信息系統(tǒng)審查
每一個(gè)公司都應(yīng)該設(shè)立一個(gè)公司內(nèi)部的信息系統(tǒng)審查小組(或?qū)徲?jì)員)，由該小組向高級的中立辦公室匯報(bào)。信息系統(tǒng)審查工作人員的職責(zé)是確保生產(chǎn)信息系統(tǒng)的完整性。有三種不同的信息系統(tǒng)審查，它們是系統(tǒng)開發(fā)審查、工作情況審查和應(yīng)用審查。
□ 系統(tǒng)開發(fā)審查
就系統(tǒng)開發(fā)審查而論，信息系統(tǒng)審查工作人員要擔(dān)任開發(fā)項(xiàng)目組的顧問或充當(dāng)其成員。他們的參加可保證在初始系統(tǒng)設(shè)計(jì)過程中就設(shè)置了相應(yīng)的審查控制。信息系統(tǒng)審查小組參與的系統(tǒng)開發(fā)活動已在圖20.9.3中指明。
□ 工作審查
對于信息服務(wù)那一部分工作要定期地進(jìn)行工作審查，以保證正確的管理。如分散任務(wù)、輪換操作員和指定假期都是這種管理措施的例子。遵循分散任務(wù)的原則可排除同一人既提供輸入、執(zhí)行處理，又負(fù)責(zé)確認(rèn)輸出的可能性。通過經(jīng)常地輪換操作員，系統(tǒng)控制將最終察覺操作員想欺騙系統(tǒng)的任何企圖。當(dāng)一名操作員單獨(dú)負(fù)責(zé)運(yùn)行一個(gè)特定的信息系統(tǒng)時(shí)，公司就容易受到損失。同理，許多公司有指定假期的政策，要求程序員和操作員在不少于兩周的整段時(shí)間內(nèi)度假。審計(jì)員采用這些管理措施以及若干其它技術(shù)可使亂用計(jì)算機(jī)系統(tǒng)的可能性和機(jī)會減到最少。
□ 應(yīng)用審查
定期進(jìn)行應(yīng)用審查的目的是要確認(rèn)采用計(jì)算機(jī)的系統(tǒng)的完整性。這類審查與上述定期的系統(tǒng)評價(jià)相比，其中有關(guān)當(dāng)前和將來系統(tǒng)的需要與系統(tǒng)的有效性一樣是關(guān)鍵的考慮事項(xiàng)。就應(yīng)用審查來講，信息系統(tǒng)的審計(jì)員要證實(shí)一個(gè)生產(chǎn)系統(tǒng)是否正按其設(shè)計(jì)規(guī)范進(jìn)行工作。為了完成這個(gè)審查，審計(jì)員可能要追溯有關(guān)摘要報(bào)告的原始的事務(wù)處理情況，或者從原始處理來檢查目前情況。為了檢驗(yàn)系統(tǒng)的內(nèi)部控制功能，他們故意試圖中斷系統(tǒng)或給系統(tǒng)設(shè)置故障。在信息系統(tǒng)審查過程中，可用專用審查軟件來幫助進(jìn)行應(yīng)用審查。例如，審查程序可向?qū)徲?jì)員提供文件抽樣能力的資料。審計(jì)員利用這些程序來檢驗(yàn)記錄的質(zhì)量、完整性、準(zhǔn)確性和效率。


信息系統(tǒng)審查