内部审计学之信息系统控制与审计.pptxVIP

;第六章;主要内容;;内部审计学;（二）数据存储的磁性化 现在许多计算机程序将数据存储到数据库中，因为文本形式的存取比较慢，适合小型系统，单纯的文本没有相应数据库存储机理，必须自己定义行列、浏览、存入等，而利用数据库存储则可以由程序自动生成。 硬盘：采用磁介质的数据存储设备，数据存在硬盘驱动器的内部的磁盘片上。;内部审计学;内部审计学;（一）计算机系统固有缺陷 计算机硬件和软件系统容易受到冲击 交易的实时处理使得错误检查及更正没有缓冲时间，使得错误影响进行中的商业活动，人们无法控制系统，而计算机系统本身又不能真正做到自我监控。 ;（二）系统错误的增加 计算机程序替代手工处理，发生随机错误的可能性降低。对于一定的输入，如果程序是正确的，它的控制过程与处理结果总是正确的，一旦程序本身出现问题，错误就会不断重复，而程序自身并不能自我发现并纠正。 ;（三）数据接触未经授权 非法侵入、滥用和偶然破坏等缺陷，导致组织的计算机程序或文档被非正常修改或造成组织的机密信息非法泄露。 “黑客”，病毒等。 ;内部审计学;（五）程序与数据的集中 计算机处理环境下职责的集中，导致记录组织作业的原始数据及应用程序集中于同一台机器或存储在电子数据文档中，由组织的信息系统部门统一管理。 如果缺乏适当的控制措施，组织的程序、数据、文档被篡改，丢失而不被发现的可能性就很大。 ;（六）组织业务轨迹的变化 手工环境下纸质