【正文】 再用1l減去除得的余數(shù)，結果即為校驗位的值。如代碼38W，其校驗位為6，計算過程如下：39+87+05+73=104104/11=9余數(shù)為5115=6在線實時系統(tǒng)的優(yōu)點是可以先進行校驗，每項事務輸入時，就可以校驗，如果發(fā)現(xiàn)錯誤，立即通知終端操作員。如果終端操作員不改正錯誤，系統(tǒng)將拒絕其繼續(xù)輸入，直到改正錯誤；或者系統(tǒng)打印一份出錯清單，供別人檢查。處理控制處理控制負責在數(shù)據(jù)修改過程中保證數(shù)據(jù)是完整和準確的。主要的處理控制有運行總數(shù)控制、計算機匹配、校驗。運行總數(shù)控制是要保證輸入數(shù)據(jù)項總數(shù)與已更新了相應文件的數(shù)據(jù)項的總數(shù)一致。例如，某庫存管理系統(tǒng)某天輸入了50筆出入庫事務，則處理控制必須保證這50筆出入庫數(shù)據(jù)全部記人相應的賬中，更新了相關的數(shù)據(jù)文件?？梢栽谔幚磉^程中生成控制總數(shù)，例如，已被處理的事務總數(shù)或一些關鍵量的總數(shù)等，用手工或計算機比較這些控制總數(shù)，不一致的記錄下來，并提示有關人員做相應的檢查。計算機匹配把輸入數(shù)據(jù)與主數(shù)據(jù)文件中的數(shù)據(jù)進行對比，將不匹配的數(shù)據(jù)項記錄下來，并提示有關人員檢查。多數(shù)的匹配比較在數(shù)據(jù)輸入時進行，但有些情況下，也可在修改時檢驗數(shù)據(jù)完整性時使用。例如，匹配程序可以將雇員的時間卡與工資主文件比較，指出遺漏或重復的時間卡。編輯校驗負責檢查數(shù)據(jù)合理性和一致性，多數(shù)校驗在數(shù)據(jù)輸入時進行，但有些應用也在數(shù)據(jù)修改時檢驗數(shù)據(jù)的合理性和獨立性。例如，公用電力公司可以利用一致性檢驗，將顧客的電費與上一筆比較，如果這個月的電費比上個月高500%，這筆電費暫不處理，待重新檢查電表后再處理。輸出控制輸出控制是為了保證計算機的處理結果準確、完整和正確傳輸，輸出控制主要包括以下內容：（1）平衡輸出總數(shù)及輸入和處理總數(shù)；（2）復核計算機處理日志，檢查是否所有該由計算機做的都已嚴格地執(zhí)行了；（3）審核輸出報告，確保結果的總數(shù)、格式和關鍵的細節(jié)是正確的，并且與輸入是符合的；（4）審核授權專人接收輸出報告、憑證或其他重要文檔的正式的規(guī)章制度和文件。四、制定控制策略：成本和效益分析信息系統(tǒng)可以采用所有前面介紹的控制方法，但這可能要花費較多的人力、物力和財力才能建立起來，具體使用起來可能又非常復雜，以致于系統(tǒng)的經濟效益和使用的靈活性大大降低，因此必須進行成本效益分析，來決定哪種控制方法有效，又不犧牲運行效率，花費又不大。決定系統(tǒng)采用多少控制的標準之一是該系統(tǒng)數(shù)據(jù)的重要性。例如，金融和會計系統(tǒng)（像工資系統(tǒng)或股票交易系統(tǒng)）的控制標準必須高于雇員培訓系統(tǒng)。系統(tǒng)的固定數(shù)據(jù)是指那些永久性數(shù)據(jù)和影響流入流出系統(tǒng)的事務的數(shù)據(jù)，如產品編碼數(shù)據(jù)，這些數(shù)據(jù)發(fā)生錯誤可能會影響多數(shù)的或所有讀取這些數(shù)據(jù)的事務，因而它們要比單一孤立的事務有更嚴格的控制。控制的成本效率也將受控制技術的效率、復雜性和費用的影響。例如，對每天要處理成百上千筆付費業(yè)務的系統(tǒng)實施一對一的校驗可能是很費時的，操作上甚至是不可能的。但這種技術卻可以用于檢驗一些關鍵性的數(shù)據(jù)，如貨幣金額或會計科目等數(shù)據(jù)。決定系統(tǒng)采用什么控制另外要考慮的是如果某個處理或事務沒有采取恰當控制的話，其風險是什么。系統(tǒng)開發(fā)者可以進行風險評估，確定問題發(fā)生的可能幾率，以及問題發(fā)生其潛在的危害是什么。例如，如果某個事件一年可能僅僅發(fā)生一次，損失最多不超過1萬元，就不值得花20萬元去建立并實施某種控制來防止事件的發(fā)生了。