企業(yè)信息系統(tǒng)內(nèi)部控制流程與表格大全【4份表格+4條流程】

企業(yè)信息系統(tǒng)內(nèi)部控制流程與表格大全 1 信息系統(tǒng)與審批控制 1 1 信息系統(tǒng)戰(zhàn)略規(guī)劃流程 1信息系統(tǒng)戰(zhàn)略規(guī)劃流程與風(fēng)險(xiǎn)控制圖 信息系統(tǒng)戰(zhàn)略規(guī)劃流程與風(fēng)險(xiǎn)控制 業(yè)務(wù)風(fēng)險(xiǎn) 不相容責(zé)任部門 /責(zé)任人的職責(zé)分工與審批權(quán)限劃分 階 段 董事會(huì) 信息化領(lǐng)導(dǎo)小組 信息部 用戶部門 D1 D2 D3 開始 信息系統(tǒng)戰(zhàn)略規(guī)劃如果未與企業(yè)業(yè)務(wù)目標(biāo)保持一致，可能導(dǎo)致開發(fā)的信息系統(tǒng)沒有實(shí)際利用價(jià)值 如 果信息系統(tǒng)戰(zhàn)略規(guī)劃未經(jīng)適當(dāng)審核或超越授權(quán)審批，可能會(huì)產(chǎn)生重大差錯(cuò)或舞弊、欺詐行為，從而使企業(yè)遭受損失 如果信息系統(tǒng)戰(zhàn)略規(guī)劃方法不適合企業(yè)的實(shí)際情況，可能導(dǎo)致信息系統(tǒng)無法順利完成 下達(dá)企業(yè) 業(yè)務(wù)目標(biāo) 參與 審批 提出信息系統(tǒng) 戰(zhàn)略規(guī)劃項(xiàng)目 進(jìn)行可行性分析 擬定項(xiàng)目 框架要求 選擇信息系統(tǒng) 戰(zhàn)略規(guī)劃方法 起草信息系統(tǒng) 戰(zhàn)略規(guī)劃方案 參與 對(duì)方案進(jìn)行 評(píng)價(jià)和仿真 進(jìn)行仿真 撰寫信息系統(tǒng) 戰(zhàn)略規(guī)劃報(bào)告 組織開發(fā) 信息系統(tǒng) 結(jié)束 進(jìn)行開發(fā) 1 2 3 4 5 6 2信 息系統(tǒng)戰(zhàn)略規(guī)劃流程控制表 信息系統(tǒng)戰(zhàn)略規(guī)劃流程控制 控制事項(xiàng) 詳細(xì)描述及說明 階段 控制 D1 1信息化領(lǐng)導(dǎo)小組根據(jù)企業(yè)業(yè)務(wù)目標(biāo)以及實(shí)際情況提出信息系統(tǒng)戰(zhàn)略規(guī)劃項(xiàng)目 2信息化領(lǐng)導(dǎo)小組應(yīng)組織評(píng)價(jià)專家組對(duì)項(xiàng)目進(jìn)行可行性分析，主要成員包括外部聘請(qǐng)的專家及企業(yè)信息部、使用部門等相關(guān)人員 D2 3信息系統(tǒng)戰(zhàn)略規(guī)劃方法的選擇是通過定性研究確定可能較為適合本企業(yè)情況的方法，這需要依靠評(píng)價(jià)專家組對(duì)企業(yè)實(shí)際情況進(jìn)行研究，從幾類方法中選出幾種有代表性的方法或組合 4選出兩種以上方法以后，就按照這些方法分別做出戰(zhàn) 略規(guī)劃方案。不同的方法最后形成的文檔是不同的，但是都會(huì)包括信息系統(tǒng)的模型描述 D3 5信息部按照上述方案中的描述，就可以使用信息系統(tǒng)定量仿真軟件對(duì)該方案所規(guī)劃信息系統(tǒng)進(jìn)行仿真計(jì)算 6仿真結(jié)束后，信息化領(lǐng)導(dǎo)小組組織評(píng)價(jià)專家組和信息部結(jié)合不同方案中信息系統(tǒng)預(yù)計(jì)的設(shè)備、開發(fā)、部署等費(fèi)用預(yù)算，以及對(duì)不同方案之間實(shí)施難度、風(fēng)險(xiǎn)等因素的綜合考慮，選擇其中的一種方案作為最終方案。