Access control lies at the heart of

Access control lies at the heart of accounting information integrity. In the absence of
adequate controls, supplier invoices can be deleted, added, or falsified. Individual payroll
account balances can be erased or the entire accounts payable file can be destroyed.
Evidence gathered about the effectiveness of access controls tests the management assertions
of existence, completeness, accuracy, valuation and allocation, rights and obligations,
and presentation and disclosure.
Since payments to false vendors carries such potential for material loss, the auditor
is concerned about the integrity of the valid vendor file. By gaining access to the file, a
computer criminal can place his or her name on it and masquerade as an authorized
vendor. The auditor should therefore assess the adequacy of access controls protecting
the file. These include password controls, restricting access to authorized managers, and
using data encryption to prevent the file contents from being read or changed.
As discussed in previous chapters, computer access controls are both system-wide
and application-specific. Access control includes controlling access to the operating systems,
the networks, and the databases with which all applications interact. The auditors
will typically test these controls as part of their review of general controls.

ผลลัพธ์ (ไทย) 2:

การควบคุมการเข้าถึงอยู่ในหัวใจของความซื่อสัตย์ข้อมูลการบัญชี
ในกรณีที่ไม่มีการควบคุมที่เพียงพอใบแจ้งหนี้ผู้จัดจำหน่ายสามารถลบเพิ่มหรือปลอม
เงินเดือนส่วนบุคคลยอดคงเหลือในบัญชีสามารถลบหรือแฟ้มบัญชีเจ้าหนี้ทั้งหมดสามารถถูกทำลาย. หลักฐานที่รวบรวมเกี่ยวกับประสิทธิภาพของการควบคุมการเข้าถึงการทดสอบยืนยันการจัดการของการดำรงอยู่ครบถ้วนถูกต้องประเมินราคาและการจัดสรรสิทธิและภาระหน้าที่และการนำเสนอและการเปิดเผยข้อมูล. ตั้งแต่ การชำระเงินให้ผู้ขายดำเนินการที่ผิดพลาดที่อาจเกิดขึ้นเช่นการสูญเสียวัสดุที่ผู้สอบบัญชีมีความกังวลเกี่ยวกับความสมบูรณ์ของไฟล์ของผู้จำหน่ายที่ถูกต้อง โดยการเข้าถึงไฟล์เป็นความผิดทางอาญาคอมพิวเตอร์สามารถวางชื่อของเขาหรือเธอกับมันและปลอมตัวเป็นผู้ที่ได้รับอนุญาตของผู้ขาย ผู้สอบบัญชีจึงควรประเมินความเพียงพอของการควบคุมการเข้าถึงการปกป้องไฟล์ เหล่านี้รวมถึงการควบคุมการใช้รหัสผ่านการ จำกัด การเข้าถึงผู้จัดการผู้มีอำนาจและใช้การเข้ารหัสข้อมูลเพื่อป้องกันไม่ให้เนื้อหาของแฟ้มจากการอ่านหรือการเปลี่ยนแปลง. ตามที่กล่าวไว้ในบทก่อนหน้านี้การควบคุมการเข้าถึงเครื่องคอมพิวเตอร์มีทั้งระบบและการประยุกต์ใช้ที่เฉพาะเจาะจง การควบคุมการเข้าถึงรวมถึงการเข้าถึงการควบคุมไปยังระบบปฏิบัติการเครือข่ายและฐานข้อมูลที่มีการใช้งานทั้งหมดที่มีปฏิสัมพันธ์ ผู้สอบบัญชีโดยทั่วไปจะทดสอบการควบคุมเหล่านี้เป็นส่วนหนึ่งของการทบทวนการควบคุมทั่วไป

ผลลัพธ์ (ไทย) 3:

การควบคุมการเข้าถึงอยู่ที่หัวใจของความสมบูรณ์ของข้อมูลการบัญชี ในการขาดของ
การควบคุมเพียงพอ ใบแจ้งหนี้ ซัพพลายเออร์ที่สามารถลบเพิ่มหรือบิดเบือน บุคคลเงินเดือน
บัญชีสามารถลบไฟล์หรือทั้งบัญชีเจ้าหนี้สามารถทำลาย
หลักฐานที่รวบรวมเกี่ยวกับประสิทธิผลของการควบคุมการเข้าถึงการทดสอบยืนยันการจัดการ
ของการดำรงอยู่ ความครบถ้วน ความถูกต้องการประเมินและการจัดสรรสิทธิและภาระหน้าที่ และการนำเสนอ และการเปิดเผยข้อมูล
.
เพราะจ่ายเงินให้ผู้ขายเท็จมีศักยภาพเช่นการสูญเสียวัสดุผู้สอบบัญชี
เป็นกังวลเกี่ยวกับความสมบูรณ์ของแฟ้มที่ถูกต้องของผู้ขาย โดยการเข้าถึงไฟล์ ,
คอมพิวเตอร์อาชญากรสามารถวางชื่อของเขาหรือเธอเกี่ยวกับมันและสวมหน้ากากเป็นผู้มีอํานาจ
ผู้ขายผู้สอบบัญชีควรประเมินความเพียงพอของการควบคุมการเข้าถึงการป้องกัน
ไฟล์ เหล่านี้รวมถึงรหัสผ่านการควบคุมการเข้าถึงที่ได้รับอนุญาต ผู้จัดการ และการใช้การเข้ารหัสข้อมูล
เพื่อป้องกันไม่ให้เนื้อหาของแฟ้มจากการอ่านหรือเปลี่ยน .
ตามที่กล่าวไว้ในบทก่อนหน้า , การควบคุมการเข้าถึงคอมพิวเตอร์ทั้งระบบกว้าง
และโปรแกรมประยุกต์ที่เฉพาะเจาะจงการควบคุมการเข้าถึงรวมถึงการควบคุมการเข้าถึงระบบปฏิบัติการ
เครือข่ายและฐานข้อมูลที่โปรแกรมโต้ตอบ ผู้สอบบัญชี
โดยปกติจะทดสอบการควบคุมเหล่านี้เป็นส่วนหนึ่งของความคิดเห็นของการควบคุมทั่วไป