บทที่ 9 เทคโนโลยีสารสนเทศและการตรวจสอบภายใน

เมื่อกิจการใช้คอมพิวเตอร์ในการประมวผลข้อมูล สิ่งใดต่อไปนี้ที่ยังคงเหมือนกับกิจการประมวลผลข้อมูลด้วยมือ

•      วิธีการตรวจสอบ

•      ระบบบัญชี

•     ระบบการควบคุมภายใน

•     วัตถุประสงค์ของการตรวจสอบ

กิจการบันทึกข้อมูลขายสินค้าเป็นเงินสดเข้าสู่ระบบคอมพิวเตอร์ทันทีที่เกิดรายการและการจัดเก็บข้อมูลอยู่ในแฟ้มข้อมูลขาย จนสิ้นวันจึงนำไปปรับยอดกับแฟ้มข้อมูลสินค้าคงเหลือ ถือว่าเป็นระบบงานแบบใด

•    Bach entry, Bach processing

• Bach entry, On-line processing

• On-line entry, On-line processing

• On-line entry, Batch processing

ข้อใดเป็นวิธีการควบคุมทางตรรกะเข้าสู่ระบบงาน (Logical Access Control)

•     การใช้กุญแจเปิดประตูห้อง

• การใช้รหัสผ่าน

• การลงชื่อเข้าออก

• การป้องกันไวรัสคอมพิวเตอร์

ลักษณะการควบคุมเฉพาะระบบงานสารสนเทศคือข้อใด

•      เป็นการควบคุมโดยฮาร์ดแวร์และซอฟต์แวร์

•      เป็นการควบคุมความปลอดภัยทางกายภาพ

• เป็นการควบคุมการจัดโครงสร้างและการแบ่งแยกหน้าที่

• เป็นการควบคุมการพัฒนา แก้ไขและบำรุงรักษาระบบงาน

การยืนยันความเป็นผู้ใช้ที่แท้จริง (Authentic User) คือข้อใด

•     Audit trail Control

•     Input Control

• Processing Control

• Boundary Control

การควบคุมข้อมูลผลลัพธ์ (Output Control) ได้แก่ข้อใด

•    Programmed Check

• Encryption

• Error Listing

• Control Total

ระบบงานใดที่ไม่จำเป็นต้องใช้เทคนิคคอมพิวเตอร์ช่วยการตรวจสอบ

• ระบบงานที่มีการควบคุมและเอกสารประกอบการประมวลผล

• ระบบงานที่มีปริมาณรายการค้ามาก และมีแฟ้มข้อมูลมาก

• ระบบงานที่กิจการพัฒนาขั้นใช้เองภานในกิจการ

• ระบบงานที่ขาดหลักฐานในการติดตามร่องรอยการตรวจสอบ

กรณีที่ผู้ตรวจสอบภายในไม่มีความรู้ทางด้านการใช้เทคนิคคอมพิวเตอร์ช่วยการตรวจสอบอย่างเพียงพอแล้วผู้ตรวจสอบภายในควรปฏิบัติอย่างไร

•      ไม่ควรใช้เทคนคคอมพิวเตอร์ช่วยการตรวจสอบ

•      ขอความช่วยเหลือจากผู้เชี่ยวชาญทางด้านคอมพิวเตอร์

•      ศึกษาความรู้เพิ่มเติมทางด้านเทคนิคคอมพิวเตอร์ช่วยการตรวจสอบ

• ขอความช่วยเหลือจากหน่วยรับตรวจและฝ่ายคอมพิวเตอร์

ผู้ตรวจสอบภายในใช้วิธีข้อมูลทดสอบ (Test Data Method) เพื่อตรวจสอบอะไรของระบบสารสนเทศทางด้านคอมพิวเตอร์

•     Utility Program

•     Test Data Method

•     Generalized Audit Software

• Integrated Test Facility

ข้อใดเป็นเทคนิคคอมพิวเตอร์ช่วยการตรวจสอบที่มีลักษณะเกิดขึ้นพร้อมกับการประมลผลข้อมูลจริง

• Utility Program

• Test Method

• Generalized Audit Software

• Integrated Test Facility