问题:
A . 信息系统整体规划不当
B . 授权不当,导致舞弊
C . 安全措施不当,引发信息泄露或损毁
D . 开发不合理或不符合内部控制要求
● 参考解析
〈企业内部控制应用指引第18号――信息系统〉第三条指出,企业利用信息系统实施内部控制至少应当关注下列风险:(1)信息系统缺乏或规划不合理,可能造成信息孤岛或重复建设,导致企业经营管理效率低下。(2)系统开发不符合内部控制要求,授权管理不当,可能导致无法利用信息技术实施有效控制。(3)系统运行维护和安全措施不到位,可能导致信息泄漏或毁损,系统无法正常运行。故ABCD均正确。
相关内容
相关标签