某大型银行开发了一个新的集成客户信息系统来代替原先各自独立的存款、信贷报表和账户管理系统。客户服务代表喜欢使用该系统,但后来发现其中的账户管理系统没有包括所有类型的账户。因为这一缺陷,几位实际上满足贷款条件的客户在最初申请时却遭到拒绝,这几位客户威胁要把他们的业务转到其他银行。通过下列哪项审计最有可能帮助银行在未来系统中避免此种类型的缺陷?
某大型银行开发了一个新的集成客户信息系统来代替原先各自独立的存款、信贷报表和账户管理系统。客户服务代表喜欢使用该系统,但后来发现其中的账户管理系统没有包括所有类型的账户。因为这一缺陷,几位实际上满足贷款条件的客户在最初申请时却遭到拒绝,这几位客户威胁要把他们的业务转到其他银行。通过下列哪项审计最有可能帮助银行在未来系统中避免此种类型的缺陷?
A.设计审查。
B.访问控制审查
C.源代码审查
D.应用控制审查
正确答案:A
答案解析:
A.正确。账户管理系统没有包括所有类型的账户显然是设计不周而导致,因此内部审计师只有在系统设计阶段介入并对设计方案进行审查及时发现并纠正这一缺陷。
B.不正确。访问控制审查是对系统的访问控制策略是合理性和有效性进行评价。
C.不正确。源代码审查通过直接阅读源程序来检查程序编码是否正确地实现了设计所要求的控制。
D.不正确。应用控制审查检查一个现行系统的应用控制是否充分和有效。