变更控制欠缺的风险-IntosaiITAudit.pptVIP

变更管理 第10讲 目标 本节的目标在于 : 描述变更管理控制对计算机化的财务系统的重要性 识别变更控制欠缺带来的风险和客户处理这些风险采用的控制。 介绍 系统开发过程会导致满足审计要求的系统的实现 变更是不可避免的 变更会影响系统的很多方面 系统变更的原因 增强功能 使系统更容易、高效 增加容量或提高性能 纠正问题 提高安全性 日常更新 满足企业变化或汇报要求 变更控制的目标 设置变更控制是为了确保所有系统配置的更改是授权的、测试过的、存档的和可控的，系统按照预期的运行，对更改有足够的审计路径。 变更控制欠缺的风险 未授权的变更 实现问题 错误的处理、汇报 用户不满 维护问题 未授权软件和硬件的使用 紧急变更的问题 变更控制的过程 管理授权的过程 修改的软件在现场使用之前的完全测试 任何修改的影响的管理审查 适当记录的维护 回退计划的准备 紧急更改的过程 变更类型 变更分类 描述 E 紧急变更 1 对系统所有用户的 可能影响 2 对一个程序的所有 用户的可能影响 3 对服务的一些用户