10 Data control. The data control g

10 Data control. The data control group ensures that source data have been properly approved, monitors the flow of work through the computer, reconciles input and output, maintains a record of input errors to ensure their correction and resubmission, and distributes systems output.
It is important that different people perform these functions. Allowing a person to do two or more jobs exposes the company to the possibility of fraud. For example, if a erase her car loan balance while conducting the test. Likewise, if a computer operator has access to programming logic and documentation, he might, while processing the company payroll program, be able to alter the program to increase his salary.
In addition to adequate segregation of duties, organizations should ensure that the people who design, develop, implement, and operate the company’s information system are qualified and well trained. The same holds true for those in charge of system security.
Project Development and Acquisition Controls
It is important to have a formal, appropriate, and proven methodology to govern the development, acquisition, implementation, and maintenance of information systems and related technologies. The methodology should contain appropriate controls for management review and approval, user involvement, analysis, design, testing, implementation, and conversion. The methodology also should make it possible for management to trace information inputs from their source to their final disposition or from their final disposition bake to the original source (the audit trail). The methodologies used to develop or acquire systems are discussed in more detail in Chapters 18 through 20.
Examples abound of poorly managed projects that have wasted large sums of money because project management controls were ignored. For example, the Oklahoma State Insurance Fund terminated a software development contract when the project fell several months behind schedule and went $1 million over budget.
To minimize failures and reduce cost overruns, while substantially improving system efficiency and effectiveness, the following principles of control should be applied to systems development:
1 Strategic master plan. To align an organization’s information system with its business strategies, a multiyear strategic master plan is developed and updated yearly. It shows the project that must be completed to achieve lone-range company goals and addresses the company’s hardware. software, personnel, and infrastructure requirements.
2 Project controls. A project development plan shows how a project will be completed, including the modules or tasks to be performed and who will perform them, the dates they should be completed, and project costs. The plan should specify project milestones-or significant points when progress is reviewed and actual and estimated completion times are compared. Each project should be assigned to a manager and team who should be held responsible for the success or failure of the project. A performance evaluation of project team member should be prepared as each project is completed.
3 Data processing schedule. To maximize the use of scarce computer resources, all data processing tasks should be organized according to a data processing schedule.
4 Steering committee. A Steering committee should be formed to guide and oversee systems development and acquisition.
5 System performance measurements. For a system to be evaluated properly, it must be assessed using system performance measurements. Common measurements in include throughput (output per unit of time), utilization (percentage of time the system is being productively used), and response time (how long it takes the system to respond).

ผลลัพธ์ (ไทย) 1:

