信息技術(shù)一般控制、應(yīng)用控制與公司層面控制三者之間是怎樣的關(guān)系？：決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險(xiǎn)基調(diào)，（二）公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境。公司層面信息技術(shù)控制情況代表了該公司信息技術(shù)控制的整體環(huán)境，包括該公司對(duì)于信息技術(shù)的重視程度和依賴程度、信息技術(shù)復(fù)雜性、對(duì)于外部信息技術(shù)資源的使用和管理情況、信息技術(shù)風(fēng)險(xiǎn)偏好等，2.公司層面信息技術(shù)控制影響信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制。

公司層面信息技術(shù)控制包括哪些方面？：公司層面信息技術(shù)控制包括哪些方面？目前國內(nèi)外企業(yè)的管理層也越來越重視公司層面的信息技術(shù)控制管理。1.信息技術(shù)規(guī)劃的制定；2.信息技術(shù)年度計(jì)劃的制定；3.信息技術(shù)內(nèi)部審計(jì)機(jī)制的建立；4.信息技術(shù)外包管理；5.信息技術(shù)預(yù)算管理；8.信息系統(tǒng)架構(gòu)和信息技術(shù)復(fù)雜性。【例題·多選題】常見的公司層面信息技術(shù)控制包括但不限于（）。A.信息技術(shù)外包管理B.信息技術(shù)年度計(jì)劃的制定D.信息技術(shù)內(nèi)部審計(jì)機(jī)制的建立

信息技術(shù)應(yīng)用控制具體指什么？：信息技術(shù)應(yīng)用控制是指主要在業(yè)務(wù)流程層面運(yùn)行的人工或自動(dòng)化程序，各系統(tǒng)之間數(shù)據(jù)傳輸?shù)耐暾浴N售訂單的系統(tǒng)自動(dòng)順序編號(hào)、總賬數(shù)據(jù)的完整性等。信息系統(tǒng)相關(guān)的邏輯校驗(yàn)控制：2.常見的系統(tǒng)自動(dòng)控制以及信息技術(shù)應(yīng)用控制審計(jì)關(guān)注點(diǎn)。信息技術(shù)應(yīng)用控制審計(jì)包括對(duì)于這些報(bào)告的生成邏輯（包括完整性和準(zhǔn)確性）的測(cè)試、異常報(bào)告跟進(jìn)控制的審計(jì)等，包括數(shù)據(jù)完整性校驗(yàn)、錄入合法性編輯檢查、邊界閾值設(shè)定、財(cái)務(wù)科目映射關(guān)系等。

信息技術(shù)一般控制包括哪些方面？：信息技術(shù)一般控制是指為了保證信息系統(tǒng)的安全，對(duì)整個(gè)信息系統(tǒng)以及外部各種環(huán)境要素實(shí)施的、對(duì)所有的應(yīng)用或控制模塊具有普遍影晌的控制措施。信息技術(shù)一般控制通常會(huì)對(duì)實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)表認(rèn)定作出間接貢獻(xiàn)。目標(biāo)----確保系統(tǒng)的開發(fā)、配置和實(shí)施能夠?qū)崿F(xiàn)管理層的應(yīng)用控制目標(biāo)：目標(biāo)----確保對(duì)程序和相關(guān)基礎(chǔ)組件的變更是經(jīng)過請(qǐng)求、授權(quán)、執(zhí)行、測(cè)試和實(shí)施的：

怎樣評(píng)估信息技術(shù)的風(fēng)險(xiǎn)？：信息技術(shù)是指在信息科學(xué)的基本原理和方法的指導(dǎo)下擴(kuò)展人類信息功能的技術(shù)。信息技術(shù)是以電子計(jì)算機(jī)和現(xiàn)代通信為主要手段實(shí)現(xiàn)信息的獲取，傳遞和利用等功能的技術(shù)總和。感覺器官承擔(dān)的信息獲取功能，神經(jīng)網(wǎng)絡(luò)承擔(dān)的信息傳遞功能，思維器官承擔(dān)的信息認(rèn)知功能和信息再生功能，效應(yīng)器官承擔(dān)的信息執(zhí)行功能。1.信息系統(tǒng)或相關(guān)系統(tǒng)程序可能會(huì)對(duì)數(shù)據(jù)進(jìn)行錯(cuò)誤處理，2.自動(dòng)信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關(guān)安全控制如果無效。

信息技術(shù)對(duì)內(nèi)部控制有哪些積極影響？：信息技術(shù)對(duì)內(nèi)部控制有哪些積極影響？以下簡稱董事會(huì)）、管理層和全體員工共同實(shí)施的、旨在合理保證實(shí)現(xiàn)企業(yè)基本目標(biāo)的一系列控制活動(dòng)。（一）人工控制、信息系統(tǒng)對(duì)控制的影響，2. 如果被審計(jì)單位采用信息系統(tǒng)處理業(yè)務(wù)；系統(tǒng)進(jìn)行自動(dòng)操作來實(shí)現(xiàn)對(duì)交易信息的創(chuàng)建、記錄、處理和報(bào)告，由于被審計(jì)單位信息技術(shù)的特點(diǎn)及復(fù)雜程度不同。因?yàn)樽詣?dòng)信息系統(tǒng)可以提供與業(yè)務(wù)規(guī)則一致的系統(tǒng)處理方法；

