括：訪問計算中心的控制、計算機操作控制、文件服務器控制、硬件設備維護控制、文檔資料與存儲媒體的控制、技術支持活動的控制、監控硬軟件的性能。
49、應用控制的內容
（1）輸入控制：輸入控制是為保證輸入系統的數據正確、完整和可靠而設計的控制。具體包括：原始單據審核控制、輸入數據正確性控制、數據輸入完整性控制、數據邏輯控制、錯誤糾正控制。
（2）處理控制：處理控制是為了保證數據處理的正確性和完整性而實施的控制，這種控制是通過預先編好的計算機程序實現的。具體包括：處理權限控制、數據合理性檢驗控制、審計蹤跡控制、備份與恢復控制。
（3）輸出控制：輸出控制的主要目的是保證輸出信息的正確性，并確保只將其提供給經授權的使用者。具體包括：輸出數據的正確性控制、輸出數據審核控制、輸出權限控制、輸出資料的分發控制、差錯更正控制。
第十章
50、威脅的種類
主動威脅（利通信息系統舞弊和破壞）與被動威脅（系統故障和自然災害）
51、主動威脅的類型
（1）輸入操作：輸入操作是計算機舞弊采用最多的方法，因為這種方法要求最少的技術技能，一個不懂計算機系統操作的人也可以改變輸入內容。
（2）程序變更：程序變更可能是計算機舞弊中使用最少的方法，因為它需要掌握編程技術的人才能做到。
（3）文檔直接變更：在某些情況下，個人可以利用其他軟件如EXCEL 偽造數據文件并輸入到數據庫里。這種情況一旦發生，后果則是災難性的。
（4）數據竊取：重要數據的竊取是當今商務領域的一個嚴重問題。
（5）惡意破壞：惡意破壞對于任何信息系統都將是致命的威脅，尤其高度信息化了的企業，對其信息系統不論軟件還是硬件的破壞都足以導致該企業的破產。
51、主動威脅怎樣防范控制（理解）
預防主動威脅的主要辦法是用連續層面（多道關卡）來控制進入（接觸）敏感源。
分層進入控制的基本原理在于建立多層次的控制來隔離潛在犯罪者和他覬覦的目標。具體分為：站點進入控制、系統進入控制及文檔進入控制。
第十一章
52、計算機審計的概念
一是在信息技術環境下，審計人員以計算機為工具，對被審計單位的會計報表的合法性、公允性及會計處理方法運用的一貫性進行審查、評價并發表意見，一般稱之為計算機審計或信息技術環境下的審計。
二是指審計人員對被審計單位的計算機信息系統進行審查并發表意見，一般稱之為信息系統審計。
53、信息系統審計的概念
信息系統審計：是通過一定的技術手段采集審計證據，對被審計單位的計算機信息系統的安全性、可靠性、有效性和效率進行綜合審查與評價活動。
54、審計的工作（理解）
第一部分稱為過渡審計。其目標是確認企業的內部控制系統在多大程度上是可以信賴的，這通常要進行某種類型的符合性測試。
第二部分稱為財務報表審計。包含實質性測試。實質性測試是在過渡審計的保證下對內部控制給予一定程度的信賴，對財務報表數據進行直接證實和核查。
55、信息系統審計的目標（理解）
是對被審計單位的計算機信息系統的安全性、可靠性、有效性和運行效率進行審查與評價，并對存在的不足提出改進意見，使之更完善。
（1）系統的安全性：系統的安全性是指構成信息系統的硬件、軟件和數據資源是否得到妥善保護，不因自然或人為的因素而遭到破壞。
（2）系統的可靠性：是指在規定的時間內，在正常的條件下硬件設備的無故障率；軟件系統的可靠性是指在正常的運行環境中，在規定的運行時間內或規定的運行次數下，程序運行不同的測試用例的無差錯概率；數據的可靠性是指數據的真實、準確和及時，它取決于系統對數據的處理過程是否準確無誤，以及確保數據可靠性的控制措施是否有效。
