電腦程式變更後之換版作業宜由下列何種人員辦理較符內部控制原則？

為落實職務分工與相互牽制,電腦程式變更後的正式環境換版作業,不應由撰寫該程式的人員自行執行,宜交由與開發職能分離的連線管理人員辦理,故答案為(C)最符內部控制原則。若由(A)程式設計人員自行換版,將形成同一人既開發又上線的情形,牽制最弱,可能利用權限植入未經核准的程式碼或後門而不被察覺。至於(B)資料管制人員的職責偏重資料的收受與控管、(D)主管人員負責覆核與核准,兩者雖參與流程,但實際執行換版上線由專責的連線管理人員為之,較能兼顧分工與軌跡留存。掌握此題的關鍵,在於資訊作業「開發與上線分離」的內控原則:開發、測試、上線三種職能應由不同人員擔任,避免一手包辦。稽核時應查核換版是否經核准、由適當人員執行,並留有完整的異動與覆核紀錄。