erp系统it一般性控制介绍讲义.pptVIP

ERP系统IT一般性控制内容 一、程序和数据访问 4个控制目标、9个控制点 二、程序变更管理 3个控制目标、10个控制点 三、程序开发管理 8个控制目标、9个控制点 四、系统运行 4个控制目标、6个控制点 一、程序和数据访问 控制目标（4个控制目标、9个控制点） 1、加强用户权限管理，防止对系统的非授权访问（2个控制点） 2、健全系统登录访问机制，防止密码强度不够造成密码泄露等问题发生（1个控制点） 3、加强系统超级用户的管理，建立完善的系统安全机制（4个控制点） 4、加强对第三方人员授权访问的管理（2个控制点） 一、程序和数据访问 二、程序变更管理 控制目标（ 3个控制目标、 10个控制点） 5、加强开发变更管理和相应文档管理（3个控制点） 6、加强系统配置变更管理和相应文档管理（4个控制点） 7、加强软件版本管理，详细记录软件版本更新情况（3个控制点） 三、程序开发管理 控制目标（ 8个控制目标、 9个控制点） 8、加强项目可研和立项的管理，保证设计功能满足业务管理需求 9、加强客户化开发和测试的管理，保证客户化开发的质量（2个控制点） 10、基于详细设计进行系统配置，保证配置和记录的完整性 11、重视各阶段测试质量，保证系统功能满足业务管理需求 12、加强开发环境和传输的管理，确保开发、测试和传输的规范性 13、规范用户操作，加强培训，保证业务处理的准确性 14、加强数据收集和清理的管理，确保数据的完整、标准和质量 15、加强系统切换管理，严格执行上线标准，确保ERP系统月结质量 四、系统运行 控制目标（4个控制目标、6个控制点） 16、建立完善的批处理管理流程，确保进入系统中数据的质量和系统运行性能（2个控制点） 17、制定备份策略和备份方案，减少意外事故造成数据丢失的风险（2个控制点） 18、加强问题处理流程的管理，保证系统运行问题得到及时解决（1个控制点） 19、建立应急预案，确保业务处理的连贯性（1个控制点） 三、程序开发管理 8、加强项目可研和立项的管理，保证设计功能满足业务管理需求 1、检查ERP项目可行性研究报告是否经发展计划部审批；2、访谈企业信息部门ERP建设项目组织，了解所实施的功能模块及各模块参与的关键用户；3、检查业务流程图与流程描述是否完整；4、检查流程图与流程描述是否经关键用户、业务部门领导签字确认。 一次 业务部门负责人 1、总部信息部组织相关部门提出年度ERP建设计划，经总部ERP项目指导委员会审核后，总部信息部组织相关企业编制ERP项目可行性研究报告，经相关部门组成的专家组审核后报发展计划部审批立项；2、实施顾问和关键用户根据ERP项目可行性研究报告和批复进行功能设计，完成流程图与流程描述，交由业务部门领导审核签字。 项目立项和详细设计管理 ERP-PD1 测试步骤 频率 执行人 控制点描述 控制点 编号 三、程序开发管理 9、加强客户化开发和测试的管理，保证客户化开发的质量 1、检查客户化开发清单是否经相关业务部门主管签字确认。 按需 业务部门负责人 1、由业务部门提出功能增强/表单/报表/系统接口等客户化开发需求，并编制开发需求功能说明书，开发清单经业务部门负责人签字确认后提交开发组；2、如果客户化开发内容涉及其他部门，开发清单也需相应部门负责人签字确认。 客户化开发需求确认 ERP-PD2 测试步骤 频率 执行人 控制点描述 控制点 编号 三、程序开发管理 9、加强客户化开发和测试的管理，保证客户化开发的质量 1、检查开发人员是否在开发集团开发，并是否提交BASIS管理员进行传输。 按需 开发人员；业务人员 1、由开发人员根据开发需求功能说明书编制客户化开发设计说明书，其中需描述访问权限；2、开发人员在开发集团完成开发工作，提交业务部门在测试集团进行测试，测试合格后由业务人员填写测试记录。 客户化开发传输管理 ERP-PD3 测试步骤 频率 执行人 控制点描述 控制点 编号 三、程序开发管理 10、基于详细设计进行系统配置，保证配置和记录的完整性 1、检查系统配置清单；2、抽查系统配置文档；3、在生产系统中抽查系统配置是否与配置文档记录一致（如负库存设置等）。 一次 关键用户 1、由咨询顾问基于签字确认的流程设计进行系统配置，并按照“配置文档模板”编写配置文档；2、关键用户在总部MDM服务器或者企业文件服务器中对配置文档进行审核，并对配置文档签字确认。 系统配置和文档管理 ERP-PD4 测试步骤 频率 执行人 控制点描述 控制点 编号 三、程序开发管理 11、重视各阶段测试质量，保证系统功能满足业务管理需求 1、检查集成测试文档是否经关键用户签字确认；2、检查用户接受测试文档是否经由部门领导签字确认。 一次 关键用户；业务部门负责人 1、系统配置完成后，咨