稽核九大循环--电子资料循环.docVIP

文件名稱: 文件名稱: 電子資料循環 文件編號: 制定單位: 管理部 核准 審核 提案 版 本：A 原 版 日 期 換 版 日 期 電子資料循環目錄 流程圖 作業說明 1. 資訊部門之功能及職責劃分作業 2. 系統開發及程式修改控制作業 3. 編製電腦文書之控制作業 4. 程式及資料之存取控制作業 5. 資料輸出入控制作業 6. 資料處理之控制作業 7. ERP系統操作與控制作業 8. 檔案及設備之安全管理作業 9. 硬體及系統軟體之購置、使用及維護控制作業 10. 系統復原計劃及測試程序之控制作業 11. 資通安全檢查之控制作業 電子資料循環 系統開發及程式修改控制 系統開發及程式修改控制 編製電腦文書之控制 資訊部門之功能及職責 檔案及設備之安全管理 資料處理控制 資料輸出入控制 程式及資料之存取控制 ERP操作輿控制作業 作業項目 作業程序及控制重點 依據資料 資訊部門之功能及職責劃分作業 資訊部門之功能 作業程序： 1.公司經營的業務事項及作業形態，經由制度流程之分析，規劃程式設計，達到電腦化管理作業目標。 2.依據公司各部門需求，經資訊評估ok後，規劃其相關作業事項，經由電腦處理，並達到其需求目的。 3.負責全公司電腦應用方向，軟體之規劃、運用管理、據需求協助各單位對關於電腦之預算編訂或請購事宜。 4.依人事的相關培訓計劃提供各單位電腦作業教育訓練，提升其作業能力。 5.公司內相關資訊系統之維護及系統異常之處理 6.公司內部資訊設備之安裝、維修及網絡維護 控制重點： 1.公司網絡暢通性如何，是否經常出現網絡不通之情形。 2.公司內軟體與硬體規劃是否依各單位之需求並評估後實施。 3.資訊單位是否依據各使用部門之作業需求，訂定電腦管理運用之發展計畫。 1.職位說明書 2.培訓計劃表 作業項目 作業程序及控制重點 依據資料 資訊部門之功能及職責劃分作業 1.公司得視發展規模及各階段處理電腦化作業之需求，設置資訊部門，其內部人員之編制及所應負之職務，由該部門主管擬訂經報請核准後，聘用專任人員負責執行或委外處理。 2.資訊部門規劃並控制電腦作業系統軟、硬體裝置之運用，並對經營管理階層提供公司各部門作業電腦化之明確發展建議，以滿足使用者應用之需求及達成營運目標。依其職務劃分為： 3.資訊主管： a.負責對資訊內部人員工作之安排並監督其工作落實程度b.出席公司內的各種會議並協調公司其它部門處理資訊面的各種事宜 c.負責公司資訊規劃的實施 4.系統分析人員： 負責與系統需求者溝通以確立使用者需求表格及作業流程，並進而規劃檔案流程，以指引程式設計人員。 5.程式設計人員： 負責將系統分析人員提供之相關資料、作業流程，改寫為程式語言，測試程式並改正錯誤，編製相關程式之書面文件。 6.電腦操作人員： 執行電腦上線作業，並依照標準作業程序及應用程式系統操作說明操作電腦。 7.檔案管理人員： 負責資料備份管理及程式檔案維護，記錄檔案、程式與有關之書面文件資料等使用情形，並對使用者實施操作教育。 控制重點 1.資訊單位內職責劃分是否合理 2.系統分析及程式設計人員是否與資料登錄作業人員各自獨立。 1.職位說明書 作業項目 作業程序及控制重點 依據資料 系統開發及程式修改控制作業 作業程序： 1.系統開發應依公司經營管理階層之需求目標訂定，並尋求及瞭解使用單位之需求內容。 2.資訊部門人員根據公司各單位之需求蒐集系統需求之相關資料，並將該資料製成書面文件，透過與需求單位研討確認，經核准後進行系統開發工作。 3.資訊部門於系統開發設計完成後，應對系統程式之功能作成嚴格測試及管控，以防止因程式設計或使用者輸入疏失導致輸入資料無效。 4.資訊部門若因人力或專業程度不足而無法自行開發系統程式，經權責主管核准後，委託外部專業人員執行程式設計作業。 5.由於公司之原因需委外設計時，需按采購管理辦法執行，驗收時資訊人員需會同需求單位共同驗收。 6.系統程式之設計與更動，應依公司營運管理需求並配合各項作業及管理政策需要，以改善系統適用性與效率。 7.程式修改需求應由使用單位以「資訊作業申請單」提出，經權責主管核准交由系統分析人員進行可行性評估後由程式設計人員進行修改。 8.程式在修改前需將原始資料備份後再行修改，經修改完成後，須經由需求單位測試認可，並將程式修改相關之書面文件予以更新並避免損害原始程式，以便利系統維護及使用者操作並確保符合變更需求。 1.資訊作業申請單 2.采購單 3.驗收單 作業項目 作業程序及控制重點 依據資料 系統開發及程式修改控制作業 9.新開發系統均需備有書面說明，該說明書須經過適當