终端用户计算控制.ppt

终端用户计算 第12讲 目标 定义什么是终端用户计算，它增强的原因，它对内部财务审计师的工作的影响 识别审计师期望在终端用户计算环境中看到的控制 什么是“终端用户计算”？ 是指用户有自己的处理硬件（比如桌面计算机），还有一些允许他们开发自己的处理和汇报系统的程序。 终端用户计算的例子 个人计算机 报表记录器和数据提取软件 执行信息系统 系统开发和应用产生工具 用户终端计算的历史 过去，用户必须依靠中央IT部门的大型机 用户通过无智能终端直接访问 用户不满意必须依赖IT部门 微型电子计算机的引入导致了用户终端计算的诞生 硬件性能和软件的进步导致EUC的很大进步 终端用户计算的历史 第一台桌面计算机用途不大，直到自动电子表格和字处理软件的发明 桌面计算机连接到大型机 网络的广泛使用 最近的发展包括： 客户机/服务器 多用户执行平台（应用服务器） 风险 从一开始就缺少控制 对于标准、策略和好的实践等的需求，用户知道什么？ 缺少控制导致资源浪费 审计师特别关注客户在用户终端计算环境中处理业务 系统开发风险 不可靠的系统 基本财务控制欠缺 未测试、不可预知的系统 无存档的系统 未规划、设计欠妥的变化 不兼容性 重复劳动 缺少通信 两个或更多的终端用户努力解决同一个问题 当发现重复时会出现什么？ 开发过程的重复和维护工作的重复 数据不一致 用户不使用中央数据库时，用户有在计算中使用错误的、过时的数据的风险。 比如，支付比例、管理费比例、供应的单位成本等的变化。 资源的利用 终端用户计算增加了成本 额外的硬件和软件成本 显著的隐成本 未充分利用资源 其它与EUC相关的风险和问题 中央信息的擦除 符合法律和制度 数据丢失 数据和设备的逻辑和物理安全 在终端用户计算环境中建立控制 糟糕的控制环境 更高的风险 对审计的影响 终端用户控制 系统开发控制 适合于所开发程序的规模和重要性 重复劳动 与其他员工的意图和进程的沟通 数据不一致 数据库和过程控制的使用 立法 策略与明确程序 终端用户计算控制 数据丢失 备份策略、培训和设备 中央存储的使用，比如文件服务器 访问控制 基本的逻辑访问控制，比如BIOS密码 第三方安全产品 使用、存放膝上型PC的常识 终端用户支持 IT audit training IT CONTROLS: S12/ * for March 2007 + + = End user computing Page *