企业信息化内部控制.docx
《企业信息化内部控制.docx》由会员分享，可在线阅读，更多相关《企业信息化内部控制.docx（16页珍藏版）》请在冰豆网上搜索。
企业信息化内部控制
制度名
称
信息系统管理授权审批制度
受控
状态
文件
编号
执行部
门
监督部门
考证
部门
第 1 条 为了提高企业信息系统的可靠性、稳定性、安全性，特制定本制度。
第 2 条 本制度适用于信息部与各用户部门使用企业信息系统的相关人员。
第 3 条 企业中涉及到信息系统方面的工作统一由信息部负责。
第 4 条 信息系统管理授权的方式。
企业信息系统的授权以职位说明书和授权书为基准，逐级授权，其他授权方式或越级授权视为无效。
第 5 条 企业信息系统管理授权程序。
1．总裁授权运营总监全面负责企业信息系统的开发、管理、修改等工作。
2．运营总裁授权信息部经理负责信息系统的开发、管理、修改等具体工作。
3．信息部经理授权给下属员工，完成相应工作。
第 6 条 企业信息系统管理中的文件审批程序，如下图所示。
信息部员工 信息部经理 运营总监 总裁
信息系统管理的文件审批程序示意图
第 7 条 企业中的各用户部门对信息系统只有根据其职级的使用权与建议权，而无修改权，否则造成
的全部后果由当事人承担。
第 8 条 本制度由信息部制定，解释权、修改权归属信息部。
第 9 条 本制度自总裁审批之日起实施，修订时亦同。
编制日期
审核日期
批准日期
修改标记
修改处数
修改日期
企业内部控制——信息系统
18．1信息系统管理授权审批制度
制度名称
信息系统开发、变更与维护管理制度
受控状态
文件编号
执行部门
监督部门
考证部门
第 1 章 总则
第 1 条 为了提高企业的工作效率，提升企业信息系统的可靠性、稳定性、安全性，特制定本制度。
第 2 条 本制度适用于信息部与各用户部门使用企业信息系统的相关人员。
第 2 章 系统开发与变更
第 3 条 企业信息系统开发所遵循的原则。
1．因地制宜原则。
应根据行业特点、企业规模、管理理念、组织结构、核算方法等因素设计适合本
单位的计算机信息系统。
2．成本效益原则。
计算机信息系统的建设应当能起到降低成本、纠正偏差的作用，根据成本效益原
则，企业可以选择对重要领域中关键因素进行信息系统改造。
3．理念与技术并重原则。
信息系统建设应当将信息系统技术与信息系统管理理念整合，倡导全体员
工积极参与信息系统建设，正确理解和使用信息系统，提高信息系统运作效率。
第 4 条 项目部人员在信息系统开发中要将相应的交易权限嵌入到系统程序中，便于检查、纠正错误
和舞弊行为。
第 5 条 系统开发任务书内容。
1．信息系统名称。
2．信息系统应该达到的技术性能。
3．信息系统的操作环境。
4．开发信息系统的具体工作计划。
5．开发信息系统的人员与协作单位。
6．开发信息系统的费用预算。
第 6 条 所选的外包合作开发信息系统的机构必须有合作开发信息系统的经验，并加强对其监控力度。
第 7 条 测试专员需将系统测试中所出现的问题记录成册，定期交予信息部经理。
18．2信息系统开发、变更与维护管理制度
第 8 条 信息系统安装调试前的必须工作。
1．制定紧急预案，以确保新系统发生故障时能切回到旧系统。
2．必须完成整体测试和用户验收测试后才可安装调试。
第 8 条 新旧系统切换时，进行数据迁移必须建立数据迁移计划并对迁移结果进行测试。
第 9 条 安装后的信息系统功能变更时，重新按照系统开发的有关程序进行。
第 3 章 信息系统的维护
第 10 条 对于企业自主开发的信息系统，根据其大小、性能定期检测、定期维护。
第 11 条 数据库管理专员将数据库中的数据定期备份，以防止系统出现问题时数据丢失。
第 12 条 信息系统出现问题时，信息部员工按编制的应急预案进行处理。
第 4 章 附则
第 13 条 本制度由信息部制定，解释权、修改权归属信息部。
第 14 条 本制度自总裁审批之日起实施，修改时亦同。
编制日期
审核日期
批准日期
修改标记
修改处数
修改日期
制度名称
信息系统访问安全制度
受控状态
文件编号
执行部门
监督部门
考证部门
第 1 章 总则
第 1 条 为了提高企业信息系统的可靠性、稳定性、安全性，特制定本制度。
第 2 条 本制度适用于信息部与各用户部门使用企业信息系统的相关人员。
第 2 章 信息系统中的等级与账号
第 3 条 企业信息系统中的信息、数据按级别划分，员工可根据其账号的权限进行阅读、使用。
第 4 条 企业信息系统中的信息与数据根据其重要性程度与泄密风险损失划分为五级。
1．绝密级，总裁级别的人员可以阅读、使用。
2．机密级，副总级别、总监级别可以阅读、使用。
3．秘密级，部门经理级别可以阅读、使用。
18．3信息系统访问安全管理制度
4．重要级，部门主管级别可以阅读、使用。
5．普通级，普通员工可以阅读、使用。
第 5 条 信息部根据员工的职级与权限编发账号，员工每人对应着唯一的账号，只允许使用自己的账
号，禁止使用他人账号，否则造成的后果由使用者和账号泄露者共同承担。
第 6 条 企业员工越级使用企业的信息系统，必须经过上级领导授权，以授权书为准，否则视为非法