相反，如果這個事件每天至少發(fā)生一次，其潛在的損失一年將超過300萬元，則就是花100萬元去控制這個事件也是值得的。表916是一個在線訂貨處理系統(tǒng)風險評估結果示例，該系統(tǒng)每天處理30000筆訂貨。一年里，系統(tǒng)電源故障的幾率是30％，每次故障的損失從5000美元~200000美元不等，取決于電源故障使系統(tǒng)中斷時間的長短；計算機盜竊等犯罪的幾率是5％，每項潛在的損失從1000美元~50000美元不等；用戶出錯的幾率是98%，每筆錯誤的損失從200美元~40000美元不等。用每個事件的平均損失乘以事件發(fā)生的幾率，可以確定每年損失的期望值。根據(jù)風險評估結果，系統(tǒng)開發(fā)者可以把控制主要集中在系統(tǒng)最脆弱和損失最大的地方。像表123所示的例子，應把控制主要放在設法使電源故障和用戶錯誤最少上。表916 在線訂貨處理系統(tǒng)風險怦估錯誤發(fā)生幾率（%）損失范圍（$）平均損失（$）年損失期望值（$）電源故障305000~20000010250030750計算機犯罪51000~50000255001275用戶錯誤98200~400002010019698增加瑞士銀行網絡的可靠性瑞士銀行很清楚其網絡操作控制對其網絡及公司業(yè)務的成功起著至關重要的作用。當1972年末，瑞士銀行與其貿易伙伴O’Conner公司合并時，瑞士銀行不得不尋求一種方法，使其跨國的T1網絡和O’Conner公司的國內網絡合并起來。除了費用問題以外，兩個網絡合并的主要問題是可靠性，這是金融貿易和銀行系統(tǒng)的關鍵問題。為了合并兩個系統(tǒng)，最初，瑞士銀行決定它必須投入較多的資金以便提高網絡通訊帶寬，這一方案是昂責的。為降低投資，瑞士銀行采用了另一方案，即采用多路傳輸和數(shù)據(jù)壓縮技術來增加現(xiàn)有系統(tǒng)數(shù)據(jù)處理能力，銀行采用的這些技術還能增加新合并的網絡的可靠性和安全性。瑞士銀行購買的壓縮設備是如Symplex通訊公司的DatamizerIV，它除了有負荷平衡和過載控制裝置外，還有一個錯誤檢測裝置。Datamizer連續(xù)監(jiān)測T1主于網絡，如果主于網上的負荷太大，則音頻信號的通訊就轉到公共網絡上，使數(shù)據(jù)信號優(yōu)先，保證其不間斷傳輸。瑞士銀行還決定通過冗余碼來提高可靠性，銀行安裝了像Datamizer這樣的雙重網絡設備，并租用了后備通訊線路，后者還可生成所需的冗余碼。Datamizer監(jiān)視主干網絡是否中斷，如它發(fā)現(xiàn)中斷，就自動切換到后備通訊線路上。銀行采取的其他增加網絡安全性的措施包括在多路傳輸和傳送線路間安裝加密設備。項目總投資相對第一個方案是不貴的，用了16個Datamizer，每個花費16000美元。銀行估算過，這一方案在第一個月就將其購買新增的壓縮設備的費用賺回來了。信息系統(tǒng)控制環(huán)境建立后，它并非一貫正確？為此，組織必須進行全面的、系統(tǒng)的檢查、審計。除了對管理自身行為的常見檢查外，還存在內部審核和外部審核，一般一個大的組織應有自己的內部審計小組負責信息系統(tǒng)的審計。內部審計信息系統(tǒng)審計是指對信息系統(tǒng)有影響的所有的控制如由惡意行為、用戶非主觀地錯誤執(zhí)行管理任務或對資源的錯誤操作等行為進行審查；評價系統(tǒng)的有效性。為了做到這一點，審計人員必須充分了解系統(tǒng)的各種操作、物理設備、通訊、控制系統(tǒng)、數(shù)據(jù)安全性的要求、組織的結構、人員安排、手工處理過程和每個具體的應用等。審計活動主要包括監(jiān)視管理、存在標準、根據(jù)標準的測試管理等。管理的內部審記由管理所屬的公司執(zhí)行，這就存在兩種可能：第一，從管理角度講，內部審計功能超出了管理組織的范圍；第二，內部審計功能是管理組織的一部分。大型計算中心負責信息系統(tǒng)的技術管理和技術基礎設施，他們必須有自己的內部審計。計算中心所屬的公司一般有一個部門專門負責內部審計，并且管理職責和審計職責之間必須有明確的分工。