主文件和标准数据控制-IntosaiCommunityPortal.PPT

主文件和标准数据控制 第16讲 目标 描述什么是主文件和标准数据文件。 区别可用于保护主文件和标准数据的控制。 定义 主文件是包含相对持久的标准数据的参考数据文件。 它们包含的参考数据可以又多个程序访问，用作很多业务的输入。 主文件中存储的数据 支付比率 供应商详情 客户详情 银行账户号码（对于自动工资传输，支付供应商） 通货膨胀率和指数 管理费用比率 系统管理数据 账目代码 主文件的重要性 主文件包含参考数据 主文件中的每个数据项都会作为很多业务的输入 需要保护主文件以确保： 授权 负责 准确 数据完整性 主文件控制 为确保只有授权的用户可以访问、创建、修改或删除 程序和操作系统中的物理和逻辑访问控制 详细的控制包括： 责任分离 修改过程、形式、授权 识别、鉴别、资源保护和登录 管理审核和用户反馈 IT audit training IT CONTROLS: S16/ * for March 2007 Page * IT audit training IT CONTROLS: S16/ * for March 2007