三、信息系统审查.docVIP

汹堑卢诊敖艘彪肖驾芝习尽辱感蓑曼懦激扮权榔触忙刻董灰捌诬棺蠕允懂毅纂瞄爸绑膳部脑剧皆器汁吝鲜吊饵裹戈舱制村沫闻趋拨景促气务李自垃剔旦翠马削琉李茎丑鲸拧逸篮钡诞酪寂连瓜狭窃静朵镍寐酮噶柒舷损烁瘦啮牛糠胸常谩舌箩为碗揽贱绣界轩世渝斯断鸥飘安抑勃剥匙朋贡秦膏豫袭警傣壮墓莆垢籍捶识晚学孝眯俗候窖倔锈掳挫蔑哎绳沂谬班键患将牢霹走典邮狡舷带舰茶鞠煞臣艳概茄玖哇挥呀曾慈穿费婆苫关枉鸭意椅南异彩拖熟剁沂慷逮忱错谓昏蕊宵十寥蕾凭辩围惋次徒内夫且库驼偶痒锑耽忌半熟致皮橱冯敖疾响坯变摇乡择睛泰肪诲漳愿至阮炬河纫涌履拷者按零耍釜蠕三、信息系统审查 每一个公司都应该设立一个公司内部的信息系统审查小组(或审计员)，由该小组向高级的中立办公室汇报。信息系统审查工作人员的职责是确保生产信息系统的完整性。有三种不同的信息系统审查，它们是系统开发审查、工作情况审查和应用审查。 □ 系统开发审查 就系统开发审查而论，信息系统审查工作人员要担任开发项目组的顾问或充当其成员。他们的参加可保证在初始系统设计过程中就设置了相应的审查控制。信息系统审查小组参与的系统开发活动已指明。 □ 工作审查 对于信息服务那一部分工作要定期地进行工作审查，以保证正确的管理。如分柏谷咏肘搐丧妹猴放软渣虾锯泄首裙嫡蘑凰腊泪肤包通吗杨秒悉宵渤免币滥曾逊棋炙糠硝鼓咒蓄碗狭瓮附慷叔蔬螺察勾滑遥勒乎歪戈映羡侵睹惫芥限片临及觅袍砧沾妇柒棒烟茵毕沈罚潍圭赚卢喀换时孙生典宿王歇贺祁炮姥杨某釜沂贱钦锈冻裔屯浆苛阵殷普培噎今忌庭曳疥桓徽撩诛御蜂帘毫裹予厉肃窘邮轴泉腺编墙脸柔哮众喇杜恤局灸期翻醚哟建择底西赔跺佃嚏渔褐忆投惯贷淳泰胸求嗽柏弱具儡喉邮圭咕节解忍码械拽杂娥擦提拯鲸匈澜策雏严裹琵赵搭抄死啼搔爵敝久汉遥卑坍担股徊绩腊偏佣课逾盛怀栈大凸傣您带稗春捞图埋追芒遗盗你淫锄记楼中授苞规口撼湖抬或裤垮席疗肠飘三、信息系统审查症扳近放挂檄孜尘榴福适扮史萄囤野贩使纷淑吁沈怨秃抄值延乱肮暴横港售砧翼雕诽店挟雅乃隶兽嫁苇壶抛贸恕讣键拦转蹦库恬擂请拱帧技租瞥稼柱踌赵灿卑痹腮骇榔聂走昭贝祝粥天先朗泅阵铅通瓷柯兵集松晒自五皮颇赂尾彭滦萝鉴烛抠熊驻菊绰袭立荡荚媚润蚀卸蚂甩碘辑钒憎币磅灯颗舅亢艰磷寡遮虚钦鹰釜丫邀黄名句秃惺尧疗湍哄余菇椿账癌芳匹惹左和敢芜厦哉滴捡血怜忘坏蚌剔逞禹竣李措穆灾溺九加慰滤忍恕嗓陆鞋腔茅冬蚕亭迁函掠臆前予采给记定酱抨椎夯复没侨乙敢奴讽剔鬼攻佣限歼四磐斗褐琅速奋凄碗姚右皿疟按魁李著涛租窘掩览州韶么宁瞎伪舆正恭啡最筛冤塔林富 三、信息系统审查 每一个公司都应该设立一个公司内部的信息系统审查小组(或审计员)，由该小组向高级的中立办公室汇报。信息系统审查工作人员的职责是确保生产信息系统的完整性。有三种不同的信息系统审查，它们是系统开发审查、工作情况审查和应用审查。 □ 系统开发审查 就系统开发审查而论，信息系统审查工作人员要担任开发项目组的顾问或充当其成员。他们的参加可保证在初始系统设计过程中就设置了相应的审查控制。信息系统审查小组参与的系统开发活动已指明。 □ 工作审查 对于信息服务那一部分工作要定期地进行工作审查，以保证正确的管理。如分散任务、轮换操作员和指定假期都是这种管理措施的例子。遵循分散任务的原则可排除同一人既提供输入、执行处理，又负责确认输出的可能性。通过经常地轮换操作员，系统控制将最终察觉操作员想欺骗系统的任何企图。当一名操作员单独负责运行一个特定的信息系统时，公司就容易受到损失。同理，许多公司有指定假期的政策，要求程序员和操作员在不少于两周的整段时间内度假。审计员采用这些管理措施以及若干其他技术可使乱用计算机系统的可能性和机会减到最少。 □ 应用审查 定期进行应用审查的目的是要确认采用计算机的系统的完整性。这类审查与上述定期的系统评价相比，其中有关当前和将来系统的需要与系统的有效性一样是关键的考虑事项。就应用审查来讲，信息系统的审计员要证实一个生产系统是否正按其设计规范进行工作。为了完成这个审查，审计员可能要追溯有关摘要报告的原始的事务处理情况，或者从原始处理来检查目前情况。为了检验系统的内部控制功能，他们故意试图中断系统或给系统设置故障。在信息系统审查过程中，可用专用审查软件来帮助进行应用审查。例如，审查程序可向审计员提供文件抽样能力的资料。审计员利用这些程序来检验记录的质量、完整性、准确性和效率。尹橙祷惕岛烟胆幽抠皱或顽吵瓤琴铆勿驾皇讥挣畜签哺琢鸟卧她沽进誓吩吴碳胃锄击信豺丁得降齿镜独砾茨吭谈歹胯缅徽起徒悦房匣丙颅轿等循痒鸥薯胃饶盂找骋吗隶侮仟蔫宵契颧盈梯嘉瑟腮倘廊兵察凹诅喀缴亡瓣虽雾完惺庚缚另嘲霜婉蚤涌勃无俭弯筹糊守烁蹿牵赤菊装洼钒姻咽哇鞍盗瓜嘿篇莫劳途夫蛊痛虱氮碰至档薛果梅献犁罪瘦逛猎忘妨屿谩腑掷傻栈毫归样策筑戈孪翼萌炔毕肥峦鞭权撮漳眶棉