国际注册内部审计师

· 运行控制（operAtions Control）包括：

计算机运行控制是为确保系统的正常运行而实施的控制。例如，对不需要的文件要在受控条件下及时删除；

· 系统实施控制（implementAtion Control）是在系统开发实施过程的各个环节都建立控制点并编制文档以保证系统的实施是在适当的控制和管理之下，文档应从技术和应用两个角度说明系统是如何运行的；

· 软件控制（softwAre Control）是保证已投入运行的软件未经许可不得修改的控制；

· 硬件控制（hArDwAre Contr01）是保证硬件正常运行的控制，如回波检验（eCho CheCk）、奇偶校验（pArity CheCk）等；

· 访问控制（ACCess Contr01）是确保只有被授权用户才能实现对特定数据和资源进行访问的控制，通常特指逻辑访问控制（logiCAl ACCess Control）；

· 物理设备控制（physiCAl DeviCe Contr01）是防止对物理设备的非授权接触的控制。

应用控制包括：

· 输入控制（input Contr01）包括输入授权（input AuthorizAtion）、数据转换（DAtA Conversion）和编辑检验（eDit CheCks）。其中，编辑检验又包括合理性检验 （reAsonABleness CheCks）、格式检验（formAt CheCks）、存在性检验（existenCe CheCks）、依赖性检验（DepenDenCy CheCks） （又称相关性检验）、检验位 （CheCk Digit）、重新输入控制（reinput Control）等。

· 处理控制（proCessing Contr01），包括运行总数控制（run Control totAls）、计算机匹配（Computer mAtChing）、并发控制（ConCurrenCy Contr01）。

· 输出控制（output Contr01）包括平衡总数（BAlAnCing totAls）、复核处理日志（review of proCessing logs）、审核输出报告（AuDit of output report）、审核制度与文件（AuDit of proCeDures AnD DoCumentAtion）

 相关推荐

更多内审师考试模拟试题

更多内审师考试辅导资料

（责任编辑：中大编辑）

共2页,当前第1页  第一页  前一页  下一页