內部審計的對象是管理，對象控制是通過一系列檢查日常管理工作的標準而實現(xiàn)的，這一套標準定義為“內部連接標準、完整性標準、管理任務的及時性和授權”。審計人員需收集并分析所有關于某個信息系統(tǒng)的資料，如用戶手冊、系統(tǒng)文檔、輸入輸出實例以及完整性控制的有關文檔等。審計人員通常要和操作員或使用系統(tǒng)的關鍵人員交談，了解他們的工作內容和程序，檢查各種應用控制、完整性控制以及各種控制規(guī)章制度。檢驗的結果不應只是記錄下來，然后就忘掉了，而應該對管理進行改進或調整。審計人員還應跟蹤實例事務在整個系統(tǒng)中的處理流程，如果需要的話，可以使用自動化審計軟件測試其結果。通過審計，找出所有控制環(huán)節(jié)的不足，對這些問題進行排序，并估計問題發(fā)生的幾率，然后評價它們對組織管理和效益的影響。同樣的，要通過審計結果對管理進行改進和調整，使管理能夠盡可能高效率地工作?？偠灾芾淼膬炔繉徲嬕环矫孀鳛楣δ?，在過程中獨立與信息系統(tǒng)的管理；另一方面作為任務又是管理的一部分。外部審計與內部審計相比，信息系統(tǒng)的外部審計由不屬于公司的部門來執(zhí)行。外部審計由有利益關系的一方提出要求，一般指IT審計，它最初在會計領域內使用，隨著對會計方面專家審計的需要越來越我，IT審計現(xiàn)在已經成為一個獨立的專業(yè)，專門從事信息系統(tǒng)的審計工作，致力于信息系統(tǒng)的評估和建議。外部審計的內容與內部審計的內容基本相同，但它們的實現(xiàn)方法不同。進行外部審計的人員，從審核員的角度進行工作，屬于一個中立的、獨立的組織。執(zhí)行審計前，IT審計員與負責人之間要達成協(xié)議，其內容如下：審計的對象審計的質量問題（如可靠性、有效性、效率、排他性、完整性、可控性和持續(xù)性）使用的標準中間報告提交的頻率和方式審計的時間和成本提交最終報告的方式擬定的審計計劃以用戶需求為基礎，確定為達到最終結果所采取的所有行動。從理論上講，審計可能會在范圍和深度上出現(xiàn)數(shù)不清的行動，因此有必要限定一下審計的范圍和性質。三、數(shù)據(jù)質量審計不論是內部審計還是外部審計，一個非常重要的一點是數(shù)據(jù)質量的審計分析，數(shù)據(jù)質量審計有三個途徑：調查用戶對數(shù)據(jù)質量的理解和認識，審查整個數(shù)據(jù)文件，檢查數(shù)據(jù)文件中的數(shù)據(jù)。通過上述調查分析，了解信息系統(tǒng)中數(shù)據(jù)的準確性和完整性。除非進行定期的數(shù)據(jù)質量審計，否則組織無法掌握其信息系統(tǒng)有多少不準確、不完整或模糊的信息。有些建立了數(shù)據(jù)質量審計規(guī)程，例如，美國社會保障局就建立了相應的數(shù)據(jù)質量審計規(guī)程，該規(guī)程每個月要審計20000個案例有關的記錄，以此來控制系統(tǒng)數(shù)據(jù)處理的質量。相反，美國聯(lián)邦調查局的檔案系統(tǒng)在1984年以前一直沒有意識到數(shù)據(jù)質量審計的重要性，幾乎沒有數(shù)據(jù)質量控制，因而后來發(fā)現(xiàn)其罪犯檔案系統(tǒng)存在嚴重的問題。對美國聯(lián)邦調查局的計算機罪犯檔案系統(tǒng)的一項研究發(fā)現(xiàn)，%是不準確、不完整或模糊的，%的檔案有嚴重的質量問題。對此，聯(lián)邦調查局采取了一些改正問題的措施，但系統(tǒng)中的數(shù)據(jù)質量低劣的問題已經產生了不好的影響。不準確、不及時或與其他信息源不一致的數(shù)據(jù)也會給組織信息系統(tǒng)的運行或企業(yè)的經濟效益帶來嚴重的問題。如果不良的數(shù)據(jù)在組織中傳遞卻未被發(fā)現(xiàn)，則可能導致不良的決策，甚至造成經濟上的損失。例如，紐約的一家廣告代理商，由于他的開票系統(tǒng)不能處理客戶六位數(shù)字的付款，一年就損失了250萬美元，盡管公司用其利潤補償了客戶的損失，但一些客戶還是決定轉到其他廣告公司了。