erp系統(tǒng)it一般性控制內(nèi)部控制矩陣_

1、11.3ERP系統(tǒng)IT一般性控制內(nèi)部控制矩陣不相容崗位會計報表認定會計報表項目業(yè)務(wù)目標業(yè)務(wù)風(fēng)險控制點適用單位控制點分值控制點相關(guān)資料相關(guān)制度索引1存在和發(fā)生/真實性；2完整性；3權(quán)利與義務(wù)；4估價或分攤;5表達和披露；6準確性1234561.程序和數(shù)據(jù)訪問1.11.22.32.4經(jīng)營風(fēng)險：規(guī)章制度不健全，導(dǎo)致對系統(tǒng)管理的失控。1.1總部各部門、分（子）公司依據(jù)中國石油化工股份有限公司管理信息系統(tǒng)應(yīng)用管理辦法（試行）（以下簡稱信息系統(tǒng)應(yīng)用管理辦法）等，制定程序和數(shù)據(jù)訪問管理制度，主要包括用戶權(quán)限管理、用戶帳號管理、用戶登錄管理、超級用戶管理及第三方人員管理等內(nèi)容?？偛扛鞑块T分（子）公司2程序和數(shù)

2、據(jù)訪問管理制度或規(guī)定1.10.42.10.41.2用戶權(quán)限管理1.11.22.32.4經(jīng)營風(fēng)險：權(quán)限設(shè)置不當，導(dǎo)致對系統(tǒng)的非法或非授權(quán)訪問。1.2.1建立/變更用戶帳號和角色，由申請人填寫ERP系統(tǒng)用戶權(quán)限申請表，經(jīng)相關(guān)部門負責(zé)人審批后，由應(yīng)用管理員在系統(tǒng)中建立/維護權(quán)限，相關(guān)人員進行權(quán)限測試并確認，關(guān)鍵用戶對角色矩陣實時維護并進行版本管理?？偛扛鞑块T分（子）公司2用戶變更申請表用戶角色矩陣1.11.22.32.4經(jīng)營風(fēng)險：未及時鎖定或刪除崗位變動、離職人員帳號，導(dǎo)致系統(tǒng)存在安全隱患。1.2.2操作人員由于崗位變動或離開單位，人事部門必須及時通知ERP支持中心，ERP支持中心應(yīng)用管理員在系統(tǒng)中

3、將該用戶進行鎖定或刪除?？偛扛鞑块T分（子）公司1用戶變更申請表人員變動清單1.3用戶帳號管理1.11.22.32.4經(jīng)營風(fēng)險：未及時審核清理帳戶，導(dǎo)致系統(tǒng)存在安全隱患。1.3.1應(yīng)用管理員每季度在線檢查用戶權(quán)限使用情況，每半年將系統(tǒng)用戶清單，提交相關(guān)部門，由關(guān)鍵用戶和部門負責(zé)人進行審核確認，應(yīng)用管理員根據(jù)審核結(jié)果在系統(tǒng)中進行相應(yīng)的處理?？偛扛鞑块T分（子）公司2用戶審核簽字1.11.22.3經(jīng)營風(fēng)險：賬戶共享，導(dǎo)致責(zé)任不清.導(dǎo)1.3.2應(yīng)用管理員在系統(tǒng)中為每個操作人員設(shè)置獨立的用戶帳號.不總部各部門分（子）1業(yè)務(wù)業(yè)務(wù)風(fēng)險控制點適用不相容控制點控制點相相關(guān)制度會計報表認定會計報1存在和發(fā)嚀/真實性

4、；2兀整性；3權(quán)利目標單位崗位分值關(guān)資料索引義務(wù)；4估價或分攤;5表達和披露；6準確性表項目1234562.4致系統(tǒng)存在安全隱患。能設(shè)置共享用戶帳號（查詢用戶帳號除外）。公司1.11.22.32.4經(jīng)營風(fēng)險：用戶創(chuàng)建隨意，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營。1.3.3對于數(shù)據(jù)庫層向用戶（如系統(tǒng)接口訪問用戶等），相關(guān)部門填寫用戶申請，由部門負責(zé)人簽字確認，經(jīng)信息管理部門審批后，由數(shù)據(jù)庫管理員創(chuàng)建該類用戶?？偛扛鞑块T分（子）公司1用戶申請表1.1經(jīng)營風(fēng)險：密碼規(guī)則不當，強度不夠，更新不及時，導(dǎo)致對系統(tǒng)的非法或非授權(quán)訪問。1.4對于系統(tǒng)登錄訪問，要設(shè)置合理的密碼規(guī)則，密碼長度6位以上，采用數(shù)字和字符組合方式

