問題已解決
審計中一般控制和應用控制有什么區別?



一般控制和應用控制是信息系統控制中的兩大類別,它們在信息系統中各自扮演著不同的角色,具有顯著的區別。
一般控制是指對整個計算機信息系統及環境要素實施的控制措施,這些措施對系統所有的應用或功能模塊具有普遍影響。它主要是從宏觀角度確保企業對其信息系統控制的有效性,目標在于保證計算機系統的正確使用和安全性,防止數據丟失。一般控制的內容主要包括組織控制、系統的開發和維護控制、系統文件控制、硬件控制以及安全控制等方面。其中,組織控制關注合理的組織分工和職責分配,以實現部門或工作崗位間的相互協調與制約;系統的開發和維護控制強調對系統開發和維護過程的嚴格審查與測試;系統文件控制要求建立完整的系統文件并對其進行嚴格管理;硬件控制則關注計算機硬件設備的準確性和可靠性;安全控制則致力于保障系統良好的工作環境和數據安全。
相比之下,應用控制則是為適應各種數據處理的特殊控制要求而建立的內部控制,主要關注數據處理過程的輸入、處理和輸出等階段。它的目標是確保數據處理過程完整、準確地完成。應用控制的內容主要包括輸入控制、處理控制和輸出控制等方面。其中,輸入控制關注原始數據的正確性、完整性和合法性;處理控制確保數據在機內得到正確的傳送和處理;輸出控制則關注系統輸出結果的可靠性、格式的正確性以及將處理結果及時分送給合法的接受者。
總結來說,一般控制和應用控制在控制范圍、控制目標和控制內容等方面存在顯著差異。一般控制側重于從宏觀角度對整個信息系統及環境進行控制,而應用控制則關注數據處理過程的特定階段。兩者相互補充,共同確保信息系統的正常運行和數據的安全可靠。
2024 05/13 18:17
