IT内控体系内审核与管理评审程序规定.docVIP

中国重汽（香港）有限公司境内单位 IT内控体系内部审核与管理评审程序规定（试行) ZXG140200-2007 1．目的和范围 为加强公司IT系统的内部控制与管理，有效监控IT相关的管理制度、办法、规定、标准、技术规范等的执行情况，实现IT内部控制的合规性，保证IT内控管理体系的适宜性和持续有效，营造稳定、健康、有序的IT管理环境，特制定本规定。 本规定适用于公司范围内与IT相关的内部审核与管理评审，主要针对公司层面IT系统有关的业务与管理。 2．相关部门 技术发展部、与IT业务相关的各部门。 3．职责与权限 3.1 技术发展部负责组织根据本规定对IT相关规章制度及其执行情况及IT项目的建设情况进行监督、监控、审核与评价。 3.2 技术发展部领导负责组织管理评审，并主持管理评审会议。 3.3 其他管理人员，包括相关部门IT系统负责人参加管理评审，并按职责范围提供内控体系运行情况的信息和资料，形成书面材料向管理评审会议汇报。 3.4 内审组长负责具体组织实施内审工作。 3.5 内审员负责协助内审组长完成内审工作。 3.6 受审核部门负责协助并积极配合内审工作。 4．管理内容与流程 4.1 IT内部审核 4.1.1 年度审核计划编制 4.1.1.1 每年第一季度，技术发展部组织人员完成《年度IT内部审核计划》的编制，并提交技术发展部领导批准。 4.1.1.2