5、，不能使用弱密碼；用戶密碼3個月內(nèi)必須更新次;IK號密碼重復(fù)輸入5次錯誤則暫停登錄或系統(tǒng)鎖定；系統(tǒng)自動退出帳號登錄的最大空閑時間不能超過50分鐘?？偛扛鞑块T分（子）公司21.5相關(guān)管理員的管理1.1經(jīng)營風(fēng)險：系統(tǒng)相關(guān)管理員崗位設(shè)置不合理，導(dǎo)致對系統(tǒng)的非法或非授權(quán)訪問。1.5.1應(yīng)用管理員（BASIS管理員和權(quán)限管理員）、系統(tǒng)管理員（操作系統(tǒng)管理員、數(shù)據(jù)庫管理員）、安全管理員必須授權(quán)管理，遵循不相容崗位分離原則，不能具有業(yè)務(wù)操作權(quán)限及開發(fā)權(quán)限；信息管理部門負責(zé)人應(yīng)至少每半年對上述管理員的在職情況進行審查?？偛扛鞑块T分（子）公司應(yīng)用管理員系統(tǒng)管理員安全管理員2管理員授權(quán)文件管理員任職資格半年審核記

6、錄1.11.3經(jīng)營風(fēng)險：系統(tǒng)運行狀態(tài)監(jiān)控不到位，不能及時發(fā)現(xiàn)系統(tǒng)潛在故障或問題，影響系統(tǒng)正常運行。1.5.2應(yīng)用管理員負責(zé)監(jiān)控應(yīng)用系統(tǒng)運行情況、備份情況和日志，并完成監(jiān)控記錄；系統(tǒng)管理員負責(zé)監(jiān)控操作系統(tǒng)、數(shù)據(jù)庫及備份設(shè)備運行情況和日志，并完成監(jiān)控記錄；安全管理員每季度對相關(guān)管理員的操作日志至少槍杳一總部各部門分（子）公司應(yīng)用管理員系統(tǒng)管理員2監(jiān)控記錄安全員檢查記錄業(yè)務(wù)業(yè)務(wù)風(fēng)險控制點適用不相容控制點控制點相相關(guān)制度會計報表認定會計報1存在和發(fā)嚀/真實性；2整性；3權(quán)利兀目標單位崗位分值關(guān)資料索引義務(wù)；4估價或分攤;5表達和披露；6準確性表項目123456次并記錄檢查情況。安全管理員1.1經(jīng)營風(fēng)險

7、：生產(chǎn)系統(tǒng)存在開發(fā)帳戶、關(guān)鍵用戶，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營。1.6生產(chǎn)系統(tǒng)上線投入運行后，鎖定生產(chǎn)系統(tǒng)中的開發(fā)人員、關(guān)鍵用戶的帳號；如果開發(fā)人員或關(guān)鍵用戶必須在生產(chǎn)系統(tǒng)中診斷問題，需填寫ERP系統(tǒng)用戶權(quán)限申請表（提出申請帳號目的和期限），由相關(guān)部門負責(zé)人簽字確認后由應(yīng)用管理員進行維護，完成問題診斷任務(wù)后鎖定該帳號?？偛扛鞑块T分（子）公司開發(fā)人員或關(guān)鍵用戶應(yīng)用管理員2開發(fā)人員及關(guān)鍵用戶清單1.7預(yù)置帳號的管理1.1經(jīng)營風(fēng)險：服務(wù)器根帳號的密碼管理不善，導(dǎo)致對系統(tǒng)的非法或非授權(quán)訪問。1.7.1系統(tǒng)管理員在操作系統(tǒng)安裝完成后對服務(wù)器根帳號（root）密碼進行修改，并至少三個月更k次密碼，密碼以安全