（3）系統的有效性：系統的有效性是指系統能否實現既定的目標，系統的各項處理過程是否符合國家法律和有關規章制度的要求。
（4）系統的效率：系統的效率是指系統能否充分利用各種資源快速處理并及時輸出用戶所需的信息。
56、信息系統的審計過程（理解）
信息系統審計過程包括三個階段：計劃階段、實施審計階段和審計完成階段。
（1）計劃階段，是整個審計過程的初始階段。正式實施審計之前，制定科學合理的計劃有助于信息系統審計人員有條不紊地進行核查、取證，有助于形成正確的審計結論，從而出色地完成審計任務。計劃階段的主要工作包括：了解被審計單位的基本情況、識別重要性、進行風險評估、了解內部控制、制訂審計計劃。
（2）實施審計階段，是根據計劃階段確定的范圍、要點、步驟、方法，進行取證、評價，最后形成審計結論實現審計目標的中間階段，是審計全過程的中間環節，其主要工作包括：
對信息系統的現有控制進行符合性測試、實施實質性測試。
（3）審計完成階段，信息系統審計人員必須運用專業知識判斷收集到的各種證據，以經過核實的審計證據為依據，形成審計意見，做出審計報告。審計報告須說明審計范圍、審計目標、審計期間和所執行的審計工作的性質和范圍。審計報告中還應說明采用了那些計算機輔助審計技術和信息系統審計技術以及與之有關的審計結果。審計人員在審計過程中受到被審計單位條件或客觀環境的限制而對某些重要事項不能獲得充分完整的資料，也應在審計報告中予以說明。在評價審計結果出具審計報告時，信息系統審計人員既要考慮所發現的錯誤的重要性，又要考慮由于控制弱點而產生潛在錯誤的重要性。
隨著中國在國際貿易的地位的不斷上升，我們學習國際貿易專業的學生們要掌握有關于國際貿易方面的知識也要不斷增加，這次學校給了我們一個很好的實習鍛煉機會，就是讓我們模擬國際貿易實務操作，從而從中掌握國際貿易流程。
一、 實習目的：
通過SimTrade上機實習，可以使我們熟悉外貿實務的具體操作流程，增強感性認識，并可從中進一步了解、鞏固與深化已經學過的理fg的運作方式；切身體會到國際貿易中不同當事人面臨的具體工作與他們之間的互動關系；學會外貿公司利用各種方式控制成本以達到利潤最大化的思路；認識供求平衡、競爭等宏觀經濟現象，并且能夠合理地加以利用。老師通過在網站發布新聞、調整商品成本與價格、調整匯率及各項費率等方式對國際貿易環境實施宏觀調控，使我們在實習中充分發揮主觀能動性，真正理解并吸收課堂中所學到的知識，為將來走上工作崗位打下良好基礎。
二、 實習方法：
上機模擬操作
三、 實習軟件：
SIMTRADE軟件
四、 實習時間：
2007年12月10日——2008年1月20日
五、 實習心得：
經過一個多月的SIMTRADE模擬訓練，我們對國際貿易的業務流程及操作有了更進一步的了解和感觸，現在我們對貿易的理解已經不在停留在單純的理論層面。
在頭一兩個星期里，我們處理起業務是不知從何做起，填寫單據那是相當的慢，算一筆進出口預算表都要算上一個多小時。經過兩個星期的不間斷聯系，早后來的操作練習中我們處理的是得心應手，可謂從容自如。
在我國繼續擴大開放、深化改革和加入世界貿易組織以來的新形勢下，作為未來從事國際貿易方面業務的我們必須熟練掌握國際貿易的sdf這兩年學習的一個大總結。從國際貿易理論，到國際貿易實務，再到上學期的外貿函電及本學期外貿合同的制定、國際貨物運輸風險和保險，在本次模擬訓練中都一一體現，通過SIMTRADE模擬訓練我們對以前所學過的知識有了一次系統的回顧，又在訓練中對國際貿易的流程及操作有了更加深刻的體會，這對我們未來的工作在思想上做了充分的準備。
