免费问答

一般控制和应用控制是信息系统控制中的两大类别，它们在信息系统中各自扮演着不同的角色，具有显著的区别。 一般控制是指对整个计算机信息系统及环境要素实施的控制措施，这些措施对系统所有的应用或功能模块具有普遍影响。它主要是从宏观角度确保企业对其信息系统控制的有效性，目标在于保证计算机系统的正确使用和安全性，防止数据丢失。一般控制的内容主要包括组织控制、系统的开发和维护控制、系统文件控制、硬件控制以及安全控制等方面。其中，组织控制关注合理的组织分工和职责分配，以实现部门或工作岗位间的相互协调与制约；系统的开发和维护控制强调对系统开发和维护过程的严格审查与测试；系统文件控制要求建立完整的系统文件并对其进行严格管理；硬件控制则关注计算机硬件设备的准确性和可靠性；安全控制则致力于保障系统良好的工作环境和数据安全。 相比之下，应用控制则是为适应各种数据处理的特殊控制要求而建立的内部控制，主要关注数据处理过程的输入、处理和输出等阶段。它的目标是确保数据处理过程完整、准确地完成。应用控制的内容主要包括输入控制、处理控制和输出控制等方面。其中，输入控制关注原始数据的正确性、完整性和合法性；处理控制确保数据在机内得到正确的传送和处理；输出控制则关注系统输出结果的可靠性、格式的正确性以及将处理结果及时分送给合法的接受者。 总结来说，一般控制和应用控制在控制范围、控制目标和控制内容等方面存在显著差异。一般控制侧重于从宏观角度对整个信息系统及环境进行控制，而应用控制则关注数据处理过程的特定阶段。两者相互补充，共同确保信息系统的正常运行和数据的安全可靠。