8、方式妥善保存。總部各部門分（子）公司1ROOT帳號密碼修改記錄1.1經(jīng)營風(fēng)險：數(shù)據(jù)庫預(yù)置帳號的密碼管理不善，導(dǎo)致對系統(tǒng)的非法或非授權(quán)訪問。1.7.2系統(tǒng)管理員在數(shù)據(jù)庫和SAP軟件安裝好后，需用sapdba的工具修改SAP系統(tǒng)預(yù)置帳號（SAPR3,SYS,SYSTEM）的缺省密碼，并至少三個月更換一次密碼，密碼以安全方式妥善保存?？偛扛鞑块T分（子）公司1SAPR3、SYS、SYSTEM帳號密碼修改記錄1.1經(jīng)營風(fēng)險：SAP系統(tǒng)預(yù)置帳號的密碼管理不善，導(dǎo)致對系統(tǒng)的非法或非授權(quán)訪問。1.7.3應(yīng)用管理員在SAP軟件安裝好每次創(chuàng)建Client后，須修改SAP系統(tǒng)預(yù)置帳號（SAP*/DDIC）缺省密碼，

9、密碼以安全方式妥.善保存。總部各部門分（子）公司1SAP*、DDIC帳號密碼修改記錄1.1經(jīng)營風(fēng)險：業(yè)務(wù)支持人員的權(quán)限分配不當，影響系統(tǒng)安全穩(wěn)定或牛1.8業(yè)務(wù)支持人員支持權(quán)限的新建、變更、刪除、鎖定需經(jīng)ERP支持中心負責(zé)人審核簽字后由應(yīng)用管理員在系統(tǒng)中總部各部門分（子）公司業(yè)務(wù)支持人3業(yè)務(wù)支持人員名單會計報表認定會計報表項目業(yè)務(wù)目標業(yè)務(wù)風(fēng)險控制點適用單位不相容崗位控制點分值控制點相關(guān)資料相關(guān)制度索引1存在和發(fā)生/真實性；2完整性；3權(quán)利與義務(wù)；4估價或分攤;5表達和披露；6準確性123456產(chǎn)經(jīng)營。進行分配，業(yè)務(wù)支持人員在生產(chǎn)系統(tǒng)中只有相應(yīng)模塊的顯示、跟蹤權(quán)限，不能分配業(yè)務(wù)操作權(quán)限、后臺配置權(quán)

10、限。員應(yīng)用管理員1.1經(jīng)營風(fēng)險：超級用戶權(quán)限管理不當，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營。1.9超級用戶權(quán)限必須嚴格控制，申請時必須闡明使用原因，并經(jīng)ERP支持中心負責(zé)人審核簽字后，應(yīng)用管理員才能在系統(tǒng)中進行分配，使用后要及時將權(quán)限回收?？偛扛鞑块T分（子）公司2超級用戶申請表1.10第三方人員管理1.12.2經(jīng)營風(fēng)險：與第三方合作單位未簽訂安全保密協(xié)議，造成系統(tǒng)泄密或受到非法訪問。1.10.1針對第三方合作單位需要簽訂安全保密協(xié)議?？偛扛鞑块T分（子）公司1保密協(xié)議（合同）1.12.2經(jīng)營風(fēng)險：對第三方合作單位人員管理不到位，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營。1.10.2第三方人員訪問系統(tǒng)，需填寫第三方人總部

11、各部門分（子）公司2第三方人員清單用戶變更申請表貝瓜勺甲加衣（rfn任明使用期限和權(quán)限），經(jīng)需求部門負責(zé)人、信息管理部門（責(zé)任處（科）室）負責(zé)人審批通過后，由應(yīng)用管理員根據(jù)申請表在系統(tǒng)中建立其帳號。第三方人員撤離后，其帳號需在系統(tǒng)中進行刪除或鎖定，如確需訪問系統(tǒng)診斷問題，需按照用戶權(quán)限維護程序經(jīng)審批后方可解鎖/創(chuàng)建；維護完畢后應(yīng)及時鎖定或刪除。2.程序變更1.11.21.32.12.32.4經(jīng)營風(fēng)險：規(guī)章制度不健全，導(dǎo)致對系統(tǒng)管理的失控。2.1總部各部門、分（子）公司依據(jù)信息系統(tǒng)應(yīng)用管理辦法，制定程序變更管理制度，主要包括客戶化開發(fā)變更管理、系統(tǒng)配置變更管理、總部各部門分（子）公司2程序變更管

