內(nèi)部控制制度-信息系統(tǒng)一般控制

內(nèi)部控制制度——信息系統(tǒng)一般控制第一章總則第一條為了充分利用某某公司(以下簡稱“公司"）信息系統(tǒng)，規(guī)范交易行為，提高信息系統(tǒng)的可靠性、穩(wěn)定性、安全性及數(shù)據(jù)的完整性和準確性,降低人為因素導致內(nèi)部控制失效的可能性,形成良好的信息傳遞渠道，根據(jù)國家有關法律法規(guī)和《企業(yè)內(nèi)部控制基本規(guī)范》,制定本制度。感謝閱讀第二條本制度所稱信息系統(tǒng)是指利用計算機技術對業(yè)務和信息進行集成處理的程序、數(shù)據(jù)和文檔等的總稱。精品文檔放心下載第三條公司在信息系統(tǒng)管理過程中，至少應關注涉及信息系統(tǒng)一般控制的下列風險：感謝閱讀（一）信息系統(tǒng)開發(fā)與使用違反國家法律法規(guī)，可能遭受外部處罰、經(jīng)濟損失和信譽損失。精品文檔放心下載（二）信息系統(tǒng)開發(fā)與使用未經(jīng)適當審核或超越授權審批，可能因重大差錯、舞弊、欺詐而導致?lián)p失。謝謝閱讀（三）信息系統(tǒng)設計功能不科學、維護與變更程序不規(guī)范，可能導致公司經(jīng)營效率與效果低下。感謝閱讀(四)信息系統(tǒng)外包服務未恰當履行或監(jiān)控不當,可能導致公司權益受損或違感謝閱讀約損失。（五）信息系統(tǒng)訪問安全措施不當，可能導致商業(yè)秘密泄露。精品文檔放心下載(六）信息系統(tǒng)硬件管理不當,可能導致公司資產(chǎn)或股東權益受損。謝謝閱讀第四條公司在建立與實施信息系統(tǒng)內(nèi)部控制過程中，至少應強化對下列關鍵謝謝閱讀方面或關鍵環(huán)節(jié)的控制:（一）職責分工、權限范圍和審批程序應明確規(guī)范，機構設置和人員配備應感謝閱讀科學合理,重大信息系統(tǒng)開發(fā)與使用事項應履行審批程序。感謝閱讀（二)信息系統(tǒng)開發(fā)、變更和維護流程應清晰合理.(三）應建立訪問安全制度,操作權限、信息使用、信息管理應有明確規(guī)定。謝謝閱讀（四）硬件管理事項和審批程序應科學合理.（五）會計信息系統(tǒng)流程應規(guī)范，會計信息系統(tǒng)操作管理、硬件、軟件和數(shù)據(jù)管理、會計信息化檔案管理應完善。精品文檔放心下載第二章崗位分工與授權審批第五條公司應建立計算機信息系統(tǒng)崗位責任制.計算機信息系統(tǒng)崗位一般包括：精品文檔放心下載（一)系統(tǒng)分析：分析用戶的信息需求，并據(jù)此制定設計或修改程序的方案.精品文檔放心下載(二）編程：編寫計算機程序來執(zhí)行系統(tǒng)分析崗位的設計或修改方案。謝謝閱讀（三)測試：設計測試方案,對計算機程序是否滿足設計或修改方案進行測試，精品文檔放心下載并通過反饋給編程崗位以修改程序并最終滿足方案。（四）程序管理：負責保障并監(jiān)控應用程序正常運行。（五)數(shù)據(jù)庫管理:對信息系統(tǒng)中的數(shù)據(jù)進行存儲、處理、管理，維護組織數(shù)謝謝閱讀據(jù)資源.(六）數(shù)據(jù)控制：負責維護計算機路徑代碼的注冊，確保原始數(shù)據(jù)經(jīng)過正確授權,監(jiān)控信息系統(tǒng)工作流程，協(xié)調(diào)輸入和輸出,將輸入的錯誤數(shù)據(jù)反饋到輸入部門并跟蹤監(jiān)控其糾正過程，將輸出信息分發(fā)給經(jīng)過授權的用戶.感謝閱讀（七）終端操作：終端用戶負責記錄交易內(nèi)容,授權處理數(shù)據(jù)，并利用系統(tǒng)輸出的結果。