2014《公司戰(zhàn)略》基礎(chǔ)考點(diǎn)：信息技術(shù)與信息系統(tǒng)風(fēng)險(xiǎn)控制及其管理

　　【小編導(dǎo)言】2014年注冊會計(jì)師報(bào)名時(shí)間為3月31日至4月25日，現(xiàn)階段進(jìn)入2014注會基礎(chǔ)備考期，是打牢基礎(chǔ)的重要階段，我們一起來學(xué)習(xí)2014《公司戰(zhàn)略》基礎(chǔ)考點(diǎn)：信息技術(shù)與信息系統(tǒng)風(fēng)險(xiǎn)控制及其管理。

　　【內(nèi)容導(dǎo)航】：

　　1.信息技術(shù)與信息系統(tǒng)相關(guān)的風(fēng)險(xiǎn)控制

　　2.信息技術(shù)基礎(chǔ)設(shè)施庫

　　本知識點(diǎn)屬于《公司戰(zhàn)略》科目第三章戰(zhàn)略選擇第三節(jié)職能戰(zhàn)略的內(nèi)容。

　　【知識點(diǎn)】：信息技術(shù)與信息系統(tǒng)風(fēng)險(xiǎn)控制及其管理

　　1.信息技術(shù)與信息系統(tǒng)相關(guān)的風(fēng)險(xiǎn)控制。

　　(1)信息安全控制從以下四個(gè)方面進(jìn)行界定，以發(fā)揮其特性

　　(2)信息技術(shù)/信息系統(tǒng)控制類型

　�、傩畔⑾到y(tǒng)控制分為兩大類

　�、谛畔⒓夹g(shù)控制

　　信息技術(shù)控制包括軟件控制和網(wǎng)絡(luò)控制兩大類。最常用的網(wǎng)絡(luò)控制方式有：

　　(3)崗位分工與授權(quán)審批。適當(dāng)?shù)膷徫环止づc授權(quán)審批為所有的信息系統(tǒng)或信息技術(shù)提供支撐，以確保有關(guān)控制能提供控制的有效性和力度。系統(tǒng)開發(fā)和變更過程中不相容崗位(或職責(zé))一般應(yīng)包括：開發(fā)(或變更)立項(xiàng)、審批、編程、測試。系統(tǒng)訪問過程中不相容崗位(或職責(zé))一般包括：申請、審批、操作、監(jiān)控。

　　一般來說，企業(yè)計(jì)算機(jī)信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等重大事項(xiàng)應(yīng)當(dāng)經(jīng)由董事會(或者由企業(yè)章程規(guī)定的經(jīng)理、廠長辦公會等類似的決策、治理機(jī)構(gòu))審批通過后，方可實(shí)施。財(cái)會部門負(fù)責(zé)信息系統(tǒng)中各項(xiàng)業(yè)務(wù)賬務(wù)處理的準(zhǔn)確性和及時(shí)性、會計(jì)電算化制度的制定、財(cái)務(wù)系統(tǒng)操作規(guī)定等。

　　2.信息技術(shù)基礎(chǔ)設(shè)施庫。

　　信息技術(shù)基礎(chǔ)設(shè)施庫通過規(guī)劃指導(dǎo)商業(yè)用戶，以商業(yè)需求來提供和管理信息技術(shù)服務(wù)的質(zhì)量。五個(gè)服務(wù)支持的流程和目標(biāo)是: