XX公司信息系统管理内部控制业务流程.docVIP

. .. XX公司信息系统管理内部控制业务流程 一、 业务目标 1 战略目标 1.1 保证公司信息系统安全运行和信息流的有效传递，促进信息资源共享，规范信息管理，利用信息系统提高工作效率和管理水平，提高公司核心竞争力。 2 经营目标 2.1 合理规划建设信息系统，避免重复建设和资源浪费,保证信息系统建设的优质、高效和低成本。 2.2 保护公司信息化系统的安全、促进公司信息化系统的应用和发展，保证公司信息化软件系统的正常运行。 2.3 加强网站的管理、使用、维护，发挥网站的正面引导作用。 3 财务目标 3.1 确保通过信息系统生成的资料真实、准确、完整，报告可靠。 4 合规目标 4.1 遵守知识产权的有关法律法规，使用合法软件。 4.2 符合合同法等国家法律、法规和公司内部规章制度。 二、 业务风险 1 战略风险 1.1 信息系统管理制度设计不合理或控制不当，使信息系统不能 安全运行、信息流不能有效传递，从而降低公司的核心竞争力。 2 经营风险 2.1 信息系统建设项目不符合公司经营目标，重复建设、低效投资。 2.2 技术方案不合理、不规范，系统功能存在问题，导致系统不能满足规划需求。 2.3 信息系统安全问题导致网络故障、病毒侵袭、非法入侵及泄密等，或系统灾难无法及时恢复。 2.4 未经审核，擅自变更相关合同标准文本中涉及的权利、义务条款，承担违约风险。 2.5 系统陈旧，导致不能满足需求。 3 财务风险 3.1 信息系统建设、维护费用资料不完整、不准确、不真实，不能正确核算建设成本或费用。 4 合规风险 4.1 侵犯知识产权，导致诉讼争议及公司声誉受到损害。 4.2 相关合同违反合同法等国家法律、法规和公司内部规章制度的要求,造成损失。 4.3 信息系统管理流程设计不合理或控制不当，使对外披露的信息失真而受到外部监管机构的处罚。 三、 业务流程步骤与控制点 1 信息系统的建设 1.1 编制、审定项目建议书 1.1.1 综合管理部根据相关职能部门提出的要求，会同相关部门结合公司发展需要进行有关建设信息系统的分析和调查，初步确定有关信息系统建设项目建议书，并提交给领导审批。 1.1.2 经审批同意后，综合管理部组织相关业务部门进行讨论，如有必要应实地考察。经讨论的项目建议书，交公司领导审批。 1.1.3 项目投资金额不超过净资产 2%项目须报董事长审批，超过净资产2%项目应由董事会批准。 1.2 组织编制、审定项目解决方案 1.2.1 项目建议书获审定后，综合管理部组织公司计划财务部等相关业务部门成立项目组，由项目组开展项目前期工作，协同有关软件供应商编制项目解决方案。 1.2.2 项目解决方案如需委托编制，项目组应拟定合同文本，送法律顾问审核后报公司分管领导、总经理、董事长审批，并由董事长或其书面委托人员签订。 1.2.2.1 外协单位按委托合同规定及时编制项目解决方案，并由项目组聘请有关专家对项目解决方案进行专家独立评审。项目组参与审查项目解决方案。 1.2.3 计划财务部拟定资金筹措方案，经财务总监审批，资金筹措方案纳入解决方案内。 1.2.4 项目组将经审查的项目解决方案、项目建设请示报告和专家独立评审报告送公司相关领导和董事长或董事会审批。 1.3 项目实施 1.3.1 一般项目由项目组具体组织实施项目方案。 1.3.2 重大或重要的项目应选择外协单位配合执行。 1.3.2.1 项目组提出重大项目招标方案，送公司分管领导、总经理、董事长审核签字。 1.3.2.2 董事长审定招标方案，并由项目组负责组织实施，选定具有相应资格的外协单位。 1.3.2.3 审计监察室参与审核招标方案，并对招（投）标过程的公开、公平、公正性实施监督并签字。法律顾问对招标方案提出法律意见。 1.3.2.4 项目组起草外协单位合作合同的文本，交法律顾问审核。 1.3.2.5 公司分管领导、总经理、董事长审批合同文本，并由董事长或其书面委托人员签订，督促合同执行。 1.3.2.6 外协单位按合同规定执行信息系统的设计、软件的采购等，项目组监督、配合