找考题网-背景图
问答题

简答题 信息系统内部控制应至少关注哪些风险?

【参考答案】

(1)信息系统缺乏或规划不合理,可能造成信息孤岛或重复建设,导致企业经营管理效率低下。
(2)系统开发不符合内部控制要求,授权管理不当,可能导致无法利用信息技术实施有效控制。
(3)系统运行维护和安全措施不到位,可能导致信息泄漏或损毁,系统无法正常运行。