2024年内部控制流程手册信息系统管理.doc

内部控制流程手册

第拾七章信息系统管理

TOC\o1-3\h\z\u第一节 概述

第二节不兼容岗位职责表及岗位职责分派表

第三节业务流程及控制阐明

INF001.信息系统的開发

INF002.信息系统的运行

INF003.信息系统的维护

第四节有关制度索引

概述

INF001.信息系统的開发

重要描述了企业信息系统開发流程和控制，重要包括制定和审批项目建设方案，明确企业信息系统归口部门以及各职能部门的职责，跟踪督促系统上线运行進度，验收测试信息系统完毕状况，制定数据迁移计划，培训业务操作及管理人员等内容。

INF002.信息系统的运行

重要描述了企业信息系统的运行流程和控制，重要包括制定信息系统工作流程及操作规范，顾客授权使用制度，信息系统变更流程的建立。

INF003.信息系统的维护

重要描述了企业信息系统的维护的流程和控制，重要包括制定信息系统维护操作规范，系统数据的监控，以及平常维护等内容。

不兼容岗位职责表及岗位职责分派表

角色1

角色2

角色3

角色4

角色5

角色6

角色7

角色8

角色9

角色1

X

X

角色2

X

角色3

X

角色4

X

角色5

X

角色6

角色7

X

X

角色8

角色9

X：表达互相冲突的职责

附注：

信息化建设发展规划的编制

信息化建设发展规划的审批

项目立项申請

项目立项审批

项目协议签订

项目协议审核

项目实行過程中的管理

项目评审

项目竣工验收

业务流程及控制阐明

INF001.信息系统的開发

合用范围

本流程及控制合用于XXXX企业（“企业”）。

控制目的和关键控制活動

控制目的

编号

关键控制活動

合理规划和实行信息系统建设，增進企业战略目的的实現

#1

對總投资超過300萬元的重大信息系统项目应编制《项目可行性研究汇报》，并由该项目负责人签字确认後报送至企业行政办公室。行政办公室和承接部门组织专家组對《项目可行性研究汇报》進行评审，专家组對项目提出可行性研究评审意見并签字。

保证信息化建设计划的有效确立，并切实的纳入企业预算计划中

#1

承接部门将《项目需求書》以及開发信息系统的祈求以专題汇报的形式报行政办公室會签、报企业领导同意後，计划财务部将其列入企业年度预算计划。

承建單位具有一定的资质及經验。变更的信息技术协议原则文本中波及的权利、义务等条款，通過恰當审批

#1

采购技术部會同项目承接部门、行政办公室、根据《项目需求書》审查集成商、征询商、開发商及供应商的资质，開展询、比价或招投標、商务談判等工作，并根据經投资证券法务部审定的采购协议或開发实行协议签订协议。

保证项目的未来建设是满足各個职能部门的需求；且实行环节是合理而详细的

#1

和承建企业签约後，承接部门项目负责人會同承建企业，對各职能部门開展应用系统需求调研，制定《项目需求分析汇报》，承建企业制定《项目设计汇报》。承接部门应通過召集會议或者报批的形式审议《需求分析汇报》《项目设计汇报》。各有关部门均应参与會议。

總投资额超過300萬的项目《项目需求分析汇报》和《项目设计汇报》必须以专題汇报的形式报企业领导签字同意。

到达系统建设预期目的，系统运行安全、稳定，出現系统故障時可以及時恢复，系统具有扩展性、集成性

#1

行政办公室负责對项目实行單位的实行工作及過程進行监督检查。

项目责任部门(單位)會同行政办公室對项目建设進行验收，對项目建设质量、進度、原则执行等進行检查，项目验收時，承建企业必须提交《顾客手册》，系统安装光盘，并编制《项目验收汇报》，项目负责人签字确认。

加强信息化培训，提高信息系统效能、信息化管理水平、信息化技能

#1

承接部门应分批對系统使用部门的关键顾客与一般顾客進行培训和培训考核，培训记录和考核成绩提交行政办公室立案。

3.0业务流程阐明

各部门信息系统管理的职责

在信息系统建设中，企业各职能部门在本部门职责范围和权限内，职责如下：

行政办公室重要职责：

归口管理企业的信息系统工作；

负责企业的信息系统的硬件及软件安全工作；

参与并指导信息系统项目開发工作，参与系统的评估工作；

督促、协助系统正常运行；

协助承接部门修订有关规章和制度。

承接部门重要职责：

a)技术项目的立项、评估工作，進行可行性分析；

b)對项目進行阶段性测试，保证系统正常、有序运行；

c)草拟信息技术项目的协议；

d)制定规章和制度；

e)组织對员工的培训和考核工作；

f)负责對承接的信息技术项目進行维护（含安全）工作；

g)保证信息系统项目数据得到及時更新。

投资证券法务部重要职责：

审核项目采购和開发实行协议，指导承接部门确定项目协议事宜；

参与并指导项目開发协议纠纷的处理；

在信息系统使用中，准時并精确