电子计算机循环.docx
《电子计算机循环.docx》由会员分享，可在线阅读，更多相关《电子计算机循环.docx（21页珍藏版）》请在冰豆网上搜索。
电子计算机循环
文件編號：
CE-100
版 別：
A1
總頁數：
13頁
捌、電子計算機處理循環
文件編號
CE-100
文件名稱
電 子 計 算 機 處 理 作 業
頁數
1
版別
A1
一、流程圖………………………………………………………………………………
2
CE-101資訊部門之功能及職責劃分…………………………………
3
CE-102系統開發及程式修改控制作業…………………………
4
CE-103編製系統文書之控制作業…………………………………………
5～6
CE-104程式及資料之存取控制之作業…………………………………………
7
CE-105檔案及設備之安全控制作業……………………………………………
8
CE-106硬體及系統軟體之購置、使用及維護控制作業……………………
9
CE-107系統復原計劃制度及測試程序之控制作業……………………………
CE-108資料輸出入控制作業……………………………………………………
10
11
CE-109資料處理之控制作業……………………………………………………
12
三、表單…………………………………………………………………………………
13
文件編號
CE-100
文件名稱
電子計算機處理作業
頁數
2
版別
A1
CE-104
CE-102
CE-105
CE-101
資訊部門之功能及職責劃分
CE-108
程式及資料之存取控制之作業
系統開發及程式修改控制作業
資料輸出入控制
CE-103
編製系統文書之控制作業
CE-109
資料處理控制
CE-106
硬體及系統軟體之購置、使用及維護控制作業
檔案及設備之安全控制作業
CE-107
系統復原計劃制度及測試程序之控制作業
文件編號
CE-100
文件名稱
電子計算機處理作業
頁數
3
版別
A1
編號
作業項目
作業程序及控制重點
依據資料
CE-101
資訊部門之功能及職責劃分
1、作業程序
（一）公司得視發展規模及各階段處理電腦化作業之需求設置資訊部門，其內部人員之編製及所應付之職務，由該部門主管擬定經報請核准後，聘用專任人員負責執行或委外處理。
1.資訊部門規劃並控制電腦作業系統軟、硬體之運用，並對經營管理階層提供公司各部門作業電腦化之明確發展建議，以滿足使用者應用之需求及達成營運目標。
依其職務劃分為：
（1）系統分析：
負責與系統需求者溝通以確立使用者需求表格及作業流程，並進而規劃檔案流程，以指引程式設計。
（2）程式設計：
負責將系統分析提供之相關資料、作業流程，改寫為程式語言，測試程式並改正錯誤，編製相關程式之書面文件。
（3）電腦操作：
執行電腦上線作業，並依造標準作業程序及應用程式系統操作說明操作電腦。
（4）檔案管理：
負責資料備份管理及程式檔案維護，紀錄檔案、程式與有關之書面文件資料等使用情形，並對使用者實施操作教育。
2、管制重點
（一）資訊部門之人員是否適當分工以減少電子資料處理發生錯誤或舞弊之風險。
（二）交易不應由資訊部門授權或發起。
（三）交易資料有誤時，不應由資訊部門逕行更改。
文件編號
CE-100
文件名稱
電子計算機處理作業
頁數
4
版別
A1
編號
作業項目
作業程序及控制重點
依據資料
CE-102
系統開發及程式修改控制作業
1、作業程序
（一）系統開發應依公司經營管理階層之需求目標訂定，並尋求及了解使用單位之需求內容。
