《企业内部控制》教学课件最终版 19.3第十九章信息系统流程及内容.pptVIP

* * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 1 1 1 1 《企业内部控制》教改课程 1 《企业内部控制》教改课程 1 《企业内部控制》 1 《企业内部控制》 1 企业内部控制 INTERNAL CONTROL OF THE ENTERPRISE 《企业内部控制 应用指引18号—信息系统》 信息系统内部控制的 流程及内容 马琳英副教授 信息系统内部控制的流程 信息系统一般控制的内容 信息系统应用控制的内容 提纲 《企业内部控制应用指引第18号》--信息系统 信息系统内部控制的流程及内容 信息系统内部控制一般控制的流程划分为四个阶段： 系统规划阶段、系统开发阶段、系统运行与维护阶段、系统终结阶段。 信息系统内部控制应用控制的流程划分为三个阶段： 输入阶段、处理阶段、输出阶段。 信息系统内部控制的流程 信息系统一般控制的内容 企业根据发展战略和业务需要进行信息系统建设 确立系统 建设目标 系统建设 战略规划 将规划细化为 项目建设方案 根据实际情况选择自行开发、外购调试或业务外包等方式 信息系统归口管理部门职责：加强信息系统开发全过程跟踪管理，增进开发单位与企业内部业务部门日常沟通和协调，组织独立于开发单位的专业机构对开发完成信息系统进行检查验收，并组织系统上线运行。 系统规划阶段 信息系统自行开发方式的流程 1.项目计划环节 2.需求分析环节 3.系统设计 环节 4.编程和测试 环节 5.上线环节 系统开发阶段 信息系统一般控制的内容 项目计划环节内容 项目计划通常包括： 项目范围说明、项目进度计划、项目质量计划、项目资源计划、项目沟通计划、风险对策计划、项目采购计划、需求变更控制、配置管理计划等内容。 项目启动阶段，可以先制定一个较有原则性的项目计划，确定项目主要内容和重大事项，然后根据项目的大小和性质以及项目进展情况进行调整、充实和完善。 信息系统一般控制的内容 系统设计环节内容 设计系统模块结构，合理划分子系统边界和接口。 选择系统实现的技术路线，确定系统的技术架构，明确系统重要组件的内容和行为特征，以及组件之间、组件与环境之间的接口关系。 数据库设计，包括主要的数据库表结构设计、存储设计、数据权限和加密设计等。 设计系统的网络拓扑结构、系统部署方式等。 总体设计主要任务 程序说明书编制、数据编码规范设计、输入输出界面设计等内容。 详细设计主要任务 信息系统一般控制的内容 * 信息系统自行开发阶段的测试环节流程： 编程和测试环节内容 文档 测试 测试 计划 测试 实施 测试 总结 测试 设计 信息系统一般控制的内容 业务外包方式的关键控制点 1.选择外包 服务商环节 2.签订外包合同 环节 3.持续跟踪评价外包服务商的服务过程环节 系统开发阶段 信息系统一般控制的内容 外购调试方式的关键控制点 软件产品选型和供应商选择环节 服务 供应商选择环节 系统开发阶段 信息系统一般控制的内容 * 系统运行维护阶段 保证系统 正常运转 硬件的升级扩容、软件的修改与升级 保障信息 系统安全 日常运行维护 系统变更管理 系统安全管理 信息系统一般控制的内容 * 系统终结阶段 系统终结是信息系统生命周期的最后一个阶段，在该阶段信息系统将停止运行。停止运行的原因通常有：企业破产或被兼并、原有信息系统被新的信息系统代替。 信息系统一般控制的内容 * 信息系统应用控制的内容 应用控制的具体方式、方法在信息系统开发建设的需求分析环节提出，通过系统设计和编程环节实现，由测试环节验证，在信息系统的运行阶段由用户的操作得到体现和落实。企业的业务种类、经营范围和管理架构各不相同，这些因素会导致不同企业应用控制措施千差万别。信息系统的核心是业务处理程序，这些程序都包含输入、处理、输出等流程。 再见 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 《企业内部控制》教改课程 1 1 1 1 《企业内部控制》教改课程 1 《企业内部控制》教改课程 1 《企业内部控制》 1 《企业内部控制》 1 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程 * * 《企业内部控制》教改课程