最后，撰寫最終的戰(zhàn)略規(guī)劃方案文檔和項(xiàng)目總結(jié)報(bào)告 相關(guān)規(guī)范 應(yīng)建 規(guī)范 信息系統(tǒng)管理制度 參照 規(guī)范 企業(yè)內(nèi)部控制應(yīng)用指引 文件資料 信息系統(tǒng)戰(zhàn)略規(guī)劃方案 信息系統(tǒng)戰(zhàn)略規(guī)劃總結(jié)報(bào)告 責(zé)任部門 及責(zé)任人 董事會(huì)、信息化領(lǐng)導(dǎo)小組、信息部、財(cái)務(wù)部、生產(chǎn)部、銷售部、倉儲(chǔ)部 信息部經(jīng)理、信息規(guī)劃專員 1 2 重要信息系統(tǒng)政策制定流程 1重要信息系統(tǒng)政策制定流程與風(fēng)險(xiǎn)控制圖 重要信息系統(tǒng)政策制定流程與風(fēng)險(xiǎn)控制 業(yè)務(wù)風(fēng)險(xiǎn) 不相容責(zé)任部門 /責(zé)任人的職責(zé)分工與審批權(quán)限劃分 階段 董事會(huì) 信息部 使用部門 D1 D2 開始 結(jié)束 重要信息系統(tǒng)政策制定申請(qǐng)如果未經(jīng)審批或越權(quán)審批，可能導(dǎo)致企業(yè)經(jīng)濟(jì)損失 如果職責(zé)分工、權(quán)限范圍和審批程序不規(guī)范、機(jī)構(gòu)設(shè)置和人員配備不合理、重要信息系統(tǒng)制定未能按照審批程序進(jìn)行編制，可能會(huì)產(chǎn)生重大差錯(cuò)或舞弊、欺詐行為，從使企業(yè)遭受損失 提出重要信息系統(tǒng)政策制定申請(qǐng) 1 通過 未通過 審批 組織編制重要 信息系統(tǒng)政策 起草重要 信息系統(tǒng)政策 召開重要 信息系統(tǒng) 政策編制研討會(huì) 參與 整理、匯總各部門 提出的建議和意見 審批 2 3 4 下達(dá)正式重要信息系統(tǒng)政策 資料歸檔 2重要信息系統(tǒng)政策制定流程控制表 重要信息系統(tǒng)政策制定流程控制 控制事項(xiàng) 詳細(xì)描述及說明 階段 控制 D1 1為規(guī)范重要信息系統(tǒng)的開發(fā)和使用，信息部根據(jù)企業(yè)要求和實(shí)際工作需要，提出重要信息系統(tǒng)政策制定申請(qǐng) 2經(jīng)董事會(huì)審批通過后，信息部組織編制重要信息系統(tǒng)政策，相關(guān)政策符合國家和企業(yè)的相關(guān)規(guī)定 D2 3信息部為了更好地編制重要信息系統(tǒng)政策，組織召開研討會(huì)，并邀請(qǐng)生產(chǎn)部、銷售部、財(cái)務(wù)部、人力資源部、采購部、倉儲(chǔ)部等使用部門的相關(guān)人員參加 4信息部 根據(jù)會(huì)議結(jié)果，起草重要信息系統(tǒng)政策，提交董事會(huì)審批，審批通過后，下達(dá)正式的重要信息系統(tǒng)政策，審批未通過，重新召開會(huì)議討論 相關(guān)規(guī)范 應(yīng)建 規(guī)范 信息系統(tǒng)管理制度 重要信息系統(tǒng)政策編制細(xì)則 參照 規(guī)范 企業(yè)內(nèi)部控制應(yīng)用指引 文件資料 重要信息系統(tǒng)政策 責(zé)任部門 及責(zé)任人 