第 三 題

看到本題，考生應先回想「應用控制」整體的目標是確保交易資料的正確性、完整性與授權。接著將資訊處理流程拆解為「進（輸入）」、「算（處理）」、「出（輸出）」三個階段，分別套入防範錯誤與舞弊的內部控制目標，即可精準寫出各階段的控制目的。

考生看到此題應先釐清「一般控制」與「應用控制」的層級關係，聯想蓋房子時的「地基」與「房間」。作答時應切入「依賴性（一般控制是應用控制的基礎）」、「風險廣泛性（影響全系統 vs. 單一系統）」以及「審計準則的信賴前提」三個維度來解釋其重要性。

看到「資訊科技系統一般控制（ITGC）」，應立即聯想到審計準則公報（TWSA 315）中對資訊科技環境的規範。作答時需將一般控制按功能分類，精確列出存取安全、程式開發與變更、電腦營運等核心面向，以展現整體控制環境的架構。

本題測驗資訊系統審計的核心概念「垃圾進，垃圾出（GIGO）」。作答時應先明確給出「不同等重要」的結論，並指出「輸入控制」因具備源頭預防（Preventive）性質，其重要性高於偏向偵測（Detective）性質的處理與輸出控制。