首页 >> 学习中心 >> 控制效果评估

控制活动的交易处理部分

某个交易是在业务运营的正常行为中发生的一个事件。交易处理期间,该事件要经过6个不同的阶段。这六个阶段描述如下:

●    初始交易——应用控制措施调节:源文件开始、审批和处理,信息技术输入交易的准备工作,以及相关的错误预防、发现和纠正程序。

●    信息技术交易的入口——应用控制措施调节:远程终端和成批数据输入、数据证实、交易或成批验证及平衡、错误识别与汇报以及错误纠正和重新输入。

●    数据通信——控制措施调节:数据通信的准确性与完整性,包括各种信息的责任、数据保护、硬件和软件、安全性和保密性、错误识别和报告。

●    计算机处理——应用控制措施调节:交易处理的准确性、适当性和完整性,包括针对主文件、错误识别和报告的交易证实。

●    数据存储与检索-—应用控制措施用以确保主文件数据的准确性和完整性,更正交易或主文件删减,数据安全性(保密性、错误处理和备份、恢复以及保存)。注意:文件的完整性控制措施反映了数据库软件和伴随着一种把处理程序当作独立数据文件的趋势。

●    输出处理-—应用控制措施调节:手工平衡及调节信息技术的输入输出(包含在信息技术输入/输出的控制部分和用户所在的位置),信息技术输出的分布、控制那些可转让的文件(包含在信息技术输入/输出的控制部分以及用户区域),以及输出的数据保存。

这6个阶段的每一个阶段都是不同的控制区域。每个区域与要求控制的某种一般功能有关。在所有控制区域中是解决特定功能的控制类型。最后,为每一控制类型列出了其特定的控制。

 

                                               资料来源:ICI中国总部

国际内部控制协会ICI中国总部  地址:北京市西城区西直门外大街18号金贸中心A座1039室
官方网站:www.neikong.com 联系电话:010-68004176、68004186 传真:010-68004186   E-mail:cert@neikong.com