（二）資訊部門人員應蒐集系統需求之相關資料，並將該資料製程書面文件，透過與需求單位研討確認，經核准後進行系統開發工作。
（三）資訊部門於系統開發設計完成後，應對系統程式之功能作成嚴格管制措施，以防止程式設計疏失及使用者輸入無效的資料。
（四）資訊部門若因人力或專業程度不足而無法自行開發系統程式，得經總經理核准後，委託外部專業人員執行程式設計作業。
（五）系統程式之設計與更動，應依公司營運管理需求並配合各項作業及管理政策需要，以改善系統適用性與效率。
（六）程式修改需求應由使用單位提出，經權責主管核准交由系統分析人員進行可行性評估後由程式設計人員進行修改。
（七）程式經修改完成，須以另一備份檔案經由需求單位測試認可，並將程式修改相關之書面文件予以更新並避免損害原始程式，以便利系統維護及使用者操作並確保符合變更需求。
2、控制重點：
（一）系統設計應由各使用部門、會計部門和內部稽核人員參與。
（二）每一系統是否有經營管理階層和使用部門覆核，以確實符合營運需求。
（三）系統及程式啟用或變更之前，是否業經授權、測試及有文件說明。
文件編號
CE-100
文件名稱
電子計算機處理作業
頁數
5
版別
A1
編號
作業項目
作業程序及控制重點
依據資料
CE-103
編製系統文書之控制作業
一、作業程序：
（一）電腦文書編製包括所有資訊處理作業及其過程之「系統」與「程序」的說明與記載,以表達電腦程式之邏輯及資料處理系統的重要作業流程，其內容應包括系統功能表、系統流程圖、程式清單、程式流程圖、欄位記錄說明、操作說明、資料輸入格式說明、畫面列舉說明及資訊輸出報表格式說明等。
（二）電腦文書編製之內容，可區分為系統文件、程式文件及使用者文件，其編製要點分述如下：
1.系統文件之編製
（1）系統文件係用以表達系統用途之基本資料，為有效瞭解系統整體架構最主要依據，其應記載事項包括：
系統開發目的及說明、系統功能圖、原始開發系統及其改變之核可文件等。
（2）編製系統文件，係記載由輸入經檔案媒體處理到輸出，有關資訊流通過程之記錄，其內容應包括：
a.系統流程圖─顯示系統內資料處理過程及經系統處理，其所涵蓋之人工作業、設備處理作業與輸出報表之意義及處理方式。
b.電腦檔案說明─顯示檔案名稱，並說明各檔案資料之範圍及其功能。
c.檔案格式及資料欄位記錄說明─顯示資料記錄之佈置情形。
d.程式清單─顯示程式名稱及其主要功能。
2.程式文件之編製
（1）程式文件用以表明系統中每一程式之明細資料，用以有效管制程式變更及修改，並顯示正在使用程式之內容狀況。
（2）程式文件編製之內容包括：
a.程式功能與用途之簡要敘述。
b.應用控制方法，並確定每一程式所設計之控制功能。
c.資料處理過程中各程式使用代碼說明。
d.所有程式更改之申請、核准及其更改作業記錄。
文件編號
CE-100
文件名稱
電子計算機處理作業
頁數
6
版別
A1
編號
作業項目
作業程序及控制重點
依據資料
3.使用者文件之編製
（1）使用者文件係針對使用單位所提供之操作說明書，以方便使用者瞭解系統輸入、輸出情形，如何處理誤差以及使用之控制程序等。
（2）使用者文件編製內容包括：
a.系統可提供服務項目類別。
b.所需之原始憑證類別及應填具之內容。
c.輸出報表格式及其表達之目的。
d.程式誤差訊息說明及操作因應指示。
e.硬體或系統軟體故障及其他緊急狀況發生之處理說明。
1、控制重點：
（一）資訊部門應建立並隨時更新各類電腦文書，以作為系統複核維修或訓練新人員之基礎資料。
文件編號
CE-100
文件名稱
電子計算機處理作業
頁數
7
版別
A1
編號
作業項目
作業程序及控制重點
依據資料
CE-104
程式及資料之存取控制之作業
1、作業程序
（一）程式存取之控制
1.程式設計人員須經核准，始得進入或接近電腦設備資源，並應適當記錄其使用電腦設備情形。
2.程式之保管，應以電腦可接受之語言形式記錄到磁碟檔案，必要時應備份儲存，非經申請核准，不得任意使用。
3.程式之使用，須經核准後始得為之，並應記錄其使用情形，以便資訊部門主管瞭解其運用及執行情況。
（二）資料存取之控制
1.資料檔案應作合理適當分類及加註標記，以防止因意外事故遭致破壞或資料被刪除，以便於日後更新與維護。
2.經授權核准之資料，始得用以更新資料檔案，除應將處理結果分送相關使用單位外，並得供後序電腦作業之使用。
同時系統應有記錄任何資料異動之功能，以便日後查核時，得以瞭解異動之原因。
3.資料之存取，須經授權之使用者始得為之，以防止機密性質資料的外流及不當的存取導致破壞資料庫之完整。
2、控制重點：
（一）電腦軟硬體之使用是否均經授權或適當控制。
（二）檔案及程式之使用或異動是否均及時留下適當記錄。
文件編號
CE-100
文件名稱
電子計算機處理作業
頁數
8
版別
A1
編號
作業項目
作業程序及控制重點
依據資料
CE-105
檔案及設備之安全控制作業
1、作業程序：
（1）檔案之安全控制
1.為確保程式控制及檔案之安全性，非經授權不得使用非本公司所提供之軟體程式；並不得任意截取本公司合法版權使用之軟體程式及資料檔案。
2.為確保資料保存之安全性，應明確訂定各資料檔案標記及其保管負責人與其權責，並應將資料主檔依其重要程序，按期作備份存檔於辦公室場外，以防止意外毀損。
（二）設備之安全控制
1.未經授權核准之人員不得任意接近電腦化資訊處理相關週邊設備，並應設置使用日誌定期複核及追異常情形。
2.資訊處理設備放置地點應有其適當之防護設施。
3.資訊處理設備應加裝不斷電系統，以防止因電源中斷而導致資料流失之意外損失。
2、控制重點：
（一）程式、檔案之取得及使用是否均經適當授權。
（二）資料傳輸過程中是否有適當防護以防止資料遭受破壞或竊取。
（三）硬體設備放置場所是否經適當管制及設置防護措施。
文件編號
CE-100
文件名稱
電子計算機處理作業
頁數
9
版別
A1
編號
作業項目
作業程序及控制重點
依據資料
CE-106
硬體及系統軟體之購置、使用及維護
1、作業程序：
（1）硬體之購置應考慮公司使用單位及系統之需求、資料處理之特性及公司中長期發展，以有效率的運用設備。
（2）系統軟體應避免採購不相容產品及儘可能集中採購以抑低價格。
（3）硬體採購及系統軟體程序參固定資產流程及採購付款流程。
（4）系統軟體應禁止購置或使用未經核准的共同軟體或盜版軟體。
（5）硬體及系統軟體之其他使用控制請參CE-105檔案及設備之安全控制。
（6）資訊硬體之放置地點應設置適當通風及防塵設備，並由專人負責定期保養及保管盤點，必要時得應授權對外訂立維護合約。
（7）資訊部門應定期執行防毒程式以偵測出電腦病毒。
2、控制重點：
（1）硬體及系統軟體購置前是否經適當評估程序。
（2）對於使用者輸入之密碼是否經常隨機變更。
（3）硬體及系統軟體是否防護措施並存放於適當地方以避免損壞或變質。
（4）硬體及系統軟體之維修是否適當記錄以供查詢。
1、使用表單
1.部門電腦網路帳號申請書
1.資訊人員使用授權書
2.軟硬體檢修申請單
文件編號
CE-100
文件名稱
電子計算機處理作業
頁數
10
版別
A1
編號
作業項目
作業程序及控制重點
依據資料
CE-107
系統復原計劃制度及測試程序之控制
一、作業程序：
