不挂科搜题免费

问题:

针对企业信息系统内部控制以及利用信息系统实施内部控制,应关注哪些风险点?

答案:

6.答:企业信息系统内部控制以及利用信息系统实施内部控制也面临诸多风险,为了达到信息系统内部控制目标,至少应当关注下列主要风险:第一,信息系统缺乏或规划不合理,可能造成信息孤岛或重复建设,导致企业经营管理效率低下。第二,系统开发不符合内部控制要求,授权管理不当,可能导致无法利用信息技术实施有效控制。第三,系统运行维护和安全措施不到位,可能导致信息泄漏或毁损,系统无法正常运行。