內(nèi)控流程參考-信息系統(tǒng)

1、第18章 企業(yè)內(nèi)部控制流程信息系統(tǒng)181 信息系統(tǒng)與審批控制1811 信息系統(tǒng)戰(zhàn)略規(guī)劃流程1信息系統(tǒng)戰(zhàn)略規(guī)劃流程與風(fēng)險(xiǎn)控制圖信息系統(tǒng)戰(zhàn)略規(guī)劃流程與風(fēng)險(xiǎn)控制業(yè)務(wù)風(fēng)險(xiǎn)不相容責(zé)任部門/責(zé)任人的職責(zé)分工與審批權(quán)限劃分階段董事會(huì)信息化領(lǐng)導(dǎo)小組信息部用戶部門如果信息系統(tǒng)戰(zhàn)略規(guī)劃未經(jīng)適當(dāng)審核或超越授權(quán)審批，可能會(huì)產(chǎn)生重大差錯(cuò)或舞弊、欺詐行為，從而使企業(yè)遭受損失如果信息系統(tǒng)戰(zhàn)略規(guī)劃方法不適合企業(yè)的實(shí)際情況，可能導(dǎo)致信息系統(tǒng)無(wú)法順利完成信息系統(tǒng)戰(zhàn)略規(guī)劃如果未與企業(yè)業(yè)務(wù)目標(biāo)保持一致，可能導(dǎo)致開(kāi)發(fā)的信息系統(tǒng)沒(méi)有實(shí)際利用價(jià)值審批開(kāi)始下達(dá)企業(yè)業(yè)務(wù)目標(biāo)654321組織開(kāi)發(fā)信息系統(tǒng)撰寫信息系統(tǒng)戰(zhàn)略規(guī)劃報(bào)告對(duì)方案進(jìn)行評(píng)價(jià)和仿

2、真起草信息系統(tǒng)戰(zhàn)略規(guī)劃方案提出信息系統(tǒng)戰(zhàn)略規(guī)劃項(xiàng)目進(jìn)行可行性分析擬定項(xiàng)目框架要求選擇信息系統(tǒng)戰(zhàn)略規(guī)劃方法結(jié)束進(jìn)行開(kāi)發(fā)進(jìn)行仿真參與參與D1D2D32信息系統(tǒng)戰(zhàn)略規(guī)劃流程控制表信息系統(tǒng)戰(zhàn)略規(guī)劃流程控制控制事項(xiàng)詳細(xì)描述及說(shuō)明階段控制D11信息化領(lǐng)導(dǎo)小組根據(jù)企業(yè)業(yè)務(wù)目標(biāo)以及實(shí)際情況提出信息系統(tǒng)戰(zhàn)略規(guī)劃項(xiàng)目2信息化領(lǐng)導(dǎo)小組應(yīng)組織評(píng)價(jià)專家組對(duì)項(xiàng)目進(jìn)行可行性分析，主要成員包括外部聘請(qǐng)的專家及企業(yè)信息部、使用部門等相關(guān)人員D23信息系統(tǒng)戰(zhàn)略規(guī)劃方法的選擇是通過(guò)定性研究確定可能較為適合本企業(yè)情況的方法，這需要依靠評(píng)價(jià)專家組對(duì)企業(yè)實(shí)際情況進(jìn)行研究，從幾類方法中選出幾種有代表性的方法或組合4選出兩種以上方法以后，就

3、按照這些方法分別做出戰(zhàn)略規(guī)劃方案。不同的方法最后形成的文檔是不同的，但是都會(huì)包括信息系統(tǒng)的模型描述D35信息部按照上述方案中的描述，就可以使用信息系統(tǒng)定量仿真軟件對(duì)該方案所規(guī)劃信息系統(tǒng)進(jìn)行仿真計(jì)算6仿真結(jié)束后，信息化領(lǐng)導(dǎo)小組組織評(píng)價(jià)專家組和信息部結(jié)合不同方案中信息系統(tǒng)預(yù)計(jì)的設(shè)備、開(kāi)發(fā)、部署等費(fèi)用預(yù)算，以及對(duì)不同方案之間實(shí)施難度、風(fēng)險(xiǎn)等因素的綜合考慮，選擇其中的一種方案作為最終方案。最后，撰寫最終的戰(zhàn)略規(guī)劃方案文檔和項(xiàng)目總結(jié)報(bào)告相關(guān)規(guī)范應(yīng)建規(guī)范1 信息系統(tǒng)管理制度參照規(guī)范1企業(yè)內(nèi)部控制應(yīng)用指引文件資料1信息系統(tǒng)戰(zhàn)略規(guī)劃方案1信息系統(tǒng)戰(zhàn)略規(guī)劃總結(jié)報(bào)告責(zé)任部門及責(zé)任人1 董事會(huì)、信息化領(lǐng)導(dǎo)小組、信息

