在人工智能的冲击下，传统的财务人员已经逐渐往管理会计方向靠拢，近年来越来越多职场人士选择报考CMA，CMA学习比较枯燥无味的就是系统控制与安全措施方面的知识，今天会计网为考生来详细解读。
CMA考试知识点：信息系统控制分类
1、一般控制
（1）组织控制、人事控制和营运控制
（2）网络开发控制
（3）网络硬件控制和设施控制
（4）备份控制和灾难恢复控制
（5）会计控制
2、应用控制
（1）输入控制
（2）流程控制
（3）输出控制
系统控制经典例题1
系统控制包含一般控制和应用控制。评估信息系统内部控制时，以下哪一项不是一般控制（）？
A.文件
B.数据安全
C.输出
D.物理安全
【答案】C
【解析】选项C属于应用控制。
3、系统开发控制：
（1）分析
（2）设计
（3）原型设计
（4）编程/开发
（5）质量保证
（6）实施
（7）维护
4、设施控制与硬件控制：
（1）只有得到授权的人才能进入相关设施与接触硬件。
（2）防范硬件可能遭受的环境威胁，如火灾或水灾，包括温度与湿度调节。
（3）还需要保护计算机免于遭受电涌和停电的影响。
（4）终端客户需要保护密码并定期更换密码。
5、设施控制与硬件控制：
（1）只有得到授权的人才能进入相关设施与接触硬件。
（2）防范硬件可能遭受的环境威胁，如火灾或水灾，包括温度与湿度调节。
（3）还需要保护计算机免于遭受电涌和停电的影响。
（4）终端客户需要保护密码并定期更换密码。
系统控制经典例题2
以下哪项意味着在计算机系统中内控的缺失（）？
A.任何应用系统的变更都需要获得授权，并经过管理层的同意
B.有条例可以确保所有计算机处理的文件和报告的精确性和完整性
C.有条例可以确保数据文件免受非法的获取、篡改或删除
D.当检测出差错是，程序员对程序和数据文件进行修改
【答案】D
【解析】程序员(programmers)只负责研发生成计算结果的程序。数据控制员/组(data control clerks/group)只负责控制待处理的数据，包括检查未授权访问计算的记录证据，核对输入和输出的数据，将输出结果分送至授权用户，检查和修正错误。
