《第18章企业内部控制流程——信息系统资料.pdf》由会员分享，可在线阅读，更多相关《第18章企业内部控制流程——信息系统资料.pdf（9页珍藏版）》请在三一文库上搜索。
1、1 第 18 章企业内部控制流程信息系统 2 181 信息系统开发控制 1813 信息系统自行开发流程 1信息系统自行开发流程与风险控制图 信息系统自行开发流程与风险控制 业务风险 不相容责任部门/责任人的职责分工与审批权限划分阶 段总经理运营总监信息部人员用户部门 D1 D2 D3 开始 信息系统开发与使用 未经适当审核或超越 授权审批，可能产生 重大差错及舞弊、欺 诈行为，从而导致损 失 信息系统访问安全措 施不当，可能导致商 业秘密泄露 信息系统开发与使用 违反国家法律法规， 可能遭受外部处罚、 经济损失和信誉损失 提出信息系 统开发申请 审批 结束 1 审核受理该项申请 需求分析 编制
2、信息系统系统开发任务书 3 2 审批审核 设计程序方案 编写程序代码 进行系统测试 安装、调试系统 使用授权开始使用 7 4 5 6 8 9 3 2信息系统自行开发流程控制表 信息系统自行开发流程控制 控制事项详细描述及说明 阶 段 控 制 D1 1企业生产、销售、仓储、财务等信息系统使用部门根据实际工作需要提交信息系统开 发申请 2信息部仔细核对用户部门提交的申请，审核无误后提交运营总监审核、总经理审批 3信息系统开发申请通过审批后，信息部根据企业相关规定以及用户部门的实际情况， 分析信息系统需求 4在分析需求的基础上编制信息系统开发任务书，提交运营总监审核、总经理审批， 信息系统开发任务书
3、包括信息系统名称、应达到的技术性能、操作环境、具体工作计 划、开发人员以及费用预算等内容 D2 5系统分析人员设计信息系统开发的具体方案 6信息部的程序员编写代码 7信息部的测试员进行测试 D3 8安装、调试后，系统最终上线，信息部设置用户部门的使用权限 9用户部门在信息部的授权下使用信息系统 相 关 规 范 应建 规范 信息系统管理制度 信息系统开发管理办法 参照 规范 企业内部控制应用指引 文件资料 信息系统开发任务书 信息系统设计方案 责任部门 及责任人 信息部、财务部、生产部、销售部、仓储部 总经理、运营总监、编程员、设计员、测试员、信息部人员 4 1814 信息系统开发招标流程 1信
4、息系统开发招标流程与风险控制图 信息系统开发招标流程与风险控制 业务风险 不相容责任部门/责任人的职责分工与审批权限划分阶 段总经理信息部 /用户部门项目管理小组外包商 D1 D2 D3 开始 结束 信息系统开发招 标违反国家法律 法规，可能遭受 外部处罚、经济 损失和信誉损失 信息系统开发招 标评标不规范， 可 能导致徇私舞弊、 商业秘密泄露， 造 成企业经济损失 信息系统开发招 标过程违反法律 法规和企业规章 制度的规定， 可能 受到有关部门的 处罚，造成资产损 失 审批 索取资格审查文件 确定采用招标方式 选择外包合作商 参与评标 发布招标广告 2 填报资格审查文件 进行资格审查 发售招
5、标书 3 4 接收标书 发送投标书 组织评标 选取中标者审批 发布 中标通知书接到 中标通知书 谈判并签定合同签定合同 5 6 1 7 8 资料归档 5 2信息系统开发招标流程控制表 信息系统开发招标流程控制 控制事项详细描述及说明 阶 段 控 制 D1 1项目管理小组根据信息系统开发难度以及企业开发人员的能力确定采用招投标方式选 择合适的外包开发商 2项目管理小组发布招标广告，说明招标方式、招标项目的名称、用途、规格、质量要 求及数量或规模、履行合同期限与地点、投标保证金、投标截止时间及投标书投递地点、 开标的时间与地点、对投标单位的资质要求以及其他必要内容 3项目管理小组收到外包商的资格审
6、查文件后，对外包商资质、信誉等方面进行审查 D2 4项目管理小组向选定的外包商发售标书 5项目管理小组组织信息部、生产部、销售部、采购部、仓储部、财务部等用户部门相 关人员进行评标 6经过评审之后，项目管理小组选择中标者，报总经理审批 D3 7项目管理小组向中标单位发布中标通知书 8项目管理小组负责与外包商谈判并签定合同，合同相关条款必须符合中华人民共和 国合同法及相关法律法规的规定 相 关 规 范 应建 规范 信息系统管理制度 信息系统开发招标管理规定 参照 规范 中华人民共和国合同法 中华人民共和国招标投标法 文件资料 信息系统招标广告 信息系统开发招标书 信息系统开发中标通知书 责任部门
