内部控制流程手册信息系统管理.pdf

内部按刷流程手册

第十七章信息系疙管理

第一节概述

第二节不兼容岗位职责表及岗位职责分配表

第三节业务流程及控制说明

INF001.信息系统的开

INF002.信息系统的运行

INF003.信息系统的维护

第四节相关制度索引

第一节概述

INF001.信息系统的开发

主要描述了公司信息系统开流程和控制，主要包括制定和审批项目建设方案,明确企业信息系统归口

部门以及各职能部门的职责，限踪督促系统上线运行进度，验收测试信息系统完成情况，制定数据迁移

计划，培训业务操作及管理人员等内容。

INF002.信息系统的运行

主要描述了公司信息系统的运行流程和控制，主要包括制定信息系统工作流程及操作规范，用户授权使

用制度，信息系统变更流程的建立。

INF003.信息系统的维护

主要描述了公司信息系统的维护的流程和控制，主要包括制定信息系统维护操作规范，系统数据的监控，

以及日常维护等内容。

第二节不兼容岗位职责表及岗位职责分配表

角色1角色2角色3角色4角色5角色6角色7角色8角色9

角色1XX

、

角色2X

角色3\X

角色4X

、

角色5\X

角色6

、

、

角色7XX

角色8\

角色9

X:表示相互冲突的职责

附注：

角色1.信息化建设展规划的编制

角色2.信息化建设展规划的审批

角色3.项目立项申请

角色4.项目立项审批

角色5.项目合同签订

角色6.项目合同审核

角色7.项目实施过程中的管理

角色8.项目评审

角色9.项目竣工验收

第三节业务流程及控制说明

INF001.信息系统的开

1.0适用范围

本流程及控制适用于XXXX公司（公司1

2.0控制目标和关健控制活动

控制目标骊甘关键控制活动

合理规划和实施信息系#17.1.1•对总投资超过300万元的重大信息系统项目应

统建设，促进公司战略编制《项目可行性研究报告》，并由该项目负责

目标的实现人签字确认后报送至公司行政办公室.行政办公

室和承办部门组织专家组对《项口可行性研究报

告》进行评官,专家组对项目提出可行性研究评

审意见并签字。

确保信息化建设计划的#17.1.2・承办部门将《项目需求书》以及开信息系统的

有效确立，并切实的纳请求以专项报告的形式报行政办公室会签、报公

入公司预算计划中司领导批准后，计划财务部将其列入公司年度预