3集团企业IT治理内容工具与实例.ppt

企业内部控制应用指引 ? 内部控制应用指引中的计算机信息系统具体规范则提出： 企业在建立并实施计算机信息系统内部控制制度中，至少 应当强化对以下关键方面或者关键环节的风险控制，并采 取相应的控制措施： ? （一）权责分配和职责分工应当明确，重大信息系统事项 应履行审批程序； ? （二）信息系统开发、变更和维护流程应当清晰，授权审 批程序应当明确； ? （三）信息系统应当建立访问安全制度，操作权限、信息 使用、信息管理应当有明确规定； ? （四）硬件管理事项和审批程序应当科学合理； ? （五）会计电算化流程应当规范，会计电算化操作管理、 硬件、软件和数据管理、会计电算化档案管理和会计电算 化账务处理等制度应当完善。 《上海证券交易所上市公司内部控制指引》 -- 合规 4 ? 第四条 公司董事会对公司内控制度的建立健全、有 效实施及其检查监督负责，董事会及其全体成员应 保证内部控制相关信息披露内容的真实、准确、完 整。 ? 第十条 公司使用计算机信息系统的，还应制定信息 管理的内控制度。 信息管理的内控制度至少应涵盖 下列内容： （一）信息处理部门与使用部门权责的划分； （二）信息处理部门的功能及职责划分 （三）系统开发及程序修改的控制； （四）程序及资料的存取、数据处理的控制； （五）档案、设备、信息的安全控制； IT 治理成熟度诊断 ? 成熟度诊断的六个方面： ? IT 权责体系