【内容导航】:
  1.信息技术一般控制的含义
  2.信息技术一般控制的环节
  【所属章节】:
  本知识点属于《审计》科目第五章信息技术对审计的影响第三节信息技术中的一般控制和应用控制测试的内容。
  【知识点】:信息技术中的一般控制测试
  1.信息技术一般控制的含义
  信息技术一般控制,是指为了保证信息系统的安全,对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。
  2.信息技术一般控制的环节
  (1)程序开发
  程序开发领域的目标是确保系统的开发、配置和实施能够实现管理层的应用控制目标。
  (2)程序变更
  程序变更领域的目标是确保对程序和相关基础组件的变更是经过请求、授权、执行、测试和实施的,以达到管理层的应用控制目标。
  (3)程序和数据访问
  程序和数据访问这一领域的目标是确保分配的访问程序和数据的权限是经过用户身份认证并经过授权的。
  (4)计算机运行
  计算机运行这一领域的目标是确保业务系统根据管理层的控制目标完整准确地运行,确保运行问题被完整准确地识别并解决,以维护财务数据的完整性。