信息技術(shù)對(duì)企業(yè)財(cái)務(wù)報(bào)告有什么影響？：信息技術(shù)對(duì)企業(yè)財(cái)務(wù)報(bào)告有什么影響？（一）創(chuàng)建、記錄、處理、報(bào)告；（二）有效的信息系統(tǒng)應(yīng)當(dāng)具有的功能（結(jié)合第7章第4節(jié)），1.識(shí)別和記錄全部授權(quán)交易；2. 及時(shí)、詳細(xì)記錄交易內(nèi)容，并在財(cái)務(wù)報(bào)告中對(duì)全部交易進(jìn)行適當(dāng)分類；并在財(cái)務(wù)報(bào)告中適當(dāng)體現(xiàn)相關(guān)價(jià)值；4.確定交易發(fā)生期間。并將交易記錄在適當(dāng)?shù)臅?huì)計(jì)期間：5.將相關(guān)交易信息在財(cái)務(wù)報(bào)告中作適當(dāng)披露。

什么是信息技術(shù)？：信息技術(shù)是指在信息科學(xué)的基本原理和方法的指導(dǎo)下擴(kuò)展人類信息功能的技術(shù)。信息技術(shù)是以電子計(jì)算機(jī)和現(xiàn)代通信為主要手段實(shí)現(xiàn)信息的獲取，信息技術(shù)指利用電子計(jì)算機(jī)和現(xiàn)代通信手段實(shí)現(xiàn)獲取信息、傳遞信息、存儲(chǔ)信息、處理信息、顯示信息、分配信息等的相關(guān)技術(shù)。獲取、存貯、傳遞、處理分析以及使信息標(biāo)準(zhǔn)化的技術(shù)”2.信息技術(shù)。

怎么理解信息技術(shù)與差異化戰(zhàn)略？：怎么理解信息技術(shù)與差異化戰(zhàn)略？保密的通訊網(wǎng)絡(luò)、安全的互聯(lián)網(wǎng)二者屬于信息技術(shù)的體現(xiàn)，在線銀行屬于依賴于保密的通訊網(wǎng)絡(luò)、安全的互聯(lián)網(wǎng)兩個(gè)信息技術(shù)支持而開發(fā)出來的新產(chǎn)品（服務(wù)），企業(yè)可以借助信息技術(shù)推出區(qū)別于競(jìng)爭(zhēng)對(duì)手的新產(chǎn)品、新服務(wù)，從而獲取競(jìng)爭(zhēng)優(yōu)勢(shì)。借助這類信息技術(shù)，企業(yè)可以不需再響應(yīng)競(jìng)爭(zhēng)對(duì)手基于價(jià)格上的競(jìng)爭(zhēng)，而是通過提供難以復(fù)制的產(chǎn)品和服務(wù)，阻斷競(jìng)爭(zhēng)對(duì)手，形成差異化。

如何判斷信息泄露問題屬于運(yùn)營風(fēng)險(xiǎn)還是技術(shù)風(fēng)險(xiǎn)？：如何判斷信息泄露問題屬于運(yùn)營風(fēng)險(xiǎn)還是技術(shù)風(fēng)險(xiǎn)？技術(shù)風(fēng)險(xiǎn)側(cè)重于三個(gè)階段：技術(shù)設(shè)計(jì)風(fēng)險(xiǎn)（設(shè)計(jì)本身有問題）、技術(shù)研發(fā)風(fēng)險(xiǎn)（研發(fā)項(xiàng)目復(fù)雜或者研發(fā)人員知識(shí)能力不夠）、技術(shù)應(yīng)用風(fēng)險(xiǎn)（投入市場(chǎng)后不被接受）。如果員工操作不當(dāng)導(dǎo)致的信息泄露，屬于內(nèi)部管理問題，并不是本身技術(shù)存在問題；如果沒有員工操作不當(dāng)，還是泄露了信息，可能會(huì)涉及技術(shù)問題。

信息技術(shù)服務(wù)有那幾種類型？：信息技術(shù)服務(wù)包括軟件服務(wù)、電路設(shè)計(jì)及測(cè)試服務(wù)、信息系統(tǒng)服務(wù)、業(yè)務(wù)流程管理服務(wù)和信息系統(tǒng)增值服務(wù)。是指提供軟件開發(fā)服務(wù)、軟件維護(hù)服務(wù)、軟件測(cè)試服務(wù)的業(yè)務(wù)活動(dòng)。是指提供集成電路和電子電路產(chǎn)品設(shè)計(jì)、測(cè)試及相關(guān)技術(shù)支持服務(wù)的業(yè)務(wù)活動(dòng)。（3）信息系統(tǒng)服務(wù)包括網(wǎng)站對(duì)非自有的網(wǎng)絡(luò)游戲提供的網(wǎng)絡(luò)運(yùn)營服務(wù)。