注册会计师考试《公司战略与风险管理》科目
第十二章 信息技术管理
知识点十、信息系统开发框架
1、信息系统项目管理
《企业内部控制应用指引第18号——信息系统》
信息系统开发很大风险在于所开发的系统过时,不能满足信息用户需要,或者超出成本预算。所以要对系统开发进行控制。
信息系统项目管理的重要环节包括有:
(1)项目计划和定义;(2)管理支持;(3)成立项目小组:决定指导委员会、项目委员会和项目经理的作用和责任;(4)资源规划和分配;(5)质量控制和进展监督;(6)风险管理(风险识别,评估和管理);(7)系统的设计和审批;(8)系统测试和执行;(9)用户参与使用和介入;(10)沟通与协调;(11)用户教育和培训。
2、信息系统设计和控制
设计信息系统的一种方法是利用系统开发周期,包括:可行性研究及方案制定、系统分析、系统设计、信息系统测试与上线计划。
3、系统执行计划与实施后的回顾
| 系统执行 | 并行运行 | 运行新系统与现有系统一起运行,直到新系统被证明达到了两个系统工作时相一致的结果,用户满意新系统,对停止现有系统应用新系统充满信心 |
| 没有进行并行运行 | 没有并行运行实施之前测试就变得非常重要,另外在实施的早期阶段需要进行额外的检测 | |
| 实施后的复核 | 1. 确定新系统是否满足用户的需要 | |
| 2. 与系统规范相比,评价系统的实际绩效 | ||
| 3. 提出改进意见 | ||
| 4. 确定系统实施的管理质量和以后的项目值得学习的地方 | ||
| 5. 对系统开发程序提出改进建议 | ||
| 6. 比较实际成本和项目预算费用,确定是否已取得效益 | ||
日常运行维护,系统变更和安全管理。
第十二章 信息技术管理
知识点十一、信息系统控制分类
| 类型 | 具体类型 | 描述 |
| 一般控制: 从总体上确保企业对其信息系统控制的有效性,目的是保证系统正确使用和安全性,防止数据丢失 |
人员控制 | 涉及到人员招募、训练和监督的人员控制必须确保程序和数据职责完成。人员控制包括部门内部职责的分离和数据处理部门的分离。例如,企业应立即停止已离开公司职员所有的访问权限 |
| 逻辑访问控制 | 逻辑访问控制对未经授权的访问提供了安全保护。最普遍的安全访问是通过密码,可对密码定义其格式、长度、加密和常规的变化 | |
| 设备控制 | 设备控制是对计算机设备进行物理保护,如把他们锁在一间保护室或保护柜中,并使用报警系统,如果计算机从其位置上发生移动,报警系统将被激活 | |
| 业务连续性 | 在系统故障、设备操作系统、程序或数据丢失或毁坏的情况下,业务持续性或灾难恢复计划可从信息系统中恢复关键的业务信息 | |
| 应用控制: 应用控制与管理政策配合,对程序和输入、处理和输出数据进行适当的控制,可以弥补一般控制的不足 |
输入控制 | 交易前的数据录入,如在发票与收到的货物,文件和采购订单相匹配后,核准供应商的发票。数据输入屏幕的规定格式令使用者不得跳过强制输入字段。输入体系内容的合理检查,如检查给予顾客的折扣是否在允许的限度内 |
| 过程控制 | 过程控制确保过程的发生按照公司的要求进行,没有被忽略或处理不当的交易发生。最常见的控制是交易记录、分批平衡和总量控制系统 | |
| 输出控制 | 输出控制确保输入和处理活动已经被执行,而且生成的信息可靠并分发给用户。主要的输出控制形式是交易清单和例外报告等 |
第十二章 信息技术管理
知识点十二、信息技术控制分类
| 类型 | 具体类型 | 描述 |
| 软件控制和软件盗版 | 软件受著作权法和知识产权法的保护。软件控制防止制作或安装未经授权的软件拷贝,防止因非法使用造成经济处罚的风险。 | |