4、部、財(cái)務(wù)部、生產(chǎn)部、銷售部、倉(cāng)儲(chǔ)部1 信息部經(jīng)理、信息規(guī)劃專員1812 重要信息系統(tǒng)政策制定流程1重要信息系統(tǒng)政策制定流程與風(fēng)險(xiǎn)控制圖重要信息系統(tǒng)政策制定流程與風(fēng)險(xiǎn)控制業(yè)務(wù)風(fēng)險(xiǎn)不相容責(zé)任部門/責(zé)任人的職責(zé)分工與審批權(quán)限劃分階段董事會(huì)信息部使用部門重要信息系統(tǒng)政策制定申請(qǐng)如果未經(jīng)審批或越權(quán)審批，可能導(dǎo)致企業(yè)經(jīng)濟(jì)損失如果職責(zé)分工、權(quán)限范圍和審批程序不規(guī)范、機(jī)構(gòu)設(shè)置和人員配備不合理、重要信息系統(tǒng)制定未能按照審批程序進(jìn)行編制，可能會(huì)產(chǎn)生重大差錯(cuò)或舞弊、欺詐行為，從使企業(yè)遭受損失未通過(guò)通過(guò)審批審批結(jié)束432資料歸檔下達(dá)正式重要信息系統(tǒng)政策起草重要信息系統(tǒng)政策整理、匯總各部門提出的建議和意見(jiàn)召開(kāi)重要信息系

5、統(tǒng)政策編制研討會(huì)組織編制重要信息系統(tǒng)政策1提出重要信息系統(tǒng)政策制定申請(qǐng)開(kāi)始參與D1D22重要信息系統(tǒng)政策制定流程控制表重要信息系統(tǒng)政策制定流程控制控制事項(xiàng)詳細(xì)描述及說(shuō)明階段控制D11為規(guī)范重要信息系統(tǒng)的開(kāi)發(fā)和使用，信息部根據(jù)企業(yè)要求和實(shí)際工作需要，提出重要信息系統(tǒng)政策制定申請(qǐng)2經(jīng)董事會(huì)審批通過(guò)后，信息部組織編制重要信息系統(tǒng)政策，相關(guān)政策符合國(guó)家和企業(yè)的相關(guān)規(guī)定D23信息部為了更好地編制重要信息系統(tǒng)政策，組織召開(kāi)研討會(huì)，并邀請(qǐng)生產(chǎn)部、銷售部、財(cái)務(wù)部、人力資源部、采購(gòu)部、倉(cāng)儲(chǔ)部等使用部門的相關(guān)人員參加4信息部根據(jù)會(huì)議結(jié)果，起草重要信息系統(tǒng)政策，提交董事會(huì)審批，審批通過(guò)后，下達(dá)正式的重要信息系統(tǒng)政策

