《中國(guó)聯(lián)通通信公司it內(nèi)控體系建立與實(shí)施講解報(bào)告》-文庫(kù)吧
2025-04-26 01:24 本頁(yè)面
【正文】 測(cè)試 開發(fā)變更管理 應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)實(shí)施 割接 試運(yùn)行 初驗(yàn) 正式運(yùn)行 終驗(yàn) 后評(píng)估 文檔管理 新的應(yīng)用系統(tǒng)的測(cè)試 新的數(shù)據(jù)結(jié)構(gòu)的測(cè)試 新的系統(tǒng)軟件的測(cè)試 新的網(wǎng)絡(luò)的測(cè)試 41 14 企業(yè)通用業(yè)頻道 IT內(nèi)控管理外部環(huán)境分析 ? 從外部環(huán)境看，原網(wǎng)通公司內(nèi)控條款共四百多條，其中 IT內(nèi)控條款占52%； ? 涉及的專業(yè)為信息系統(tǒng)安全、變更、操作、信息系統(tǒng)采購(gòu)與開發(fā)等四項(xiàng)內(nèi)容； ? 涉及的部門包括計(jì)劃、工程建設(shè)、物流采購(gòu)、綜合部、財(cái)務(wù)、人力資源、網(wǎng)絡(luò)維護(hù)、信息系統(tǒng)支撐等八個(gè)部門。 ? 電子表格內(nèi)控工作更是涉及網(wǎng)通公司每個(gè)專業(yè)工作。 ? 在時(shí)間要求上，原網(wǎng)通河北省分公司必須在 20xx年達(dá)到 SOX404要求。 41 15 企業(yè)通用業(yè)頻道 IT內(nèi)控管理內(nèi)部環(huán)境分析 ? 從內(nèi)部環(huán)境看， 20xx年以前，網(wǎng)通河北省分公司企業(yè)信息系統(tǒng)建設(shè)相對(duì)通信專業(yè)起步晚、信息化管理基礎(chǔ)薄弱，表現(xiàn)在兩個(gè)方面： ? 已有信息系統(tǒng)功能大部分不能滿足 IT內(nèi)控條款要求； ? 所屬各單位還沒有形成系統(tǒng)的 IT管理控制流程，存在控制風(fēng)險(xiǎn)。 41 16 企業(yè)通用業(yè)頻道 20xx年原網(wǎng)通河北省分公司 IT內(nèi)控開展的工作 內(nèi)控制度建設(shè) 貫徹風(fēng)險(xiǎn)管理方式，開展針對(duì)性培訓(xùn) 與信息化管理控制工作相結(jié)合，統(tǒng)一 IT內(nèi)控流程描述和文檔格式。 問題整理及整改措施的落實(shí) 現(xiàn)場(chǎng)督導(dǎo)，提出具體的管理措施，保證通過(guò)普華永道的測(cè)試 開展信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估，模擬演練預(yù)案 積極與相關(guān)部門溝通，解決 COSO、 UAT和久其系統(tǒng)存在的問題 組織各單位，有效開展電子表格內(nèi)控管理。 41 17 企業(yè)通用業(yè)頻道 一、內(nèi)控制度建設(shè) ? 完成 《 中國(guó)網(wǎng)通（集團(tuán)）有限公司河北省分公司信息系統(tǒng)信息安全與風(fēng)險(xiǎn)管理規(guī)范 》 編寫； ? 完成 《 中國(guó)網(wǎng)通（集團(tuán)）有限公司河北省分公司電子表格實(shí)施細(xì)則 》 編寫； ? 完成 《 中國(guó)網(wǎng)通（集團(tuán)）有限公司河北省分公司信息系統(tǒng)建設(shè)編碼七項(xiàng)規(guī)范 》 ? 修正 《 中國(guó)網(wǎng)通（集團(tuán)）有限公司河北省分公司信息系統(tǒng)管理辦法 》 ； ? 幫助財(cái)務(wù)部編寫 《 久其報(bào)表軟件系統(tǒng)管理暫行辦法 》 。 41 18 企業(yè)通用業(yè)頻道 二、貫徹風(fēng)險(xiǎn)管理方式，開展針對(duì)性培訓(xùn) ? IT內(nèi)控工作主要涉及兩個(gè)方面： ? 一是對(duì)信息系統(tǒng)功能要求； ? 二是對(duì)信息化管理控制流程的要求，而且這部分工作量最大，并涉及相關(guān)工作人員的管理意識(shí)的轉(zhuǎn)變。 