2010注会《公司战略与风险管理》习题班讲义(12)

　　【例题18·单选题】苏州某民营企业拥有多家休闲服销售连锁店。为防止员工在销售过程中未经允许给予顾客超出5%的价格折扣，该企业在电子付款系统中设置输入控制，检查售货员输入的价格折扣，确认在折扣允许限度内才可以进行交易，并打印发票。这种控制的类别是(　)。2009年

　　A.过程控制　　　　　　　　B.一般控制

　　C.逻辑访问控制　　　　　　D.应用控制

　　[答疑编号380120118]

　　『正确答案』D

　　『答案解析』应用控制与管理政策配合，对程序和输入、处理和输出数据进行适当的控制，可以弥补一般控制的某些不足。

　　(1)输入控制：输入控制的目的是发现和防止错误的交易数据的录入，其中包括：(i)交易前的数据录入，如在发票与收到的货物，文件和采购订单相匹配后，核准供应商的发票。(ii)数据输入屏幕的规定格式令使用者不得跳过强制输入字段。(iii)输入体系内容的合理检查，如检查给予顾客的折扣是否在允许的限度内。

　　(2)过程控制：过程控制确保过程的发生按照公司的要求进行，没有被忽略或处理不当的交易发生。最常见的控制是交易记录、分批平衡和总量控制系统。

　　(3)输出控制

　　【例题19·单选题】在信息技术基础数据库中，有五个流程目的在于服务支持，包括配置管理，发布管理、事件管理、变更管理和(　)。

　　A.可用性管理　　　　　B.配合管理

　　C.问题管理　　　　　　D.财务管理

　　[答疑编号380120119]

　　『正确答案』C

　　『答案解析』信息技术基础设施库协助企业调整其信息技术服务。它包括十个流程和一项功能。其中有五个流程目的在于服务支持，包括配置管理、事件管理、变更管理、问题管理、发布管理;五个流程侧重于提供服务，包括服务级别管理、可用性管理、能力管理、信息技术服务持续性管理、财务管理。