The other general controls referred

The other general controls referred to in ISA 315 cover the areas of system software acquisition development and maintenance; program change; and application system acquisition, development and maintenance.
‘System software’ refers to the operating system, database management systems and other software that increases the efficiency of processing. Application software refers to particular applications such as sales or wages. The controls over the development and maintenance of both types of software are similar and include:
Controls over application development, such as good standards over the system design and program writing, good documentation, testing procedures (eg use of test data to identify program code errors, pilot running and parallel running of old and new systems), as well as segregation of duties so that operators are not involved in program development
Controls over program changes – to ensure no unauthorised amendments and that changes are adequately tested, eg password protection of programs, comparison of production programs to controlled copies and approval of changes by users
Controls over installation and maintenance of system software – many of the controls mentioned above are relevant, eg authorisation of changes, good documentation, access controls and segregation of duties.
Exam focus
Students often confuse application controls and general controls. In the June 2008 CAT Paper 8 exam, Question 2 asked candidates to provide examples of application controls over the input and processing of data. Many answers referred to passwords and physical access controls – which are examples of general controls – and thus failed to gain marks.

ผลลัพธ์ (ไทย) 1:

การควบคุมทั่วไปอ้างถึงใน ISA 315 ครอบคลุมพื้นที่ของการพัฒนาระบบซอฟต์แวร์ซื้อและบำรุงรักษา เปลี่ยนแปลงโปรแกรม และซื้อแอพลิเคชันระบบ พัฒนา และบำรุงรักษา"ซอฟต์แวร์ระบบ" หมายถึงระบบปฏิบัติการ ระบบการจัดการฐานข้อมูล และซอฟต์แวร์อื่น ๆ ที่ช่วยเพิ่มประสิทธิภาพการประมวลผล ซอฟต์แวร์ประยุกต์หมายถึงโปรแกรมประยุกต์เฉพาะเช่นการขายหรือค่าจ้าง ควบคุมพัฒนาและบำรุงรักษาซอฟต์แวร์ทั้งสองชนิดจะคล้ายกัน และรวม:ควบคุมผ่านการพัฒนาโปรแกรมประยุกต์ ออกแบบมาตรฐานดีกว่าระบบ และโปรแกรมคู่มือเขียน ดี ขั้นตอนการทดสอบ (เช่นใช้ข้อมูลทดสอบเพื่อระบุข้อผิดพลาดรหัสโปรแกรม ทำงานนำร่อง และขนานที่ทำงานเก่า และระบบใหม่), และการแบ่งแยกหน้าที่เพื่อให้ผู้ประกอบการไม่เกี่ยวข้องในการพัฒนาโปรแกรมควบคุมผ่านโปรแกรมแปลง – ใจไม่เปลี่ยนแปลงไม่ได้รับอนุญาตและการเปลี่ยนแปลงที่จะทดสอบอย่างเพียงพอ เช่นการป้องกันรหัสผ่านของโปรแกรม การเปรียบเทียบโปรแกรมผลิตสำเนาควบคุมและอนุมัติการเปลี่ยนแปลงโดยผู้ใช้ควบคุมการติดตั้งและบำรุงรักษาระบบซอฟต์แวร์ – หลายตัวควบคุมดังกล่าวข้างต้นจะเกี่ยวข้อง เช่น authorisation เปลี่ยนแปลง เอกสารดี ควบคุมการเข้า และแบ่งแยกหน้าที่สอบความนักเรียนมักจะสับสนระหว่างการควบคุมโปรแกรมประยุกต์และควบคุมทั่วไป ในการสอบกระดาษ 8 2551 มิถุนายนแมว คำถาม 2 ขอให้ตัวอย่างของตัวควบคุมแอพลิเคชันป้อนข้อมูลและประมวลผลข้อมูลที่ผู้สมัคร คำตอบมากมายที่อ้างอิงถึงรหัสผ่านและการควบคุมการเข้า –ซึ่งเป็นตัวอย่างของการควบคุมทั่วไป – และจึง ไม่สามารถได้รับเครื่องหมาย

ผลลัพธ์ (ไทย) 2:

