财务管理财务报表it一般性控制矩阵和底稿v2120060823培训下发稿.pptVIP

财务管理、财务报表系统 IT 一般性控制矩阵和工作底稿 中国石化信息系统管理部 2 财务管理、财务报表系统 IT 一般性控制矩阵和工作底稿 ? SOX 法案对 IT 一般性控制的要求 ? 财务管理、财务报表系统 IT 一般性控制 ? 各控制点测试结果、测试结论的填报要求 信息部项目处 孙丽华sunlih@ 普 安 联 盟 李 军中国石化信息系统管理部 3 SOX 法案对 IT 一般性控制的要求 ? 为什么要对“ IT 一般性控制” 的 有效性进行检查评价 ? 2002 年 7 月 30 日，美国总统布什签发了《萨班斯 - 奥克 斯利法案 (SOX 法案 ) 》，对在美国上市的企业提出了 一系列要求。 ? 2006 年 4 月 30 日 IT 治理协会 ITGI 发布《 IT Control Objectives for SOX ， 2 Edition 》 , 对上市公司的 IT 控制提出了要求 ? 为保证财务报告的完整性、准确性， SOX 法案要求对财 务报告相关的信息系统进行“ IT 一般性控制”是否有 效的检查评价。 中国石化信息系统管理部 4 SOX 法案对 IT 一般性控制的要求 ? 如何界定与财务报告相关的系统 ? 界定相关的主要原则：与财务报告相关，间接或直接为财务报告的生成提供 了有关信息。 ?