0-信息技术控制测试

信息技术控制与测试

议 题

信息系统与内部控制 信息技术控制的内容

信息技术一般控制

自动化应用控制

测试与评价信息技术控制2

1. 2.

3.

4.

5.

1. 信息系统与内部控制

Orcal、SAP

ERP:配置清单，数据库（比对原始配置，客户配置）为什么调整参数，理由是否支持调整 Orcal重大缺陷：覆盖性数据库（超过一定期间，以前的数据被覆盖）。

3

信息系统与内部控制（续）

信息技术一般控制

根据统计和分析，导致内控无效的信息系统方面重大控制缺陷主要有以下几种类型：? 程序控制上的缺陷 ? 软件开发/实施 ? 职责分离

? 用户对系统的访问授权 ? 对数据访问的监管和控制

4