CICS内控学习：交易处理控制中录入阶段内部控制

CICS内控学习 2022年11月30日 22:33 756 内控网

国际注册内部控制师CICS内控知识学习

前言：

交易处理控制中录入阶段的内部控制，包括交易批处理数据输入、终端数据输入、交易数据验证、批次验证和平衡、录入错误处理等控制区域。涉及的控制措施包含：用户程序、同步录入、终端验证、密钥验证、数据内容验证、日志控制、批次控制、错误清单、纠正措施、数据更正等环节。

随着技术发展的日新月异、越来越多新的技术手段被用在了录入环节。

（1）随着识别技术的提高，银行卡扫描识别、身份证扫描识别，简化了信息录入的流程并提高了数据的准确性；

（2）互联网电商平台无人超市的设立，通过用户线下购买数据的录入结合平台线上购买产品数据研究，打通线下线上用户购买场景，更精准地完善用户画像数据。

（3）人脸识别验证技术、生物特征验证技术的应用，在录入信息时有效绑定操作人员的信息，从而确定特定岗位的人员的权限，工作时长等等控制要求。

可以说交易录入控制是确保完整和准确的数据从交易起始过程向前移动到数据通信传输或由应用程序进行的计算机处理的关键。

一、交易录入控制概述

交易录入控制用于确保数据在其进入计算机应用系统期间的准确性和完整性。交易录入控制区域的范围包括直到进入通信链路的数据点的控制，或者在非数据通信环境中，进入计算机应用程序以用于进一步处理。

交易录入控制是人工和自动控制例程的组合。它们特别重要，因为它们控制着两个重要的应用区域：数据转换应用区域、编辑与验证应用区域。要尽可能多地实现控制例行程序的自动化，以利用计算机硬件能力以及提高控制应用程序的一致性。

交易录入控制是支配以下控制区域中的交易数据录入处理的控制：数据录入（终端或批处理）、交易数据验证、批处理验证和平衡以及交易录入错误处理。

从交易起始阶段开始，交易流的主线通过终端或批处理数据输入，再通过交易数据验证到数据通信阶段或计算机处理阶段。交易错误处理控制是对交易数据输入或交易起始的反馈循环的一部分，这取决于错误的性质。

解释：

可以在将数据输入系统期间建立交易输入过程中的一些控制。它们可以是人工和自动控制程序的组合。许多较新的在线系统倾向于在数据进入应用系统期间自动执行应用交易处理过程中的大多数控制措施。

交易录入控制和随后的数据通信或计算机处理控制之间的区别在于：交易录入控制发生在数据转换成交易录入格式期间（例如：终端录入）。交易录入控制可以限制数据进入计算机应用系统，计算机处理控制在数据被输入并且应用程序尝试处理它们时才会生效。

二、交易录入控制的必要性

交易录入控制对于确保完整准确的数据进入计算机应用系统是非常必要的。数据的有效性和准确性取决于从数据起点开始的控制的措施。

交易录入过程特别重要，因为它涉及数据转换阶段。在这种情况下，数据转换是将源数据转换为机器可读格式的过程。因此，重要的是建立控制以确保该转换被准确地执行。

在开发交易录入控制时，以下是组织可能希望实现的最重要的控制目标：

● 对接收的所有源数据准确执行交易录入处理；

● 交易录入处理允许源数据进行最佳验证；

● 交易录入错误处理程序允许错误的检测，错误数据的纠正，以及及时重新提

交纠正的数据以供进一步处理。

为了通过使用特定应用系统控制措施来检查交易录入控制目标的完成程度，将交易录入的过程分成控制区域。在每个控制区域内是一种或多种类型的控制措施。每个控制类型包括当前在应用系统处理的这个阶段中使用的特定应用控制措施。下图中显示按控制区域内的控制类型细分的交易数据录入的控制结构，以及控制类型内的个别控制措施。

三、交易录入控制结构

在交易录入控制结构中，包括交易批处理数据输入、终端数据输入、交易数据验证、批次验证和平衡、录入错误处理等控制区域。

控制区域—— 交易（批处理）数据输入

作为计算机处理的数据采集通常取决于应用系统流程的周期。控制数据输入，以及允许输入数据的适当截断。这些控制包括用于确保适当收集用于记录的数据的程序和方法。要实现的目标是在适当的地方放置准确有效的信息。数据输入的控制允许数据从启动到其进入计算机应用系统前的适当移动。

交易批处理数据输入控制书面用户程序用于指导正确记录输入的交易。这样的书面说明包括必须使用的控制、数据输入设备、必须遵守的时间表（截止日期）以及对交易输入过程是唯一的其他程序。

书面用户程序是对业务功能的程序分析的结果，该业务功能精确地确定必须完成的内容以及用于完成交易输入过程的步骤。

解释：

批处理数据输入对于数据内容要求很高、文件格式、数据格式、字段要求、批次信息、同批次内数据条数限制、数据必填项等等，以及数据输入确认无误后是否有相应的反馈、具体反馈方式都应该有明确的规定和说明。

控制区域 —— 终端数据输入

数据输入终端当前的发展代表了另一种潜在的控制机制。这些发展提供了利用计算机处理在数据输入控制的应用中的速度和准确性的机会。终端数据输入控制包括软件特性、硬件特性。

解释：

终端的软件特性指终端的软件程序，如刷卡POS机在终端启动时，需要对终端进行初始化，同时操作人员需要进行用户登录。

终端的硬件特性包括终端ID等信息，用于验证授权的终端设备。例如有些操作，不管需要用户验证信息，还需要在指定的终端设备上进行才会被系统所接受，这是硬件特性方面的控制措施。

控制区域 —— 交易数据验证

交易数据输入信息经受全面编辑和验证例程，以确保在将数据输入到计算机应用系统之前数据的准确性和完整性。有两种类型的控制：一种是解决从人类可读到计算机可读形式的数据的正确转录，另一种是解决数据内容到确保其正确性的控制。

解释：

在转录验证中，可以采用多个操作人员操作相同的源文件进行数据信息录入，通过比较录入结果是否一致来判断转录过程是否正确。

数据内容验证中，根据业务需要可以增加数据验证的内容，例如应收款明细列表，由于回款金额可能滞后，可以要求输入回款金额时，关联必须输入回款日期作为匹配。又例如在考核员工打分时，可能有一个明确的考核数据选择，而不能随意输入不规范的信息。

控制区域 ——批次验证和平衡

进入计算机进行处理的交易通常进行批次验证和平衡操作。执行这些操作以用作用户和信息技术部门之间的接口。批次验证和平衡操作可以由控制员或控制组执行，或者由计算机自动操作。包括批次控制和日志管理。

解释：

这里又提到了批次验证和平衡操作，每次交易按照分类（如公司总部、区域办事处或分支机构）进行分组。信息录入分批次组织，以促进其进一步处理。

在生产企业批次管理中，有批次、数量、质量、责任、状态的管理；分批投料、分批加工、分批检验、分批出厂、分批保管、分批装配环节的控制。这样就能使产品在周转过程中工序不漏、数量不差、零件不混，一旦发生质量问题能够迅速准确地查出原因，把返修报废的数量和用户使用的影响限制在最低程度。信息化系统也可以借鉴这类的管理措施。

日志管理——记录显示数据的接收和数据的实际处置情况，并且为核算供所有已接收批次。这些文件收据日志用于在系统中建立审计线索。此日志通常包含批次号、接收时间、作业名称、发送方、接收方和数量。