公司的内部控制规范——信息系统一般控制.docxVIP

18 部分 公司内部控制规范——信息系统一般控制 18． 1 岗位责任与授权审批制度 18． 1．1 计算机信息系统岗位责任制度 内控制度名称 计算机信息系统岗位责任制度 执行部门 内控制度编号 监督部门 制度受控状态 生效日期 1 条 目的 为了明确计算机信息系统相关部门及岗位的职责、权限，确保计算机信息系统管理不相容岗位相互分 离、相互制约和监督，特制定本制度。 2 条 范围 计算机信息系统管理的岗位一般包括：系统分析、编程、测试、程序管理、数据库管理、数据控制和 终端操作。 第 3 条 不相容岗位 1．系统开发和变更过程中不相容岗位一般应包括：开发立项、审批、编程、测试。 2．系统访问过程中不相容岗位一般应包括：申请、审批、操作、监控。 第 2 章 岗位责任 4 条 董事会 董事会的主要职责包括： 1．审议计算机信息系统战略规划； 2．审议重要信息系统政策； 3．审议重大信息系统立项申请。 5 条 总经理 总经理的主要职责包括： 1．审核计算机信息系统战略规划； 2．审核重要信息系统政策； 3．审批一般信息系统政策； 4．审核和审批信息系统立项申请。 6 条 信息总监 信息总监的主要职责包括： 1．制定公司信息管理战略规划，报总经理和董事会审批； 2．审核信息系统立项申请； 3．组织进行信息系统的开发； 4．组织人员对信息系统的开发结果进行测试； 5．推广并不断完