内控信息系统要点分析.ppt

小组成员：罗棋方 冯瀚达谢谢大家！ * 从图中可见，信息系统的生命周期可以分为系统规划、系统分析、系统设计、系统实施、系统运行和维护等五个阶段。 东北财经大学出版社 第二节 信息系统 信息系统 一、信息系统的定义 按照《企业内部控制应用指引第18号——信息系统》的规定，信息系统是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。 现代企业的运营越来越依赖于信息系统。比如航空公司的网上订票系统、银行的资金实时结算系统、携程旅行网的客户服务系统等，没有信息系统的支撑，业务开展就举步维艰、难以为继，企业经营就很可能陷入瘫痪状态。还有一些新兴产业和新兴企业，其商业模式完全依赖信息系统，各种网络公司（新浪、网易、百度）、各种电子商务公司（比如阿里巴巴、卓越公司），没有信息系统，这些企业可能失去生存之基。 信息系统内部控制的目标是促进企业有效实施内部控制，提高企业现代化管理水平，减少人为操纵因素；同时，增强信息系统的安全性、可靠性和合理性以及相关信息的保密性、完整性和可用性，为建立有效的信息与沟通机制提供支持保障。 信息系统内部控制的主要对象是信息系统，由计算机硬件、软件、人员、信息流和运行规程等要素组成。 制造企业可以将信息系统划分为财务管理系统、人力资源管理系统、MRP系统（销售、采购、库存、生产）、计算机辅助设计和制造系统、客户关系系统、电子商务系统等若干子系统。 《企业内部控制应当指引第18号——信息系统》规定，企业负责人对信息系统建设工作负责。换言之，信息系统建设是“一把手”工程。 信息系统 二、信息系统的生命周期 （一）系统规划期 （二）系统开发期 （三）系统运行与维护期 信息系统 可行性分析 Ⅰ总体规划 Ⅱ系统分析 Ⅲ系统设计 Ⅳ系统实施 Ⅴ维护和评价 初步 调查 可行性 研究 审批 开发 计划 审查 详细 调查 逻辑 设计 审查 总体 设计 详细 设计 编程 调试 系统 转换 系统 维护 总体 规划 系统 评价 开发 请求 审查 验收 1 系统规划 任务：对企业的环境、目标及现行系统的状况进行初步调查，根据企业目标和发展战略，确定信息系统的发展战略，对建设新系统的需求做出分析和预测，同时考虑建设新系统所受的各种约束，研究建设新系统的必要性和可能性。根据需要与可能，给出拟建系统的备选方案。对这些方案进行可行性分析，写出可行性分析报告。可行性分析报告审议通过后，将新系统建设方案及实施计划编写成系统设计任务书。 成果：可行性研究报告，系统建设任务书。 2 系统分析 任务：根据系统设计任务书所确定的范围，对现行系统进行详细调查，描述现行系统的业务流程，指出现行系统的局限性和不足之处，确定新系统的基本目标和逻辑功能要求，即提出新系统的逻辑模型。这个阶段又称为逻辑设计阶段。这个阶段是整个系统建设的关键阶段，也是信息系统建设与一般工程项目的重要区别所在。系统分析阶段的工作成果体现在系统说明书中，这是系统建设的必备文件。 它既是给用户看的，也是下一阶段的工作依据。因此，系统说明书既要通俗，又要准确。用户通过系统说明书可以了解未来系统的功能，判断是不是其所要求的系统。系统说明书一旦讨论通过，就是系统设计的依据，也是将来验收系统的依据。 成果：系统分析说明书。 3 系统设计 任务：根据系统说明书中规定的功能要求，考虑实际条件，具体设计实现逻辑模型的技术方案，也即设计新系统的物理模型。这个阶段又称为物理设计阶段。这个阶段又可分为总体设计和详细设计两个阶段。 成果：系统设计说明书。 系统分析解决新系统“做什么”的问题，系统设计阶段解决新系统“怎么做”的问题。 4 系统实施 任务：是将设计的系统付诸实施的阶段。这一阶段的任务包括计算机等设备的购置、安装和调试，程序的编写和调试，人员培训，数据文件转换，系统调试与转换等。这个阶段的特点是几个互相联系、互相制约的任务同时展开，必须精心安排、合理组织。系统实施是按实施计划分阶段完成的，每个阶段应写出实施进度报告。系统测试之后写出系统测试分析报告。 成果：计算机软件系统、程序说明、系统测试报告、用户手册、操作手册。 5 系统运行维护 任务：系统投入运行后，需要经常进行维护和评价，记录系统运行的情况，根据一定的规格对系统进行必要的修改，评价系统的工作质量和经济效益。 成果：验收报告、运行记录、维护记录、评价报告。 信息系统不相容职务 一般而言，信息系统不相容职务涉及的人员可以分为三类：系统开发建设人员、系统管理和维护人员、系统操作使用人员。开发人员在运行阶段不能操作使用信息系统，否则就可能掌握其中的涉密数据，进行非法利用；系统管理和维护人员承担密码保管、授权、系统变更等关键任务，如果允许其使用信息系统，就可能较为容易地篡