指導(dǎo)教授薛健宏

1、指導(dǎo)教授：薛健宏報(bào)告同學(xué)：朱政綱 鄒輝帆自動(dòng)處理特色:1.交易軌跡2.前後一致的交易處理3.職能分工4.錯(cuò)誤與舞弊的可能性5.增加管理階層督導(dǎo)的可能性6.由電腦啟動(dòng)交易或執(zhí)行後續(xù)的交易7.其他的控制措施取決於對(duì)電腦處理的控制措施處理模式資料處理有兩種模式:1.批次處理a.在此模式下,交易累積並整批性送到電腦進(jìn)行處理.而早期只能用此模式處理資料。b.一旦開(kāi)始執(zhí)行,使用者無(wú)法影響該程序，須等到完成工作，批次的交易被退回或發(fā)送失敗。優(yōu)點(diǎn)優(yōu)點(diǎn):能夠產(chǎn)生批次控制總數(shù)控制總數(shù)缺點(diǎn)缺點(diǎn):有時(shí)間性延遲延遲問(wèn)題 (無(wú)法提供最新的資訊)2.線上即時(shí)處理在線上即時(shí)系統(tǒng)中，當(dāng)操作者輸入交易後資料庫(kù)立即更新。這樣的系統(tǒng)

2、涉及線上交易處理，簡(jiǎn)稱OLTP系統(tǒng)。優(yōu)點(diǎn):1.資料輸入，主檔同時(shí)更新，具有時(shí)效性時(shí)效性有時(shí)系統(tǒng)擁有最新可用資訊，對(duì)系統(tǒng)至關(guān)重要。ex:航空公司的定位系統(tǒng)、旅館訂位、銀行業(yè)。2.可產(chǎn)生案時(shí)間順序時(shí)間順序紀(jì)錄的交易日誌。缺點(diǎn)：1.立即更新如果主檔出錯(cuò),可能而無(wú)法順利被偵測(cè)。2.各別輸入點(diǎn)之內(nèi)控須評(píng)估考量,故個(gè)別輸入點(diǎn)應(yīng)設(shè)立接接近控制。近控制。控制的分類資訊與相關(guān)科技的控制目標(biāo)，即為人熟知的cobit，是由治理組織製作的文件，為資訊科技內(nèi)部控制的衝擊提供一套模式。應(yīng)用控制應(yīng)用控制: :在營(yíng)運(yùn)流程層級(jí)，大部分營(yíng)運(yùn)流程已自動(dòng)化並透過(guò)資訊科技運(yùn)用加以整合，使其許多這個(gè)層級(jí)的都變成自動(dòng)的。這些控制就是為人熟

3、知的應(yīng)用控制。 一般控制一般控制: :為了支援營(yíng)運(yùn)流程，資訊科技提供IT服務(wù)，而一般控制就是適用所有IT服務(wù)作業(yè)的控制。應(yīng)用控制應(yīng)用控制與透過(guò)特定系統(tǒng)完成的營(yíng)運(yùn)任務(wù)有關(guān)，應(yīng)對(duì)資料的紀(jì)錄,處理與報(bào)告的處理適當(dāng)性提供合理的保證1.程式中更正輸入錯(cuò)誤的最經(jīng)濟(jì)時(shí)間點(diǎn)是在資料輸入系統(tǒng)時(shí)。2.批次輸入控制：a.財(cái)務(wù)總計(jì)b.記錄筆數(shù)c.雜湊總計(jì)3.線上輸入控制：a.預(yù)先格式化資料輸入畫(huà)面b.欄位檢查測(cè)試欄位特性以確認(rèn)輸入格式適當(dāng)與否c.有效性檢查d.限制與範(fàn)圍檢查e.自我檢查位數(shù)用於偵測(cè)錯(cuò)誤的辨識(shí)數(shù)字4.偵測(cè)控制為輸出的使用者審查1.系統(tǒng)軟體執(zhí)行管理電腦資源所必須的基礎(chǔ)任務(wù)，最基本的系統(tǒng)軟體為作業(yè)系統(tǒng)。作業(yè)