12、理制度1.10.32.10.4會計報表認定會計報表項目業(yè)務(wù)目標業(yè)務(wù)風(fēng)險控制點適用單位不相容崗位控制點分值控制點相關(guān)資料相關(guān)制度索引1存在和發(fā)生/真實性；2完整性；3權(quán)利與義務(wù)；4估價或分攤;5表達和披露；6準確性123456軟件版本變更管理等內(nèi)容。2.2客戶化開發(fā)變更管理1.11.32.4經(jīng)營風(fēng)險：客戶化開發(fā)的需求不合理，導(dǎo)致系統(tǒng)故障，不能滿足業(yè)務(wù)需求。合規(guī)風(fēng)險：重要業(yè)務(wù)報表的編制不符合規(guī)定，導(dǎo)致股份公司聲譽受到損害及受相關(guān)機構(gòu)處罰。2.2.1對于功能增強/表單/報表/系統(tǒng)接口等客戶化開發(fā)的新需求或者對已有客戶化開發(fā)的變更，由需求變更部門填寫系統(tǒng)開發(fā)變更申請表（簡要描述功能需求和功能說明），經(jīng)

13、提報單位的需求變更部門、信息管理部門/ERP支持中心負責(zé)人審核后報信息系統(tǒng)管理部審批?？偛扛鞑块T分（子）公司2客戶化開發(fā)變更申請表1.11.32.4經(jīng)營風(fēng)險：變更管理不規(guī)范，客戶化開發(fā)、測試和傳輸管理不完善，導(dǎo)致系統(tǒng)故障或不能滿足業(yè)務(wù)需求。2.2.2信息系統(tǒng)管理部組織人員根據(jù)審批后的客戶化開發(fā)變更需求在開發(fā)環(huán)境中進行開發(fā)，完成開發(fā)后由提報單位的業(yè)務(wù)人員在測試環(huán)境中進行測試，針對變更部分編制測試文檔（包括測試場景和測試結(jié)果），經(jīng)業(yè)務(wù)人員及部門負責(zé)人簽字確認后，由提報單位的應(yīng)用管理員按照傳輸管理要求傳入生產(chǎn)系統(tǒng)?？偛扛鞑块T分（子）公司開發(fā)人員業(yè)務(wù)人員4開發(fā)變更測試文檔1.11.32.4經(jīng)營風(fēng)險：客

14、戶化開發(fā)變更記錄不完整，導(dǎo)致維護困難。2.2.3提報單位ERP支持中心組織需求變更部門對客戶化開發(fā)變更內(nèi)容進行記錄，包括更新客戶化功能說明文檔、技術(shù)說明文檔、測試文檔、用戶手冊、管理制度、版本號管理等，由ERP支持中心歸檔。總部各部門分（子）公司2相關(guān)開發(fā)文檔2.3系統(tǒng)配置變更管理業(yè)務(wù)業(yè)務(wù)風(fēng)險控制點適用不相容控制點控制點相相關(guān)制度會計報表認定會計報1存在和發(fā)嚀/真實性；2整性；3權(quán)利兀目標單位崗位分值關(guān)資料索引義務(wù)；4估價或分攤;5表達和披露；6準確性表項目1234561.11.21.32.4經(jīng)營風(fēng)險：系統(tǒng)配置變更管理不完善，導(dǎo)致系統(tǒng)故障或不能滿足業(yè)務(wù)需求。2.3.1現(xiàn)有系統(tǒng)配置需進行調(diào)整，應(yīng)

