1、管理信息系统,作业二,题目一,简述信息系统审计的主要内容 （出自第七单元）,系统审计的定义： 对信息系统支持的业务信息或业务数据的审计，检验其正确性和真实性，简称为信息系统运行审计。 对信息系统的开发过程进行审计，简称信息系统开发审计。 对信息系统的可靠性、安全性进行了解和评价，称为信息系统安全审计。 用计算机和信息系统作工具，辅助审计工作。,系统的审计,信息系统审计的内容 内部控制制度审计 应用程序审计 数据文件审计 处理系统综合审计 系统开发审计,系统审计的内容,内部控制制度审计： 为了保证信息系统能够安全可靠地运行，严格内部控制制度十分必要，它可以保证数据功能所产生的信息具有正确性、完整
2、性、及时性和有效性。 应用程序审计： 计算机应用程序审计是信息系统审计的重要内容，这是因为企业处理经济业务的目的、原则和方法都体现在计算机程序之中，他们是否执行国家的方针政策，是否执行财经纪律和制度也往往在应用程序中体现出来。,系统审计的内容,数据文件审计 数据文件审计包括由打印机打印出来的数据文件和存储在各种介质之上的数据文件的审计，包括会计凭证、会计帐本和会计报表，需要通过信息技术进行测试。主要包括三个方面： 测试信息系统数据文件安全控制的有效性； 测试信息系统数据文件安全控制的可靠性； 测试信息系统数据文件安全控制的真实性和准确性。,系统审计的内容,处理系统综合审计： 对信息系统中的硬件
3、功能、输入数据、程序和文件个因素进行综合的审计，以确定其可靠性和准确性。,系统审计的内容,系统开发审计： 指对信息系统开发过程进行审计。包括两个目的： 一是要检查开发的方法和程序是否科学合理，是否受到恰当的控制； 二是要检查开发过程中产生的系统资料和凭证是否符合规范。,系统审计的内容,题目二,简述模块结构图的基本成分 （出自第五单元）,模块结构图是描述整个系统的模块结构以及各模块间关系的工具。模块结构图是系统物理模型的主要成分。 模块的基本成分：,模块的结构图,(1) 模块 通常是指用一个名字就可以调用的一段程序语句为物理模块。 在模块结构图中，用长方形框表示一个模块，长方形中间标上能反映模块
4、处理功能的模块名字。 模块名通常由一个动词和一个作为宾语的名词组成。,模块的结构图,修改库存,(2) 调用 模块间用箭头线联接，箭尾表示调用模块，箭头表示被调用模块。箭尾菱形表示有条件调用，弧形箭头表示循环调用。 调用关系有：直接调用、条件调用（判断调用）和循环调用（重复调用）。,模块的结构图,模块的结构图,a) 直接调用 b) 判断调用 c) 循环调用,(3) 数据 模块之间数据的传递，使用与调用箭头平行的带空心圆的箭头表示，并在旁边标上数据名。箭头方向表示数据传送方向。,模块的结构图,(4) 控制信息 为了指导程序下一步的执行，模块间有时还必须传送某些控制信息，例如，数据输入完成后给出的结束标志。 控制信息与数据的主要区别是前者只反映数据的某种状态，不必进行处理。在模块结构图中，用带实心圆点的箭头表示控制信息。,模块的结构图,查职工简历,读人事档案,职工号,简历数据,无此职工,
