一、引言
在信息系统管理工程师的备考中，信息系统审计实务是非常重要的一部分。而其中的应用控制审计更是需要重点关注的内容，在这有限的2个月强化备考时间里，我们要聚焦于输入控制（格式校验）、处理控制（逻辑校验）、输出控制（权限管理）这几个关键点的检查清单来进行高效复习。
二、输入控制（格式校验）
- 知识点内容
- 格式校验主要是确保输入到信息系统中的数据符合特定的格式要求。例如，在一个财务系统中，金额字段可能需要符合小数点后两位的格式；日期字段要按照特定的日期格式（如YYYY - MM - DD）输入。
- 它还包括对数据类型的要求，像数字字段不能输入字母等内容。
- 学习方法
- 首先要理解不同类型系统常见的输入格式要求。可以通过实际案例来加深认识，比如查看一些企业使用的ERP系统中关于客户信息录入的格式要求。
- 制作记忆卡片，将常见的格式校验规则写在上面，随时复习。例如，“身份证号：18位数字，最后一位可能是X”等。
- 做一些针对性的练习题，从简单的判断输入数据是否符合格式要求，到复杂的根据给定业务场景设计格式校验规则。
三、处理控制（逻辑校验）
- 知识点内容
- 逻辑校验关注的是数据在处理过程中的合理性。比如在一个库存管理系统中，当出库数量大于库存数量时，系统应该给出提示并且阻止该操作。
- 还包括数据的计算准确性，如在计算订单总价时，单价乘以数量的结果应该准确无误。
- 学习方法
- 学习逻辑校验需要深入理解业务流程。以电商系统为例，分析订单处理流程中的每一个环节的逻辑关系。
- 绘制流程图来辅助学习，清晰地展示数据处理过程中的逻辑校验点。例如，在用户注册登录模块，密码加密存储这个处理过程中的逻辑校验可以是加密算法的正确性验证。
- 对典型的逻辑校验场景进行模拟测试，自己设定数据和操作，检查系统是否能正确进行逻辑校验。
四、输出控制（权限管理）
- 知识点内容
- 权限管理在输出控制中至关重要。不同级别的用户对系统输出的文件或者数据应该有不同的访问权限。例如，普通员工只能查看自己的考勤记录，而人力资源经理可以查看和导出全体员工的考勤记录。
- 还包括输出数据的保密性和完整性保护，防止数据在输出过程中被篡改或者泄露。
- 学习方法
- 研究实际企业中的权限管理案例，了解不同角色在不同业务系统中的权限设置方式。
- 可以利用一些虚拟的企业信息系统环境进行权限设置的实践操作，掌握如何根据用户角色分配不同的输出权限。
- 关注数据加密和数字签名等技术在输出控制中的应用，这些技术有助于保障输出数据的保密性和完整性。
五、总结
在这2个月的强化备考阶段，我们围绕信息系统审计实务中的应用控制审计重点即输入控制（格式校验）、处理控制（逻辑校验）、输出控制（权限管理）进行了详细的梳理。通过理解知识点内容并采用合适的学习方法，我们能够更好地掌握这部分内容，为顺利通过信息系统管理工程师考试打下坚实的基础。在复习过程中，要不断回顾和实践，将所学知识融会贯通。
喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！
