《中移動香港內控手冊調研工作培訓教程(畢馬威)》-文庫吧
2025-04-26 12:23 本頁面
【正文】 統(tǒng)控制 業(yè)務流程 財務報告 重要會計科目 相關重要業(yè)務流程 相關重要信息系統(tǒng) ?包括財務報告生成過程中使用的各系統(tǒng) ?不能因系統(tǒng)規(guī)模小或復雜程度低而忽略系統(tǒng) ?可能不是所有的系統(tǒng)都在信息技術部的統(tǒng)一控制下 ?必須與業(yè)務流程層面的信息技術控制一同考慮控制的有效性 ?現(xiàn)有的組織形式 /本地實際情況可能導致一些要求不能達到 169。 20xx 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。 7 信息技術控制的 總體架構 … 確定所有范圍內的流程 確定所有范圍內的關鍵 系統(tǒng)范圍 確定及記錄關鍵流程 的自動化控制 所有范圍內應用系統(tǒng)的信息技術整體控制，覆蓋應用系統(tǒng)，操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡 BOSS系 統(tǒng) 智能網(wǎng) 系統(tǒng) MISC系統(tǒng) … MIS系統(tǒng) 終端用戶開發(fā)的應用程序 其它 起點 流程 A 入賬 報告點對點的流程授權流程 B系統(tǒng)訪問、編輯報告、系統(tǒng)配臵、各個程序接口、分工等 信息技術控制系統(tǒng)地 體現(xiàn)在三個方面 : 整體控制環(huán)境中信息技術的考慮 / 業(yè)務流程層面的信息技術控制 / 信息技術整體控制 收入和計費流程 營運支出 資本性支出流程 交易通過一個或 多個系統(tǒng) 考慮相關財務報表認定： C:完整性 E: 存在和發(fā)生 V:價值 和分攤 O:權利和義務 P：表述及披露 對程序和數(shù)據(jù)的訪問控制、程序變更、 程序開發(fā)、系統(tǒng)運行 169。 20xx 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。 8 目前納入范圍內的應用系統(tǒng) ? BOSS系統(tǒng) ? MIS 財務系統(tǒng) ? OA 系統(tǒng) ? 智能網(wǎng)系統(tǒng) ? WAP系統(tǒng) ? 網(wǎng)絡和基礎設施 ? MISC 系統(tǒng) ? 經(jīng)營分析系統(tǒng) ? 彩鈴系統(tǒng) ? 久其系統(tǒng) ? 交換機 169。 20xx 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。 9 信息技術整體控制 ? 信息系統(tǒng) 整體 控制并不針對某一特定應用系統(tǒng)，而強調的是信息系統(tǒng)所處的整體信息技術環(huán)境，是其他基于信息系統(tǒng)的應用控制措施的基礎。其主要包括： ? 對程序和數(shù)據(jù)的訪問控制 ? 程序變更管理 ? 程序開發(fā) ? 系統(tǒng)運行 ? 最終用戶計算 169。 20xx 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。 10 信息技術整體控制 子流程 ? 對程序及數(shù)據(jù)的訪問控制 ? 安全組織架構 ? 信息安全政策 ? 系統(tǒng)密碼政策 ? 用戶帳號申請 \變更 \刪除管理 ? 超級用戶管理 ? 用戶系統(tǒng)權限分配 ? 用戶權限審核 ? 網(wǎng)絡安全 ? 病毒防范 ? 機房物理安全 ? 程序變更管理 ? 程序變更申請 \審批 ? 變更測試 ? 變更移植到生產(chǎn)環(huán)境管理 ? 配臵變更管理 ? 日常變更管理 ? 緊急變更管理 169。 20xx 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。 11 信息技術整體控制 子流程 （續(xù)） ? 程序開發(fā) ? 程序開發(fā)方法論 ? 項目審批 ? 項目管理 ? 系統(tǒng)測試和用戶測試 ? 上線審批管理 ? 數(shù)據(jù)移植 ? 系統(tǒng)運行 ?系統(tǒng)日常運作監(jiān)控 ?備份和恢復 ?系統(tǒng)作業(yè)管理 ?故障及問題管理 ? 最終用戶計算 ?最終用戶計算時使用的程序和電子表格的管理，包括邏輯安全、程序變更、數(shù)據(jù)備份和操作復核 169。 20xx 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。 12 信息技術整體控制 控制目標 對程序和數(shù)據(jù)的訪問控制 ? 對于與財務報告相關的信息，公司應制定相關的安全管理辦法并使員工意識到公司對信息安全重要性的重視。 ? 對公司信息技術資源的物理訪問及邏輯訪問已建立起通過用戶身份的識別，認證及授權的管理機制，以降低由于對系統(tǒng)及數(shù)據(jù)的未經(jīng)授權的訪問所帶來的風險。 ? 建立相關流程以確保用戶添加、修改、刪除都經(jīng)過管理層授權，及相關操作的準確性和及時性。 ? 確保定期對系統(tǒng)中的用戶的訪問權限進行審閱，以減少非法或不適當?shù)膶ο到y(tǒng)或數(shù)據(jù)進行訪問而帶來的風險。 ? 確保在關鍵流程中存在適當?shù)穆殭喾蛛x。 169。 20xx
教學課件相關推薦
鄂ICP備17016276號-1