資質(zhì)認(rèn)證已通過
CICS內(nèi)控知識(shí)學(xué)習(xí)：交易處理控制中輸出處理內(nèi)部控制
摘要：輸出處理控制措施是用來確保從計(jì)算機(jī)處理結(jié)束直到數(shù)據(jù)提交給其功能用戶之前輸出數(shù)據(jù)的完整性。功能用戶有賴于及時(shí)接收完整的和準(zhǔn)確的數(shù)據(jù)來處理其日常商務(wù)職能。如果組織有適當(dāng)?shù)妮斎牒吞幚砜刂拼胧?，?jì)算機(jī)輸出通常都是正確的。但是，在實(shí)現(xiàn)那些與所有計(jì)算機(jī)化的記錄保持系統(tǒng)有關(guān)的控制目標(biāo)方面，輸出控制起著很重要的作用。
國際注冊內(nèi)部控制師CICS內(nèi)控知識(shí)學(xué)習(xí)
（本文為國際注冊內(nèi)部控制師CICS學(xué)習(xí)課程的知識(shí)介紹，其他專題課程還包括：
CICS內(nèi)控知識(shí)學(xué)習(xí)：交易處理控制中數(shù)據(jù)存儲(chǔ)與檢索的內(nèi)部控制，及案例分析
CICS內(nèi)控學(xué)習(xí)：交易處理控制中計(jì)算機(jī)處理內(nèi)部控制
CICS內(nèi)控學(xué)習(xí)：交易處理控制中數(shù)據(jù)通信內(nèi)部控制
CICS內(nèi)控學(xué)習(xí)：交易處理控制中錄入階段內(nèi)部控制
CICS內(nèi)控學(xué)習(xí)：交易處理控制中起始階段的內(nèi)部控制
CICS內(nèi)控學(xué)習(xí)：未實(shí)現(xiàn)計(jì)劃目標(biāo)的風(fēng)險(xiǎn)暴露、目標(biāo)管理
CICS內(nèi)控學(xué)習(xí)：受到法律制裁的風(fēng)險(xiǎn)暴露 典型案例 分布特點(diǎn)
CICS內(nèi)控學(xué)習(xí)：處于競爭劣勢的風(fēng)險(xiǎn)暴露、分析方法
CICS內(nèi)控學(xué)習(xí)：成本過高和收入不足的風(fēng)險(xiǎn)暴露、分析案例
歡迎大家關(guān)注公眾號(hào)：<內(nèi)控網(wǎng)> 互動(dòng)交流，官方網(wǎng)站：內(nèi)控網(wǎng) www.neikong.com ）
一、輸出處理內(nèi)部控制概念
輸出處理控制措施是用來確保從計(jì)算機(jī)處理結(jié)束直到數(shù)據(jù)提交給其功能用戶之前輸出數(shù)據(jù)的完整性。
功能用戶有賴于及時(shí)接收完整的和準(zhǔn)確的數(shù)據(jù)來處理其日常商務(wù)職能。如果組織有適當(dāng)?shù)妮斎牒吞幚砜刂拼胧?，?jì)算機(jī)輸出通常都是正確的。但是，在實(shí)現(xiàn)那些與所有計(jì)算機(jī)化的記錄保持系統(tǒng)有關(guān)的控制目標(biāo)方面，輸出控制起著很重要的作用。
輸出控制的功能是保證經(jīng)過處理的信息包括授權(quán)的、完整的和準(zhǔn)確的數(shù)據(jù)。輸出控制措施的范圍包括：信息技術(shù)的平衡與協(xié)調(diào)、輸出分配、用戶的平衡與協(xié)調(diào)、記錄保留、會(huì)計(jì)單據(jù)控制和輸出錯(cuò)誤處理的控制區(qū)域。
輸出控制措施與功能用戶和信息技術(shù)之間的控制接口一樣重要。通過信息技術(shù)和用戶來確保在處理期間數(shù)據(jù)的完整性已經(jīng)得到維護(hù)，這一主要方法是監(jiān)控應(yīng)用系統(tǒng)的輸出。
輸出控制措施是那些可用于控制源自計(jì)算機(jī)信息系統(tǒng)的信息輸出和分布的控制措施。輸出控制采用多種方式：
♦控制被調(diào)整的總數(shù)回到輸入處理；
♦控制報(bào)告在生成之后的分配；
♦確保處理后的數(shù)據(jù)只包括經(jīng)過核準(zhǔn)數(shù)據(jù)的證明。
輸出控制可以是一種在處理發(fā)生后可被證實(shí)的一種物理控制，也可以是只有在特殊情況被處理時(shí)才會(huì)起作用的一種控制。這也是輸出控制和與其相應(yīng)的輸入和處理控制措施的區(qū)別。此外，輸入控制限制數(shù)據(jù)進(jìn)入該系統(tǒng)，處理控制直到數(shù)據(jù)被系統(tǒng)接受，各種應(yīng)用程序在處理數(shù)據(jù)以后才會(huì)運(yùn)行。
二、輸出處理內(nèi)部控制的必要性
