《企业内部控制》教学课件最终版 19.5第十九章信息系统内控制度.pptVIP

1 1 1 《企业内部控制》教改课程 1 《企业内部控制》 1 《企业内部控制》 1 企业内部控制 INTERNAL CONTROL OF THE ENTERPRISE 《企业内部控制 应用指引18号—信息系统》 信息系统内部控制制度 马琳英副教授 信息系统一般控制应建立的内控制度 信息系统应用控制应建立的内控制度 提纲 《企业内部控制应用指引第18号》--信息系统 信息系统内部控制制度 信息系统一般控制应建立的内控制度 信息系统开发、运行与维护环节 建立岗位责任制度和不相容职务分离制度 这一页，内容太空，辛苦老师再设计一下 信息系统验收测试制度和测试控制流程 自行开发方式下建立的内部控制制度 项目计划实施阶段性评审制度 信息系统需求评审制度和需求变更控制流程 系统设计评审制度和设计变更控制流程 信息系统一般控制应建立的内控制度 规范外包服务评价工作流程，明确相关部门的职责权限，建立外包服务质量考核评价指标体系，定期对外包服务商进行考评，并公布服务周期的评估结果。 业务外包方式下建立的内部控制制度 外包服务跟踪评价制度 信息系统一般控制应建立的内控制度 及时跟踪、发现和解决系统运行中存在的问题，确保信息系统按照规定的程序、制度和操作规范持续稳定运行 日常运行与维护建立的内部控制制度 信息系统使用操作程序 信息管理制度 各子模块系统的具体操作规范 硬件的日常维护 信息系统一般控制应建立的内控制度 系统变更建立的内部控制制度 规定信息系统操作人员不得擅自进行软件删除、软件修改、升级、改变软件版本、改变软件系统的环境配置 规范信息系统变更申请、审批、执行、测试流程 信息系统一般控制应建立的内控制度 系统安全管理建立的内部控制制度 信息系统相关资产管理制度 信息系统数据定期备份制度 信息系统安全保密制度和泄密责任追究制度 信息系统安全实施细则 信息系统风险评估制度 信息系统一般控制应建立的内控制度 系统终结建立的内部控制制度 规定废弃系统中有价值或者涉密信息的进行销毁、转移 按照国家有关法规制度和对电子档案的管理规定，妥善保管相关信息档案 信息系统一般控制应建立的内控制度 信息系统应用控制应建立的内控制度 用户管理制度 输入数据校验、修改制度 输出资料·分发控制制度 输入环节 处理环节 输出环节 再见 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 《企业内部控制》教改课程 1 1 1 《企业内部控制》教改课程 1 《企业内部控制》 1 《企业内部控制》 1 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程