15、由需求部門填寫“系統(tǒng)配置變更申請表”，經(jīng)部門負責(zé)人簽字確認后提交信息管理部門審核。與ERP推廣模板有差異的或者組織架構(gòu)、業(yè)務(wù)流程發(fā)生變化的變更，以及新增功能模塊，需信息系統(tǒng)管理部門負責(zé)人審批并組織實施；其他系統(tǒng)配置變更，由信息管理部門授權(quán)支持人員或第三方人員根據(jù)審批后的變更需求進行業(yè)務(wù)流程設(shè)計，經(jīng)相關(guān)業(yè)務(wù)部門負責(zé)人簽字確認后在開發(fā)環(huán)境進行配置修改，由被授權(quán)人員填寫系統(tǒng)配置變更記錄，并將變更記錄報總部ERP支持中心備案?？偛扛鞑块T分（子）公司4配置變更申請表業(yè)務(wù)流程圖與流程描述1.11.21.32.4經(jīng)營風(fēng)險：系統(tǒng)配置變更的測試、傳輸不完善，導(dǎo)致系統(tǒng)故障或不能滿足業(yè)務(wù)需求。2.3.2凡涉及業(yè)務(wù)流

16、程、數(shù)據(jù)庫變動的配置變更，由提報單位的業(yè)務(wù)人員在測試環(huán)境中進行測試，針對變更部分編制測試文檔（包括測試場景和測試結(jié)果），經(jīng)業(yè)務(wù)部門負責(zé)人簽字確認后，由提報單位的應(yīng)用管理員按照傳輸管理要求傳入生產(chǎn)系統(tǒng)。總部各部門分（子）公司業(yè)務(wù)人員應(yīng)用管理員4配置變更測試文檔1.12.1經(jīng)營風(fēng)險：培訓(xùn)工作不到位，導(dǎo)致用戶操作不熟練，無法保證業(yè)務(wù)處理的正確性。2.3.3系統(tǒng)配置變更后由ERP支持中心組織相關(guān)人員及時修改配置文檔，并根據(jù)需要進行業(yè)務(wù)人員培訓(xùn)。總部各部門分（子）公司2配直文檔用戶手冊培訓(xùn)記錄2.4軟件補丁和版本變更管理1.12.1經(jīng)營風(fēng)險：隨意升級軟件補丁或版本，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營。2.4.1

17、針對軟件補丁/版本升級，信息管理部門提出申請，由信息系統(tǒng)管理部負責(zé)人審批后統(tǒng)一組織實施?？偛扛鞑块T分（子）公司1軟件版本升級申請表業(yè)務(wù)業(yè)務(wù)風(fēng)險控制點適用不相容控制點控制點相相關(guān)制度會計報表認定會計報1存在和發(fā)嚀/真實性；2整性；3權(quán)利兀目標單位崗位分值關(guān)資料索引義務(wù)；4估價或分攤;5表達和披露；6準確性表項目123456合規(guī)風(fēng)險：侵犯知識產(chǎn)權(quán)，導(dǎo)致訴訟及股份公司聲譽受到損害。1.11.21.32.4經(jīng)營風(fēng)險：補丁/版本升級未經(jīng)測試，導(dǎo)致系統(tǒng)故障或不能滿足業(yè)務(wù)需求。2.4.2由信息管理部門/ERP支持中心根據(jù)審批后的軟件變更，組織支持人員、相關(guān)部門關(guān)鍵用戶提出測試流程清單，在測試環(huán)境進行系統(tǒng)功能

18、的全面測試，測試人員需在測試流程清單上簽字確認，并填寫測試記錄。總部各部門分（子）公司3流程測試清單1.11.21.3經(jīng)營風(fēng)險：測試內(nèi)容不全面，導(dǎo)致補丁/版本升級后系統(tǒng)故障或不能滿足業(yè)務(wù)需求2.4.3ERP支持中心負責(zé)人檢查測試流程清單是否完整，并簽字確認，由應(yīng)用管理員根據(jù)補丁/版本升級方案在生產(chǎn)系統(tǒng)完成補丁安裝或者版本升級工作，并進行“軟件補丁/版本升級”記錄?？偛扛鞑块T分（子）公司23.程序開發(fā)1.21.32.12.22.32.4經(jīng)營風(fēng)險：規(guī)章制度不健全，導(dǎo)致對系統(tǒng)管理的失控。3.1總部各部門、分（子）公司依據(jù)信息系統(tǒng)應(yīng)用管理辦法，制定程序開發(fā)管理制度，主要包括業(yè)務(wù)流程設(shè)計管理、客戶化開發(fā)