6、，審批未通過(guò)，重新召開(kāi)會(huì)議討論相關(guān)規(guī)范應(yīng)建規(guī)范1 信息系統(tǒng)管理制度1重要信息系統(tǒng)政策編制細(xì)則參照規(guī)范1企業(yè)內(nèi)部控制應(yīng)用指引文件資料1 重要信息系統(tǒng)政策責(zé)任部門及責(zé)任人1 董事會(huì)、信息部、生產(chǎn)部、采購(gòu)部、銷售部、人力資源部、財(cái)務(wù)部等使用部門1 信息部人員、各信息使用部門人員182 系統(tǒng)開(kāi)發(fā)與維護(hù)控制1821 信息系統(tǒng)自行開(kāi)發(fā)流程1信息系統(tǒng)自行開(kāi)發(fā)流程與風(fēng)險(xiǎn)控制圖信息系統(tǒng)自行開(kāi)發(fā)流程與風(fēng)險(xiǎn)控制業(yè)務(wù)風(fēng)險(xiǎn)不相容責(zé)任部門/責(zé)任人的職責(zé)分工與審批權(quán)限劃分階段總經(jīng)理運(yùn)營(yíng)總監(jiān)信息部人員用戶部門如果信息系統(tǒng)訪問(wèn)安全措施不當(dāng)，可能導(dǎo)致商業(yè)秘密泄露如果信息系統(tǒng)開(kāi)發(fā)與使用未經(jīng)適當(dāng)審核或超越授權(quán)審批，可能會(huì)產(chǎn)生重大差錯(cuò)

7、或舞弊、欺詐行為，從而使企業(yè)遭受損失如果信息系統(tǒng)開(kāi)發(fā)與使用違反國(guó)家法律、法規(guī)，企業(yè)可能遭受外部處罰、經(jīng)濟(jì)損失和信譽(yù)損失審批審核審批審核編制系統(tǒng)開(kāi)發(fā)任務(wù)書8675432使用授權(quán)安裝、調(diào)試系統(tǒng)進(jìn)行系統(tǒng)測(cè)試編寫程序代碼設(shè)計(jì)程序方案受理該項(xiàng)申請(qǐng)分析需求9結(jié)束開(kāi)始使用1開(kāi)始提出信息系統(tǒng)開(kāi)發(fā)申請(qǐng)D1D2D32信息系統(tǒng)自行開(kāi)發(fā)流程控制表信息系統(tǒng)自行開(kāi)發(fā)流程控制控制事項(xiàng)詳細(xì)描述及說(shuō)明階段控制D11企業(yè)的生產(chǎn)、銷售、倉(cāng)儲(chǔ)、財(cái)務(wù)等信息系統(tǒng)使用部門，根據(jù)實(shí)際工作需要，提交信息系統(tǒng)開(kāi)發(fā)申請(qǐng)2信息部仔細(xì)核對(duì)用戶部門提交的申請(qǐng)，審核無(wú)誤后，提交運(yùn)營(yíng)總監(jiān)審核、總經(jīng)理審批3申請(qǐng)審批后，信息部根據(jù)企業(yè)相關(guān)規(guī)定以及用戶部門的實(shí)際

8、情況分析信息系統(tǒng)需求4在分析需求的基礎(chǔ)上編制信息系統(tǒng)開(kāi)發(fā)任務(wù)書，提交運(yùn)營(yíng)總監(jiān)審核及總經(jīng)理審批，信息系統(tǒng)開(kāi)發(fā)任務(wù)書包括信息系統(tǒng)名稱、應(yīng)達(dá)到的技術(shù)性能、操作環(huán)境、具體工作計(jì)劃、開(kāi)發(fā)人員以及費(fèi)用預(yù)算等內(nèi)容D25系統(tǒng)分析人員設(shè)計(jì)信息系統(tǒng)開(kāi)發(fā)的具體方案6信息部的程序員編寫代碼7信息部的測(cè)試員進(jìn)行測(cè)試D38安裝、調(diào)試后，系統(tǒng)最終上線，信息部設(shè)置用戶部門的使用權(quán)限9用戶部門在信息部的授權(quán)下使用信息系統(tǒng)相關(guān)規(guī)范應(yīng)建規(guī)范1 信息系統(tǒng)管理制度1信息系統(tǒng)開(kāi)發(fā)管理辦法參照規(guī)范1企業(yè)內(nèi)部控制應(yīng)用指引文件資料1信息系統(tǒng)開(kāi)發(fā)任務(wù)書1信息系統(tǒng)設(shè)計(jì)方案責(zé)任部門及責(zé)任人1 信息部、財(cái)務(wù)部、生產(chǎn)部、銷售部、倉(cāng)儲(chǔ)部1 總經(jīng)理、運(yùn)營(yíng)總

