信息系统内部控制评价操作指引.xlsxVIP

信息系统内部控制评价操作指引 被检查单位： 计算机中心 检查人： 一级复核： 索引号： 流程部门负责人： 检查时间： 二级复核： 页次： 编号 检查内容 控制目标 控制风险 控制活动编号 控制活动 控制方法（自动/ 人工） 控制类型 （预防性/ 检查性） 控制频率 (随时/日/周/月度/季度/年度) 相关制度 控制实施证据 风险类型 是否为 财务风险 检查方法及缺陷认定依据 检查资料 是否适用 测试及检查记录（有效、无效时都要填写） 控制缺陷描述 缺陷类型 缺陷等级 缺陷整改意见 底稿索引 1 信息管理组织体系 1.1 信息管理部门设置和制度制定 配备合理的计算机专业人员，以满足公司信息化办公的需求。 信息管理部门人员配置不合理，可能不能满足实际业务需求。没有制定相关信息系统管理制度，可能产生管理工作执行没有依据。 20.1.1 １、 进行信息系统的日常运行和维护管理，实时监控系统运行状态，保证系统安全稳定运行； ２、 迅速而准确地定位和排除各类故障，保证信息系统正常运行，确保所承载的各类应用和业务正常； ３、 进行系统安全管理，保证信息系统的运行安全和信息的完整、准确； ４、 在保