Q21.
會計資訊系統使用者權限之界定應由何人負責最佳 ？
會計事務 · 丙級 · 會計資訊系統概念 · Q21
難易度分析
3 / 5
本題考查內部控制中職能分工的原則，要求考生區分管理決策權與技術執行權。由於選項中包含容易混淆的執行角色，需對權限管控的最佳實務有正確理解才能選出正確答案。
正確答案：④總經理
④ 總經理:總經理為企業最高管理階層，具備跨部門統籌權限，能依據組織層級與業務需求合理分配使用者權限，符合內部控制與資訊安全管理的最佳實務。
錯誤選項解析
- ① 資訊部門人員:資訊部門人員僅負責系統技術層面的維護與設定執行，若由其界定權限將違反職能分工的內部控制原則，可能產生權限濫用風險。
- ② 使用者本身:使用者本身自行界定權限會導致自我監督的缺失，完全违背不相容職務分離的內部控制核心原則，無法形成有效制衡。
- ③ 銷售主管:銷售主管僅具備單一部門的管理權限，無法統籌全公司各部門的會計資訊系統存取需求，權限界定範圍過於侷限。
Learning Tip
"本題核心考點為內部控制中的職能分工原則。常考陷阱在於混淆「系統設定執行者」與「權限決策者」的角色——資訊人員負責技術實作，但權限界定屬於管理決策，應由具備全局視野的高階主管負責。實務上常搭配RBAC（基於角色的存取控制）模型，由管理階層核定權限矩陣後，再交由資訊部門執行設定。"
學員答題分佈
①資訊部門人員0%
②使用者本身0%
③銷售主管0%
④總經理0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！