使用，按企业的相关制度进行处理。
第 7 条 账号申请程序。
1．使用部门提出使用企业信息系统申请。
2．信息部门出具申请分析报告。
3．运营总监审核。
4．总裁审批。
5．信息部编发账号。
第 8 条 信息系统中的超级账户，必须有总裁签名的授权书，否则不得编发账户。
第 9 条 企业人员离职、调动时，信息部人员要及时对其账号进行撤销或修改。
第 3 章 操作人员规范
第 10 条 未经培训的操作人员禁止使用信息系统。
第 11 条企业信息系统中的软件升级、杀毒、安装等由信息部统一操作，禁止用户部门的操作人员
擅自进行系统软件的删除、升级、杀毒、改变或卸载系统软件版本等。
第 12 条信息部工作人员在信息系统中设置的安全参数与软件系统环境配置等，禁止用户部门的操
作人员修改。
第 13 条操作人员离开工作现场时，要锁定或退出已经运行的程序，防止他人利用自身账号操作，
否则造成的后果由当事人自己承担。
第 14 条 更换操作人员或密码泄露后，用户必须及时修改密码。
第 15 条 企业信息系统中的信息、数据为企业资产，禁止XX的操作人员使用存储介质存储。
第 4 章 信息部人员确保安全的规范
第 16 条 信息部指定人员定期审阅信息系统中的账号，避免授权不当或存在非授权账号。
第 17 条 信息部指定人员监测各账号使用信息系统的情况，发现异常上报信息部经理。
第 18 条信息系统管理员加强对防火墙、路由器等网络安全方面的管理，防范外网对信息系统造成
损害。
制度名称
信息系统硬件管理制度
受控状态
文件编号
执行部门
监督部门
考证部门
第 1 章 总则
第 1 条 为了保证企业信息系统的稳定，加强对信息系统的硬件管理，特制定本制度。
第 2 条 本制度适用于信息部与各用户部门使用企业信息系统的相关人员。
第 3 条 本制度所指的硬件是指计算机的可视部分及周边设备，包括打印机、扫描仪、存储器及网络
设备等。
第 2 章 硬件采购
第 4 条 硬件设备的购买程序参照《硬件购买控制流程》。
第 5 条 购回的硬件必须经由信息部人员检测，以确认其是否符合产品标准，若不符合，则由采购人
员联系厂家退换。
第 6 条 购买回的硬件需注意保存好其使用说明书、驱动程序及保修书。
第 7 条 经检测完好的硬件由信息部人员统一贴上标签。
第 8 条 所贴标签内容。
1．硬件名称、编号。
2．硬件购买日期。
3．硬件使用部门、人员或保管人。
第 9 条 信息部人员将标签上的内容统一记入《企业硬件管理档案》。
第 3 章 硬件的使用
第 10 条 企业的硬件设施由授权人员使用，XX人员一律不得使用。
第 5 章 附则
第 19 条 本制度由信息部制定，解释权、修改权归属信息部。
第 20 条 本制度自总裁审批之日起实施，修改时亦同。
编制日期
审核日期
批准日期
修改标记
修改处数
修改日期
18．4信息系统硬件管理制度
第 11 条 使用硬件时禁止在硬件周围抽烟、吃零食等，以防对硬件造成损伤。
第 12 条 未经允许禁止移动硬件的位置，移动硬件时需得到信息部的批准并在信息部的监督下进行，
否则造成的后果由当事人承担。
第 13 条 禁止任何人更换硬件上的标签与硬件的部件，发现后将严厉惩处。
第 4 章 硬件的保管、报修、维护
第 14 条 用户部门需指派专人对硬件进行保管，没有指派专人的，视部门经理为保管人。
第 15 条 硬件保管人因离职、调动等发生变化时，信息部工作人员要及时更新信息。
第 16 条 硬件出现问题时，及时联系信息部人员，禁止私自修理、拆卸硬件。
第 17 条 信息部人员需对出现问题的硬件进行判断，若自己能处理则自己处理，若自己处理不好则
联系厂商。
第 18 条 修理或维护过的硬件由信息部修理或维护人员与保管人共同填写并保存《硬件维护记录表》，
信息部人员须将此条信息记入《企业硬件管理档案》，并定期交信息部经理及运营总监审核。
第 19 条 信息部人员需定期对硬件进行查错和重组，以确保其运行稳定。
第 20 条 硬件设备因老化、损耗及其他原因报废时，由信息部工作人员检测，填写《硬件报废单》
并将信息记入档案。
第 5 章 附则
第 21 条 本制度由信息部制定，解释权、修改权归属信息部。
第 22 条 本制度自总裁审批之日起实施，修改时亦同。
编制日期
审核日期
批准日期
修改标记
修改处数
修改日期
制度名称
会计信息化综合管理制度
受控状态
文件编号
执行部门
监督部门
考证部门
第 1 章 总则
第 1 条 为了提高财务部门的工作效率，减小会计信息化带来的风险，特制定本制度。
第 2 条 本制度适用于财务部门所有人员。
18．5会计信息化综合管理制度
第 3 条 本制度所指的会计信息化是指利用计算机信息技术代替人工进行财务信息处理，以及替代部
分由人工完成的对会计信息进行分析和判断的过程。
第 4 条 本制度所指的信息化会计档案是指存储在磁性介质或光盘介质的会计数据和计算机打印出来
的书面等形式的会计数据，包括记账凭证、会计账簿、会计报表（包括报表格式和计算公式）等。
第 2 章 会计信息化管理一般规定
第 5 条
升级会员 