19、和系統(tǒng)配置管理等內(nèi)容?？偛扛鞑块T分（子）公司2程序開發(fā)管理制度或規(guī)定1.10.32.10.41.32.12.2經(jīng)營風(fēng)險：業(yè)務(wù)流程不規(guī)范、設(shè)計不合理，導(dǎo)致系統(tǒng)不能滿足業(yè)務(wù)需求。3.2信息管理部門負責(zé)組建項目組，包括承擔(dān)系統(tǒng)實施的人員（以下簡稱咨詢顧問）和關(guān)鍵用戶。項目組根據(jù)ERP項目可行性研究報告和批復(fù)進行業(yè)務(wù)流程設(shè)計，并經(jīng)關(guān)鍵用戶、業(yè)務(wù)部門負責(zé)人簽字確認?？偛扛鞑块T分（子）公司4業(yè)務(wù)流程圖與流程描述1.11.21.32.4經(jīng)營風(fēng)險：客戶化開發(fā)的需求不合理，導(dǎo)致系統(tǒng)故障或不能滿足.業(yè)務(wù)3.3對于功能增強/表單/報表/系統(tǒng)接口等客戶化開發(fā)，由業(yè)務(wù)部門提出需求，并編制開發(fā)需求功能說明書.其中需總部各

20、部門分（子）公司2客戶化開發(fā)清單；開發(fā)需求功能說明書業(yè)務(wù)目標業(yè)務(wù)風(fēng)險控制點適用單位不相容崗位控制點分值控制點相關(guān)資料相關(guān)制度索引會計報表認定會計報表項目1存在和發(fā)生/真實性；2完整性；3權(quán)利與義務(wù)；4估價或分攤;5表達和披露；6準確性123456需求。描述訪問權(quán)限要求。項目組根據(jù)功能說明書編制客戶化開發(fā)清單，提交相關(guān)部門負責(zé)人簽字確認。1.11.21.32.4經(jīng)營風(fēng)險：程序開發(fā)不規(guī)范，導(dǎo)致系統(tǒng)故障或不能滿足業(yè)務(wù)需求。3.4開發(fā)人員根據(jù)開發(fā)需求功能說明書在開發(fā)環(huán)境中完成開發(fā)工作，將開發(fā)結(jié)果提交業(yè)務(wù)人員進行測試，并經(jīng)業(yè)務(wù)人員及部門負責(zé)人簽字確認?？偛扛鞑块T分（子）公司3開發(fā)測試記錄單1.11.21

21、.32.4經(jīng)營風(fēng)險：系統(tǒng)配置不規(guī)范，導(dǎo)致系統(tǒng)故障或不能滿足業(yè)務(wù)需求。3.5咨詢顧問依據(jù)簽字確認的業(yè)務(wù)流程設(shè)計進行系統(tǒng)配置，并編寫配置文檔；關(guān)鍵用戶對配置文檔進行審核并簽字確認?？偛扛鞑块T分（子）公司3配直文檔3.6系統(tǒng)配置測試管理1.11.21.32.4經(jīng)營風(fēng)險：集成測試不充分，導(dǎo)致系統(tǒng)故障或不能滿足業(yè)務(wù)需求。3.6.1系統(tǒng)配置完成后，由咨詢顧問和關(guān)鍵用戶在測試系統(tǒng)進行集成測試，記錄測試過程，并對集成測試記錄簽字確認?？偛扛鞑块T分（子）公司2集成測試文檔1.11.21.32.4經(jīng)營風(fēng)險：用戶測試不充分，導(dǎo)致系統(tǒng)故障或不能滿足業(yè)務(wù)需求。3.6.2集成測試完成后，由最終用戶在測試系統(tǒng)進行用戶接受測

