(2) 過程控制 $lesson$

　　過程控制確保過程的發生按照公司的要求進行，沒有被忽略或處理不當的交易發生。最常見的控制是交易記錄、分批平衡和總量控制系統。

　　(3) 輸出控制

　　輸出控制確保輸入和處理活動已經被執行，而且生成的信息可靠并分發給用戶。主要的輸出控制形式是交易清單和例外報告等。

　　3. 軟件控制和軟件盜版

　　軟件受著作權法和知識產權法的保護。軟件控制防止制作或安裝未經授權的軟件拷貝，防止因非法使用造成經濟處罰的風險。因此，從有信譽的經銷商處購買正版軟件是重要的控制方式，可以減小上述風險，并且維護好所有軟件的實物存盤是必不可少的。

　　4. 網絡控制

　　計算機和數據安全的具體問題來自于數據處理和電子商務的增長。主要風險是黑客、計算機病毒、電子竊聽機密信息、計算機系統故障或自然災害。基于以上原因，控制必須存在，以防止未經授權的訪問，并確保數據的完整性。隨著電子商務的增加，這一點變得尤為重要。

　　最常用的網絡控制有防火墻、數據加密、授權和病毒防護。

　　(1)防火墻。它包括相應的硬件和軟件，存在于企業內部網和公共網絡之間。它是一套控制程序，即允許公眾訪問公司計算機系統的某些部分，同時限制其訪問其它部分。

　　(2)數據加密。數據在傳輸前被轉化成非可讀格式，在傳輸后重新轉換回來。這些數據只能被匹配的解密接收器讀取。

　　(3)授權。客戶通過身份和密碼進行注冊。

　　(4)病毒防護。病毒是一種計算機程序，它能夠自我復制，并在被感染的計算機之間傳播。病毒能夠修改、刪除文件，甚至刪除計算機硬盤驅動中的所有內容。因此，使用病毒檢測和防護軟件掃描病毒，更改用戶和刪除病毒有助于避免計算機數據遭到破壞。

　　典型例題：

　　[多選題] 以下控制措施屬于信息系統控制中的應用控制( )

　　A在數據輸入時對屏幕格式進行規定，以防使用者跳過強制輸入字段

　　B采用有效手段確保輸入和處理活動已經被執行

　　C對輸入內容進行強制性檢查，如不符合要求則提示重新輸入

　　D將操作人員和數據管理人員的職責進行有效分離

　　【答案】ABC

　　【解析】D屬于信息系統控制中的一般控制手段。

　　二、信息技術支持服務【了解】

　　信息技術部門的規模和結構取決于公司的規模、信息需求和對信息技術的需求程度、以及其信息技術系統是內部供應還是外包。一般來說，企業應有開發新系統的能力，維護和修改現有系統的能力，以及支持用戶和對新系統實施足夠控制的能力。信息中心已成為企業組織其信息技術職能最常見的方式。信息中心執行某些或以下所有職能滿足企業的信息系統戰略、信息技術戰略和信息管理戰略。這包括：

　　1.服務臺以應用軟件解決用戶的問題，包括應用遠程診斷軟件，為用戶提供相關技術進展。

　　2.在硬件和軟件購買決策上提供建議，并為系統一體化的標準提供建議，特別是應用企業資源計劃系統、戰略性企業管理、決策支持系統和經理信息系統。

　　3.為應用開發提供建議，無論是內部還是使用外包承包商，包括與系統開發過程相關的建議。

　　4.監測網絡中央處理器和硬盤存儲的使用情況，以保障有足夠的能力進行日常數據的備份。

　　5.維護企業數據庫。

　　6.系統維護和測試，用戶培訓和系統與用戶文檔。

　　7.維護信息技術安全。

　　典型例題：

　　[多選題] 以下屬于企業信息中心的職能的有( )

　　A與信息系統建設的外部承包商簽訂外包協議

　　B為集成企業資源計劃系統和決策支持系統提供建議

　　C應用遠程診斷軟件為用戶提供相關技術進展

　　D維護企業數據庫和維護信息系統安全

　　【答案】BCD

　　【解析】與信息系統建設的外包商簽訂協議不一定是信息中心的職責，按照內控的原理，簽訂協議的單位不應該與監督單位是同一單位，而信息中心通常是控制信息系統建設質量的監督機構。

    2011年注冊會計師考試報名匯總

    2010年注冊會計師學員考后交流

    2011注冊會計師網上輔導招生簡章