公司戰(zhàn)略與風(fēng)險管理信息技術(shù)管理-資料下載頁
2025-08-11 21:51本頁面
【導(dǎo)讀】本章主要介紹了企業(yè)的信息需求、信息技術(shù)、信息系統(tǒng)及相應(yīng)風(fēng)險控制與管理?？荚囍?，本章分值波動性較強(qiáng)，考試題型主要為客觀題。在2020年考試中，簡答題和綜合題均出現(xiàn)。本章知識點(diǎn)，提高了本章分值，說明不應(yīng)忽視本章內(nèi)容。數(shù)據(jù)包含數(shù)字、詞語以及映像，尤其是一組變量的測度或觀察的結(jié)果。者選擇、執(zhí)行和控制其經(jīng)營戰(zhàn)略。、功能不健全、內(nèi)容不完整，可能影響生產(chǎn)經(jīng)營有序運(yùn)行；、不及時，可能導(dǎo)致決策失誤；內(nèi)部報告流程，利用信息技術(shù)，強(qiáng)化內(nèi)報告信息的集成并要求重要信息及時上報。例如員工信箱、投訴熱線、審計(jì)委員會對相關(guān)信息的復(fù)查等等。節(jié)僅在2020年涉及多項(xiàng)選擇題一道。根據(jù)提示，將郵編、電話號碼、年齡和工
【正文】 單相匹配后，核準(zhǔn)用控制 控制 供應(yīng)商的發(fā)票。數(shù)據(jù)輸入屏幕的規(guī)定格式令使用者不得跳過強(qiáng)制輸入字段。輸入體系內(nèi)容的合理檢查，如檢查給予顧客的折扣是否在允許的限度內(nèi)。 過程控制 過程控制確保過程的發(fā)生按照公司的要求進(jìn)行，沒有被忽略或處理 不當(dāng)?shù)慕灰装l(fā)生。最常見的控制是交易記錄、分批平衡和總量控制系統(tǒng)。 輸出控制 輸出控制確保輸入和處理活動已經(jīng)被執(zhí)行，而且生成的信息可靠并分發(fā)給用戶。主要的輸出控制形式是交易清單和例外報告等。 信息技術(shù)控制 類型 具體類型 描述 軟件控制和軟件盜版 軟件受著作權(quán)法和知識產(chǎn)權(quán)法的保護(hù)。軟件控制防止制作或安裝未經(jīng)授權(quán)的軟件拷貝，防止因非法使用造成經(jīng)濟(jì)處罰的風(fēng)險。 網(wǎng)絡(luò)控制 防火墻 它包括相應(yīng)的硬件和軟件，存在于企業(yè)內(nèi)部網(wǎng)和公共網(wǎng)絡(luò)之間。它是一套控制程序，即允許公眾訪問公司計(jì)算機(jī)系統(tǒng)的某些部分，同時限制 其訪問其他部分 數(shù)據(jù)加密 數(shù)據(jù)在傳輸前被轉(zhuǎn)化成非可讀格式，在傳輸后重新轉(zhuǎn)換回來。這些數(shù)據(jù)只能被匹配的解密接收器讀取。 授權(quán) 客戶通過身份驗(yàn)證和密碼進(jìn)行注冊。 病毒防護(hù) 病毒是一種計(jì)算機(jī)程序，它能夠自我復(fù)制，并在被感染的計(jì)算機(jī)之間傳播。病毒能夠修改、刪除文件，甚至刪除計(jì)算機(jī)硬盤驅(qū)動中的所有內(nèi)容。因此，使用病毒檢測和防護(hù)軟件掃描病毒，更改用戶和刪除病毒有助于避免計(jì)算機(jī)數(shù)據(jù)遭到破壞。 適當(dāng)?shù)膷徫环止づc授權(quán)審批為所有的信息系統(tǒng)或信息技術(shù)提供支撐，以確保有關(guān)控制能 提供控制的有效性和力度。 系統(tǒng)開發(fā)和變更過程中不相容崗位（或職責(zé)）一般應(yīng)包括：開發(fā)（或變更）立項(xiàng)、審批、編程、測試。系統(tǒng)訪問過程中不相容崗位（或職責(zé)）一般應(yīng)包括：申請、審批、操作、監(jiān)控。一般來說，企業(yè)計(jì)算機(jī)信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等重大事項(xiàng)應(yīng)當(dāng)經(jīng)由董事會（或者由企業(yè)章程規(guī)定的經(jīng)理、廠長辦公會等類似的決策、治理機(jī)構(gòu)，以下簡稱董事會）審批通過后，方可實(shí)施。財(cái)會部門負(fù)責(zé)信息系統(tǒng)中各項(xiàng)業(yè)務(wù)賬務(wù)處理的準(zhǔn)確性和及時性；會計(jì)電算化制度的制定；財(cái)務(wù)系統(tǒng)操作規(guī)定等。 二、信息技術(shù)支持服務(wù)（熟悉） 信息技術(shù)部門的規(guī)模和結(jié)構(gòu)取決于公司的規(guī)模、信息需求和對信息技術(shù)的需求程度，以及其信息技術(shù)系統(tǒng)是內(nèi)部供應(yīng)還是外包。 