| 网络控制 | 防火墙 | 它包括相应的硬件和软件,存在于企业内部网和公共网络之间。它是一套控制程序,即允许公众访问公司计算机系统的某些部分,同时限制其访问其它部分 |
| 数据加密 | 在传输前被转化成非可读格式,在传输后重新转换回来。这些数据只能被匹配的解密接收器读取 | |
| 授权 | 客户通过身份和密码进行注册 | |
| 病毒防护 | 病毒是一种计算机程序,它能够自我复制,并在被感染的计算机之间传播。病毒能够修改、删除文件,甚至删除计算机硬盘驱动中的所有内容。因此,使用病毒检测和防护软件扫描病毒,更改用户和删除病毒有助于避免计算机数据遭到破坏 | |
知识点十三、信息技术支持服务
信息技术部门的规模和结构取决于公司的规模、信息需求和对信息技术的需求程度、以及其信息技术系统是内部供应还是外包。
信息中心执行某些或以下所有职能满足企业的信息系统战略、信息技术战略和信息管理战略。包括:
1、服务台以应用软件解决用户的问题,包括应用远程诊断软件,为用户提供相关技术进展。
2、在硬件和软件购买决策上提供建议,并为系统一体化的标准提供建议,特别是应用企业资源计划系统、战略性企业管理、决策支持系统和经理信息系统。
3、为应用开发提供建议,无论是内部还是使用外包承包商,包括与系统开发过程相关的建议。
4、监测网络中央处理器和硬盘存储的使用情况,以保障有足够的能力进行日常数据的备份。
5、维护企业数据库。
6、系统维护和测试,用户培训和系统地存储用户文档。
7、维护信息技术安全。
第十二章 信息技术管理
知识点十四、信息技术基础设施库、基础架构库
信息技术基础设施库协助企业调整其信息技术服务。它包括十个流程和一项功能。服务台的功能是对所有十个流程的功能接口提供了从IT服务用户客户到信息技术IT部门的单点联系。它通过提供一个集中和专职的服务联系点促进了组织业务流程与服务管理基础架构集成。
服务台有时也称帮助台,即通常人们所指呼叫中心或客户服务中心,它不是一个服务管理过程,而是一种服务职能。服务台经常与事件管理紧密结合,用来连接其他的服务管理流程,逐渐被称为一线服务支持的代名词。服务台的主要目标是协调客户(用户)和IT部门之间的联系,为IT服务运作提供支持,从而提高客户的满意度。
其中有五个流程目的在于服务支持,包括
1、配置管理
2、事件管理
3、变更管理
4、问题管理
5、发布管理
五个流程侧重于提供服务,包括服务级别管理、可用性管理、能力管理、信息技术服务持续性管理、财务管理。
重要提醒!!内容中联系方式并非本站联系方式,报名咨询的学员请与下面最新联系方式联系我们咨询报名-以免损失!
>>长期招聘兼职招生代理人员,项目合作,团报优惠咨询,有意者请联系我们 >>咨询:13312524700(可加微信)。
云南地州中心:◆咨询电话:0871-65385921、17787865775 冯老师、 王老师(微信报名:17787865775)
总部报名地址: ◆昆明市-五华区教场东路莲花财富中心10楼;网课试听:ke.xuekaocn.cn
地州分校: 大理分校 丽江分校 迪庆分校 怒江分校 红河分校 临沧分校 玉溪分校 文山分校 保山分校 德宏分校 昭通分校 普洱分校 版纳分校 【各地州学员请加老师微信咨询报名,电话(微信):133-1252-4700】;【2025年云南省成人高考>>立即报名】
职业技能考证:心理咨询师、健康管理师、茶艺师等更多>◆咨询电话:133 1252 4700(微信)
公考培训咨询:◆国考云南省考公务员/事业单位面授培训,咨询电话:133 1252 4700 (微信)