发布时间 : 星期一 文章0-信息技术控制测试更新完毕开始阅读0165b9a60129bd64783e0912a216147917117eea
自动化应用控制
? 应用系统是提供业务功能的软件，从而用户可以：
? 与电脑之间产生互动 ? 输入控制
? 执行业务处理功能等
? 输出控制：记应收，财务收款做预收，应收预收对冲
? 应用系统能够支持业务活动，并且允许用户更加有效率地履行他们的职责
? 有些应用系统可以被用于访问和修改业务及财务信息，因此，保护对于这些 应用程序的访问权限至关重要，从而降低任何与对于关键业务与财务相关数 据拥有不合理的访问权限相关的风险
27
自动化应用控制（续）
自动化应用控制类型的划分
配置控制
登陆权限 自动系统 /岗位分离
接口/对账 信息系 例行程序
统应用
控制
实时校验 计算机 编辑检查
计算
28
自动化应用控制（续）
应用程序控制类型－实时校验和编辑检查
?
实时校验和编辑检查 也称为系统录入控制，此类控制主要是系统自动控
制。这类控制点的主要作 用是确保录入到系统中的数据的准确性，在进行业务录入时系统会对重要字 段的合理性、合规性和准确性进行检查，以防止一些非法的或不真实的数据 被系统接受，造成系统数据的不真实和大量垃圾数据的产生。
举例：
? 会计科目维护时系统存在录入控制，对科目代码进行校验，限制过 长或过短的科目代码。
? 系统设定了录入信息模板，只能按照模板规定的格式录入信息。
29
自动化应用控制（续）
应用程序控制类型－登陆权限/岗位分离
?
登录权限/岗位分离
应用系统中用户的权限设置是否合理，是否按照职责需要进行授权，是否考虑到 岗位分离的情况。
举例：
? 会计凭证在金蝶K/3系统中的录入，一般此项操作需要一人制单，一人复 核及过账。
30