信息系统审查.docxVIP

Corporation standardization office #QS8QHH-HHGX8Q8-GNHHJ8 Corporation standardization office #QS8QHH-HHGX8Q8-GNHHJ8 信息系统审查 三、信息系统审查 每一个公司都应该设立一个公司内部的信息系统审查小组(或审计员)，由该小组向高级的中立办公室汇报。信息系统审查工作人员的职责是确保生产信息系统的完整性。有三种不同的信息系统审查，它们是系统开发审查、工作情况审查和应用审查。 □ 系统开发审查 就系统开发审查而论，信息系统审查工作人员要担任开发项目组的顾问或充当其成员。他们的参加可保证在初始系统设计过程中就设置了相应的审查控制。信息系统审查小组参与的系统开发活动已在图20.9.3中指明。 □ 工作审查 对于信息服务那一部分工作要定期地进行工作审查，以保证正确的管理。如分散任务、轮换操作员和指定假期都是这种管理措施的例子。遵循分散任务的原则可排除同一人既提供输入、执行处理，又负责确认输出的可能性。通过经常地轮换操作员，系统控制将最终察觉操作员想欺骗系统的任何企图。当一名操作员单独负责运行一个特定的信息系统时，公司就容易