- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
《企业内部控制应用指引第18号——信息系统》.pdf
企业内部控制应用指引第 18 号——信息系
统
第一章 总 则
第一条 为了促进企业有效实施内部控制,提高企业现代化管理
水平,减少人为因素,根据有关法律法规和《企业内部控制基本规范》,
制定本指引。
第二条 本指引所称信息系统,是指企业利用计算机和通信技
术,对内部控制进行集成、转化和提升所形成的信息化管理平台。
第三条 企业利用信息系统实施内部控制至少应当关注下列风
险:
(一)信息系统缺乏或规划不合理,可能造成信息孤岛或重复建
设,导致企业经营管理效率低下。
(二)系统开发不符合内部控制要求,授权管理不当,可能导致
无法利用信息技术实施有效控制。
(三)系统运行维护和安全措施不到位,可能导致信息泄漏或毁
损,系统无法正常运行。
第四条 企业应当重视信息系统在内部控制中的作用,根据内部
控制要求,结合组织架构、业务范围、地域分布、技术能力等因素,
制定信息系统建设整体规划,加大投入力度,有序组织信息系统开发、
运行与维护,优化管理流程,防范经营风险,全面提升企业现代化管
理水平。
企业应当指定专门机构对信息系统建设实施归口管理,明确相关
单位的职责权限,建立有效工作机制。企业可委托专业机构从事信息
系统的开发、运行和维护工作。
企业负责人对信息系统建设工作负责。
第二章 信息系统的开发
第五条 企业应当根据信息系统建设整体规划提出项目建设方
案,明确建设目标、人员配备、职责分工、经费保障和进度安排等相
关内容,按照规定的权限和程序审批后实施。
企业信息系统归口管理部门应当组织内部各单位提出开发需求
和关键控制点,规范开发流程,明确系统设计、编程、安装调试、验
收、上线等全过程的管理要求,严格按照建设方案、开发流程和相关
要求组织开发工作。
企业开发信息系统,可以采取自行开发、外购调试、业务外包等
方式。选定外购调试或业务外包方式的,应当采用公开招标等形式择
优确定供应商或开发单位。
第六条 企业开发信息系统,应当将生产经营管理业务流程、关
键控制点和处理规则嵌入系统程序,实现手工环境下难以实现的控制
功能。
企业在系统开发过程中,应当按照不同业务的控制要求,通过信
息系统中的权限管理功能控制用户的操作权限,避免将不相容职责的
处理权限授予同一用户。
企业应当针对不同数据的输入方式,考虑对进入系统数据的检查
和校验功能。对于必需的后台操作,应当加强管理,建立规范的流程
制度,对操作情况进行监控或者审计。
企业应当在信息系统中设置操作日志功能,确保操作的可审计
性。对异常的或者违背内部控制要求的交易和数据,应当设计由系统
自动报告并设置跟踪处理机制。
第七条 企业信息系统归口管理部门应当加强信息系统开发全
过程的跟踪管理,组织开发单位与内部各单位的日常沟通和协调,督
促开发单位按照建设方案、计划进度和质量要求完成编程工作,对配
备的硬件设备和系统软件进行检查验收,组织系统上线运行等。
第八条 企业应当组织独立于开发单位的专业机构对开发完成
的信息系统进行验收测试,确保在功能、性能、控制要求和安全性等
方面符合开发需求。
第九条 企业应当切实做好信息系统上线的各项准备工作,培训
业务操作和系统管理人员,制定科学的上线计划和新旧系统转换方
案,考虑应急预案,确保新旧系统顺利切换和平稳衔接。系统上线涉
及数据迁移的,还应制定详细的数据迁移计划。
第三章 信息系统的运行与维护
第十条 企业应当加强信息系统运行与维护的管理,制定信息系
统工作程序、信息管理制度以及各模块子系统的具体操作规范,及时
跟踪、发现和解决系统运行中存在的问题,确保信息系统按照规定的
程序、制度和操作规范持续稳定运行。
企业应当建立信息系统变更管理流程,信息系统变更应当严格遵
照管理流程进行操作。信息系统操作人员不得擅自进行系统软件的删
除、修改等操作;不得擅自升级、改变系统软件版本;不得擅自改变
软件系统环境配置。
第十一条
文档评论(0)