信息化部门风险揭示.docxVIP

信息化部门风险揭示 一、廉政风险 1、信息化、自控建设项目审批和实施风险评估：中等以下 风险内容：在信息化及自控建设项目方案审核及实施过程中， 项目乙方可能会因种种原因需要信息化部门在方案内容及实施评价上给予支持。 风险管控：现在通过采购供应部进行“设备品牌库”建设及“不得设置门槛”的招投标原则，并通过多级招标文件前期审查。已可以规避绝大多数信息化部门可接触到的项目前期廉政风险。相关项目实施及验收方面，建议通过完善已有的信息化及自控项目验收标准，并设置跨部门或公司的项目联合验收小组进行规避。 二、系统风险 1、关键系统运维风险 风险评估：高等以下 风险内容：在对现有关键系统进行直接功能应用升级