《内部控制制度-电子资料处理循环》.doc

內部控制制度 《電子資料處理循環》 文件管制等級：　□管制文件　□非管制文件 文件履歷紀要頁 文　件　發　行　單　位 文　件　管　制　等　級 管理代表 □管制文件 □非管制文件 文　　件　　履　　歷　　紀　　錄 版次 修　訂　內　容 核准 權責 編撰 日期 0 第1版（新發行） 總則 制定目的 為促使本公司「內部控制」（Internal Control）之「電子資料處理循環」（Electronic Data）程序，能有所遵循，特訂定本文件，俾利各相關單位遵循。 適用範圍 凡本公司有關「內部控制」之「電子資料處理循環」作業程序與控制重點，悉依照本文件之規範辦理。 權責單位 資訊單位為本文件之權責單位，權責單位主管經承認單位授權，負責本文件之管制，並確保依據本文件之規範作業。 電子資料處理循環 循環圖 【見】（資料1）「電子資料處理循環圖」。 循環作業 本循環之各項作業： 組織及職責作業（CE101），另訂之。 系統開發及修廢作業（CE102），另訂之。 系統應用文書管理作業（CE103），另訂之。 系統使用管理作業（CE104），另訂之。 資料輸出入管理作業（CE105），另訂之。 資料處理作業（CE106），另訂之。 檔案及設備之安全作業（CE107），另訂之。 軟硬體設備管理作業（CE108），另訂之。 系統復原及測試作業（CE109），另訂之。 電腦機房管理作業（CE110），另訂之。 網路系統管理作業（CE111），另訂之。 其他相關庶務管理作業（CE112），另訂之。 附則 制修廢與頒布實施 本文件屬於管理文件，經『經營會』審議後，呈請董事長核准承認後，交由權責單位頒布公告實施；修訂或廢止時亦同。 編號、版本、日期、頁次／頁數 本文件之項類、標題、編號、版本、實施日期、公司名稱、文件頁次／頁數等項，見本文件之頁首與頁尾。 附件 相關資料 （資料1） 「電子資料處理循環圖」 （資料1） 「電子資料處理循環圖」 其他相關循環 CE101 ←------ -------- ------→ 組織及 職責 | | CE102 | CE107 系統開發及修廢 ←------ ---┼--- ------→ 檔案及設備之安全 | | | CE103 | CE108 系統應用文書管理 ←------ ---┼--- ------→ 軟硬體設備管理 | | | CE104 | CE109 系統使用管理 ←------ ---┼--- ------→ 系統復原及測試 | | | CE105 | CE110 資料輸出入管理 ←------ ---┼--- ------→ 電腦機房管理 | | | CE106 | CE111 資料處理 ←------ ---┼--- ------→ 網路系統管理 | | ↓ CE112 其他相關庶務管理 作業程序 設立目的 為因應公司長期發展之需要，指導公司電腦化，並規劃企業管理與資訊應用相結合之管理資訊系統，以期提供即時正確之資訊，協助決策單位提昇管理績效。 確定公司之軟、硬體規劃標準政策，以保公司之長期發展及電子資料處理之一致性。 資訊單位除依使用單位提出之需求作應用系統開發維護操作外，應規劃評估新的電腦技術和應用，以提昇資訊系統之效率。 組織及職責 本公司資訊單位設主管、程式設計師與系統管理師等。 主管 依公司政策，、、、、、。 。 。 。 。 、、、。 。 電腦應用系統密碼設定維護。 。 電腦資訊系統規劃、、。 、。 ，，。 。 。 。 。 、、。 。 。 。 。 。 ，，，。 ，。 。 資訊單位之人員，是否依職責完成各項工作。 對已提出辭呈之資訊單位人員，是否避免允許其離職前接近敏感程式或檔案。 員工離職時，該人員以前經手的一切文件、磁帶、磁碟及磁片…等，是否盤點清楚並完作移交手續；員工離職後，該員曾接觸之密碼是否做適當的調整。 作業程序 系統開發 使用單位對於現行系統功能需要變更或重新開發系統，應提出「系統開發／修改／廢止申請單」，並將需求內容及要點詳列於申請單中，經該單位直屬主管提出需求申請，逕交資訊單位處理。 資訊單位收到申請單後，由單位主管指派資訊工程師處理。 系統分析及設計資訊人員進行系統功能之確認，並劃分子系統且描述子系統之輸出入規格及作業流程；若