IT內(nèi)控工作 信息系統(tǒng)功能應(yīng)滿足 IT內(nèi)控要求 信息化管理流程應(yīng)符合內(nèi)控要求 41 19 企業(yè)通用業(yè)頻道 二、貫徹風(fēng)險(xiǎn)管理方式，開展針對(duì)性培訓(xùn)（續(xù)） ? 為使涉及 IT內(nèi)控的各單位人員，改變?cè)械墓ぷ鞣绞?，樹立信息化風(fēng)險(xiǎn)管理意識(shí)，對(duì)省公司企業(yè)信息化部?jī)纱伍_展內(nèi)部培訓(xùn)，五次開展省公司本部相關(guān)部門面對(duì)面的培訓(xùn)，并舉辦全省支撐共享中心主任、負(fù)責(zé) IT內(nèi)控主管人員等三十多人參加的專題培訓(xùn)班；去邯鄲、唐山、滄州、邢臺(tái)等四個(gè)市分公司支撐共享中心，對(duì)八十多人進(jìn)行現(xiàn)場(chǎng)培訓(xùn)；兩次舉辦電視會(huì)議培訓(xùn)，三次舉辦電話會(huì)議形式的全省專題培訓(xùn)；在石家莊銀河賓館和郵電公寓，分兩次對(duì)公司全體內(nèi)控工作人員共 280多人分別講解風(fēng)險(xiǎn)管理工作流程和電子表格內(nèi)控流程。 41 20 企業(yè)通用業(yè)頻道 二、貫徹風(fēng)險(xiǎn)管理方式，開展針對(duì)性培訓(xùn)（續(xù)） ? 為了配合上述培訓(xùn)工作，我們編寫下列等 1200多頁(yè)的 IT內(nèi)控培訓(xùn)文檔： ? 《 河北網(wǎng)通 IT開發(fā)與實(shí)施與控制環(huán)境矩陣 》 ； ? 《 風(fēng)險(xiǎn)管理與內(nèi)控 》 ； ? 《 SOX法案與 IT內(nèi)部控制 》 ； ? 《 電子表格管理說(shuō)明 》 ； ? 《 增進(jìn)與外審師溝通 》 ； ? 《 電子表格內(nèi)控自查與復(fù)核工作要點(diǎn) 》 。 ? 通過(guò)上述培訓(xùn)，原網(wǎng)通河北省公司 IT內(nèi)控和電子表格管理等工作人員內(nèi)控工作素質(zhì)有了質(zhì)的飛躍，為落實(shí)內(nèi)控工作打下了堅(jiān)實(shí)的思想基礎(chǔ)。 41 21 企業(yè)通用業(yè)頻道 三、統(tǒng)一 IT內(nèi)控流程描述和文檔格式 ? 在實(shí)施 IT內(nèi)控工作初期，原網(wǎng)通河北省分公司所屬分公司和直屬單位有15個(gè)本地化內(nèi)控文檔，由于各單位信息化管理支撐部門內(nèi)部規(guī)章制度和工作流程不盡相同，管理精細(xì)化程度不一，工作人員對(duì)內(nèi)控理解程度也各不相同。這種情況對(duì)不利于全省 IT內(nèi)控工作深度和進(jìn)度的把握。 ? 為了改變上述局面，我們分析公司信息化各項(xiàng)制度和目前河北省分公司信息系統(tǒng)現(xiàn)狀，收集了各單位信息化流程和各位記錄文檔，征求 15個(gè)單位內(nèi)控工作人員的意見，提出將河北省分公司 IT內(nèi)控文檔統(tǒng)一描述的建議，得到了公司內(nèi)控工作組和各相關(guān)部門的支持。 41 22 企業(yè)通用業(yè)頻道 三、統(tǒng)一 IT內(nèi)控流程描述和文檔格式 ? 以 《 網(wǎng)通集團(tuán)公司企業(yè)信息化管理控制體系 》 為基礎(chǔ)，以風(fēng)險(xiǎn)管理思想為理論依據(jù)， 20xx年 6月，組織公司各相關(guān)單位成立 IT內(nèi)控工作項(xiàng)目組，經(jīng)過(guò)三周時(shí)間的頑強(qiáng)拼搏，疏理了 IT內(nèi)控 17個(gè)流程中 214個(gè)控制活動(dòng)，統(tǒng)一了 IT內(nèi)控流程描述，規(guī)范了 176個(gè)相關(guān)文檔格式，完成了網(wǎng)通河北省分公司十五個(gè) IT內(nèi)控本地稿的統(tǒng)一工作，在 20xx年 7月，以公司文件形式公布，在各單位執(zhí)行。 ? 上述工作的開展 ， 不僅僅統(tǒng)一了 IT內(nèi)控流程描述 ， 也實(shí)現(xiàn)了河北省分公司所屬各單位信息化管理控制流程和文檔的統(tǒng)一 ， 為河北省分公司 IT內(nèi)控在 20xx年滿足 SOX404形成了可量化的工作標(biāo)準(zhǔn) ， 由于各單位有同樣的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1