需要輸出控制措施來確保計(jì)算機(jī)記錄保持系統(tǒng)的信息是完整的和準(zhǔn)確的。此外，輸出控制措施還應(yīng)保證只向經(jīng)過授權(quán)的人員分發(fā)，并且維護(hù)信息的秘密性和安全性。
用戶負(fù)責(zé)已經(jīng)正確輸入該系統(tǒng)數(shù)據(jù)的準(zhǔn)確性，而數(shù)據(jù)處理人員負(fù)責(zé)在輸入準(zhǔn)備期間、整個(gè)處理過程以及輸出準(zhǔn)備與最后結(jié)果分發(fā)期間數(shù)據(jù)的準(zhǔn)確性。
這一階段被分為六個(gè)控制區(qū)域：
♦信息技術(shù)方面的平衡與調(diào)整；
♦輸出分發(fā)；
♦用戶部門的平衡與調(diào)整；
♦會(huì)計(jì)單據(jù)控制；
♦記錄保留；
♦錯(cuò)誤處理。
在信息技術(shù)和用戶部門的平衡和調(diào)整、輸出分發(fā)和記錄保留是主要的處理流程，會(huì)計(jì)單據(jù)控制影響上述區(qū)域，錯(cuò)誤處理是前一階段計(jì)算機(jī)處理的反饋鏈的一部分。表中列出了這一階段的所有控制措施。
三、輸出處理的控制結(jié)構(gòu)
3.1控制區(qū)域 —— 信息技術(shù)方面的平衡與協(xié)調(diào)
這一功能負(fù)責(zé)監(jiān)測與信息技術(shù)有關(guān)的控制。作為信息技術(shù)部門的一部分，這項(xiàng)功能決定了在信息技術(shù)周期中數(shù)據(jù)的完整性不會(huì)被丟失。這組功能通過在將數(shù)據(jù)轉(zhuǎn)換為功能用戶之前檢查應(yīng)用程序系統(tǒng)輸出的完整性和準(zhǔn)確性來運(yùn)行。例如，這個(gè)功能的責(zé)任之一是協(xié)調(diào)輸出文件的數(shù)量到生成文件的應(yīng)用系統(tǒng)的計(jì)數(shù)。
近年來，集成應(yīng)用系統(tǒng)發(fā)展的趨勢已為這一領(lǐng)域增加了新的職責(zé)。監(jiān)控關(guān)鍵系統(tǒng)接口（例如，發(fā)票登賬系統(tǒng)的輸出變?yōu)閼?yīng)收賬款的輸入）也對這一領(lǐng)域增加了重要的控制責(zé)任。
控制類型 —— 控制組
協(xié)調(diào)——在從信息技術(shù)發(fā)布報(bào)告之前，將每一應(yīng)用的輸出控制總數(shù)和輸入總數(shù)協(xié)調(diào)一致。例如，輸入到應(yīng)用系統(tǒng)的現(xiàn)金總金額通過控制組進(jìn)行核對，以確保所有現(xiàn)金已由應(yīng)用系統(tǒng)進(jìn)行處理。
3.2控制區(qū)域 —— 輸出分發(fā)
輸出分發(fā)控制用于確保及時(shí)向經(jīng)授權(quán)的接收人提供完整的和準(zhǔn)確的報(bào)告。這一功能通常由計(jì)算機(jī)服務(wù)中心負(fù)責(zé)。然而，實(shí)現(xiàn)這一功能所必需的指令必須由信息技術(shù)和應(yīng)用系統(tǒng)用戶共同開發(fā)和理解。
控制類型 —— 輸出處理
輸出報(bào)告分發(fā)——應(yīng)用系統(tǒng)的輸出報(bào)告只交付給授權(quán)的接收人。準(zhǔn)備一份列有不同報(bào)告編號(hào)和每個(gè)報(bào)告的接收人的清單。這一清單說明了這些報(bào)告是每日、每周還是每月分發(fā)的。收到通知的收據(jù)用于確認(rèn)清單上列出的報(bào)告產(chǎn)品已被適當(dāng)?shù)娜藛T接收。此外，提供一份正式的輸出分發(fā)核對清單，以顯示報(bào)告的每份文件分發(fā)的情況。
3.3控制區(qū)域 —— 用戶平衡與協(xié)調(diào)
用戶平衡與協(xié)調(diào)的控制用于確保在應(yīng)用系統(tǒng)處理期間的完整性沒有被丟失。用戶功能通常分配特定任務(wù)以執(zhí)行驗(yàn)證輸出的完整性。近年來的發(fā)展趨勢是，許多驗(yàn)證控制移動(dòng)到用戶區(qū)域。將控制責(zé)任分配給用戶區(qū)域提高了用戶對應(yīng)用系統(tǒng)的接受程度，并且便于應(yīng)用系統(tǒng)錯(cuò)誤的校正。
控制類型 —— 監(jiān)控程序
控制總量——用戶部門安裝了一個(gè)報(bào)告設(shè)置，用于將人工維護(hù)的批次總數(shù)與計(jì)算機(jī)應(yīng)用系統(tǒng)生成的等效累積總量進(jìn)行比較。