22、試，記錄測試過程；并對接受測試記錄簽字確認?？偛扛鞑块T分（子）公司2用戶接受測試文檔3.7開發(fā)測試環(huán)境和傳輸管理1.11.21.32.4經(jīng)營風(fēng)險：開發(fā)技術(shù)架構(gòu)不合理或傳輸缺乏控制，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營。3.7.1客戶化開發(fā)、系統(tǒng)配置、系統(tǒng)變更工作遵循“開發(fā)系統(tǒng)至測試系統(tǒng)、測試系統(tǒng)至生產(chǎn)系統(tǒng)”的技術(shù)架構(gòu)完成，并按照傳輸管理規(guī)范進行傳輸?？偛扛鞑块T分（子）公司1傳輸請求申請表1.1經(jīng)營風(fēng)險：傳輸管理不完善，導(dǎo)致系統(tǒng)故障或不能滿足業(yè)務(wù)需求。3.7.2測試系統(tǒng)和生產(chǎn)系統(tǒng)上生成的傳輸請求需經(jīng)信息系統(tǒng)管理部相關(guān)處室負責(zé)人審批，并報總部ERP支持中心備案?？偛扛鞑块T分（子）公司2傳輸請求申請表3.8用

23、戶操作手冊編制和培訓(xùn)業(yè)務(wù)業(yè)務(wù)風(fēng)險控制點適用不相容控制點控制點相相關(guān)制度會計報表認定會計報1存在和發(fā)嚀/真實性；2整性；3權(quán)利兀目標單位崗位分值關(guān)資料索引義務(wù)；4估價或分攤;5表達和披露；6準確性表項目1234561.11.21.3經(jīng)營風(fēng)險：用3.8.1咨詢顧問及關(guān)鍵用戶按照流程設(shè)計和系統(tǒng)配置編寫并及時更新用戶操作手冊?？偛扛鞑块T分（子）公司1用戶操作手冊尸于加里利小及時，導(dǎo)致培訓(xùn)不到位，影響生產(chǎn)經(jīng)營。1.11.21.3經(jīng)營風(fēng)險：培訓(xùn)工作不到位，導(dǎo)致用戶操作不熟練，無法保證業(yè)務(wù)處理的正確性。3.8.2信息管理部門組織培訓(xùn)及考核，業(yè)務(wù)人員經(jīng)考核合格后方可上崗?？偛扛鞑块T分（子）公司2培訓(xùn)及考核記錄

24、3.9數(shù)據(jù)轉(zhuǎn)換管理1.22.32.4經(jīng)營風(fēng)險：數(shù)據(jù)收集和整理不嚴謹，導(dǎo)致系統(tǒng)存在大量垃圾數(shù)據(jù)和系統(tǒng)數(shù)據(jù)失真。合規(guī)風(fēng)險：系統(tǒng)數(shù)據(jù)的收集、提供、使用、轉(zhuǎn)讓違反國家法律法規(guī)及股份公司內(nèi)部規(guī)章制度等，導(dǎo)致系統(tǒng)無法正常運行。3.9.1業(yè)務(wù)部門組織人員按照數(shù)據(jù)收集模板收集和整理相關(guān)業(yè)務(wù)數(shù)據(jù)，并進行盤點；相關(guān)部門負責(zé)人須審核收集的數(shù)據(jù)，并在“數(shù)據(jù)簽字清單”上簽字確認。總部各部門分（子）公司收集人員審核人員1數(shù)據(jù)簽字清單1.22.32.4經(jīng)營風(fēng)險：未對進入系統(tǒng)數(shù)據(jù)核對，導(dǎo)致系統(tǒng)存在大量垃圾數(shù)據(jù)和系統(tǒng)數(shù)據(jù)失真。合規(guī)風(fēng)險：系統(tǒng)數(shù)據(jù)的收集、提供、使用、轉(zhuǎn)讓違反國家法律法規(guī)及股份公司內(nèi)部規(guī)章制度等，導(dǎo)致系統(tǒng)無法正常運