系統(tǒng)開發(fā)和變更過程中不相容崗位（或職責）一般應包括：開發(fā)（或變更）立項、審批、編程、測試。系統(tǒng)訪問過程中不相容崗位（或職責）一般應包括：申請、審批、操作、監(jiān)控.精品文檔放心下載第六條公司計算機信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等重大事項應經(jīng)由董事會審批通過后，方可實施。信息系統(tǒng)戰(zhàn)略規(guī)劃應與公司業(yè)務目標保持一致。信息系統(tǒng)使用部門應該參與信息系統(tǒng)戰(zhàn)略規(guī)劃、重要信息系統(tǒng)政策等的制定。精品文檔放心下載第七條公司應指定專門部門（或崗位，下稱歸口管理部門）對計算機信息系統(tǒng)實施歸口管理，負責信息系統(tǒng)開發(fā)、變更、運行、維護等工作.財會部門負責信息系統(tǒng)中各項業(yè)務賬務處理的準確性和及時性;會計電算化制度的制定；財務系統(tǒng)操作規(guī)定等。生產(chǎn)、銷售、倉儲及其他部門（下稱用戶部門)應根據(jù)本部門在信息系統(tǒng)中的職能定位，參與信息系統(tǒng)建設,按照歸口管理部門制定的管理標準、規(guī)范、規(guī)章來操作和運用信息系統(tǒng).公司管理層應該明確定義系統(tǒng)歸口管理部門和用戶部門(含財會部門）在保證系統(tǒng)正常安全運行過程中各自承擔的職責,感謝閱讀制定部門之間的職責分工表。第三章信息系統(tǒng)開發(fā)、變更與維護控制第八條計算機信息系統(tǒng)開發(fā)包括自行設計、外購調(diào)試和外包合作開發(fā)。公司精品文檔放心下載在開發(fā)信息系統(tǒng)時，應充分考慮業(yè)務和信息的集成性，優(yōu)化流程，并將相應的處感謝閱讀理規(guī)則(交易權限）嵌入到系統(tǒng)程序中,以預防、檢查、糾正錯誤和舞弊行為,確保謝謝閱讀公司業(yè)務活動的真實性、合法性和效益性。第九條公司計算機信息系統(tǒng)開發(fā)應遵循以下原則:(一）因地制宜原則：應根據(jù)行業(yè)特點、公司規(guī)模、管理理念、組織結構、核算方法等因素設計適合本單位的計算機信息系統(tǒng)。謝謝閱讀（二）成本效益原則：計算機信息系統(tǒng)的建設應能起到降低成本、糾正偏差的作用,根據(jù)成本效益原則，可以選擇對重要領域中關鍵因素進行信息系統(tǒng)改造.謝謝閱讀（三)理念與技術并重原則:計算機信息系統(tǒng)建設應將信息系統(tǒng)技術與信息系統(tǒng)管理理念整合，應倡導全體員工積極參與信息系統(tǒng)建設,正確理解和使用信息系統(tǒng)，提高信息系統(tǒng)運作效率.精品文檔放心下載第十條信息系統(tǒng)開發(fā)必須經(jīng)過正式授權。具體程序包括:用戶部門提出需求;歸口管理部門審核；公司負責人授權批準；系統(tǒng)分析人員設計方案;程序員編寫代碼;測試員進行測試；系統(tǒng)最終上線；系統(tǒng)維護等.謝謝閱讀第十一條公司應成立項目管理小組，負責信息系統(tǒng)的開發(fā)，對項目整個過程實施監(jiān)控。對于外包合作開發(fā)的項目，公司應加強對外包第三方的監(jiān)控。謝謝閱讀第十二條外購調(diào)試或外包合作開發(fā)等需要進行招投標的信息系統(tǒng)開發(fā)項目，公司應保證招投標過程公平、公正、公開.謝謝閱讀第十三條公司應制定詳細的信息系統(tǒng)上線計劃.對涉及新舊系統(tǒng)切換的情形，公司應在上線計劃中明確應急預案，保證新系統(tǒng)一旦失效,能夠順利切換回舊的系統(tǒng)狀態(tài)。