首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
電腦稽核 >> 電腦稽核軟體討論區 >>[分享]終端使用者電腦應用(EUC)的風險與控制
[分享]終端使用者電腦應用(EUC)的風險與控制

當一般使用者透過EUC開發應用程式時,其中的固有風險就相當高,因而組織制定EUC的使用規範與程序,期望降低風險(Speier and Brown, 1997)。根據研究證實若應用程式越複雜,則其風險程度越高(Schultheis and Sumner, 1994)。組織對終端使用者開發的應用程式,控制措施大都圍繞在硬體與軟體的使用規範,或是規定硬碟的備份程序、簡單的安全控制(Benson, 1983),少有嚴謹的規範存在。相關研究指出組織雖然制定了明確的規範,仍少有一般使用者去遵循(Hall, 1996)。

EUC雖然能有效利用較少的成本與有限的資訊人力,創造附加價值,但同時也使組織處於高風險的狀況。倘若組織不善加控制EUC存在的風險、嚴格規範開發程序,將未得其利反而先受其害。尤其EUC中的試算表軟體,操作範圍最彈性、缺乏嚴謹的控制措施,因而具有高度的風險(Hall, 1996),是組織最應該注重的應用工具。


3
 
 

   
相關標籤
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策