信息资源管理业务内部控制矩阵.pdfVIP

第 11.2信息资源管理业务内部控制矩阵 会计报表认定 1 存在和发生/真实 控制 性；2完整性；3权利 业务 不相容 控制点相关资相关制 会计报表 业务风险 控制点 适用单位 点 与义务；4 估价或 目标 岗位 料 度索引 项目 值 摊；5 表达和披露；6 准确性 1 2 3 4 5 6 1.各部门梳理信息和需求 1.1 经营风险：信息梳理不恰当， 1.1 股份公司各职能部门、事业部、分（子） 总部各部门 8 部门内部信 1.10. 信息目录不明晰，导致信息管 公司各部门（以下统称各部门）首先梳理本部 （子）公 息目录 1 理有误，效率低下。 门管理的内部信息，即本部门形成的和直接管司 理的内部信息，制定部门内部信息目录，并由 部门负责人签字确认。 1.1 经营风险：信息需求不明确， 1.2 各部门依据业务职责梳理各种外部信息需 总部各部门 7 部门信息需 1.10. 需求目录不明晰，导致信息提 求，包括需要其他部门提供的信息和需外购的 （子）公 求目录 1 供有误，效率低下。 信息，形成相应的部门信息需求目录，并明确司 信息内容、信息提供频率和信息提供方式等。 部门信息需求目录由部门负责人签字确认。 2.汇总各部门需部门外提供的信息需求 1.1 经营风险：共享信息需求目录 2.1 信息管理部门组织汇总各部门需要其他部信息系统管 5 部门间共享 1.10. 和外购信息需求目录未经各部 门提供的信息和需外购的信息，编制部门间共理部 信息需求目 1 门核对确认，未经相关领导审 享信息需求目录和外购信息需求目录，分别反 （子）公 录 核批准，导致信息共享落空。 馈各部门核对确认。总部部门间共享信息需求司 外购信息需 目录由股份公司副总裁审核批准；分（子）公 求目录 司部门间共享信息需求目录由分（子）公司 管副经理审核批准。 3.落实部门间共享信息源和外购信息源 1.1 经营风险：部门间共享信息源 3.1 信息管理部门协助信息需求部门落实部门信息系统管 7 1.10. 1.2 不落实，导致信息提供落空。 间共享信息源，信息提供部门负责按审核后的理部 1 部门间共享信息需求目录提供共享信息