中移動(dòng)香港內(nèi)控手冊(cè)調(diào)研工作培訓(xùn)教程(畢馬威)(編輯修改稿)
2025-07-05 12:23 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國(guó)際的中國(guó)成員。版權(quán)所有，不得轉(zhuǎn)載。中國(guó)印刷。 13 信息技術(shù)整體控制 控制目標(biāo)（續(xù)） 程序變更管理 ? 確保對(duì)財(cái)務(wù)報(bào)告有影響的系統(tǒng)或應(yīng)用程序的任何變更都經(jīng)過(guò)適當(dāng)?shù)霉芾韺拥氖跈?quán)。 ? 確保在財(cái)務(wù)報(bào)表生成過(guò)程中涉及到的應(yīng)用程序 /系統(tǒng)的任何變更，在發(fā)布到生產(chǎn)環(huán)境運(yùn)行之前經(jīng)過(guò)了測(cè)試，校驗(yàn)和批準(zhǔn)。 ? 確保財(cái)務(wù)報(bào)表生成過(guò)程中涉及到的系統(tǒng)和應(yīng)用程序在遷移到生產(chǎn)環(huán)境過(guò)程中 ,沒(méi)有非法的訪問(wèn)以避免對(duì)系統(tǒng)及數(shù)據(jù)的非法修改。 ? 確保在對(duì)生成財(cái)務(wù)報(bào)表產(chǎn)生涉及到的應(yīng)用程序的變更被遷移至生產(chǎn)環(huán)境后，對(duì)應(yīng)用系統(tǒng)文件 /參數(shù)沒(méi)有未經(jīng)授權(quán)的變更。 ? 對(duì)系統(tǒng)、應(yīng)用程序和基礎(chǔ)架構(gòu)配臵的緊急變更，存在相應(yīng)的控制管理流程。 169。 20xx 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國(guó)際的中國(guó)成員。版權(quán)所有，不得轉(zhuǎn)載。中國(guó)印刷。 14 信息技術(shù)整體控制 控制目標(biāo)（續(xù)） 程序開(kāi)發(fā)管理 ? 確保公司管理層有充分的控制保證新的應(yīng)用系統(tǒng)及硬件基礎(chǔ)架構(gòu)的開(kāi)發(fā)和采購(gòu)是經(jīng)過(guò)適當(dāng)級(jí)別的信息技術(shù)和公司管理層的審批。 ? 確保在財(cái)務(wù)報(bào)告的過(guò)程中涉及到的系統(tǒng)有適當(dāng)?shù)目刂?,以保證有合適的程序開(kāi)發(fā)方法 ,并在開(kāi)發(fā)和實(shí)施過(guò)程中遵守了相應(yīng)的方法。 ? 確保在生成財(cái)務(wù)報(bào)表流程中涉及的系統(tǒng) /應(yīng)用程序在開(kāi)發(fā)或?qū)嵤┻M(jìn)行了充分的測(cè)試，并且該測(cè)試結(jié)果經(jīng)過(guò)信息技術(shù)部門(mén)、用戶和管理層的批準(zhǔn)。 ? 確保系統(tǒng)的數(shù)據(jù)遷移過(guò)程中有足夠的控制保證數(shù)據(jù)的完整性。 169。 20xx 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國(guó)際的中國(guó)成員。版權(quán)所有，不得轉(zhuǎn)載。中國(guó)印刷。 15 信息技術(shù)整體控制 控制目標(biāo)（續(xù)） 系統(tǒng)運(yùn)行 ? 確保管理層實(shí)施了適當(dāng)?shù)目刂票ＷC與財(cái)務(wù)報(bào)告相關(guān)的應(yīng)用程序和數(shù)據(jù)的系統(tǒng)處理和接口的準(zhǔn)確性，完整性和及時(shí)性。 ? 確保管理層實(shí)施了適當(dāng)?shù)膫浞莺突謴?fù)程序保證對(duì)財(cái)務(wù)報(bào)告必要的數(shù)據(jù)，交易和程序能夠在需要時(shí)進(jìn)行恢復(fù)。 ? 對(duì)在財(cái)務(wù)報(bào)表生過(guò)程中使用的系統(tǒng) /數(shù)據(jù)進(jìn)行定期的恢復(fù)測(cè)試，以保證備份數(shù)據(jù)的質(zhì)量存在有效的程序。 ? 確保對(duì)財(cái)務(wù)報(bào)表生成過(guò)程中涉及到的應(yīng)用程序和系統(tǒng)的備份介質(zhì)存在適當(dāng)?shù)目刂?，包括只有?jīng)授權(quán)的人才可以訪問(wèn)磁帶和磁帶存儲(chǔ)庫(kù)。 ? 確保管理層定義和實(shí)施了問(wèn)題管理流程來(lái)及時(shí)記錄、分析、解決在生成財(cái)務(wù)報(bào)表過(guò)程中涉及到的系統(tǒng)和應(yīng)用程序中的問(wèn)題和錯(cuò)誤。 169。 20xx 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國(guó)際的中國(guó)成員。版權(quán)所有，不得轉(zhuǎn)載。中國(guó)印刷。 16 信息技術(shù)整體控制 控制目標(biāo)（續(xù)） 最終用戶計(jì)算 ? 管理層已經(jīng)制定了相關(guān)政策和流程來(lái)確保最終用戶計(jì)算壞境下已施行了信息技術(shù)整體控制。 169。 20xx 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國(guó)際的中國(guó)成員。版權(quán)所有，不得轉(zhuǎn)載。中國(guó)印刷。 17 信息技術(shù)整體控制 舉例分析 業(yè)務(wù)流程 子流程 流程目標(biāo) 風(fēng)險(xiǎn) 控制點(diǎn)描述 [業(yè)務(wù)流程名稱 ] [子流程名稱 ] [流程目標(biāo) ] 流程層面影響流程目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn) 內(nèi)部控制點(diǎn)的描述 信息技術(shù)整體控制 對(duì)程序及數(shù)據(jù)的訪問(wèn)控制 對(duì)公司信息技術(shù)資源的物理訪問(wèn)及邏輯訪問(wèn)已建立起通過(guò)用戶身份的識(shí)別，認(rèn)證及授權(quán)的管理機(jī)制，以降低由于對(duì)系統(tǒng)及數(shù)據(jù)的未經(jīng)授權(quán)的訪問(wèn)所帶來(lái)的風(fēng)險(xiǎn)。 缺乏必要的物理訪問(wèn)及邏輯訪問(wèn)管理機(jī)制，導(dǎo)致對(duì)信息資源的未經(jīng)授權(quán)的訪問(wèn) , 非法修改系統(tǒng)數(shù)據(jù)。 信息技術(shù)部門(mén)對(duì)系統(tǒng)訪問(wèn)密碼制定密碼政策及規(guī)則，并根據(jù)對(duì)密碼政策及規(guī)則在系統(tǒng)中進(jìn)行相應(yīng)設(shè)臵，以避免用戶使用弱密碼。 169。 20xx 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國(guó)際的中國(guó)成員。版權(quán)所有，不得轉(zhuǎn)載。中國(guó)印刷。 18 信息技術(shù)整體控制 舉例分析（續(xù)） 業(yè)務(wù)流程 子流程 流程目標(biāo) 風(fēng)險(xiǎn) 控制點(diǎn)描述 [業(yè)務(wù)流程名稱 ] [子流程名稱 ] [流程目標(biāo) ] 流程層面影響流程目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn) 內(nèi)部控制點(diǎn)的描述 信息技術(shù)整體控制 程序變更管理 確保在財(cái)務(wù)報(bào)表生成過(guò)程中涉及到的應(yīng)用程序 /系統(tǒng)的任何變更，在發(fā)布到生產(chǎn)環(huán)境運(yùn)行之前經(jīng)過(guò)了測(cè)試，校驗(yàn)和批準(zhǔn)。 對(duì)財(cái)務(wù)報(bào)告有影響的系統(tǒng)或應(yīng)用程序的變更，在發(fā)布到生產(chǎn)環(huán)境運(yùn)行之前未經(jīng)測(cè)試，變更后的程序功能不能滿足用戶需求，缺陷未被及時(shí)發(fā)現(xiàn)。 變更程序開(kāi)發(fā)完成后由信息技術(shù)部門(mén)及業(yè)務(wù)部門(mén)制定測(cè)試文檔（包含測(cè)試用例），由信息技術(shù)部門(mén)和業(yè)務(wù)部門(mén)共同進(jìn)行測(cè)試，并填寫(xiě)測(cè)試結(jié)果及簽字確認(rèn)。如未通過(guò)規(guī)定的測(cè)試，變更程序不得被移植入生產(chǎn)環(huán)境。 169。 20xx 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國(guó)際的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1