在这本书中,复核人审核的重点内容在四个主要章节:
●第七章关于数据完整性着眼于基于风险的审计跟踪审查。在许多系统中有两个审计跟踪,一个关注系统级事件,另一个关注数据事件。后者应该是复核人审查的重点。执行此类审查工作也是是否开展了对审计跟踪记录进行检查的有力凭证。
●第九章介绍了电子化工作,重点介绍了使用数据库过滤来突出显示应该进行复核人审查的领域。如果过程是有效的,那么审计跟踪审查可以由报错程序执行。只有在有变化的地方,复核人才应该更仔细地查看。
●第二十四章重点介绍了系统的培训和文档。有一个关于复核人的讨论,需要充分理解第7章和第9章的背景。
●第三十三章包括定期审查和数据完整性审计,后一主题中有一些领域可以应用于复核人审查。
1.5使用你们组织(公司)的电脑验证相关程序
本书中概述的方法需要根据读者所在组织的计算机验证程序进行调整。有些组织比较保守,因此要做的工作比这里列出的要多。相比之下,有些公司可能想要做的比我在以下章节中介绍的要少。如何做的选择权在你。关于计算机验证,有一些给定的要素,也有一些不适合公开讨论。在其他领域有一定程度的阐释;我的解释使你豁然还是更迷茫?
不可避免的是,我在这本书中使用的术语可能与所有读者使用的不一样。例如,本书将不会提及功能参数,但我们将介绍和讨论技术和配置参数。在我看来,读者和作者之间咬文嚼字并不重要,重要的是,这里描述的文档内容是CDS验证项目的一部分,这是出于每一章开头所述的业务和监管原因。