信息系统审查.pdfVIP

三、信息系统审查 每一个公司都应该设立一个公司内部的信息系统审查小组 ( 或审计员 ) ，由该小组向高 级的中立办公室汇报。信息系统审查工作人员的职责是确保生产信息系统的完整性。有三 种不同的信息系统审查，它们是系统开发审查、工作情况审查和应用审查。 □ 系统开发审查 就系统开发审查而论， 信息系统审查工作人员要担任开发项目组的顾问或充当其成员。 他们的参加可保证在初始系统设计过程中就设置了相应的审查控制。信息系统审查小组参 与的系统开发活动已在图 20.9.3 中指明。 □ 工作审查 对于信息服务那一部分工作要定期地进行工作审查，以保证正确的管理。如分散任务、 轮换操作员和指定假期都是这种管理措施的例子。遵循分散任务的原则可排除同一人既提 供输入、执行处理，又负责确认输出的可能性。通过经常地轮换操作员，系统控制将最终 察觉操作员想欺骗系统的任何企图。当一名操作员单独负责运行一个特定的信息系统时， 公司就容易受到损失。同理，许多公司有指定假期的政策，要求程序员和操作员在不少于 两周的整段时间内度假。审计员采用这些管理措施以及若干其它技术可使乱用计算机系统 的可能性和机会减到最少。 □ 应用审查