第18章企业内部控制流程——信息系统讲述.doc

第18章 企业内部控制流程——信息系统 18．1 信息系统开发控制 18．1．3 信息系统自行开发流程 1．信息系统自行开发流程与风险控制图 信息系统自行开发流程与风险控制 业务风险 不相容责任部门/责任人的职责分工与审批权限划分 阶 段 总经理 运营总监 信息部人员 用户部门 D1 D2 D3 2．信息系统自行开发流程控制表 信息系统自行开发流程控制 控制事项 详细描述及说明 阶段 控制 D1 1．企业生产、销售、仓储、财务等信息系统使用部门根据实际工作需要提交信息系统开发申请 2．信息部仔细核对用户部门提交的申请，审核无误后提交运营总监审核、总经理审批 3．信息系统开发申请通过审批后，信息部根据企业相关规定以及用户部门的实际情况，分析信息系统需求 4．在分析需求的基础上编制《信息系统开发任务书》，提交运营总监审核、总经理审批，《信息系统开发任务书》包括信息系统名称、应达到的技术性能、操作环境、具体工作计划、开发人员以及费用预算等内容 D2 5．系统分析人员设计信息系统开发的具体方案 6．信息部的程序员编写代码 7．信息部的测试员进行测试 D3 8．安装、调试后，系统最终上线，信息部设置用户部门的使用权限 9．用户部门在信息部的授权下使用信息系统 相关规范 应建 规范 ( 《信息系统管理制度》 ( 《信息系统开发管理办法》 参照 规范 ( 《企业内部控制应用指引》 文件资料 ( 《信息系统开发任务书》 ( 《信息系统设计方案》 责任部门 及责任人 ( 信息部、财务部、生产部、销售部、仓储部 ( 总经理、运营总监、编程员、设计员、测试员、信息部人员 18．1．4 信息系统开发招标流程 1．信息系统开发招标流程与风险控制图 信息系统开发招标流程与风险控制 业务风险 不相容责任部门/责任人的职责分工与审批权限划分 阶段 总经理 信息部/用户部门 项目管理小组 外包商 D1 D2 D3 2．信息系统开发招标流程控制表 信息系统开发招标流程控制 控制事项 详细描述及说明 阶段 控制 D1 1．项目管理小组根据信息系统开发难度以及企业开发人员的能力确定采用招投标方式选择合适的外包开发商 2．项目管理小组发布招标广告，说明招标方式、招标项目的名称、用途、规格、质量要求及数量或规模、履行合同期限与地点、投标保证金、投标截止时间及投标书投递地点、开标的时间与地点、对投标单位的资质要求以及其他必要内容 3．项目管理小组收到外包商的资格审查文件后，对外包商资质、信誉等方面进行审查 D2 4．项目管理小组向选定的外包商发售标书 5．项目管理小组组织信息部、生产部、销售部、采购部、仓储部、财务部等用户部门相关人员进行评标 6．经过评审之后，项目管理小组选择中标者，报总经理审批 D3 7．项目管理小组向中标单位发布《中标通知书》 8．项目管理小组负责与外包商谈判并签定合同，合同相关条款必须符合《中华人民共和国合同法》及相关法律法规的规定 相关规范 应建 规范 ( 《信息系统管理制度》 ( 《信息系统开发招标管理规定》 参照 规范 ( 《中华人民共和国合同法》 ( 《中华人民共和国招标投标法》 文件资料 ( 《信息系统招标广告》 ( 《信息系统开发招标书》 ( 《信息系统开发中标通知书》 责任部门 及责任人 ( 项目管理小组、信息部 ( 总经理、项目管理小组组长及成员 18．2 信息系统运行与维护控制 18．2．2 信息化会计档案的管理流程 1．信息化会计档案的管理流程与风险控制图 信息化会计档案的管理流程与风险控制 业务风险 不相容责任部门/责任人的职责分工与审批权限划分 阶 段 信息部经理 会计档案管理员 财务部经理 会计 D1 D2 D3 2．信息化会计档案的管理流程控制表 信息化会计档案的管理流程控制 控制事项 详细描述及说明 阶段 控制 D1 1．会计档案管理员拟定《信息化会计档案管理制度》，经信息部经理审批后严格执行 2．会计档案主要指存储在磁性介质或光盘介质的会计数据和计算机打印出来的书面等形式的会计数据，包括记账凭证、会计账簿、会计报表（包括报表格式和计算公式）等数据 D2 3．会计档案管理员对收集到的会计档案进行鉴定，对会计档案进行去粗取精等工作，确定会计档案的利用价值 4．把零散的、需要修改的会计档案进行分类、组织和编目，使之成为一个体系；分类主要是根据会计档案的时间、内容