免费问答

计算机信息系统的内部控制是确保信息系统工作有效，准确，可靠和安全的一种内部管理活动。可以分为一般控制、应用控制、程序控制和人工控制四类。 一般控制是指需要计算机系统的安全性、可靠性、稳定性和可控性。这些包括：鉴别系统中使用者的合法性、审计程序使用和日志记录、系统安全性、软件版本管理、硬件设备的安全和维护、作业调度管理等。 应用控制是用于确保应用程序按照定义的要求在接受和处理信息时准确完成任务的控制机制。这包括：确定程序的输入信息和输出要求、严格控制文档的制作和核查、备份程序的应用和恢复、程序的更新改造和维护、对应用操作的审核和记录等。 程序控制是指由系统处理和程序构成的信息处理活动的控制。这包括：程序开发技术的验证、认证和审计、系统分析和设计、程序更新改造和维护、信息流和处理程序的审核、程序检查、测试等。 人工控制是以专业人员为主，以业务流程为核心，利用机制、规定、程序等强制运行的控制方式。它的目的是通过人的审核和检查，保证信息系统安全、准确、可靠、合法，保障财务数据的真实、可靠、可控性。 以上是计算机信息系统内部控制的四大类，它们可以相互作用以形成一个可靠的内部控制机制，对系统提供有效的保护。拓展知识：除了四类控制外，现代计算机信息系统内部控制还可以加入安全技术控制，如访问控制安全技术、加密技术等，以充分保护计算机系统的安全。