精品文檔放心下載第十四條新舊系統(tǒng)切換時，如涉及數(shù)據(jù)遷移，公司應制定詳細的數(shù)據(jù)遷移計劃。用戶部門應積極參與數(shù)據(jù)遷移過程，對數(shù)據(jù)遷移結果進行測試,并在測試報告上確認。感謝閱讀第十五條信息系統(tǒng)在投入使用前應至少完成整體測試和用戶驗收測試，以確保系統(tǒng)的正常運轉(zhuǎn)。精品文檔放心下載第十六條信息系統(tǒng)原設計功能未能正常實現(xiàn)時，公司應指定相關人員負責詳謝謝閱讀細記錄，并及時報告歸口管理部門。歸口管理部門負責系統(tǒng)程序修正和軟件參數(shù)精品文檔放心下載調(diào)整，以實現(xiàn)設計功能。第十七條信息系統(tǒng)上線后,發(fā)生的功能變更，應參照上款有關系統(tǒng)開發(fā)的審精品文檔放心下載批和上線程序執(zhí)行。第十八條公司應積極倡導采用預防性措施，確保計算機信息系統(tǒng)的持續(xù)運謝謝閱讀行。常見預防性措施包括但不限于日常檢測、設立容錯冗余、編制應急預案等。感謝閱讀第四章信息系統(tǒng)訪問安全第十九條公司應制定信息系統(tǒng)工作程序、信息管理制度以及各模塊子系統(tǒng)的具體操作規(guī)范。謝謝閱讀第二十條計算機信息系統(tǒng)操作人員不得擅自進行系統(tǒng)軟件的刪除、修改等操作，不得擅自升級、改變系統(tǒng)軟件版本，不得擅自改變軟件系統(tǒng)環(huán)境配置。謝謝閱讀第二十一條公司應對信息系統(tǒng)操作人員的賬號、密碼和使用權限進行嚴格規(guī)范，建立相應的操作管理制度。未經(jīng)操作培訓的人員不得作為操作人員.感謝閱讀第二十二條公司應建立賬號審批制度，加強對重要業(yè)務系統(tǒng)的訪問權限管理。對于發(fā)生崗位變化或離崗的用戶,公司應及時調(diào)整其在系統(tǒng)中的訪問權限.公司應定期對系統(tǒng)中的賬號進行審閱，避免有授權不當或非授權賬號存在。對于超級用戶等特權用戶，公司應該嚴格限制其使用,并對其在系統(tǒng)中的操作全程進行監(jiān)控。使用完畢后,應由不相容崗位對其操作日志進行審閱。精品文檔放心下載第二十三條公司應充分利用操作系統(tǒng)、數(shù)據(jù)庫、應用系統(tǒng)自身提供的安全性能,在系統(tǒng)中設置安全參數(shù)，以加強系統(tǒng)訪問安全。禁止未經(jīng)授權人員擅自調(diào)整、刪除或修改系統(tǒng)中設置的各項參數(shù)。涉及上網(wǎng)操作的，公司應加強防火墻、路由感謝閱讀器等網(wǎng)絡安全方面的管理。第二十四條公司可以結合實際情況，本著審慎、穩(wěn)健的原則,將信息系統(tǒng)訪感謝閱讀問安全事項交由第三方管理。在此情形下，公司應加強對第三方的監(jiān)控。精品文檔放心下載第二十五條公司應定期檢測信息系統(tǒng)運行情況，及時進行計算機病毒的預謝謝閱讀防、檢查工作，禁止用戶安裝非法防病毒軟件和私自卸載公司要求安裝的防病毒謝謝閱讀軟件。第二十六條信息系統(tǒng)操作人員應在權限范圍內(nèi)進行操作,不得利用他人的口感謝閱讀令和密碼進入軟件系統(tǒng)。更換操作人員或密碼泄露后，必須及時更改密碼。操作人員如果離開工作現(xiàn)場，必須在離開前鎖定或退出已經(jīng)運行的程序，防止其他人員利用自身賬號操作.謝謝閱讀第二十七條公司應利用計算機信息系統(tǒng)建立信息化平臺，規(guī)范信息的使用和傳遞，促進業(yè)務流程與信息流程的統(tǒng)一，提高經(jīng)營管理的效率和效果.精品文檔放心下載第二十八條公司應對所有的重要信息進行密級劃分，包括書面形式和電子媒介形式保存的信息。公司可以根據(jù)信息的重要性程度和泄密風險損失等劃分標準，將信息分為絕密類、機密類、秘密類和重要類等，并建立不同類別信息的授權使用制度.