信息系统的控制应该有哪些方面？

jinzhi

针对ERP系统，大家认为应该存在哪些控制，或者说在审计时应该关注哪些方面，才能认为erp系统是正确、有效完整的？\r\n\r\n我认为应该存在以下这些方面\r\n1、        自行开发或实施的系统是否有必要的开发文档\r\n2、        应用系统是否符合企业的需要\r\n3、        应用系统是否符合国家的有关规定，需要国家机关审批的是否履行了相应的程序\r\n4、        是否有相应应用系统的操作说明\r\n5、        应用系统对输入是否进行控制以保证数据输入的正确性\r\n6、        应用系统对数据处理是否正确，如果出现错误如何解决\r\n7、        应用系统的维护人员是否记录对数据的直接修改\r\n8、        应用系统对输出是否有权限控制以避免分发的错误\r\n9、        在单位使用的同一套应用系统是否版本一致\r\n10、        编程人员能否直接接触业务数据，其测试环境是否建立\r\n11、        应用系统是否具备人员管理的功能，人员口令是否加密存储\r\n12、        人员职责是否合理分配\r\n13、        人员使用是否按照规定的制度执行\r\n14、        应用系统是否具备事件记录功能，并有专门的人员定期或不定期检查事件记录。\r\n\r\n请大家添加