整体层面的it控制评价表(论文资料).docVIP

整体层面的IT控制评价表 被检查单位： 检查组组长： 应调查项目内容 适应层面 涉及的文档 检查结果 一、IT战略规划 1．发展规划 (1)是否制定了中国石化信息化建设发展规划？ 总部 《中国石化“十一五”信息系统建设与应用发展规划》、发展规划编写工作会议纪要。 (2)是否充分征求业务部门意见？ 总部 各部门反馈意见 (3)是否组织专家评审并经过总部有关领导审批？ 总部 专家评审意见、报领导审批的签报 (4)是否纳入股份公司中长期发展规划？ 总部 2．年度计划 (1)是否根据发展规划制定年度信息化建议计划？ 总部/企业 年度工作安排、信息技术项目计划表。 (2)是否向ERP指导委员会（ERP领导小组/信息化领导小组）汇报？ 总部/企业 会议纪要 (3)是否组织召开年度信息化工作会议，落实信息化年度建设计划？ 总部 信息化工作会议材料 3．项目立项 (1)信息部门是否按年度计划组织编写项目可行性研究报告？ 总部/企业 项目可行性研究报告、预评审会议纪要、专家评审意见 (2)可研报告是否经专家组评审并报股份公司(分子公司)立项？ 总部/企业 立项报告、批复等 二、IT组织和关系 (1)是否设立由公司主要领导任主任的ERP项目指导委员会（ERP领导小组/信息化领导小组），成员及职责是否明确？ 总部/企业 成立ERP指导委员会相关文件 (2)是否每半年召开一次会议，听取ERP等信息化项目建设综合汇报、存在问题和下一步安排等。 总部/企业 ERP指导委员会会议纪要等 (3)是否设立信息管理部门，人员及职责是否到位？ 总部/企业 设立信息管理部门相关文件、职责和员工简历 (4)信息部门和业务部门之间是否充分沟通？ 总部/企业 会议纪要、记录 (5)总部和企业之间是否充分沟通？ 总部/企业 会议纪要、记录 (6)信息部门内部是否充分沟通？ 总部/企业 会议纪要、记录 三、教育和培训 (1)是否有年度信息化培训计划？ 总部/企业 年度培训计划 (2)对领导、信息管理部门及业务部门相关人员的培训是否有培训方案? 总部/企业 培训方案 (3)是否组织安全教育培训班? 总部 安全教育培训材料、安全管理员培训证书。 (4)每年在信息门户是否发布安全教育材料? 总部 安全教育材料 四、风险评估 (1)是否对信息化建设情况进行年度综合风险评估？ 总部 年度风险评估报告 (2)是否对与财务报表相关的项目进行信息安全风险评估？ 总部/企业 风险评估报告 (3)重点项目可行性研究报告中是否有信息安全风险评估内容? 总部/企业 项目可行性研究报告 (4)是否对ERP项目进行后评估? 总部 后评估报告 五、监控 (1)每月是否对重点项目建设情况和实施质量进行检查，并根据检查情况编制月度项目进展情况报告？ 总部/企业 每月项目进展情况报告 (2)是否对ERP运行情况进行监控？ 总部/企业 监控报告 (3)是否对每月监控情况进行通报? 总部/企业 ERP系统运行月报 (4)监控情况是否报有关职能部门? 总部/企业 ERP系统运行月报 (5)是否对网络运行情况进行实时监控？ 总部/企业 ERP系统运行月报 (6)是否对网络运行情况有监控日志? 总部/企业 监控日志 (7)是否对网络运行情况进行综合总结，形成月度报告？ 总部/企业 网络运行情况、月度报告 综合评价：