10 ข้อมูลควบคุม กลุ่มควบคุมข้อมูลให้แน่ใจว่า แหล่งข้อมูลมีการถูกอนุมัติ ตรวจสอบขั้นตอนการทำงานผ่านคอมพิวเตอร์ กระทบการป้อนข้อมูลและ รักษาบันทึกของการป้อนข้อมูลผิดให้แก้ไขและ resubmission ของพวกเขา และกระจายผลผลิตของระบบ เป็นสิ่งสำคัญที่คนทำงานต่าง ๆ เหล่านี้ ทำให้คนทำสอง หรือเพิ่มเติมงานยอมให้บริษัทที่จะเป็นไปได้ของการฉ้อโกง ตัวอย่างเช่น ถ้าลบการยืมรถของเธอสมดุลขณะทำการทดสอบ ทำนองเดียวกัน ถ้าตัวคอมพิวเตอร์ได้ถึงตรรกะการเขียนโปรแกรมและเอกสาร เขา ขณะประมวลผลโปรแกรมเงินเดือนบริษัท สามารถปรับเปลี่ยนโปรแกรมเพื่อเพิ่มเงินเดือนของเขา นอกจากการแบ่งแยกหน้าที่อย่างเพียงพอ องค์กรควรมั่นใจว่า คนที่ออกแบบ พัฒนา ใช้ และมีระบบข้อมูลของบริษัท มีคุณภาพ และเที่ยว เดียวกันถือจริงสำหรับผู้รับผิดชอบความปลอดภัยของระบบโครงการพัฒนาและการควบคุมการซื้อเป็นสิ่งสำคัญเป็นทางการ เหมาะสม และพิสูจน์วิธีการถวัลย์พัฒนา ซื้อ ใช้งาน การบำรุงรักษาระบบข้อมูลและเทคโนโลยีที่เกี่ยวข้อง วิธีการควรประกอบด้วยการควบคุมที่เหมาะสมสำหรับจัดการทบทวน และอนุมัติ ผู้ใช้มีส่วนร่วม การวิเคราะห์ ออกแบบ ทดสอบ ดำเนิน และแปลง ระหว่างยังควรให้จัดการการสืบค้นกลับข้อมูลอินพุต จากแหล่งที่มาเพื่อครอบครองความสุดท้าย หรือ จากอบครองสุดท้ายของพวกเขากับต้นฉบับ (บันทึกการตรวจสอบ) วิธีที่ใช้ในการพัฒนา หรือได้รับระบบจะกล่าวถึงในรายละเอียดเพิ่มเติมในบทที่ 18 ถึง 20 ตัวอย่างมากของโครงการมีการจัดการไม่ดีที่ได้สิ้นเปลืองเงินเนื่องจากโครงการจัดการควบคุมถูกละเว้น ตัวอย่าง กองทุนประกันรัฐโอคลาโฮมาเลิกสัญญาพัฒนาซอฟต์แวร์เมื่อโครงการตกหลายเดือนคั่ง และไป $1 ล้านเกินงบประมาณ ลดความผิดพลาด และลดต้นทุนเกิน ปรับปรุงประสิทธิภาพของระบบและประสิทธิภาพมาก ควรใช้หลักต่อไปนี้การควบคุมพัฒนาระบบ: 1 แผนหลักยุทธศาสตร์ การจัดระบบสารสนเทศขององค์กรกับกลยุทธ์ของธุรกิจ multiyear แผนเชิงกลยุทธ์หลักคือพัฒนา และปรับปรุงประจำปี แสดงโครงการที่ต้องดำเนินการเพื่อให้บรรลุเป้าหมายของบริษัทช่วงโลน และฮาร์ดแวร์ของบริษัทอยู่ ข้อกำหนดซอฟต์แวร์ บุคลากร และโครงสร้างพื้นฐาน การควบคุมโครงการ 2 แผนการพัฒนาโครงการแสดงว่าโครงการจะเสร็จ สมบูรณ์ รวมถึงโมดูลหรืองานที่จะดำเนินการ และที่จะทำให้พวกเขา วันควรจะเสร็จสมบูรณ์ และต้นทุนโครงการ แผนควรระบุเหตุการณ์สำคัญของโครงการ- หรือจุดสำคัญเมื่อทบทวนความคืบหน้า และมีการเปรียบเทียบเวลาเสร็จสมบูรณ์จริง และประมาณการ แต่ละโครงการควรกำหนดให้ผู้จัดการและกลุ่มคนที่ควรรับผิดชอบในความสำเร็จหรือความล้มเหลวของโครงการ ควรจะเตรียมประเมินประสิทธิภาพการทำงานของสมาชิกทีมโครงการแต่ละโครงการเสร็จสิ้น กำหนดการประมวลผลข้อมูล 3 เพื่อเพิ่มการใช้ทรัพยากรคอมพิวเตอร์ขาดแคลน ควรจัดงานประมวลผลข้อมูลทั้งหมดตามตารางเวลาการประมวลผลข้อมูล กรรมการบริหาร 4 คณะกรรมการควรจะเกิดขึ้นเพื่อแนะนำ และดูแลการพัฒนาระบบและการ การประเมินประสิทธิภาพของระบบ 5 ระบบจะมีประเมินอย่างถูกต้อง มันต้องได้รับการประเมินใช้ประเมินประสิทธิภาพของระบบ วัดทั่วไปในการรวมประมวล (ผลผลิตต่อหน่วยเวลา), การใช้ประโยชน์ (เปอร์เซ็นต์ของเวลาที่ระบบมีการใช้บันเทิงทั้ง), และเวลาตอบรับ (ระยะใช้ระบบตอบสนอง)

ผลลัพธ์ (ไทย) 3:

