信息系統審查
每一個公司都應該設立一個公司內部的信息系統審查小組(或審計員)，由該小組向高級的中立辦公室匯報。信息系統審查工作人員的職責是確保生產信息系統的完整性。有三種不同的信息系統審查，它們是系統開發(fā)審查、工作情況審查和應用審查。
□ 系統開發(fā)審查
就系統開發(fā)審查而論，信息系統審查工作人員要擔任開發(fā)項目組的顧問或充當其成員。他們的參加可保證在初始系統設計過程中就設置了相應的審查控制。信息系統審查小組參與的系統開發(fā)活動已在圖20.9.3中指明。
□ 工作審查
對于信息服務那一部分工作要定期地進行工作審查，以保證正確的管理。如分散任務、輪換操作員和指定假期都是這種管理措施的例子。遵循分散任務的原則可排除同一人既提供輸入、執(zhí)行處理，又負責確認輸出的可能性。通過經常地輪換操作員，系統控制將最終察覺操作員想欺騙系統的任何企圖。當一名操作員單獨負責運行一個特定的信息系統時，公司就容易受到損失。同理，許多公司有指定假期的政策，要求程序員和操作員在不少于兩周的整段時間內度假。審計員采用這些管理措施以及若干其它技術可使亂用計算機系統的可能性和機會減到最少。
□ 應用審查
定期進行應用審查的目的是要確認采用計算機的系統的完整性。這類審查與上述定期的系統評價相比，其中有關當前和將來系統的需要與系統的有效性一樣是關鍵的考慮事項。就應用審查來講，信息系統的審計員要證實一個生產系統是否正按其設計規(guī)范進行工作。為了完成這個審查，審計員可能要追溯有關摘要報告的原始的事務處理情況，或者從原始處理來檢查目前情況。為了檢驗系統的內部控制功能，他們故意試圖中斷系統或給系統設置故障。在信息系統審查過程中，可用專用審查軟件來幫助進行應用審查。例如，審查程序可向審計員提供文件抽樣能力的資料。審計員利用這些程序來檢驗記錄的質量、完整性、準確性和效率。


信息系統審查