1992年，加利福尼亞大學做了一項調查研究發(fā)現(xiàn)，超級市場中使用激光掃描儀的結賬柜臺，錯誤發(fā)生率為9％，其中三分之一屬少收錢款，而另外三分之二為多收錢款，原因是許多商品在數(shù)據(jù)庫中的價格比貨架標簽上標的價格高。四、信息系統(tǒng)的評價系統(tǒng)評價是系統(tǒng)開發(fā)的重要環(huán)節(jié)或邏輯步驟，也是系統(tǒng)分析中決策的依據(jù)。一個信息系統(tǒng)投入運行以后它的工作質量如何？它所帶來的經濟效益如何？投入產出比是怎樣的？信息系統(tǒng)對組織內各部分的影響如何？信息系統(tǒng)投入運行后，在應用的不斷深入過程中，同時伴隨著應用環(huán)境的發(fā)展變化和管理科學及信息技術水平的不斷提高，因此有必要不斷對系統(tǒng)進行評價。這樣，一方面對系統(tǒng)當前狀態(tài)有明確的認識，另一方面也為系統(tǒng)今后的發(fā)展和提高做了準備。任何一個實際應用中的工程項目的目標都具有技術和經濟兩個方面的考慮：要么是在一定經濟條件限度下，獲得盡可能多的系統(tǒng)功能和盡可能高的系統(tǒng)性能；要么是滿足一定功能和性能要求的條件下，以盡可能少的費用來實現(xiàn)。信息系統(tǒng)當然也不例外，也應從技術和經濟兩方面進行評價，即技術評價和經濟效益評價，同時其作為應用于社會的人機應用系統(tǒng)，還要進行社會效益的評價。系統(tǒng)的技術評價從系統(tǒng)所提供的功能和具有的技術性能兩個角度進行評價，應包括以下主要內容：目標評價：針對系統(tǒng)開發(fā)所設定的目標，逐項檢查，是否達到了預期目標，實現(xiàn)的程序如何。如是否滿足了科學管理的要求？各級管理人員的滿意程度如何？有無進一步的改進意見和建議？開發(fā)工作和開發(fā)過程是否規(guī)范？各階段文檔是否齊備？功能評價：根據(jù)用戶所提出的功能要求，要實際的運行環(huán)境中，檢查系統(tǒng)功能的完成情況，評價用戶對功能的滿意程度和系統(tǒng)中各項功能的實際效果。如系統(tǒng)運行結果對組織各部門的生產、經營、管理、決策和提高工作效率等的支持程度如何？性能評價：著重評價系統(tǒng)的技術能力，主要包括系統(tǒng)的穩(wěn)定性、可靠性、安全性、容錯能力、響應時間、存儲效率等。如系統(tǒng)運行是否穩(wěn)定可靠？系統(tǒng)對誤操作保護和故障恢復性能如何？系統(tǒng)功能的實用性和有效性如何？系統(tǒng)平均無故障時間？運行方式評價：系統(tǒng)中各種資源（硬件、軟件、人、信息等）的利用率如何。如系統(tǒng)設定的輸入數(shù)據(jù)能否被獲得并輸入，出錯率怎樣，輸出數(shù)據(jù)是否可能并且確實有用，其及時性和利用情況如何，數(shù)據(jù)采集方式、人機交互方式、結果提供方式能否為用戶所適應，滿意程度如何。如設備運行效率如何？數(shù)據(jù)傳遞、輸入、輸出與其加工處理的速度是否匹配？各類設備資源的負荷是否平衡？。系統(tǒng)的經濟效益評價對信息系統(tǒng)的經濟效益評價是通過費用效益分析來實現(xiàn)的。費用是指信息系統(tǒng)的整個生命周期中的全部開支所構成的成本，效益是指通過系統(tǒng)的運行所帶來的費用減少或收益增加。信息系統(tǒng)的經濟效益一般又分為有形效益和無形效益兩種形式，通常信息系統(tǒng)的無形效益要比有形效益多，體現(xiàn)方式如表917所示：表917 信息系統(tǒng)的經濟效益分類有形效益無形效益節(jié)約成本增加產量降低經營費用減輕工作強度降低系統(tǒng)開銷降低人員開銷降低設施成本……改進資源管理加強組織的計劃性增強組織的靈活性增進組織的溝通達到法規(guī)的要求增強員工的熱情提高工作的滿意度改善決策改進經營提高顧客滿意度改善公司形象……據(jù)美國制造行業(yè)協(xié)會的統(tǒng)計數(shù)據(jù)顯示，使用設計完善的計算機管理信息系統(tǒng)以后，平均給企業(yè)帶來的經濟效益為：?庫存降低35%?拖期交貨減少80%?采購提前期縮短50%?停工待料減少60%?制造成本降低12%?提高生產能力10%~15%?減少管理人員10%（三）信息系統(tǒng)評價步驟及方法信息系統(tǒng)評價工作大體按下