【正文】 相關(guān)的。主要控制措施：第一，企業(yè)在與外包服務(wù)商簽約之前，應(yīng)針對外包可能出現(xiàn)的各種風(fēng)險損失，恰當(dāng)擬定合同條款，對涉及的工作目標(biāo)、合作范疇、責(zé)任劃分、所有權(quán)歸屬、付款方式、違約賠償及合約期限等問題做出詳細(xì)說明，并由法律部門或法律顧問審查把關(guān)。用戶部門應(yīng)當(dāng)參與數(shù)據(jù)遷移過程，對遷移前后的數(shù)據(jù)予以書面確認(rèn)。5．上線環(huán)節(jié)系統(tǒng)上線是將開發(fā)出的系統(tǒng)（可執(zhí)行的程序和關(guān)聯(lián)的數(shù)據(jù)）部署到實際運行的計算機(jī)環(huán)境中，使信息系統(tǒng)按照既定的用戶需求來運轉(zhuǎn)，切實發(fā)揮信息系統(tǒng)的作用。編程階段完成之后，要進(jìn)行測試，測試主要有以下目的：一是發(fā)現(xiàn)軟件開發(fā)過程中的錯誤，分析錯誤的性質(zhì)，確定錯誤的位置并予以糾正。D在系統(tǒng)設(shè)計時應(yīng)當(dāng)充分考慮信息系統(tǒng)建成后的控制環(huán)境，將生產(chǎn)經(jīng)營管理業(yè)務(wù)流程、關(guān)鍵控制點和處理規(guī)程嵌入系統(tǒng)程序，實現(xiàn)手工環(huán)境下難以實現(xiàn)的控制功能，例如：對于某一財務(wù)軟件，當(dāng)輸入支出憑證時，可以讓計算機(jī)自動檢查銀行存款余額，防止透支。詳細(xì)設(shè)計的主要任務(wù)包括：程序說明書編制、數(shù)據(jù)編碼規(guī)范設(shè)計、輸入輸出界面設(shè)計等內(nèi)容。企業(yè)應(yīng)當(dāng)采用標(biāo)準(zhǔn)建模語言(例如UML)，綜合運用多種建模工具和表現(xiàn)手段，參照《GB8567－88計算機(jī)軟件產(chǎn)品開發(fā)文件編制指南》等相關(guān)標(biāo)準(zhǔn)，提高系統(tǒng)需求說明書的編寫質(zhì)量C企業(yè)應(yīng)當(dāng)建立健全需求評審和需求變更控制流程。B企業(yè)可以采用標(biāo)準(zhǔn)的項目管理軟件（比如Office Project）制定項目計劃，并加以跟蹤。信息系統(tǒng)內(nèi)控設(shè)計要點信息系統(tǒng)的開發(fā)方式有自行開發(fā)、外購調(diào)試、業(yè)務(wù)外包等多種方式，但基本流程大體相似，通常包含項目計劃、需求分析、系統(tǒng)設(shè)計、編程和測試、上線等環(huán)節(jié)。A企業(yè)應(yīng)當(dāng)根據(jù)信息系統(tǒng)建設(shè)整體規(guī)劃提出分階段項目的建設(shè)方案，明確建設(shè)目標(biāo)、人員配備、職責(zé)分工、經(jīng)費保障和進(jìn)度安排等相關(guān)內(nèi)容，按照規(guī)定的權(quán)限和程序?qū)徟髮嵤?。需求文檔是業(yè)務(wù)人員和技術(shù)人員共同理解信息系統(tǒng)的橋梁，必須準(zhǔn)確表述系統(tǒng)建設(shè)的目標(biāo)、功能和要求。第四，設(shè)計系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、系統(tǒng)部署方式等。C企業(yè)應(yīng)建立設(shè)計評審制度和設(shè)計變更控制流程。4．編程和測試環(huán)節(jié)編程階段是將詳細(xì)設(shè)計方案轉(zhuǎn)換成某種計算機(jī)編程語言的過程。具備條件的企業(yè)，應(yīng)當(dāng)組織獨立于開發(fā)建設(shè)項目組的專業(yè)機(jī)構(gòu)對開發(fā)完成的信息系統(tǒng)進(jìn)行驗收測試，確保在功能、性能、控制要求和安全性等方面符合開發(fā)需求。C系統(tǒng)上線涉及數(shù)據(jù)遷移的，企業(yè)應(yīng)當(dāng)制定詳細(xì)的數(shù)據(jù)遷移計劃，并對遷移結(jié)果進(jìn)行測試。（2）簽訂外包合同這一環(huán)節(jié)的主要風(fēng)險是：由于合同條款不準(zhǔn)確、不完善，可能導(dǎo)致企業(yè)的正當(dāng)權(quán)益無法得到有效保障。2．外購調(diào)試方式的關(guān)鍵控制點和主要控制措施在外購調(diào)試方式下，一方面，企業(yè)面臨與委托開發(fā)方式類似的問題，企業(yè)要選擇軟件產(chǎn)品的供應(yīng)商和服務(wù)供應(yīng)商、簽訂合約、跟蹤服務(wù)質(zhì)量，因此，企業(yè)可采用與委托開發(fā)方式類似的控制措施；另一方面，外購調(diào)試方式也有其特殊之處，企業(yè)需要有針對性的強(qiáng)化某些控制措施。這一環(huán)節(jié)的主要風(fēng)險是：服務(wù)提供商選擇不當(dāng)，削弱了外購軟件產(chǎn)品的功能發(fā)揮，導(dǎo)致無法有效滿足用戶需求。第二，切實做好系統(tǒng)運行記錄，尤其是對于系統(tǒng)運行不正?；驘o法運行的情況，應(yīng)將異?，F(xiàn)象、發(fā)生時間和可能的原因作出詳細(xì)記錄。信息系統(tǒng)變更應(yīng)當(dāng)嚴(yán)格遵照管理流程進(jìn)行操作。少數(shù)員工可能惡意或非惡意濫用系統(tǒng)資源，造成系統(tǒng)運行效率降低。企業(yè)應(yīng)強(qiáng)化全體員工的安全保密意識，特別要對重要崗位員工進(jìn)行信息系統(tǒng)安全保密培訓(xùn)，并簽署安全保密協(xié)議。第六，企業(yè)應(yīng)當(dāng)采取安裝安全軟件等措施防范信息系統(tǒng)受到病毒等惡意軟件的感染和破壞。一般而言，信息系統(tǒng)不相容職務(wù)涉及的人員可以分為三類：系統(tǒng)開發(fā)建設(shè)人員、系統(tǒng)管理和維護(hù)人員、系統(tǒng)操作使用人員。對于超級用戶，企業(yè)應(yīng)當(dāng)嚴(yán)格規(guī)定其使用條件和操作程序，并對其在系統(tǒng)中的操作全程進(jìn)行監(jiān)控或?qū)徲嫛?