Кем вносятся изменения в систему?

Конечно же, программистами. Если изменения в системе связаны с изменениями данных в БД, изменения её структуры, то может быть еще привлечен администратор БД.

Есть ли контроль после внесения изменения? Он автоматический/ручной?

Да есть. Контроль ручной и заключается в тестировании измененной системы программистами, специально обученными тестировщиками и пользователями системы.

Описываются и подтверждаются ли внесенные изменения? Если да, то кем и в каком виде?

Все внесенные изменения описываются и подтверждаются в техническом отчёте (электронный файл) программистом, внесшим изменения.

Подтверждение внесенных изменений это тоже своего рода контроль?

Думаю да, потому что, если программист подтверждает изменения в системе в виде технического отчёта, то он берет на себя ответственность (контроль) за внесенными изменениями.

Какие, на твой взгляд, могут быть риски? Например, риск не утверждения заявки? риск того, что внесенные изменения не работают?

Риски могут быть в том, что внесенные изменения в одной части системы могут повлечь за собой ошибки в абсолютно другой, на первый взгляд не совсем связанной с данной, частью системы. И эти ошибки могут быть не выявлены на этапе тестирования, и проявится на этапе использования системы.

Какие существуют категории пользователей информационной системы? Какими правами наделена каждая категория пользователей ИС?

По ответам на данные вопросы составлена таблица прав пользователей.

Кто может назначать права?

Права преподавателям назначают в деканатах/отделе кадров; операторы и главные операторы назначаются администратором. Дать кому-то права администратора может только другой администратор.

Кто может изменять права?

Права может изменять только администратор.

Как происходит назначение/разделение прав?

Выбранные пользователи заносятся в соответствующие группы (администраторы, ИРРО, ИРРО - редактор структуры; преподаватели заносятся в группу своей кафедры)

Как отслеживается изменение прав?

Фактически, никак.

Каким образом регистрируются новые пользователи в ИС?

В деканатах/отделе кадров. Администратор также может создавать пользователей.

Для каких сотрудников существуют учётные записи?

Для абсолютно всех, т.е. включая людей, не имеющих реального отношения к учёбе.

Как контролируется недопустимость изменения прав людьми, которые этого делать не должны?

Фактически, никак.