ควบคุมข้อมูล ข้อมูลกลุ่มควบคุมเพื่อให้แน่ใจว่าแหล่งข้อมูลที่ได้รับถูกต้อง อนุมัติ , ตรวจสอบการไหลของงานผ่านคอมพิวเตอร์เชื่อมขาเข้า และ ขาออก รักษาบันทึกข้อผิดพลาดของข้อมูลเพื่อให้แน่ใจว่าพวกเขาแก้ไขและ resubmission และกระจายผลผลิตระบบ .
มันสำคัญที่คนต่างทำหน้าที่เหล่านี้อนุญาตให้บุคคลที่จะทำสองหรือมากกว่างานเปิดบริษัทกับความเป็นไปได้ของการฉ้อโกง ตัวอย่างเช่น ถ้าลบยอดสินเชื่อรถยนต์ของเธอในขณะที่การดำเนินการทดสอบ อนึ่ง หากผู้ประกอบการคอมพิวเตอร์ที่มีการเข้าถึงตรรกะโปรแกรมและเอกสาร , เขาอาจจะ ในขณะที่การประมวลผลโปรแกรมบัญชีเงินเดือนบริษัทสามารถปรับเปลี่ยนโปรแกรมเพื่อเพิ่ม
เงินเดือนของเขานอกจากการได้รับหน้าที่ องค์กรควรให้แน่ใจว่าคนที่ออกแบบ พัฒนา และใช้งานระบบสารสนเทศของบริษัทที่มีคุณภาพและผ่านการฝึกอบรมมาอย่างดี เดียวกันถือเป็นจริงสำหรับผู้ที่อยู่ในค่าใช้จ่ายของการรักษาความปลอดภัยของระบบ การพัฒนาโครงการและการซื้อการควบคุม
มันเป็นสิ่งสำคัญที่จะมีพิธีการที่เหมาะสมและพิสูจน์แล้วว่าวิธีการที่จะควบคุมการพัฒนา การจัดหา การใช้ และการบำรุงรักษาระบบสารสนเทศและเทคโนโลยีที่เกี่ยวข้อง และควรมีการควบคุมที่เหมาะสมสำหรับการทบทวนและอนุมัติ การมีส่วนร่วมของผู้ใช้ การวิเคราะห์ การออกแบบ การทดสอบ การใช้และการแปลงวิธีการที่ควรทำให้มันเป็นไปได้สำหรับการจัดการที่จะติดตามข้อมูลจากแหล่งที่มาของข้อมูลครั้งสุดท้ายของพวกเขาหรือจากครั้งสุดท้ายของพวกเขาอบกับแหล่งเดิม ( ทางบัญชี ) วิธีที่ใช้ในการพัฒนาระบบหรือได้รับการกล่าวถึงในรายละเอียดเพิ่มเติมในบทที่ 18 ถึง 20 .
ตัวอย่างมากมายของการจัดการงานโครงการที่ต้องสูญเสียผลรวมขนาดใหญ่ของเงิน เพราะการควบคุมการบริหารจัดการโครงการได้ถูกละเว้น ตัวอย่างเช่น รัฐโอคลาโฮมากองทุนประกัน ยกเลิกสัญญาเมื่อโครงการพัฒนาซอฟต์แวร์อยู่หลายเดือนช้ากว่ากำหนดไป 1 $ ล้านงบประมาณ .
เพื่อลดความล้มเหลวและลด overruns ค่าใช้จ่ายในขณะที่การปรับปรุงประสิทธิภาพและประสิทธิผลของระบบอย่างมาก ต่อไปนี้หลักการควบคุมที่ควรจะใช้เพื่อการพัฒนาระบบ :
1 ยุทธศาสตร์แผนแม่บท ระบบสารสนเทศขององค์กรให้สอดคล้องกับกลยุทธ์ทางธุรกิจของ แผนยุทธศาสตร์พัฒนาและปรับปรุงได้ถึงปีมันแสดงให้เห็นว่าโครงการจะต้องเสร็จสิ้นเพื่อให้บรรลุคนเดียวช่วงบริษัทเป้าหมายและที่อยู่ฮาร์ดแวร์ของบริษัท ซอฟต์แวร์ , บุคลากรและความต้องการโครงสร้างพื้นฐาน .
2 การควบคุมโครงการ โครงการพัฒนาแผน แสดงให้เห็นว่า โครงการจะแล้วเสร็จ รวมถึงโมดูลหรืองานที่จะปฏิบัติ และผู้ที่จะแสดงพวกเขา วันที่พวกเขาจะเสร็จสิ้น และโครงการต่างๆแผนควรระบุความคืบหน้าโครงการหรือจุดที่สำคัญเมื่อความคืบหน้าการทบทวนและที่เกิดขึ้นจริงและเสร็จประมาณครั้งเปรียบเทียบ แต่ละโครงการควรจะมอบหมายให้ผู้จัดการและทีมงานที่ควรจะรับผิดชอบต่อความสำเร็จหรือความล้มเหลวของโครงการ การประเมินผลการดำเนินงานของสมาชิกในทีมงานโครงการควรเตรียมเมื่อแต่ละโครงการเสร็จสิ้น
3 การประมวลผลข้อมูลตาราง เพื่อเพิ่มการใช้ทรัพยากรคอมพิวเตอร์น้อยมาก งานประมวลข้อมูลทั้งหมดควรจัดตามการประมวลผลข้อมูลตาราง .
4 คณะกรรมการ . เป็นคณะกรรมการควรก่อตั้งขึ้นเพื่อแนะนำและดูแลการพัฒนาระบบและการวัดประสิทธิภาพการทำงาน .
5 ระบบ เป็นระบบที่จะถูกประเมินอย่างถูกต้องมันต้องถูกประเมินโดยการวัดประสิทธิภาพของระบบ วัดทั่วไปในงาน ( รวมถึงผลผลิตต่อหน่วยเวลา ) , การใช้ ( ร้อยละของเวลาที่ระบบจะถูกใช้อย่าง ) , และเวลาตอบสนอง ( ใช้เวลานานเท่าใด ระบบการตอบสนอง ) .