公司内部控制规范——信息系统一般控制.docxVIP

第18部分 公司内部控制规范——信息系统一般控制18．1 岗位责任与授权审批制度18．1．1 计算机信息系统岗位责任制度内控制度名称计算机信息系统岗位责任制度执行部门内控制度编号监督部门制度受控状态生效日期第1条 目的为了明确计算机信息系统相关部门及岗位的职责、权限，确保计算机信息系统管理不相容岗位相互分离、相互制约和监督，特制定本制度。第2条 范围计算机信息系统管理的岗位一般包括：系统分析、编程、测试、程序管理、数据库管理、数据控制和终端操作。第3条 不相容岗位1．系统开发和变更过程中不相容岗位一般应包括：开发立项、审批、编程、测试。2．系统访问过程中不相容岗位一般应包括：申请、审批、操作、监控。第2章 岗位责任第4条 董事会董事会的主要职责包括：1．审议计算机信息系统战略规划；2．审议重要信息系统政策；3．审议重大信息系统立项申请。第5条 总经理总经理的主要职责包括：1．审核计算机信息系统战略规划；2．审核重要信息系统政策；3．审批一般信息系统政策；4．审核和审批信息系统立项申请。第6条 信息总监信息总监的主要职责包括：1．制定公司信息管理战略规划，报总经理和董事会审批；2．审核信息系统立项申请；3．组织进行信息系统的开发；4．组织人员对信息系统的开发结果进行测试；5．推广并不断完善公司信息化系统，推进公司信息化管理步伐；6．引进或组织开发公司信息化管理系统，实现办公自动化；7．推动信息系统的建设与维护，保证公司内无纸化办公。第7条 信息部经理信息部经理的主要职责包括：1．根据公司发展战略及经营计划编制部门发展规划及工作计划，上报领导审批后组织实施；2．主持信息管理软件平台的开发、应用、监督和管理；3．负责制定公司网络、计算机管理的各项规章制度，上报领导审批后贯彻实施；4．监督、检查制度的执行情况，适时修订、完善各项制度；5．组织进行信息系统项目的立项申请工作；6．进行信息系统的分析和开发；7．组织人员进行信息系统开发编程工作；8．协调有关职能部门，安排人员进行相关应用软件的安装调试及有关技术支持，对安装调试中出现的各种问题提出处理意见，并协助其妥善解决；9．及时编制系统帮助手册，经领导审批后，及时下发到相关部门；10．信息化系统在使用过程中，安排人员为各职能部门和子公司提供技术指导，促进系统操作技术的有效运用；11．全面掌握各种交换机设备和服务器的安装、配制技术，管理交换机设备和服务器密码，处理各种网络设备的突发故障；12．进行程序管理和数据库管理以及数据控制。第8条 信息部主管信息部主管的主要职责包括：1．参与编制部门发展规划及工作计划；2．参与信息系统立项申请工作；3．组织维护公司服务器的正常运行；4．负责公司硬件设施、网络设备的维修管理；5．组织对设备电路及系统进行日常维护、定期检修测试和故障处理，保证设备、电路、系统及网络运行正常、完好；6．参与信息系统立项申请；7．参与进行信息系统的分析和开发；8．进行信息系统开发编程盒测试工作；9．进行相关应用软件的安装调试及有关技术支持；10．进行程序管理和数据库管理以及数据控制。第9条 信息部专员信息部专员的主要职责包括：1．为信息系统立项申请搜集资料，进行调研；2．参与进行信息系统的分析和开发；3．参与信息系统开发编程和测试工作；4．参与进行相关应用软件的安装调试及有关技术支持；5．对设备电路及系统进行日常维护、定期检修测试和故障处理。第10条 信息系统使用部门信息系统使用部门的主要职责包括：1．参与制定信息系统战略规划；2．参与制定重要信息系统政策；3．负责记录交易内容，授权处理数据，并利用系统输出的结果；4．接受信息部关于信息系统操作的培训；5．信息系统出现故障时，向信息部提出维修申请；6．部门经理负责信息系统操作申请的审批；7．部门主管或经理负责对内部人员操作情况进行监控。第3章 附则第11条 本制度由信息部会同公司其他有关部门解释。第12条 本制度配套办法由信息部会同公司其他有关部门另行制定。第13条 本制度自 年 月 日起实施。编制日期审核日期批准日期修改标记修改处数修改日期18．1．2 计算机信息系统归口管理制度内控制度名称计算机信息系统归口管理制度执行部门内控制度编号监督部门制度受控状态生效日期第1条 目的为了加强计算机信息系统的管理工作，规范归口管理部门的业务内容，特制定本制度。第2条 范围计算机信息系统归口管理的业务一般包括：信息系统开发、变更和维护等工作。第3条 信息系统开发归口管理1．计算机信息系统开发包括自行设计、外购调试和外包合作开发。2．在开发信息系统时，应当充分考虑业务和信息的集成性，优化流程，并将相应的交易权限嵌入到系统程序中，预防、检查、纠正错误和舞弊行为，确保业务活动