董事會(huì)、信息部、生產(chǎn)部、采購部、銷售部、人力資源部、財(cái)務(wù)部等使用部門 信息部人員、各信息使用部門人員 2 系統(tǒng)開發(fā)與維護(hù)控制 2 1 信息系統(tǒng)自行開發(fā)流程 1信息 系統(tǒng)自行開發(fā)流程與風(fēng)險(xiǎn)控制圖 信息系統(tǒng)自行開發(fā)流程與風(fēng)險(xiǎn)控制 業(yè)務(wù)風(fēng)險(xiǎn) 不相容責(zé)任部門 /責(zé)任人的職責(zé)分工與審批權(quán)限劃分 階 段 總經(jīng)理 運(yùn)營總監(jiān) 信息部人員 用戶部門 D1 D2 D3 開始 如果信息系統(tǒng)開發(fā)與使用未經(jīng)適當(dāng)審核或超越授權(quán)審批，可能會(huì)產(chǎn)生重大差錯(cuò)或舞弊、欺詐行為，從而使企業(yè)遭受損失 如果信息系統(tǒng)訪問安全措施不當(dāng)，可能導(dǎo)致商業(yè)秘密泄露 如果信息系統(tǒng)開發(fā)與使用違反國家法律、法規(guī)，企業(yè)可能遭受外部處罰、經(jīng)濟(jì)損失和信譽(yù)損失 提出信息系統(tǒng)開發(fā)申請(qǐng) 審批 結(jié)束 1 審核 受理該項(xiàng)申請(qǐng) 分析需求 編制系統(tǒng)開發(fā)任務(wù)書 3 2 審批 審核 設(shè)計(jì)程序方案 編寫程序代碼 進(jìn)行系統(tǒng)測(cè)試 安裝、調(diào)試系統(tǒng) 使用授權(quán) 開始使用 7 4 5 6 8 9 2信息系統(tǒng)自行開發(fā)流程控制表 信息系統(tǒng)自行開發(fā)流程控制 控制事項(xiàng) 詳細(xì)描述及說明 階段 控制 D1 1企業(yè)的生產(chǎn)、銷售、倉儲(chǔ)、財(cái)務(wù)等信息系統(tǒng)使用部門，根據(jù)實(shí)際工作需要， 提交信息系統(tǒng)開發(fā)申請(qǐng) 2信息部仔細(xì)核對(duì)用戶部門提交的申請(qǐng)，審核無誤后，提交運(yùn)營總監(jiān)審核、總經(jīng)理審批 3申請(qǐng)審批后，信息部根據(jù)企業(yè)相關(guān)規(guī)定以及用戶部門的實(shí)際情況分析信息系統(tǒng)需求 4在分析需求的基礎(chǔ)上編制信息系統(tǒng)開發(fā)任務(wù)書，提交運(yùn)營總監(jiān)審核及總經(jīng)理審批，信息系統(tǒng)開發(fā)任務(wù)書包括信息系統(tǒng)名稱、應(yīng)達(dá)到的技術(shù)性能、操作環(huán)境、具體工作計(jì)劃、開發(fā)人員以及費(fèi)用預(yù)算等內(nèi)容 D2 5系統(tǒng)分析人員設(shè)計(jì)信息系統(tǒng)開發(fā)的具體方案 6信息部的程序員編寫代碼 7信息部的測(cè)試員進(jìn)行測(cè)試 D3 8安裝、調(diào)試后，系統(tǒng)最終上線 ，信息部設(shè)置用戶部門的使用權(quán)限 9用戶部門在信息部的授權(quán)下使用信息系統(tǒng) 相關(guān)規(guī)范 應(yīng)建 規(guī)范 信息系統(tǒng)管理制度 信息系統(tǒng)開發(fā)管理辦法 參照 規(guī)范 企業(yè)內(nèi)部控制應(yīng)用指引 文件資料 信息系統(tǒng)開發(fā)任務(wù)書 信息系統(tǒng)設(shè)計(jì)方案 責(zé)任部門 及責(zé)任人 信息部、財(cái)務(wù)部、生產(chǎn)部、銷售部、倉儲(chǔ)部 