9、監(jiān)、編程員、設(shè)計(jì)員、測(cè)試員、信息部人員1822 信息系統(tǒng)開(kāi)發(fā)招標(biāo)流程1信息系統(tǒng)開(kāi)發(fā)招標(biāo)流程與風(fēng)險(xiǎn)控制圖信息系統(tǒng)開(kāi)發(fā)招標(biāo)流程與風(fēng)險(xiǎn)控制業(yè)務(wù)風(fēng)險(xiǎn)不相容責(zé)任部門/責(zé)任人的職責(zé)分工與審批權(quán)限劃分階段總經(jīng)理信息部/用戶部門項(xiàng)目管理小組外包商如果信息系統(tǒng)開(kāi)發(fā)招標(biāo)違反國(guó)家法律、法規(guī)，企業(yè)可能遭受外部處罰、經(jīng)濟(jì)損失和信譽(yù)損失如果信息系統(tǒng)開(kāi)發(fā)招標(biāo)、評(píng)標(biāo)不規(guī)范，可能導(dǎo)致徇私舞弊的行為或商業(yè)秘密泄露，從而造成企業(yè)經(jīng)濟(jì)損失如果信息系統(tǒng)開(kāi)發(fā)招標(biāo)過(guò)程違反法律、法規(guī)和企業(yè)的規(guī)章制度，企業(yè)可能會(huì)受到有關(guān)部門的處罰，從而造成資產(chǎn)損失審批審批參與評(píng)標(biāo)開(kāi)始1進(jìn)行資格審查5876資料歸檔結(jié)束談判并簽訂合同發(fā)布中標(biāo)通知選取中標(biāo)者組織評(píng)

10、標(biāo)接收標(biāo)書4發(fā)售招標(biāo)書32發(fā)布招標(biāo)廣告確定采用招標(biāo)方式選擇外包合作商簽訂合同接到中標(biāo)通知書發(fā)送投標(biāo)書填報(bào)資格審查文件索取資格審查文件D1D2D32信息系統(tǒng)開(kāi)發(fā)招標(biāo)流程控制表信息系統(tǒng)開(kāi)發(fā)招標(biāo)流程控制控制事項(xiàng)詳細(xì)描述及說(shuō)明階段控制D11項(xiàng)目管理小組根據(jù)信息系統(tǒng)開(kāi)發(fā)難度以及企業(yè)開(kāi)發(fā)人員的能力，從自行開(kāi)發(fā)、外購(gòu)調(diào)試和外包合作開(kāi)發(fā)中加以選擇；根據(jù)企業(yè)規(guī)定選擇外包合作開(kāi)發(fā)，并采用招投標(biāo)方式選擇合適的外包開(kāi)發(fā)商2項(xiàng)目管理小組發(fā)布招標(biāo)廣告，說(shuō)明招標(biāo)方式、招標(biāo)項(xiàng)目的名稱、用途、規(guī)格、質(zhì)量要求及數(shù)量或規(guī)模、履行合同期限與地點(diǎn)、投標(biāo)保證金、投標(biāo)截止時(shí)間及投標(biāo)書投遞地點(diǎn)、開(kāi)標(biāo)的時(shí)間與地點(diǎn)、對(duì)投標(biāo)單位的資質(zhì)要求以及其他有必要說(shuō)明的內(nèi)容3項(xiàng)目管理小組收到外包商的資格審查文件后，對(duì)外包商資質(zhì)、信譽(yù)等方面進(jìn)行審查D24項(xiàng)目管理小組向選定的外包商發(fā)售標(biāo)書5項(xiàng)目管理小組組織信息部、生產(chǎn)部、銷售部、采購(gòu)部、倉(cāng)儲(chǔ)部、財(cái)務(wù)部等用戶部門相關(guān)人員進(jìn)行評(píng)標(biāo)D36經(jīng)過(guò)評(píng)審之后，選擇中標(biāo)者，報(bào)總經(jīng)理審批7向中標(biāo)單位發(fā)布中標(biāo)通知書8項(xiàng)目管理小組負(fù)責(zé)與外包商談判，并簽訂合同，合同相關(guān)條款必須符合中華人民共和國(guó)合同法的規(guī)定相關(guān)規(guī)范應(yīng)建