4、系統(tǒng)扮演使用者、應(yīng)用軟體與電腦硬體的介面。2.公用程式是其他種的重要系統(tǒng)軟體。a.公用程式基本資料維護(hù)工作: 1) 排序2) 合併3) 複製與刪除整個(gè)檔案b.公用程式功能強(qiáng)大。應(yīng)限制由適當(dāng)?shù)膯T工來(lái)使用，且每次發(fā)生時(shí)都必須留下日誌。自製或外購(gòu)當(dāng)組織從外部供應(yīng)商購(gòu)入新系統(tǒng)時(shí)，合約管理階層要監(jiān)督其過(guò)程。系統(tǒng)的未來(lái)使用者與資訊人員也會(huì)參與制定規(guī)格與需求。1.新系統(tǒng)要由內(nèi)部自行建置時(shí)，規(guī)劃與管理發(fā)展的過(guò)程就成為資訊功能最重要的工作之一。2.擁有良好治理的方法論以監(jiān)督發(fā)展過(guò)程是極為重要的。3.監(jiān)督人員須在每一階段的進(jìn)度文件上核準(zhǔn)直至系統(tǒng)完成。系統(tǒng)發(fā)展生命週期 (SDLC)系統(tǒng)發(fā)展生命週期法為適用於大型且高

5、度結(jié)構(gòu)化的應(yīng)用系統(tǒng)的傳統(tǒng)方法論。1.系統(tǒng)發(fā)展生命週期法的優(yōu)點(diǎn)是強(qiáng)化發(fā)展過(guò)程的管理與控制。2.一旦新系統(tǒng)的需求被辨認(rèn)，SDLC的五個(gè)階段(每個(gè)階段有多個(gè)步驟)照下列圖所術(shù)進(jìn)行下去(每一階段可以有部分重疊)定義新系統(tǒng)需求辨認(rèn)設(shè)計(jì)發(fā)展導(dǎo)入維護(hù)傳統(tǒng)SDCL的階段與要素1.定義a.一份新系統(tǒng)企劃書(shū)提報(bào)給資訊科技指導(dǎo)委員會(huì)，描述應(yīng)用需求與將影響的營(yíng)運(yùn)功能。b.可行性分析以決定。c.指導(dǎo)委員會(huì)核準(zhǔn)專案。2.設(shè)計(jì)a.邏輯設(shè)計(jì)b.實(shí)體設(shè)計(jì)3.發(fā)展a.編寫(xiě)實(shí)際的程式碼與新系統(tǒng)要用的資料庫(kù)結(jié)構(gòu)。b.測(cè)試4.導(dǎo)入a.新系統(tǒng)的轉(zhuǎn)換有四種策略1.平行作業(yè) 2.徹底切換策略 3.局部試行策略 4.階段轉(zhuǎn)換b.訓(xùn)練與文件5.

6、維護(hù)：SDLC的最後階段其他主題原型測(cè)試：應(yīng)用程式發(fā)展的一個(gè)替代方案。1.建立一個(gè)系統(tǒng)需求的工作模型2.示範(fàn)給使用者看3.收集回饋4.改到現(xiàn)行程式碼中在應(yīng)用程式生命過(guò)程中，使用者會(huì)持續(xù)地要求修改。管理這些修改的流程與系統(tǒng)維護(hù)有關(guān)，相關(guān)的控制稱為程式變更控制。1.儲(chǔ)存一個(gè)現(xiàn)行程式的副本在電腦的測(cè)試區(qū)域。2.修改過(guò)的程式副本作必要的變更。3.測(cè)試其是否可完成預(yù)期的工作。4.示範(fàn)給提需求的使用者看。5.正式接受後，程式設(shè)計(jì)師就會(huì)將它移動(dòng)待驗(yàn)區(qū)。6.程式設(shè)計(jì)師的主管要複核新程式、核準(zhǔn)該程式並授權(quán)移入真實(shí)環(huán)境，一般來(lái)說(shuō)由操作人員來(lái)執(zhí)行。使用者自建與集中運(yùn)算使用者自建系統(tǒng)包括使用者建立或使用者取得的系統(tǒng)，期維護(hù)與操作都不受傳統(tǒng)資訊系統(tǒng)控制。1.較可能發(fā)生環(huán)境控制風(fēng)險(xiǎn)2.未經(jīng)授權(quán)的存取應(yīng)用與相關(guān)資料3.因不當(dāng)操作導(dǎo)致無(wú)法重建系統(tǒng)或其資料4.程式設(shè)計(jì)師同為操作員5.稽核軌跡因缺乏歷史檔案而削減。6.程式發(fā)展、文件與維護(hù)也因缺乏大型系統(tǒng)集中化控制而困難重重。a.允許終端使用者發(fā)展自己的應(yīng)用程式的風(fēng)險(xiǎn)稱為控制的分權(quán)。b.當(dāng)終端使用者建立自己的應(yīng)用程式與檔案，私人的資訊系統(tǒng)可能迅速增加使資料無(wú)法控制。c.內(nèi)部稽核人