การควบคุมอื่น ๆ ทั่วไปที่อ้างถึงใน ISA 315 ครอบคลุมพื้นที่ของการพัฒนาระบบซอฟแวร์การเข้าซื้อกิจการและการบำรุงรักษา; โปรแกรมการเปลี่ยนแปลง การเข้าซื้อกิจการและการประยุกต์ใช้ระบบการพัฒนาและการบำรุงรักษา.
'ระบบซอฟแวร์' หมายถึงระบบปฏิบัติการระบบการจัดการฐานข้อมูลและซอฟต์แวร์อื่น ๆ ที่ช่วยเพิ่มประสิทธิภาพของการประมวลผล การประยุกต์ใช้ซอฟแวร์หมายถึงการใช้งานที่เฉพาะเจาะจงเช่นการขายหรือค่าจ้าง การควบคุมที่มากกว่าการพัฒนาและการบำรุงรักษาของทั้งสองประเภทของซอฟแวร์ที่มีความคล้ายคลึงและรวมถึงการควบคุมมากกว่าการพัฒนาโปรแกรมเช่นมาตรฐานที่ดีกว่าการออกแบบระบบและการเขียนโปรแกรมเอกสารที่ดี, ขั้นตอนการทดสอบ (เช่นการใช้ข้อมูลการทดสอบเพื่อระบุข้อผิดพลาดรหัสโปรแกรม ทำงานนักบินและทำงานคู่ขนานของระบบเก่าและใหม่) เช่นเดียวกับการแบ่งแยกหน้าที่เพื่อให้ผู้ประกอบการที่ไม่ได้มีส่วนร่วมในการพัฒนาโปรแกรมการควบคุมมากกว่าการเปลี่ยนแปลงโปรแกรม- เพื่อให้แน่ใจว่าไม่มีการแก้ไขไม่ได้รับอนุญาตและว่าการเปลี่ยนแปลงจะมีการทดสอบอย่างเพียงพอเช่นการป้องกันรหัสผ่านของโปรแกรม การเปรียบเทียบของโปรแกรมการผลิตเพื่อสำเนาการควบคุมและการอนุมัติการเปลี่ยนแปลงโดยผู้ใช้ควบคุมมากกว่าการติดตั้งและการบำรุงรักษาซอฟต์แวร์ระบบ-. จำนวนมากของการควบคุมดังกล่าวข้างต้นมีความเกี่ยวข้องเช่นการอนุมัติของการเปลี่ยนแปลงเอกสารที่ดี, การควบคุมการเข้าถึงและการแบ่งแยกหน้าที่มุ่งเน้นการสอบนักเรียนมักจะสับสนการควบคุมแอพลิเคชันและการควบคุมทั่วไป ในปี 2008 กสท. เดือนมิถุนายนกระดาษ 8 สอบคำถามที่ 2 ถามว่าผู้สมัครที่จะให้ตัวอย่างของการควบคุมการประยุกต์ใช้มากกว่าการป้อนข้อมูลและการประมวลผลข้อมูล หลายคำตอบเรียกรหัสผ่านและการควบคุมการเข้าถึงทางกายภาพ - ซึ่งเป็นตัวอย่างของการควบคุมทั่วไป - และล้มเหลวจึงจะได้รับเครื่องหมาย

ผลลัพธ์ (ไทย) 3:

อื่นๆทั่วไปการควบคุมที่อ้างถึงใน ISA 315 ครอบคลุมพื้นที่ของการพัฒนาซอฟต์แวร์ การเปลี่ยนระบบและบำรุงรักษา โปรแกรม และโปรแกรมระบบการจัดหา การพัฒนาและการบำรุงรักษา .
'system ซอฟต์แวร์หมายถึงระบบปฏิบัติการระบบการจัดการฐานข้อมูลและซอฟต์แวร์อื่น ๆที่ช่วยเพิ่มประสิทธิภาพในการประมวลผลซอฟต์แวร์ประยุกต์ หมายถึง การใช้งานเฉพาะ เช่น การขาย หรือค่าจ้าง การควบคุมมากกว่าการพัฒนาและบำรุงรักษาซอฟต์แวร์ทั้งสองชนิดจะคล้ายกัน และรวมถึง :
ควบคุมการพัฒนาโปรแกรม เช่น มาตรฐานที่ดีกว่าออกแบบระบบและเขียนโปรแกรมที่ดีเอกสารวิธีการทดสอบ เช่น การใช้ข้อมูลทดสอบเพื่อระบุข้อผิดพลาดในโค้ดโปรแกรมนักบิน วิ่ง วิ่ง และ วิ่งคู่ขนานของระบบเก่าและใหม่ รวมทั้งการแบ่งแยกหน้าที่ ดังนั้น ผู้ประกอบการจะไม่ได้มีส่วนร่วมในการพัฒนาโปรแกรมควบคุมโปรแกรมการเปลี่ยนแปลง
–เพื่อให้แน่ใจว่าไม่มีการแก้ไข และการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตการทดสอบอย่างเพียงพอ เช่น การป้องกันรหัสผ่านของโปรแกรมการเปรียบเทียบโปรแกรมการผลิตเพื่อควบคุมและอนุมัติการเปลี่ยนแปลงโดยผู้ใช้สำเนา
ควบคุมการติดตั้งและบำรุงรักษาซอฟต์แวร์ระบบและหลายของการควบคุมดังกล่าวข้างต้นเกี่ยวข้อง เช่นการอนุมัติการเปลี่ยนแปลงเอกสารที่ดี , การควบคุมการเข้าถึงและการแบ่งแยกหน้าที่ .

คนมักจะสับสนระหว่างการสอบมุ่งเน้นการควบคุมการใช้และการควบคุมทั่วไป ในมิถุนายน 2551 แมวกระดาษ 8 สอบคำถามข้อที่ 2 ถามว่าผู้ที่จะให้ตัวอย่างของการควบคุมโปรแกรมมากกว่าการป้อนข้อมูลและการประมวลผลของข้อมูล คำตอบที่หลายคนเรียกรหัสผ่านและการควบคุมการเข้าถึงทางกายภาพ – ซึ่งตัวอย่างของการควบคุมทั่วไป–จึงล้มเหลวที่จะได้รับเครื่องหมาย