第5章 企业内部控制支持系统.ppt

119．下列各项中，信息系统风险的应对措施包括（ ）。 A．企业应当根据信息系统建设整体规划提出项目建设方案 B．需求分析应准确完备，所有的需求必须加以适当说明 C．经费保障和进度安排要按照规定的权限和程序审批后实施 D．选定外购调试或业务外包方式的，应当采用公开招标等形式择优确定供应商或开发单位 120．信息系统操作人员的权限划分必须依据会计的有关法规和计算机会计信息系统内部控制的需要来进行划分。对系统操作人员进行严格的岗位分工，严禁越权操作的行为发生，在权限划分时遵循的原则包括（ ）。 A．不相容的职权必须分隔 B．不相容的岗位必须分隔 C．不同的处理层次一般应该分隔 D．需要重点保证数据安全工作应与其他工作分隔 （2）企业应当根据协商、谈判等的结果，拟订合同文本。合同文本一般由业务承办部门起草、法律部门审核。重大合同或法律关系复杂的特殊合同应当由法律部门参与起草。国家或行业有合同示范文本的，可以优先选用。合同文本须报经国家有关主管部门审查或备案的，应当履行相应程序。（3）企业应当对合同文本进行严格审核。 （4）企业应当按照规定的权限和程序与对方当事人签署合同。正式对外订立的合同，应当由企业法定代表人或由其授权的代理人签名或加盖有关印章。授权签署合同的，应当签署授权委托书。·属于