通過本次的模擬實習，我們可以發現以前學習中薄弱環節，為今后的學習指明了方向，也會實際操作打下一個良好的基礎。本次模擬訓練給我最大的體會就是操作細節的細膩及流程的縝密，各個流程相互銜接，此流程的疏忽將會導致彼流程無法完成，某一細節的不慎錯誤或紕漏將會導致整個流程操作前功盡棄，這為未來的實際工作敲響了警鐘:做貿易一定要仔細 謹慎。
在本次實習中，我們充分利用了SIMTRADE提供的各項資源。我們充分使用郵件系統進行業務磋商，這是我們未來的工作中必不可少的，通過模擬系統我們可以掌握往來函電的書寫技巧，不足之處通過老師的悉心指導和查閱相關資料又可以起到溫故知新的作用。在模擬中對不同的業務和角色我們采用不同的貿易術語和方式，我們可以掌握不同價格術語在海運、保險方面的差異。在詢盤、發盤、還盤、接受環節的磋商過程中，靈活運用價格術語和結算方式，正確核算成本、費用和利潤，以爭取較好的成交價格，是我們在未來的貿易實務中必不可少的基本功。SIMTRADE的檢驗系統可以在我們做完每一筆業務后對我們實習過程的結果計算出準確的誤差及正確的結果，讓我們明白正確的結果，這樣可以減少我們在類似的業務中的錯誤。
國際貿易不同于國內貿易，在國際貿易中我們將面對各種f們要培養適應環境、應對各種角色和處理各種問題的能力。在SIMTRADE模擬訓練中同學們分別扮演五種角色，而工廠、進口商、出口商是我們未來工作時將會扮演的角色,SIMTRADE為我們提供了良好的資源，使我們有一種身臨其境的感覺。下面說一下在角色扮演中的一些經歷和體會。
l 出口商
出口商是最為重要的角色，在扮演出口商的角色的過程中，經過準備、磋商、簽約、履約、善后幾個流程。準備階段，及時了解市場行情，并同工廠和進口商建立廣泛而牢固的業務關系是非常重要的。
掌握國內外市場行情，根據信息確定目標er準備，同工廠建立業務關系，為備貨做準備，這都是一名國際貿易者所必備地素質。磋商階段，根據成本、稅的情況準確計算成本和報價，是至關重要的，通過詢盤、發盤、還盤、接受四個環節，就交易條件達成一致，更是體現我們業務能力的地方。在交易過程中市場是變化的，作為出口商需不斷核算成本、費用和利潤，才能獲取最佳交易條件和價格。
l 進口商
進口商的利潤來自于對產品的銷售，及時掌握市場信息，尋找交易產品和對象，同進口商建立業務關系，為進口做好準備至關重要。
SIMTRADE的業務中心的消費市場為進口商及時提供市場信息，使進口商可以及時查詢產品銷售價格，不斷核算成本、費用和利潤，方可獲取最佳交易條件和價格，同時選擇合適的交易方式簽訂合約關系到進口商的利益。CIF CFR FOB交貨dfgdfg均在貨物越過船舷后轉移，這就要求進口商及時辦理投保業務，以確保最大程度的減低風險損失。國際貨運風險和保險為我們著實上了一課應該如何降低風險和減少損失。進口商要在市場上及時將貨物銷售出去，方可實現利潤最大化。進口商的業務流程雖沒有出口商的那么多那么繁瑣，可每一步的操作關系到自己最后能否及fg為價格條件的合同為例，進口方需要開信用證、租船訂艙、投保、審單付款、報檢、提貨等環節，如果不能及時投保一旦出現損失是自己的，后果不堪設想。
l 工廠
工廠扮演的是供應產品的角色，作為供應商我認為應該做到主動為先，確定目標市場，尋找交易產品和交易對象，同出口商建立業務關系，為銷售做好準備，這都應該及時主動。供貨商的交易對象是多家的，在SIMTRADE模