7、 及责任人 项目管理小组、信息部 总经理、项目管理小组组长及成员 6 182 信息系统运行与维护控制 1822 信息化会计档案的管理流程 1信息化会计档案的管理流程与风险控制图 信息化会计档案的管理流程与风险控制 业务风险 不相容责任部门/责任人的职责分工与审批权限划分阶 段信息部经理会计档案管理员财务部经理会计 D1 D2 D3 开始 信息化会计档案管理 未经适当审核或超越 授权审批，可能产生 重大差错及舞弊、欺 诈行为，从而导致损 失 信息化会计档案保管 不善，可能导致会计 档案丢失 审批 结束 形成会计档案 严格执行 2 审批 磁性介质 或光盘介 质的会计 数据 拟定信息化会计 档案管理
8、制度 1 收集会计档案 进行档案鉴定 审批 分类整理 3 书面形式 储存的 会计数据 做好防消磁、 防火、 防潮和防尘等工作 定期检查存储介质 保存的会计档案 4 信息化会计档案管理 程序不规范，可能导 致企业资产或股东权 益受损 5 6 7 2信息化会计档案的管理流程控制表 信息化会计档案的管理流程控制 控制事项详细描述及说明 阶 段 控 制 D1 1会计档案管理员拟定信息化会计档案管理制度，经信息部经理审批后严格执行 2会计档案主要指存储在磁性介质或光盘介质的会计数据和计算机打印出来的书面等形 式的会计数据，包括记账凭证、会计账簿、会计报表（包括报表格式和计算公式）等 数据 D2 3会计档
9、案管理员对收集到的会计档案进行鉴定，对会计档案进行去粗取精等工作，确 定会计档案的利用价值 4把零散的、需要修改的会计档案进行分类、组织和编目，使之成为一个体系；分类主 要是根据会计档案的时间、内容或形式的异同，按照一定体系，分门别类、系统化地 区分档案和整理档案，使其构成有机整体 D3 5会计档案管理员负责信息化会计档案的管理，做好防消磁、防火、防潮和防尘等工作 6对于存储介质保存的会计档案应定期检查，防止由于介质损坏而使会计档案丢失 相 关 规 范 应建 规范 信息系统管理制度 信息化会计档案管理制度 参照 规范 企业内部控制应用指引 文件资料 记账凭证 会计账簿 会计报表 责任部门 及责
10、任人 信息部、财务部 信息部经理、会计档案管理员、财务部经理、会计 8 1823 会计信息管理人员操作流程 1会计信息管理人员操作流程与风险控制图 会计信息管理人员操作流程与风险控制 业务风险 不相容责任部门/责任人的职责分工与审批权限划分阶 段财务总监财务部经理会计信息主管会计信息操作员 D1 D2 D3 开始 会计信息系统操 作管理不完善， 可能导致会计信 息 系 统 流 于 形 式，起不到真正 的作用 会计信息系统操 作未经适当审核 或超越授权审批， 可能因重大差错、 舞弊、欺诈而导致 损失 会计信息管理人 员操作不规范， 可 能导致企业资产 或股东权益受损 下达企业会计 信息化总体规划
11、 进行会计 信息化日常管理 协调计算机及会 计软件系统运行 结束 1 进行会计软件 系统的操作 将审核无误的原 始凭证内容输入 记账凭证 输出记账凭 证 、 会计账 簿 、 会计报表 等会计资料 将录入计算机的 资料打印成书面 文件并送交审核 审核 2 3 对输入计算机的会计 数据进行审核 4 5 对会计报表 进行确认并分析 数据 6 进行部分会计 数据处理工作 资料归档 9 2会计信息管理人员操作流程控制表 会计信息管理人员操作流程控制 控制事项详细描述及说明 阶 段 控 制 D1 1财务总监主要负责财务系统会计信息化的领导工作，按照国家财政部门的有关规定设 计企业全面实施会计信息化的总体规
12、划 2会计信息化操作岗位任职人员必须持有会计电算化上岗证 3会计信息操作员主要负责账务及其他专项核算子系统的操作，如输入记账凭证、输 出记账凭证 和会计账簿，编制财务报表 、 工资核算 、 固定资产核算 、 往 来账核算等 D2 4会计信息操作员审核输出的记账凭证、 会计账簿、 财务报表等会计资料，并 对部门会计数据进行简单处理 D3 5打印出需要上级领导审核的会计资料 6信息化主管需要对打印输出的会计账簿、 财务报表进行确认，并对计算机内的 会计数据进行分析，为各管理层决策提供有效信息 相 关 规 范 应建 规范 信息系统管理制度 会计信息化操作管理制度 参照 规范 企业内部控制应用指引 文件资料 会计报表 记账凭证 责任部门 及责任人 财务部、信息部 财务总监、财务部经理、会计信息主管、会计信息操作员