珠海碧辟液化石油气有限公司TSRS管理建议书.docVIP

珠海碧辟液化石油气有限公司TSRS - 管理建议书_v2 SAP R/3 4.6 Windows Server 2003 Oracle 9i1.完善信息系统程序修改以及维护的控制流程 发现 在审计过程中,我们注意到贵公司现行的程序修改以及系统维护流程存在以下的问题: 贵公司的程序变更都要填写一份叫做“Change Request Form”的表格,而且通过电子邮件来进行审批,授权,但是审批的邮件以及用户验收测试的相关文件的存档机制还有待完善。 服务器从上海迁移到珠海之后,公司还未对服务器操作系统和数据库的维护、配置制定相应的流程。 影响 如果程序变更没有依照相关流程进行有可能导致程序被非法修改,或修改的内容并不能满足最终用户的需求;因此有可能影响系统的运行,重要财务数据的完整性和正确性; 对服务器操作系统和数据库的更新缺乏审批记录,可能导致管理层无法确定修改是否经过审批; 如果没有对程序修改进行监控,便无法检查服务器操作系统,数据库和应用程序是否存在非法更改; 建议 公司应当在现有的变更流程中,充分利用变更申请表格或Remedy系统,并将审批的邮件/表格做好存档,这样便于管理层查阅变更时,可以确定相应变更得到了授权; 建议1中的流程可包括对Windows Server 2003及数据库Oracle 9i的管理; 建立完善的用户测试机制,对用户测试进行规范管理,并要求测试人员及时将测