输入控制

---

(1)调阅资料：系统操作手册、系统维护手册、源程序代码、程序逻辑流程图、工作人员分工登记薄、系统运行日志、业务档案等。

(2)检查方法及要点：

①检查源程序代码所使用的输入控制是否符合要求。

②检查业务分工与“系统操作手册”是否一致，是否保持恰当的职责分离。主要是检查系统管理人员、系统业务人员是否规定了明确的操作权限，权限划分是否合理，与之相应的口令是否容易破译，口令管理是否严格。

③查阅“工作人员分工登记薄”及业务档案，检查有无非法进入系统现象。

④对输入系统的原始资料的内容控制是否符合要求，是否设计标准化的凭证格式，是否规定了明确的凭证填制程序和要求，是否制订了凭证审核制度。

⑤对输入系统的原始资料的传送控制是否符合要求，是否采取了批量控制、凭证交接登记等手段对原始资料的传递进行了控制，是否达到了防止传送过程中出现丢失、遗漏、添加、重复或不适当更换的目的。

⑥针对原始数据文件转换成机器可读形式的过程中，可能出现的编码错误、汇总分类错误、转换中的遗漏等问题，检查系统对错误业务的处理方法，看其能否辨认，并加以记录，从而验证系统内部控制的安全性。针对上述错误是否建立了相应的内控措施，达到防止、发现并更正上述错误的目的。

⑦为防止原始资料输入系统过程中可能出现的错误，是否采取了输入前审核、批量控制、复核等控制手段，对发现错误的原始数据的处理是否符合要求。