天(tian)平幹(gan)貨(huo)-有(you)關電子天(tian)平審(shen)計(ji)追蹤的(de)幾(ji)個(ge)誤區(qu)？

誤區(qu)壹:儀器日誌就(jiu)是審(shen)計追蹤？

錯(cuo)！對(dui)於某(mou)些系(xi)統(tong)，儀(yi)器日誌可(ke)以認(ren)為(wei)是審(shen)計追蹤系(xi)統(tong)的(de)壹部分(fen)，但(dan)並不(bu)等同於(yu)審計(ji)追蹤，將(jiang)儀器日誌叫(jiao)做審計(ji)追蹤是(shi)不(bu)嚴謹(jin)、不(bu)負責(ze)任(ren)的(de)。審計(ji)追蹤要求(qiu)記錄(lu)的信(xin)息(xi)更加(jia)全(quan)面和(he)完整，並利(li)於查看，且要求(qiu)與(yu)數據壹起保(bao)存至整個生命(ming)周(zhou)期(qi)，能夠(gou)根據記錄(lu)再現(xian)出操作(zuo)時(shi)的(de)情(qing)景(jing)。儀(yi)器日誌存儲受(shou)儀器容量(liang)限制，存儲內(nei)容不(bu)全面，且(qie)不(bu)利(li)於復(fu)核(he)和(he)審(shen)計(ji)。

誤區(qu)二(er):數據不(bu)能修改？

錯(cuo)！原始數據是(shi)由(you)操作(zuo)員輸入(ru)和計(ji)算(suan)機(ji)化系統(tong)按(an)照(zhao)壹定的(de)方法(fa)和設(she)置(zhi)生成(cheng)的(de)。如(ru)果(guo)操作(zuo)員輸入(ru)有(you)誤，或者(zhe)方法(fa)設(she)置(zhi)不(bu)合(he)理(li)，產(chan)生的(de)數據即(ji)為(wei)錯(cuo)誤的數據。比(bi)如(ru)計算(suan)公(gong)式(shi)輸入(ru)錯(cuo)誤，此時(shi)可(ke)以(yi)通過(guo)修改計算(suan)公(gong)式(shi)的方式(shi)，產(chan)生新(xin)的、正(zheng)確的(de)數據。此(ci)時(shi)審(shen)計(ji)追蹤應(ying)記錄(lu)修改前(qian)後的數據以(yi)及修改的原因(yin)，生成(cheng)的(de)新(xin)數據不(bu)能覆蓋(gai)原始數據，並且(qie)可(ke)以還原到(dao)初(chu)始狀(zhuang)態(tai)。

誤區(qu)三:有(you)審計追蹤的(de)系(xi)統(tong)生成(cheng)的(de)數據就(jiu)是(shi)合(he)規(gui)的(de)數據？

錯(cuo)！合(he)規(gui)性(xing)需(xu)要審計(ji)追蹤來(lai)保(bao)證(zheng)，但(dan)是(shi)單(dan)單(dan)有(you)審計追蹤是(shi)不(bu)夠(gou)的。比(bi)如(ru)審(shen)計追蹤是(shi)有(you)時(shi)間戳(chuo)的(de)記錄(lu)。對(dui)於修改過系統(tong)時(shi)間之(zhi)後(hou)的計算(suan)機(ji)化系統(tong)生成(cheng)的(de)數據，時(shi)間戳(chuo)均(jun)為(wei)修改後的時(shi)間。但(dan)是(shi)計算(suan)機(ji)軟(ruan)件的審(shen)計(ji)追蹤只(zhi)負責(ze)記錄(lu)，並不(bu)能保(bao)證(zheng)系統(tong)時(shi)間不(bu)被(bei)修改，因此需(xu)要客戶(hu)在(zai)計算(suan)機(ji)硬(ying)件的權(quan)限(xian)上進(jin)行控(kong)制。因此(ci)不(bu)是上了審計(ji)追蹤就(jiu)壹勞(lao)永(yong)逸，還需(xu)要管理(li)層面，流(liu)程(cheng)層面的(de)控(kong)制。