信息係統審查方法(doc 1頁)

信息係統審查方法目錄：
一、係統開發審查
二、工作審查
三、應用審查

信息係統審查方法內容提要：
每一個公司都應該設立一個公司內部的信息係統審查小組(或審計員)，由該小組向高級的中立辦公室彙報。信息係統審查工作人員的職責是確保生產信息係統的完整性。有三種不同的信息係統審查，它們是係統開發審查、工作情況審查和應用審查。��
□ 係統開發審查
就係統開發審查而論，信息係統審查工作人員要擔任開發項目組的顧問或充當其成員。他們的參加可保證在初始係統設計過程中就設置了相應的審查控製。信息係統審查小組參與的係統開發活動已在圖20.9.3中指明。��
□ 工作審查
對於信息服務那一部分工作要定期地進行工作審查，以保證正確的管理。如分散任務、輪換操作員和指定假期都是這種管理措施的例子。遵循分散任務的原則可排除同一人既提供輸入、執行處理，又負責確認輸出的可能性。通過經常地輪換操作員，係統控製將最終察覺操作員想欺騙係統的任何企圖。當一名操作員單獨負責運行一個特定的信息係統時，公司就容易受到損失。同理，許多公司有指定假期的政策，要求程序員和操作員在不少於兩周的整段時間內度假。審計員采用這些管理措施以及若幹其它技術可使亂用計算機係統的可能性和機會減到最少。��

..............................