IT服務管理與系統稽核
在內部控制的「對IT的因應」中，屬於IT一般控制的是下列何者？
- A正式環境程式的變更，只有經核准並完成測試者，才由開發人員以外的人員反映到正式環境
- B在接單的輸入畫面中，若客戶代碼未登錄於主檔，就不受理輸入
- C由系統依單價與數量自動計算請款金額
查看答案與解析
正確答案：A. 正式環境程式的變更，只有經核准並完成測試者，才由開發人員以外的人員反映到正式環境
對IT因應的控制，分為IT一般控制與IT應用控制。IT應用控制是嵌入各業務系統中，確保交易資料被正確處理的控制，輸入資料的檢查、自動計算等屬於此類。IT一般控制是維持讓應用控制能有效運作之環境的控制，包括系統的開發與維護、營運管理、存取管理、委外管理等。程式變更的核准，以及開發與反映到正式環境之負責人員的分離，屬於IT一般控制。
- A. 正確。程式的變更管理與負責人員的分離，屬於IT一般控制。
- B. 這是輸入資料的檢查，屬於IT應用控制。
- C. 這是由系統自動計算，屬於IT應用控制。