（1）資訊部門應訂有災後緊急復原計劃以確保電腦資料處理持續運作，計劃中應包括使用場外備用設施之安排。
（2）資訊處理部門應將各項系統操作作成記錄，以供系統突發性失靈回復之參考依據。
（3）對於重要應用系統使用者平時應有相互交替訓練。
（4）系統測試應由使用者及資訊部門人員合作進行，以確保達成需求。
（5）新系統或程式應由資訊部門主管及適當管理階層核准。
2、控制重點：
（1）公司是否訂定並經測試有效之系統復原計劃。
（二）系統測試是否符合需求並經適當核准。
文件編號
CE-100
文件名稱
電子計算機處理作業
頁數
11
版別
A1
編號
作業項目
作業程序及控制重點
依據資料
CE-108
資料輸出入控制
1、作業程序：
（1）資料輸入控制
1.原始資料須經核准，始得輸入之執行。
且原始資料之製作、核准及資料建檔
作業，應由不同人員負責。
2.輸入之原始資料應有適當之編號以偵測所輸入之資料有否遺漏。
3.電腦操作人員須經適當之訓練並於其工作執行中適時給予必要的考核監督。
4.資料輸入程序應在操作說明書內詳細記載，以方便操作人員使用與學習。
5.為驗證輸入資料之完整性，得透過輸出處理結果、或加計輸入資料之筆數統
計、或金額總數，再與原始輸入資料比較，以確認所有資料均完整輸入。
6.當系統發生拒絕其所輸入之資料時，該項資料及原始文件須經重新確認後再行輸入。
（2）輸出控制
1.資料經處理後，其結果應與輸入資料核對，以確認其完整性與合理性；對異
常例外之處理結果，應追查原因後向權責主管報告處理。
控制總數之運用：
使用單位於資料輸入前，先加計輸入資料之筆數或金額總數等，再與輸出之處理結果作比較，以確認輸入資料處理之完整性。
2.資料輸出之處理結果，應適時發送至需求單位及人員，並應嚴格管制未經授
權之發送。
2、控制重點：
（1）輸入資料是否有適當管制以確認其正確性及完整性。
（2）輸出資料應有與輸入資料核對功能，並控制資料之發送。
文件編號
CE-100
文件名稱
電子計算機處理作業
頁數
12
版別
A1
編號
作業項目
作業程序及控制重點
依據資料
CE-109
資料處理之控制作業
一、作業程序：
（一）資料處理之完整性與正確性試驗
1.控制總數之運用：
使用單位於資料輸入前，先加計輸入資料之比數或金額總數等，再與輸出之處理結果作比較，以確認輸入資料處理之完整性。
2.檢查號碼之測試：
依輸入資料之性質，於其關鍵欄或極為敏感之欄位添加一位數字，作為檢查號碼，以防止資料輸入發生抄錯或位置顛倒等錯誤。
3.文數字測試或資料欄檢查：
檢查資料項目是否符合輸入之規定後再予以處理。
4.有效性試驗：
（1）資料欄位溢位或數值範圍合理與否之檢查。
（2）資料記錄其數值合理與否之檢查，經透過相關資料之數值比對，以判定該資料是否有效。
（3）檔案數值加總結算測試。
（二）資料處理之合理性與邏輯性測試
1.限度測試：
對超出預定限額之資料列表再予追查有否錯誤發生。
2.合理性測試：
對輸入資料不合公司規定或一般常規者，應予以列表再追查有否錯誤發生。
3、控制重點：
（1）資料處理是否有確認合理性及完整性之功能。
（2）對於異常資料是否能偵測出以維持資料正確性。
1、使用表單
1.資料備份回覆登記表
2.電腦主機維修記錄表
文件編號
CE-100
文件名稱
電子計算機處理作業
頁數
13
版別
A1
編號
作業項目
作業程序及控制重點
依據資料
電子計算機處理作業使用表單目錄
1、部門電腦網路帳號申請書
2、資訊人員使用授權書
3、軟硬體檢修申請單
4、資料備份回覆登記表
5、電腦主機維修記錄表
升级会员 