信息中心執(zhí)行某些或以下所有職能滿足企業(yè)的信息系統(tǒng)戰(zhàn)略、信息技術(shù)戰(zhàn)略和信息管理戰(zhàn)略。包括： ，包括應(yīng)用遠(yuǎn)程診斷軟件，為用戶提供相關(guān)技術(shù)進(jìn)展。 ，并為系統(tǒng)一體化的標(biāo)準(zhǔn)提供建議，特別是應(yīng)用企業(yè)資源計(jì)劃系統(tǒng)、戰(zhàn)略性企業(yè)管理、決策支持系統(tǒng)和經(jīng)理信息系統(tǒng)。 ，無論是內(nèi)部還是使用外包承包商，包括與系統(tǒng)開發(fā) 過程相關(guān)的建議。 ，以保障有足夠的能力進(jìn)行日常數(shù)據(jù)的備份。 。 、用戶培訓(xùn)和系統(tǒng)地存儲用戶文檔。 。 三、信息技術(shù)基礎(chǔ)設(shè)施庫（掌握） 信息技術(shù)基礎(chǔ)設(shè)施庫協(xié)助企業(yè)調(diào)整其信息技術(shù)服務(wù)。它包括十個流程和一項(xiàng)功能。 其中有五個流程目的在于服務(wù)支持，包括配置管理、事件管理、變更管理、問題管理、發(fā)布管理； 五個流程側(cè)重于提供服務(wù)，包括服務(wù)級別管理、可用性管理、能力管理、信息技術(shù)服務(wù)持續(xù)性管 理、財(cái)務(wù)管理。 服務(wù)臺的功能是對所有十個流程的功能接口提供了從客戶到信息技術(shù)的單點(diǎn)聯(lián)系。 【例題 5 多選題】甲公司會計(jì)核算采用的是乙財(cái)務(wù)信息系統(tǒng)。下列各項(xiàng)乙財(cái)務(wù)信息系統(tǒng)的控制情形中，屬于應(yīng)用控制的有（ ）?！?2020】 ，在傳輸后重新轉(zhuǎn)換回來 分錄出現(xiàn)借貸方金額不平衡時，系統(tǒng)將提示會計(jì)人員必須進(jìn)行修改 [答疑編號 3953120401] 『正確答案』 BD 『答案解析』選項(xiàng) A屬于邏輯訪問控制，屬于一般控制；選項(xiàng) B屬于輸入控制；選項(xiàng) C屬于網(wǎng)絡(luò)控制；選項(xiàng) D屬于輸入控制。 【例題 6 單選題】甲會計(jì)師事務(wù)所歷來特別重視對客戶資料的保密，除了要求員工恪守職業(yè)道德外，甲會計(jì)師事務(wù)所還在信息系統(tǒng)中加強(qiáng)了控制和管理。當(dāng)甲會計(jì)師事務(wù)所員工利用電郵系統(tǒng)與客戶溝通時，有關(guān)信息與數(shù)據(jù)在傳輸前將被轉(zhuǎn)化成非可讀格式。甲會計(jì)師事務(wù)所電郵系統(tǒng)所實(shí)施的控制類別屬于（ ）?！?2020】 [答疑編號 3953120402] 『正確答案』 D 『答案解析』最常用的網(wǎng)絡(luò)控制措施有防火墻、數(shù)據(jù)加密、授權(quán)和病毒防護(hù)。其中數(shù)據(jù)加密，是指數(shù)據(jù)在傳輸前被轉(zhuǎn)化成非可讀格式，在傳輸后重新轉(zhuǎn)換回來。這些數(shù)據(jù)只能被匹配的解密接收器讀取。 【例題 7 單選題】蘇州某民營企業(yè)擁有多家休閑服銷售連鎖店。為防止員工在銷售過程中未經(jīng)允許給予顧客超出 5%的價 格折扣，該企業(yè)在電子付款系統(tǒng)中設(shè)置輸入控制，檢查售貨員輸入的價格折扣，確認(rèn)在折扣允許限度內(nèi)才可以進(jìn)行交易，并打印發(fā)票。這種控制的類別是（ ）。 【 2020】 [答疑編號 3953120403] 『正確答案』 D 『答案解析』輸入控制屬于應(yīng)用控制。 【本節(jié)考試小貼士】： ● 本節(jié)主要知識點(diǎn)為與信息技術(shù)與信息系統(tǒng)相關(guān)的風(fēng)險控制。在歷年考試中，此部分內(nèi)容屬于每 年都會涉及的內(nèi)容，但難度不大，而且均以選擇題和案例的形式進(jìn)行考核。 知識點(diǎn) 時間 題型 信息技術(shù)與信息系統(tǒng)相關(guān)的風(fēng)險控制 2020 單選一道、多選一道 2020 單選一道 2020 單選一道 ● 復(fù)習(xí)時主要把相應(yīng)控制的類別和含義準(zhǔn)確掌握。 本章總結(jié)
研究報告相關(guān)推薦
鄂ICP備17016276號-1