反饋

分離控制

分離控制是通過恰當的職責分離而實現的控制。其基本要求是使一個人 (或一個部門) 不能從頭到尾包辦一項業務的批准、執行和記錄的全過程; 一個人不能同時負責資產的記錄與保管。在電算化條件下，電子數據處理部門 (或人員) 負責業務與資產記錄，而其它業務部門負責業務的批准、執行或資產保管。^[1]

因此，電子數據處理部門應與業務部門職責分離。此外，由於電算系統的特點，電子數據處理部門內也要有恰當的職責分離。系統分析員和程序員、操作員、資料保管員及控制人員的職責分離，能有效地防止電算系統的應用程序和數據文件被非法篡改。

參考資料

詞條統計