大型购物广场信息系统开发、变更与维护.pdf

xxxx 购物广场有限公司 内部控制系列文件 010401 信息系统开发、变更与维护 xx 版 批 准： xx-04-01 发布 xx-04-01 实施 xxxx 购物广场有限公司 1.0 目的 本程序规定了公司有关信息系统开发、 变更及维护管理方面的具体要求， 旨 在规范公司信息系统开发及变更审核、 项目小组组成、 设计开发及变更方案制定 的各项具体工作， 确保公司信息系统的集成性、 合规性和效益性， 并防范信息系 统开发、变更及维护管理过程中的各种潜在风险。 2.0 制度要求 2.1 信息系统开发、变更及维护管理程序制定 2.1.1 公司统括部根据集团信息系统开发、变更及维护管理程序，结合自身实际 情况编制本公司的信息系统开发、变更及维护制度。 2.1.2 统括部应当会同内控部门等，对信息系统用户进行信息系统开发、变更及 维护管理知识的培训，并在培训后予以考核。 2.2 信息系统开发申请 2.2.1 公司计算机信息系统开发可采用自行设计、 外购调试和外包合作开发等方 式。企业在开发信息系统时，应当充分考虑业务和信息的集成性，优化流程，并 将相应的处理规则（交易权限）嵌入到系统程序中，以预防、检查、纠正错误和 舞弊行为，确保企业业务活动的真实性、合法性和效益性。 2.2.2 信息系统使用部门提出信息系统开发申请，填写《信息系统开发申请表》 （参见表 1），信息系统使用部门可推荐自行设计、外购或外包合作开发。信息 系统开发申请经部门部长批准后上报统括部。 2.2.3 统括部 IT 人员等相关人员对于新信息系统的开发申请作项目评估。确定 信息系统开发方式、开发预计成本等。评估内容包括需求分析、可行性分析、开 发项目小组预估人数及开发预估周期等并将评估内容填写到 《信息系统开发申请 单》中。评估报告经统括部部长签字后，按公司董事会权限表规定进行讨论、审 批。 2.2.4 若确定为自行设计开发，统括部 IT 人员组织信息系统开发项目小组，成 员应包括专业编程人员、 使用部门相关人员及其他相关人员。 项目组成员信息报 统括部部长及总经理批准后备案执行。 2.2.5 若确定为外购调试或外包合作开发，统括部 IT 人员牵头信息系统使用部 门人员形成项目小组实施采购。 项目小组应参考采购管理程序的供应商选择相关 1571585383.doc 2/16 内容，按竞争性询价的方式向 3 家以上的供应商询价。统括部 IT 人员选择供应 商时应综合考虑企业本身需求、 市场行情和信息系统企业的知名度等。 所选的外 包合作开发的机构必须有合作开发信息系统的经验，并须加强对其的监控力度。 2.3 信息系统开发 2.3.1 公司信息系统开发应当遵循以下原则： 因地制宜原则：应当根据公司行业特点、企业规模、管理理念、组织结 构、核算方法等因素设计适合本单位的计算机信息系统； 成本效益原则：计算机信息系统的建设应当能起到降低成本、纠正偏差 的作用，根据成本效益原则，公司可以选择对重要领域中关键因素进行 信息系统改造； 理念与技术并重原则：计算机信息系统建设应当将信息系统技术与信息 系统管理理念整合，企业应当倡导全体员工积极参与信息系统建设，正