内部控制-信息系统授权管理制度.doc

ABC公司 细则 文件编号： 版本： 页次： 拟制 审核 批准 日期 细则 1 目的 为了清晰界定岗位职责、明确相关部门和岗位的职责权限，切实做到不相容岗位相互分离和监督，依据相关法律法规和公司内部控制手册，制定本细则。 2 适用范围与定义 本细则适用于及其他相关部门执行业务。 3 职责 3.1 负责制定、解释、修改本细则。 3.2 分管副总审核本细则。 3.3 总经理审批本细则。 4 内容、要求与程序 4.1 相关的部门职责如表2--1-1 表2--1-1 控制部门职责一览表 控制部门 主要职责 总经理办公会 集体审议确定信息化项目的供应商 信息管理部 编制信息化建议发展规划 汇总编制年度信息化项目建议计划 审查项目跟踪评价表 负责信息系统日常运行维护和信息管理 项目责任部门（单位） 编制本部门项目需求建议 组织进行项目可行性研究分析 寻找供应商 签订合同 组织项目实施并进行跟踪评价 组织项目验收 财务部门 参与验收、安排付款、账务处理 使用部门 参与验收 4.2 信息系统管理相关的岗位职责如表2--1-2 表2--1-2 控制岗位职责一览表 控制岗位 主要职责 信息系统管理员 负责公司网络设备和软硬件的维护保养 负责公司信息系统的保密管理 负责公司内外部信息的交流、沟通 防范公司信息系统来自外网的威胁 负责保障并监控程序正常运行 协助经理培训信息系统的使用者 解决终端用户使用中的出现的问题 4.3 信息系统管理相关岗位职责权限如表2--1-3 表2--1-3 控制岗位权限一览表 项目 发起部门 协调/会签部门 审核部门 审批部门 年度信息化建议计划 信息管理部 各分管副总 信息化领导小组 信息化项目审批 项目责任部门 分管副总 信息化领导小组 确定信息化供应商 项目责任部门 信息管理部 总经理办公会 5 附则 负责制定、修改、解释、废除本细则，本细则自总经理签发之日起执行。 6 支持性文件、记录和图表