信息技术一般控制审计是什么

信息技术一般控制审计是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。一般控制的政策和程序与多个应用系统有关，有助于保证信息系统持续恰当地运行(包括信息的完整性和数据的安全性)，支持应用控制作用的有效发挥。

一般控制是应用控制的对称。审计方面对电子数据处理系统的开发、环境、组织和管理等方面所进行的控制。它是系统内部会计控制制度中对整个系统的全部业务都发挥作用的那部分控制。 建立一般控制的目的，在于为系统的正常运行提供一个良好基础。一般控制的内容主要包括：(1) 组织控制，即按照不相容职务相分离的原则，进行合理的组织分工，使涉及数据处理的各个部门或工作岗位之间既相互协调又相互制约。

（2） 系统的开发和维护控制，即对系统的开发和维护，程序的设计和修改，建立严格的审查、测试制度，以免非法或错误的系统和程序投入运行。

（3） 系统文件控制，即在系统的开发、研制、维护时建立完整的系统文件，并对其保管和调用进行严格的管理。

（4） 硬件控制，即为了保证计算机处理结果的准确性和可靠性，由计算机厂家安装于硬件设备内的各种控制。

（5） 安全控制，即为了保障系统良好的工作环境，保证系统硬件、软件和数据文件的安全和合法使用，以及防止系统遭到意外破坏而建立的各项控制。

一般控制是针对计算机运行的控制

这种控制的目的是保证计算机本身的正常运转，属于基础性控制。很明显，不论应用控制的内容是什么，如果计算机不能正常运行，难以实现正常的应用控制。一般控制具体包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面。常见的一般控制表现为：数据中心和网络运行控制，系统软件的购置、修改及维护控制，接触或访问权限控制，应用系统的购置、开发及维护控制。一般控制还包括程序改变的控制、限制接触程序和数据的控制、与新版应用软件包实施有关的控制等。