總經(jīng)理、運(yùn)營總監(jiān)、編程員、設(shè)計(jì)員、測(cè)試員、信息部人員 2 2 信息系統(tǒng)開發(fā)招標(biāo)流程 1信息系統(tǒng)開發(fā)招標(biāo)流程與風(fēng)險(xiǎn)控制圖 信息系統(tǒng)開發(fā)招標(biāo)流程與風(fēng)險(xiǎn)控制 業(yè)務(wù)風(fēng)險(xiǎn) 不相容責(zé)任部門 /責(zé)任人的職責(zé)分工與審批權(quán)限劃分 階段 總經(jīng)理 信息部 /用戶部門 項(xiàng)目管理小組 外包商 D1 D2 D3 開始 結(jié)束 如果信息系統(tǒng)開發(fā)招標(biāo)違反國家法律、法規(guī)，企業(yè)可能遭受外部處罰、經(jīng)濟(jì)損失和信譽(yù)損失 如果信息系統(tǒng)開發(fā)招標(biāo)、評(píng)標(biāo)不規(guī)范，可能導(dǎo)致徇私舞弊的行為或商業(yè)秘密泄露，從而造成企業(yè)經(jīng)濟(jì)損失 如果信息系統(tǒng)開發(fā)招標(biāo)過程違反法律、法規(guī)和企業(yè)的規(guī)章制度，企業(yè)可能會(huì)受到有關(guān)部門的處罰，從而造成資產(chǎn)損失 審批 索取資格審查文件 資料歸檔 確定采用招標(biāo)方式選擇外包合作商 參與評(píng)標(biāo) 發(fā)布招標(biāo)廣告 2 填報(bào)資格審查文件 進(jìn)行資格審查 發(fā)售招標(biāo)書 3 4 接收標(biāo)書 發(fā)送投標(biāo)書 組織評(píng)標(biāo) 選取中標(biāo)者 審批 發(fā)布中標(biāo)通知 接到中標(biāo)通知書 談判并簽訂合同 簽訂合同 5 6 1 7 8 2信息系統(tǒng)開發(fā)招標(biāo)流程控制表 信息系統(tǒng)開發(fā)招標(biāo)流程控制 控制事項(xiàng) 詳細(xì)描述及說明 階段 控制 D1 1項(xiàng)目管理小組根據(jù)信息系統(tǒng)開發(fā)難度以及企業(yè)開發(fā)人員的能力，從自行開發(fā)、外購調(diào)試和外包合作開發(fā)中加以選擇；根據(jù)企業(yè) 規(guī)定選擇外包合作開發(fā)，并采用招投標(biāo)方式選擇合適的外包開發(fā)商 2項(xiàng)目管理小組發(fā)布招標(biāo)廣告，說明招標(biāo)方式、招標(biāo)項(xiàng)目的名稱、用途、規(guī)格、質(zhì)量要求及數(shù)量或規(guī)模、履行合同期限與地點(diǎn)、投標(biāo)保證金、投標(biāo)截止時(shí)間及投標(biāo)書投遞地點(diǎn)、開標(biāo)的時(shí)間與地點(diǎn)、對(duì)投標(biāo)單位的資質(zhì)要求以及其他有必要說明的內(nèi)容 3項(xiàng)目管理小組收到外包商的資格審查文件后，對(duì)外包商資質(zhì)、信譽(yù)等方面進(jìn)行審查 D2 4項(xiàng)目管理小組向選定的外包商發(fā)售標(biāo)書 5項(xiàng)目管理小組組織信息部、生產(chǎn)部、銷售部、采購部、倉儲(chǔ)部、財(cái)務(wù)部等用戶部門相關(guān)人員進(jìn)行評(píng)標(biāo) D3 6經(jīng)過評(píng)審之后，選擇中標(biāo)者，報(bào)總經(jīng)理審批 7向中標(biāo)單位發(fā)布中標(biāo)通知書 8項(xiàng)目