内部控制规范汇编——电子数据处理循环.DOCVIP

PAGE / NUMPAGES 内部控制制度 《电子数据处理循环》 文件管制等级：　□管制文件　□非管制文件 文件履历纪要页 文　件　发　行　单　位 文　件　管　制　等　级 经管代表 □管制文件 □非管制文件 文　　件　　履　　历　　纪　　录 版次 修　订　内　容 核准 权责 编撰 日期 0 第1版（新发行） 总则 制定目地 为促使本公司「内部控制」（Internal Control）之「电子数据处理循环」（Electronic Data）程序，能有所遵循，特订定本文件，俾利各相关单位遵循.文档收集自网络，仅用于个人学习 适用范围 凡本公司有关「内部控制」之「电子数据处理循环」作业程序与控制重点，悉依照本文件之规范办理. 权责单位 信息单位为本文件之权责单位，权责单位主管经承认单位授权，负责本文件之管制，并确保依据本文件之规范作业.文档收集自网络，仅用于个人学习 电子数据处理循环 循环图 【见】（资料1）「电子数据处理循环图」. 循环作业 本循环之各项作业： 组织及职责作业（CE101），另订之. 系统开发及修废作业（CE102），另订之. 系统应用文书经管作业（CE103），另订之. 系统使用经管作业（CE104），另订之. 资料输出入经管作业（CE105），另订之. 数据处理作业（CE106），另订之. 档案及设备之安全作业（CE107），另订之. 软硬件设备经管作业（CE108），另订之. 系统复原及测试作业（CE109），另订之. 计算机机房经管作业（CE110），另订之. 网络系统经管作业（CE111），另订之. 其它相关庶务经管作业（CE112），另订之. 附则 制修废与颁布实施 本文件属于经管文件，经『经营会』审议后，呈请董事长核准承认后，交由权责单位颁布公告实施；修订或废止时亦同.文档收集自网络，仅用于个人学习 编号、版本、日期、页次／页数 本文件之项类、标题、编号、版本、实施日期、公司名称、文件页次／页数等项，见本文件之页首与页尾. 附件 相关资料 （资料1）「电子数据处理循环图」 （资料1）「电子数据处理循环图」 其它相关循环 CE101 ← → 组织及 职责 | | CE102 | CE107 系统开发及修废 ← ┼ → 档案及设备之安全 | | | CE103 | CE108 系统应用文书经管 ← ┼ → 软硬件设备经管 | | | CE104 | CE109 系统使用经管 ← ┼ → 系统复原及测试 | | | CE105 | CE110 资料输出入经管 ← ┼ → 计算机机房经管 | | | CE106 | CE111 数据处理 ← ┼ → 网络系统经管 | | ↓ CE112 其它相关庶务经管 作业程序 设立目地 为因应公司长期发展之需要，指导公司计算机化，并规划企业经管与信息应用相结合之经管信息系统，以期提供实时正确之信息，协助决策单位提升经管绩效.文档收集自网络，仅用于个人学习 确定公司之软、硬件规划规范政策，以保公司之长期发展及电子数据处理之一致性. 信息单位除依使用单位提出之需求作应用系统开发维护操作外，应规划评估新地计算机技术和应用，以提升信息系统之效率.文档收集自网络，仅用于个人学习 组织及职责 本公司信息单位设主管、程序设计师与系统经管师等. 主管 依公司政策，研拟短、中、长期计算机化作业之整体规划与整合. 信息业务之规划、执行、协调、督导及审核. 信息处理作业及控制办法之拟订. 所属人员之经管，训练及考核. 与其它单位之业务协调与沟通. 系统文件、手册制作规划. 新系统之评估、规划、分析、设计. 信息单位之预算编列和执行控制. 计算机应用系统密码设定维护. 其它上级交办事项. 程序设计师 计算机信息系统规划、分析、与设计. 应用系统程序之开发、经管和维护. 系统文件，操作手册之编制，维护和经管. 使用单位之问题排除及软硬件技术支持. 内部新进人员计算机教育训练. 其它上级交办事项. 系统经管师 计算机安全控制与经管. 相关操作系统、应用系统、数据文件及数据库之经管及维护. 数据文件与系统程序备份. 硬设备之维护. 机房计算机及相关外围之安全与清洁. 使用单位之问题排除及软硬件技术支持. 信息单位相关资源之维护经管. 其它上级交办事项. 各单位计算机使用人员 各单位使用计算机系统之人员，负责审查输入资料之凭证是否合于规定，并负责检查填写，登录有无错误. 各单位使用计算机系统之人员，必需经由权责单位主管授权后，始可执行应用系统之日常交易资料输入与更正. 严禁员工使用非法或未经授权地应用软件. 控制要点 信息单位之人员，是否依职责完成各项工作. 对已提出辞呈之信息单位人员，是否避免允许其离职前接近敏感程序或档案. 员工离职时，该人员以前经手地一切文件、磁带、磁盘及磁盘…等，是否盘点清楚并