Auditing · Internal Controls

एक आईटी प्रणाली में आंतरिक नियंत्रण (internal controls) के संबंध में निम्नलिखित कथनों पर विचार करें: A. अनधिकृत पहुंच को सीमित करने के लिए सभी कंप्यूटर टर्मिनलों को भवन के उन हिस्सों में स्थापित किया जाएगा जिनमें कोड प्रविष्टि प्रणाली (code entry systems) है। B. सभी मरीज रिकॉर्डों का ऑफ-साइट बैकअप रखा जाएगा। C. यह सुनिश्चित करने के लिए स्वचालित जांच लागू की जाएगी कि सभी मरीज रिकॉर्ड सभी आवश्यक डेटा के साथ पूरे किए गए हैं। D. सभी उपयोगकर्ताओं के लिए विशिष्ट पहचान संख्या जारी की जाएगी, जिससे प्रत्येक डेटा इनपुट को एक प्रासंगिक स्टाफ सदस्य से ट्रैक किया जा सके। E. सिस्टम के सही उपयोग में सभी स्टाफ सदस्यों के लिए प्रशिक्षण की व्यवस्था की जाएगी। F. प्राधिकरण नियंत्रण (Authorization controls) लागू किए जाएंगे ताकि कर्मचारी सिस्टम पर केवल वही जानकारी इनपुट कर सकें जिसके वे हकदार हैं। G. सभी टर्मिनलों पर पासवर्ड सिस्टम बनाए जाएंगे। H. दर्ज किए गए डेटा, जैसे मरीजों की उम्र और ऊंचाई, पर वैधता जांच (Validity checks) की जाएगी। कौन सा समूह पूरी तरह से सामान्य नियंत्रणों (general controls) से बना है?