计算机舞弊与审计

一、 系统开发、发展控制

（一） 授权和领导认可 

（二） 符合标准和规范 

（三） 人员培训 

（四） 系统转换

（五） 程序修改控制 

二、 管理控制

（一） 组织机构设置 

（二） 职责划分 

（三） 上机管理 

（四） 档案管理 

（五） 设备管理 

三、 日常控制 

（一） 业务发生控制 

（二） 数据输入控制 

（三） 数据通讯控制 

（四） 数据处理控制

（五） 数据输出控制

（六）数据存储和检索控制

内 容 摘 要

由于计算机资产本身高价值的吸引力，由于计算机舞弊所面临的法律上的取证困难、审判困难情况，由于计算机安全技术水平的落后，再加上计算机系统本身的薄弱环节，如计算机信息容易泄露，安全存取控制功能还不完善，致使计算机舞弊行为越来越猖獗。要想有效地控制计算机舞弊，必须完善有关计算机安全与犯罪的立法，积极开展计算机系统的审计与安全监督，完善各单位的内部控制系统。另外，审查计算机舞弊首先要对被审单位内部控制系统进行评价，找出其内控的薄弱环节，确定其可能采用的舞弊手段，有针对性地实施技术性审查和取证。在此，我们希望能探讨出一些有效审查计算机舞弊，控制和防止计算机舞弊的方法。