信息技术部门协同其他部门自查报告.docxVIP

信息技术部门协同其他部门自查报告

第一章背景与目标

1.1背景

2024年3月，集团董事会审计委员会在《2023年度风险白皮书》中指出：信息技术部（以下简称IT）与业务、财务、供应链、人力、法务五大条线存在“系统烟囱、数据断点、权限失管、变更随意、事件推诿”五大顽疾。若2024年6月30日前未完成闭环整改，将暂停全部预算外数字化项目。

1.2目标

在60个自然日内，通过“IT+业务”联合自查、交叉审计、立行立改、制度固化四阶段，实现：

①100%核心系统纳入统一CMDB；

②100%生产变更走标准变更流程；

③100%敏感权限纳入4A平台并季度审计；

④事件SLA达标率≥98%，重复事件下降50%；

⑤出具一份可直接提交给审计委员会的《联合自查报告》及7份配套制度。

第二章组织与职责

2.1三层治理架构

决策层：联合治理委员会（IT总监+业务VP+财务总监+法务总监），周例会，一票否决。

管理层：联合项目经理（PMO派驻），负责计划、风险、沟通、质量。

执行层：五个“IT+业务”混合小队，每队6人（IT3+业务3），设队长1名、质量专员1名。

2.2职责清单（节选）

IT安全组：提供日志、基线、漏洞扫描报告，对“高危漏洞修复率”负全责。

财务组：提供SOX404样本，对“财务相关权限”进