精品文檔放心下載第二十九條公司計算機信息系統(tǒng)應劃分為生產(chǎn)、銷售、存儲等子系統(tǒng),及時反映和記錄交易。交易責任部門在其授權范圍內(nèi)對子系統(tǒng)錄入信息的真實性、完整性、準確性和及時性負責，并定期檢查、核對所錄信息.謝謝閱讀第三十條公司財會部門應認真審核采購、生產(chǎn)、銷售、倉庫等部門與財務相關的關鍵業(yè)務數(shù)據(jù),保證會計信息與業(yè)務流程在時間、數(shù)量和價值上的統(tǒng)一.感謝閱讀第三十一條公司應建立信息數(shù)據(jù)變更處理（包括數(shù)據(jù)導入、數(shù)據(jù)提取、數(shù)據(jù)修改等）規(guī)范。一經(jīng)發(fā)現(xiàn)已輸入數(shù)據(jù)信息有誤,必須按照信息系統(tǒng)操作規(guī)定加以修正。謝謝閱讀第三十二條公司應建立數(shù)據(jù)信息定期備份制度和數(shù)據(jù)批處理或?qū)崟r處理的處理前自動備份制度.并在備份完畢后，將備份介質(zhì)異地保存.感謝閱讀第三十三條公司應編制完整、具體的災難恢復計劃.同時應定期檢測、及時修正該計劃.感謝閱讀第五章硬件管理第三十四條公司應制定計算機信息系統(tǒng)硬件管理制度，對設備的新增、報廢、精品文檔放心下載流轉(zhuǎn)等情況建檔登記，統(tǒng)一管理。第三十五條公司應將計算機硬件設備放置在合適的物理環(huán)境中，由專人負責謝謝閱讀管理和檢查，其他任何人未經(jīng)授權不得接觸計算機信息系統(tǒng)硬件設備。對于主要精品文檔放心下載系統(tǒng)服務器應配備不中斷電源供給設備.第三十六條硬件設備的更新、擴充、修復等工作應由相關人員提出申請，報謝謝閱讀上級主管負責人審批。第三十七條公司操作人員應嚴格遵守用電安全，不得在計算機專用線路上使精品文檔放心下載用其他用電設備.第三十八條公司應完善計算機信息系統(tǒng)硬件設備異常狀況處理制度。一經(jīng)發(fā)精品文檔放心下載生異常狀況（如冒煙、打火、異常聲響等），應立即通知有關部門,并按處理制度精品文檔放心下載進行處理。第六章會計信息化及其控制第三十九條公司應加強會計信息化工作，并對其工作流程進行有效控制。本制度所稱會計信息化是指利用計算機信息技術代替人工進行財務信息處理，以及替代部分由人工完成的對會計信息的分析和判斷的過程。精品文檔放心下載第四十條公司應建立會計信息化操作管理制度,明確會計信息系統(tǒng)的合法有權使用人員及其操作權限和操作程序，形成分工牽制的控制形式.公司出納人員不得兼任電算化系統(tǒng)管理員，不得兼任記賬憑證的審核工作。謝謝閱讀第四十一條公司應建立會計信息系統(tǒng)硬件、軟件和數(shù)據(jù)管理制度，重點關注下列風險和控制點：精品文檔放心下載（一）對正在使用的會計核算軟件進行修改、對通用會計軟件進行升級和對計算機硬件設備進行更換時，公司應有規(guī)范的審批流程，并采取替代性措施確保會計數(shù)據(jù)的連續(xù)性.感謝閱讀（二）公司應健全計算機硬件和軟件出現(xiàn)故障時進行排除的管理措施，保證會計數(shù)據(jù)的完整性.感謝閱讀（三）確保會計數(shù)據(jù)安全保密，防止對數(shù)據(jù)的非法修改和刪除。謝謝閱讀第四十二條公司應建立信息化會計檔案管理制度。本制度所稱信息化會計檔案是指存儲在磁性介質(zhì)或光盤介質(zhì)的會計數(shù)據(jù)和計算機打印出來的書面等形式的會計數(shù)據(jù),包括記賬憑證、會計賬簿、會計報表（包括報表格式和計算公式）等數(shù)據(jù)。公司應指定專人負責信息化會計檔案的管理，做好防消磁、防火、