中移動香港內(nèi)控手冊調(diào)研工作培訓教程(畢馬威)(編輯修改稿)
2025-07-05 12:23 本頁面
【文章內(nèi)容簡介】 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。 13 信息技術整體控制 控制目標（續(xù)） 程序變更管理 ? 確保對財務報告有影響的系統(tǒng)或應用程序的任何變更都經(jīng)過適當?shù)霉芾韺拥氖跈唷? ? 確保在財務報表生成過程中涉及到的應用程序 /系統(tǒng)的任何變更，在發(fā)布到生產(chǎn)環(huán)境運行之前經(jīng)過了測試，校驗和批準。 ? 確保財務報表生成過程中涉及到的系統(tǒng)和應用程序在遷移到生產(chǎn)環(huán)境過程中 ,沒有非法的訪問以避免對系統(tǒng)及數(shù)據(jù)的非法修改。 ? 確保在對生成財務報表產(chǎn)生涉及到的應用程序的變更被遷移至生產(chǎn)環(huán)境后，對應用系統(tǒng)文件 /參數(shù)沒有未經(jīng)授權的變更。 ? 對系統(tǒng)、應用程序和基礎架構配臵的緊急變更，存在相應的控制管理流程。 169。 20xx 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。 14 信息技術整體控制 控制目標（續(xù)） 程序開發(fā)管理 ? 確保公司管理層有充分的控制保證新的應用系統(tǒng)及硬件基礎架構的開發(fā)和采購是經(jīng)過適當級別的信息技術和公司管理層的審批。 ? 確保在財務報告的過程中涉及到的系統(tǒng)有適當?shù)目刂?,以保證有合適的程序開發(fā)方法 ,并在開發(fā)和實施過程中遵守了相應的方法。 ? 確保在生成財務報表流程中涉及的系統(tǒng) /應用程序在開發(fā)或?qū)嵤┻M行了充分的測試，并且該測試結果經(jīng)過信息技術部門、用戶和管理層的批準。 ? 確保系統(tǒng)的數(shù)據(jù)遷移過程中有足夠的控制保證數(shù)據(jù)的完整性。 169。 20xx 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。 15 信息技術整體控制 控制目標（續(xù)） 系統(tǒng)運行 ? 確保管理層實施了適當?shù)目刂票ＷC與財務報告相關的應用程序和數(shù)據(jù)的系統(tǒng)處理和接口的準確性，完整性和及時性。 ? 確保管理層實施了適當?shù)膫浞莺突謴统绦虮ＷC對財務報告必要的數(shù)據(jù)，交易和程序能夠在需要時進行恢復。 ? 對在財務報表生過程中使用的系統(tǒng) /數(shù)據(jù)進行定期的恢復測試，以保證備份數(shù)據(jù)的質(zhì)量存在有效的程序。 ? 確保對財務報表生成過程中涉及到的應用程序和系統(tǒng)的備份介質(zhì)存在適當?shù)目刂?，包括只有?jīng)授權的人才可以訪問磁帶和磁帶存儲庫。 ? 確保管理層定義和實施了問題管理流程來及時記錄、分析、解決在生成財務報表過程中涉及到的系統(tǒng)和應用程序中的問題和錯誤。 169。 20xx 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。 16 信息技術整體控制 控制目標（續(xù)） 最終用戶計算 ? 管理層已經(jīng)制定了相關政策和流程來確保最終用戶計算壞境下已施行了信息技術整體控制。 169。 20xx 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。 17 信息技術整體控制 舉例分析 業(yè)務流程 子流程 流程目標 風險 控制點描述 [業(yè)務流程名稱 ] [子流程名稱 ] [流程目標 ] 流程層面影響流程目標實現(xiàn)的風險 內(nèi)部控制點的描述 信息技術整體控制 對程序及數(shù)據(jù)的訪問控制 對公司信息技術資源的物理訪問及邏輯訪問已建立起通過用戶身份的識別，認證及授權的管理機制，以降低由于對系統(tǒng)及數(shù)據(jù)的未經(jīng)授權的訪問所帶來的風險。 缺乏必要的物理訪問及邏輯訪問管理機制，導致對信息資源的未經(jīng)授權的訪問 , 非法修改系統(tǒng)數(shù)據(jù)。 信息技術部門對系統(tǒng)訪問密碼制定密碼政策及規(guī)則，并根據(jù)對密碼政策及規(guī)則在系統(tǒng)中進行相應設臵，以避免用戶使用弱密碼。 169。 20xx 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的中國成員。版權所有，不得轉載。中國印刷。 18 信息技術整體控制 舉例分析（續(xù)） 業(yè)務流程 子流程 流程目標 風險 控制點描述 [業(yè)務流程名稱 ] [子流程名稱 ] [流程目標 ] 流程層面影響流程目標實現(xiàn)的風險 內(nèi)部控制點的描述 信息技術整體控制 程序變更管理 確保在財務報表生成過程中涉及到的應用程序 /系統(tǒng)的任何變更，在發(fā)布到生產(chǎn)環(huán)境運行之前經(jīng)過了測試，校驗和批準。 對財務報告有影響的系統(tǒng)或應用程序的變更，在發(fā)布到生產(chǎn)環(huán)境運行之前未經(jīng)測試，變更后的程序功能不能滿足用戶需求，缺陷未被及時發(fā)現(xiàn)。 變更程序開發(fā)完成后由信息技術部門及業(yè)務部門制定測試文檔（包含測試用例），由信息技術部門和業(yè)務部門共同進行測試，并填寫測試結果及簽字確認。如未通過規(guī)定的測試，變更程序不得被移植入生產(chǎn)環(huán)境。 169。 20xx 畢馬威華振會計師事務所是瑞士合作組織畢馬威國際的
教學課件相關推薦
鄂ICP備17016276號-1