25、行。3.9.2業(yè)務(wù)人員對導(dǎo)入/補錄入系統(tǒng)的數(shù)據(jù)進行核對，核對結(jié)果需經(jīng)部門負責(zé)人簽字確認?？偛扛鞑块T分（子）公司操作人員審核人員1數(shù)據(jù)導(dǎo)入清單3.10系統(tǒng)切換和月結(jié)差異分析業(yè)務(wù)業(yè)務(wù)風(fēng)險控制點適用不相容控制點控制點相相關(guān)制度會計報表認定會計報1存在和發(fā)嚀/真實性；2整性；3權(quán)利兀目標單位崗位分值關(guān)資料索引義務(wù)；4估價或分攤;5表達和披露；6準確性表項目1234561.1經(jīng)營風(fēng)險：系統(tǒng)切換方案未經(jīng)確認，違背系統(tǒng)規(guī)范管理。3.10.1咨詢顧問制定系統(tǒng)切換方案，需經(jīng)項目組負責(zé)人簽字確認。總部各部門分（子）公司1切換方案1.1經(jīng)營風(fēng)險：系統(tǒng)上線手續(xù)不全，違背系統(tǒng)規(guī)范管理。3.10.2項目組根據(jù)“ERP系統(tǒng)

26、上線申請標準”編制上線申請報告，并提交總部ERP項目管理組審核。總部各部門分（子）公司1ERP系統(tǒng)上線申請報告1.21.32.4經(jīng)營風(fēng)險：差異分析報告不準確，導(dǎo)致系統(tǒng)數(shù)據(jù)錯誤無法糾正，影響系統(tǒng)正確性。3.10.3相關(guān)部門對系統(tǒng)并行期間月結(jié)差異進行分析，編制差異分析報告，并提交總部ERP項目管理組審核批復(fù)。總部各部門分（子）公司2月結(jié)差異報告4.系統(tǒng)運行1.11.3經(jīng)營風(fēng)險：規(guī)章制度不健全，導(dǎo)致對系統(tǒng)管理的失控。4.1總部各部門、分（子）公司依據(jù)信息系統(tǒng)應(yīng)用管理辦法，制定系統(tǒng)運行管理制度，主要包括系統(tǒng)監(jiān)控機制、數(shù)據(jù)導(dǎo)入管理、后臺作業(yè)管理、數(shù)據(jù)備份與災(zāi)難恢復(fù)策略、支持體系、應(yīng)急預(yù)案等內(nèi)容?？偛扛鞑?/p>

27、門分（子）公司2系統(tǒng)運行管理制度或規(guī)定1.10.32.10.44.2批導(dǎo)入數(shù)據(jù)管理1.11.32.3經(jīng)營風(fēng)險：導(dǎo)入數(shù)據(jù)未經(jīng)檢查審核，導(dǎo)致系統(tǒng)數(shù)據(jù)失真。合規(guī)風(fēng)險：系統(tǒng)數(shù)據(jù)的收集、提供、使用、轉(zhuǎn)讓違反國家法律法規(guī)及股份公司內(nèi)部規(guī)章制度等，導(dǎo)致系統(tǒng)無法正常運行。,業(yè)務(wù)部門負責(zé)人需對外部數(shù)據(jù)審核簽字，業(yè)務(wù)人員對數(shù)據(jù)格式進行檢查；保留導(dǎo)入的外部數(shù)據(jù)以備復(fù)查（財務(wù)數(shù)據(jù)至少保留至年結(jié)后，業(yè)務(wù)數(shù)據(jù)至少保留至月結(jié)后）。總部各部門分（子）公司1數(shù)據(jù)導(dǎo)入申請表1.11.32.3經(jīng)營風(fēng)險：導(dǎo)入數(shù)據(jù)模板未經(jīng)檢查審核，導(dǎo)致系統(tǒng)數(shù)據(jù)紊亂。,需經(jīng)相關(guān)部門負責(zé)人審核簽字，業(yè)務(wù)人員在數(shù)據(jù)導(dǎo)入系統(tǒng)前需對數(shù)據(jù)的格式進行檢查?？偛扛鞑块T分（子）公司1數(shù)據(jù)模版審批簽字業(yè)務(wù)業(yè)務(wù)風(fēng)險控制點適用不相容控制點控制點相相關(guān)制度會計報表認定會計報1存在和發(fā)生/真實性；2整性；3權(quán)利兀目標單位崗位分值關(guān)資料索引義務(wù)；4估價或分攤;5表達和披露；6準確性表項目123456合規(guī)風(fēng)險：系統(tǒng)數(shù)據(jù)的收集、提供、使用、轉(zhuǎn)讓違反國家法律法規(guī)及股份公司內(nèi)部規(guī)章制