控制類型 —— 測試程序
最終報(bào)告的統(tǒng)計(jì)抽樣——采用統(tǒng)計(jì)抽樣技術(shù)抽取交易事項(xiàng)，檢查最終應(yīng)用報(bào)告的準(zhǔn)確性和完整性。例如，在發(fā)票登賬系統(tǒng)檢查中，可能有2%的發(fā)票被抽取進(jìn)行人工審查與驗(yàn)證。
3.4控制區(qū)域 —— 記錄保留
記錄保留控制用于指導(dǎo)計(jì)算機(jī)應(yīng)用系統(tǒng)輸出的保留和處理。在此場合中使用的控制措施僅控制由功能用戶區(qū)域接收的那些輸出。
控制類型 —— 用戶保留和處置方法
廢棄物處置程序——適當(dāng)?shù)膹U棄物處置程序用于確保每個(gè)應(yīng)用系統(tǒng)的機(jī)密數(shù)據(jù)以適當(dāng)?shù)姆绞教幚怼?/span>這些程序特別包括處理中止的計(jì)算機(jī)運(yùn)行的敏感信息，這些信息可以通過送到碎紙機(jī)或焚燒來消除。
3.5控制區(qū)域——負(fù)責(zé)的文檔
對負(fù)責(zé)的文件（例如，空白支票儲(chǔ)備）處理的控制可以是計(jì)算機(jī)服務(wù)、用戶或兩者（雙重保管）指定的責(zé)任。
負(fù)責(zé)的文檔在這里單獨(dú)討論，因?yàn)樗鼈兊奶幚沓似渌麘?yīng)用系統(tǒng)的控制措施，通常需要制定具體的控制責(zé)任。
控制類型 -處理負(fù)責(zé)的文件
可轉(zhuǎn)讓文件存儲(chǔ) - 可轉(zhuǎn)讓文件存儲(chǔ)包括文件從存儲(chǔ)區(qū)域移動(dòng)到計(jì)算機(jī)行式打印機(jī)并返回到雙重保管下的存儲(chǔ)區(qū)域，其中信息技術(shù)人員和功能用戶部門成員在移動(dòng)和處理文件期間會(huì)在場。
3.6控制區(qū)域 —— 輸出錯(cuò)誤處理
這些控制包括用于確保在系統(tǒng)處理期間被拒絕的所有交易被及時(shí)糾正和重新進(jìn)入的程序和方法。特別重要的是確保這一區(qū)域的控制措施在處理周期結(jié)束時(shí)提供交易的問責(zé)制。要討論的區(qū)域包括用于錯(cuò)誤報(bào)告、錯(cuò)誤糾正和更正后重新輸入的程序。由于這是例外階段，大多數(shù)公司傾向于具有特定的審查、糾正和重新輸入的程序。
控制類型 —— 錯(cuò)誤報(bào)告
老化未清項(xiàng)目——錯(cuò)誤報(bào)告中的老化未清項(xiàng)目應(yīng)由用戶定期調(diào)查，以確保其更正并及時(shí)重新進(jìn)入系統(tǒng)。
控制類型 —— 錯(cuò)誤糾正
糾錯(cuò)責(zé)任——糾錯(cuò)責(zé)任的分配以書面形式（例如，用戶手冊）規(guī)定。這包括更正具有多個(gè)輸入源交易的責(zé)任。
控制類型 ——更正數(shù)據(jù)的重新輸入
驗(yàn)證重新輸入的數(shù)據(jù)——重新提交的源文件上的數(shù)據(jù)字段要經(jīng)過與原始源文件相同的驗(yàn)證程序。
四、總結(jié)
輸出控制是非常有必要的，它用以確保從計(jì)算機(jī)處理結(jié)束到返回功能用戶的數(shù)據(jù)的完整性。通常，如果應(yīng)用程序控制在此點(diǎn)之前一直有效，則輸出將包含完整和準(zhǔn)確的數(shù)據(jù)。輸出控制然后強(qiáng)調(diào)平衡和協(xié)調(diào)、輸出分發(fā)和記錄保留。
鑒于功能用戶負(fù)責(zé)已正確輸入數(shù)據(jù)的準(zhǔn)確性，數(shù)據(jù)處理員負(fù)責(zé)在輸入、處理和輸出期間保持?jǐn)?shù)據(jù)的完整性。輸出控制是功能用戶和數(shù)據(jù)處理員之間的重要接口。
正如輸入控制要確保輸入數(shù)據(jù)的完整性一樣，輸出控制要確保在處理、輸出處理和分發(fā)輸出結(jié)果期間保持?jǐn)?shù)據(jù)完整性。
來源：ICI中國總部 健庭
近期課程安排：3月、6月、9月、11月
《國際注冊內(nèi)部控制師CICS資格認(rèn)證》面授及網(wǎng)絡(luò)課程學(xué)習(xí)班：
報(bào)名鏈接：http://www.neikong.com/kecheng/detail_870826
聯(lián)系電話：010-68004176、68004186
聯(lián) 系 人：孫老師、邱老師
