信息系統(tǒng)審查
每一個公司都應該設立一個公司內(nèi)部的信息系統(tǒng)審查小組(或?qū)徲媶T)，由該小組向高級的中立辦公室匯報。信息系統(tǒng)審查工作人員的職責是確保生產(chǎn)信息系統(tǒng)的完整性。有三種不同的信息系統(tǒng)審查，它們是系統(tǒng)開發(fā)審查、工作情況審查和應用審查。
□ 系統(tǒng)開發(fā)審查
就系統(tǒng)開發(fā)審查而論，信息系統(tǒng)審查工作人員要擔任開發(fā)項目組的顧問或充當其成員。他們的參加可保證在初始系統(tǒng)設計過程中就設置了相應的審查控制。信息系統(tǒng)審查小組參與的系統(tǒng)開發(fā)活動已在圖20.9.3中指明。
□ 工作審查
對于信息服務那一部分工作要定期地進行工作審查，以保證正確的管理。如分散任務、輪換操作員和指定假期都是這種管理措施的例子。遵循分散任務的原則可排除同一人既提供輸入、執(zhí)行處理，又負責確認輸出的可能性。通過經(jīng)常地輪換操作員，系統(tǒng)控制將最終察覺操作員想欺騙系統(tǒng)的任何企圖。當一名操作員單獨負責運行一個特定的信息系統(tǒng)時，公司就容易受到損失。同理，許多公司有指定假期的政策，要求程序員和操作員在不少于兩周的整段時間內(nèi)度假。審計員采用這些管理措施以及若干其它技術可使亂用計算機系統(tǒng)的可能性和機會減到最少。
□ 應用審查
定期進行應用審查的目的是要確認采用計算機的系統(tǒng)的完整性。這類審查與上述定期的系統(tǒng)評價相比，其中有關當前和將來系統(tǒng)的需要與系統(tǒng)的有效性一樣是關鍵的考慮事項。就應用審查來講，信息系統(tǒng)的審計員要證實一個生產(chǎn)系統(tǒng)是否正按其設計規(guī)范進行工作。為了完成這個審查，審計員可能要追溯有關摘要報告的原始的事務處理情況，或者從原始處理來檢查目前情況。為了檢驗系統(tǒng)的內(nèi)部控制功能，他們故意試圖中斷系統(tǒng)或給系統(tǒng)設置故障。在信息系統(tǒng)審查過程中，可用專用審查軟件來幫助進行應用審查。例如，審查程序可向?qū)徲媶T提供文件抽樣能力的資料。審計員利用這些程序來檢驗記錄的質(zhì)量、完整性、準確性和效率。


信息系統(tǒng)審查