内部管理信息系统管理业务内部控制文件.pdfVIP

内部管理信息系统管理业务内部控制文件 11.1 信息系统管理业务内部控制矩阵 会计报表认定 1 存在和发生/真实性；2 完整性； 不相容 控制点 控制点 相关制度 业务目标 业务风险 控制点 适用单位 3 权利与义务；4 估价或分摊；5 会计报表项目 岗位 分值 相关资料 索引 表达和披露；6 准确性 1 2 3 4 5 6 1. IT 整体层面管理 1.1 经营风险：信息化管理体系不完善，信息 1.1 股份公司建立完善的信息化管理体系，设立 ERP 指导委员会，设立信息 总部 6 ERP 指导委员会 1.10.5 化领导小组 ERP 指导委员会设置不健 系统管理部负责股份公司信息化归口管理工作；各分（子）公司设立信息 分（子）公司 或信息化领导 全，信息管理部门职责不落实，导致信息 化领导小组 ERP 指导委员会，定期召开会议，听取、总结和指导本单位 小组成立文件； 化工作受损。 信息化工作，设立信息管理部门负责本单位信息化管理工作，对信息系统 会议纪要 和信息资源行使管理职责。 信息管理部门职 责文件 1.1 经营风险：信息化建设中长期规划不符合 1.2 根据股份公司发展战略目标和核心业务，结合信息技术发展和股份公司 信息系统管理部 5 股份公司信息化 1.10.5 2.2 股份公司经营战略目标，导致盲目建设、实际，信息系统管理部负责组织编制股份公司信息化建设中长期规划，在 建设中长期规划 投资低效。 充分征求职能部门、事业部和分（子）公司意见后，组织专家组评审，并 根据专家意见负责组织修改，经信息系统管理部主任审核，按规定权限审 批后，纳入股份公司中长期发展规划。 1.3 教育和培训 1.1 经营风险：信息化培训缺乏，导致信息系 1.3.1 各级信息管理部门负责编制年度