù)選擇，而不能隨意輸入不規(guī)范的信息。
控制區(qū)域 ——批次驗(yàn)證和平衡
進(jìn)入計(jì)算機(jī)進(jìn)行處理的交易通常進(jìn)行批次驗(yàn)證和平衡操作。執(zhí)行這些操作以用作用戶和信息技術(shù)部門之間的接口。批次驗(yàn)證和平衡操作可以由控制員或控制組執(zhí)行，或者由計(jì)算機(jī)自動(dòng)操作。包括批次控制和日志管理。
解釋：
這里又提到了批次驗(yàn)證和平衡操作，每次交易按照分類（如公司總部、區(qū)域辦事處或分支機(jī)構(gòu)）進(jìn)行分組。信息錄入分批次組織，以促進(jìn)其進(jìn)一步處理。
在生產(chǎn)企業(yè)批次管理中，有批次、數(shù)量、質(zhì)量、責(zé)任、狀態(tài)的管理；分批投料、分批加工、分批檢驗(yàn)、分批出廠、分批保管、分批裝配環(huán)節(jié)的控制。這樣就能使產(chǎn)品在周轉(zhuǎn)過程中工序不漏、數(shù)量不差、零件不混，一旦發(fā)生質(zhì)量問題能夠迅速準(zhǔn)確地查出原因，把返修報(bào)廢的數(shù)量和用戶使用的影響限制在最低程度。信息化系統(tǒng)也可以借鑒這類的管理措施。
日志管理——記錄顯示數(shù)據(jù)的接收和數(shù)據(jù)的實(shí)際處置情況，并且為核算供所有已接收批次。這些文件收據(jù)日志用于在系統(tǒng)中建立審計(jì)線索。此日志通常包含批次號(hào)、接收時(shí)間、作業(yè)名稱、發(fā)送方、接收方和數(shù)量。
控制區(qū)域 —— 交易錄入錯(cuò)誤處理
這些控制包括用于確保系統(tǒng)中此時(shí)被拒絕的交易被及時(shí)糾正和重新進(jìn)入的程序和方法。此區(qū)域中的控制措施可確保在任何處理周期結(jié)束時(shí)處理所有錯(cuò)誤。這個(gè)區(qū)域包括三種類型的控制：錯(cuò)誤檢測(cè)，錯(cuò)誤糾正和更正的數(shù)據(jù)重新提交。
解釋：
錯(cuò)誤檢測(cè)如果發(fā)現(xiàn)問題需要保存相應(yīng)的錯(cuò)誤清單，發(fā)出預(yù)處理編輯錯(cuò)誤清單，以幫助在聯(lián)機(jī)處理數(shù)據(jù)之前刪除錯(cuò)誤。這個(gè)清單可以包括有效和無效的數(shù)據(jù)。因此，該清單可能包含所有輸入交易、無效數(shù)據(jù)的認(rèn)別和失衡控制。
糾正措施——當(dāng)在正在處理的交易中檢測(cè)到錯(cuò)誤時(shí)，它會(huì)顯示檢測(cè)到的時(shí)間。整個(gè)交易在終端上顯示。顯示的內(nèi)容包括錯(cuò)誤消息，以及對(duì)每個(gè)錯(cuò)誤數(shù)據(jù)字段采取的建議糾正措施。
更正數(shù)據(jù)的編輯——通過使用與處理原始交易相同的模塊、相同規(guī)則完成更正的數(shù)據(jù)編輯。當(dāng)需要重新提交整個(gè)交易時(shí)，更正由用于原始交易的相同模塊編輯。確保數(shù)據(jù)的一致性。
四、總結(jié)
(1) 交易錄入控制用于確保數(shù)據(jù)在其進(jìn)入計(jì)算機(jī)應(yīng)用系統(tǒng)期間的準(zhǔn)確性和完整性。
(2) 交易錄入控制是人工和自動(dòng)控制例程的組合。
(3) 交易錄入控制有兩個(gè)重點(diǎn)：數(shù)據(jù)轉(zhuǎn)換、內(nèi)容編輯與驗(yàn)證。
(4) 要盡可能多地實(shí)現(xiàn)控制例行程序的自動(dòng)化，以利用計(jì)算機(jī)硬件能力以及提高控制程序的一致性。
來源：ICI中國(guó)總部 健庭
近期課程安排：3月、6月、9月、11月
《國(guó)際注冊(cè)內(nèi)部控制師CICS資格認(rèn)證》面授及網(wǎng)絡(luò)課程學(xué)習(xí)班：
報(bào)名鏈接：http://www.neikong.com/kecheng/detail_870826
聯(lián)系電話：010-68004176、68004186
聯(lián) 系 人：孫老師、邱老師
