信息系統(tǒng)環(huán)境下內(nèi)部控制評審內(nèi)容和方法初探(留存版)
【正文】 其目的是檢查存在于各具體應用程序中的輸入控制、處理控制和輸出控制情況?！ 。?）授控處理法。三是為確定具體使用何種計算機輔助審計技術(shù)提供依據(jù)。測試的是被審計單位應用軟件內(nèi)部每種操作是否符合要求。主要評審系統(tǒng)是否設(shè)有操作日志，記錄系統(tǒng)操作情況？操作日志能否被刪除，且不可恢復？操作日志如能被刪除，有無制定需保留的最低期限？對數(shù)據(jù)庫的訪問是否有嚴格的授權(quán)限制？系統(tǒng)管理員、操作人員的口令、密碼是否定期更換等。信息系統(tǒng)環(huán)境下內(nèi)部控制評審內(nèi)容和方法初探 2005年09月12日 ?。?）系統(tǒng)的安全性和災難恢復控制措施。具體方法有： ?。?）檢測數(shù)據(jù)法。（安徽省淮南市審計局課題組）。主要適用于下列三種情況：被審系統(tǒng)的關(guān)鍵控制建立在計算機程序中；被審系統(tǒng)的可見審計軌跡有缺陷；難以由輸入直接跟蹤到輸出?！ 。ǘπ畔⑾到y(tǒng)應用控制的評審?！ ∫?、信息系統(tǒng)內(nèi)部控制評審的主要內(nèi)容 通常，計算機信息系統(tǒng)內(nèi)部控制可分為一般控制和應用控制。測試內(nèi)容有系統(tǒng)管理人員及操作人員是否有明確的管理制度及明確的職責權(quán)限？數(shù)據(jù)庫管理人員是否不審批和處理經(jīng)濟業(yè)務？系統(tǒng)管理人員和操作人員是否不能接觸有關(guān)應用程序文件？業(yè)務處理職能是否在多人之間分工？ ?。?）訪問控制措施?！ ?．實行白箱法（通過計算機）對計算機系統(tǒng)應用控制的輸
法律信息相關(guān)推薦
鄂ICP備17016276號-1