中國(guó)聯(lián)通-it內(nèi)控體系建立與實(shí)施ppt(編輯修改稿)
2024-11-15 09:06 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 時(shí)也降低了 IT內(nèi)控的工作難度 。 ? 此項(xiàng)工作走在原網(wǎng)通集團(tuán)公司內(nèi)控工作前列，受到了原網(wǎng)通集團(tuán)公司的表?yè)P(yáng)，也得到了審計(jì)公司普華永道的認(rèn)同和較高的評(píng)價(jià)。 41 23 四、問(wèn)題整理及整改措施的落實(shí) 建立和落實(shí) IT內(nèi)控責(zé)任分解表 ? 為了加強(qiáng) IT內(nèi)控責(zé)任管理，原網(wǎng)通集團(tuán)公司企業(yè)信息化部從 2021年開(kāi)始上報(bào) IT內(nèi)控責(zé)任分解表，以明確每個(gè)信息系統(tǒng)中涉及內(nèi)控的每個(gè)管理人和責(zé)任人。 ? 此項(xiàng)工作涉及省公司相關(guān)部門和各市分公司 IT建設(shè)支撐部門，而且由于信息系統(tǒng)變化、組織與人員的調(diào)整，此項(xiàng)工作量非常大。 ? 為了按時(shí)按時(shí)完成該項(xiàng)工作，我們積極與部門領(lǐng)導(dǎo)商議，并與省公司法律與風(fēng)險(xiǎn)部進(jìn)行溝通，共同起草通知文件，向省公司相關(guān)部門和各市分公司布置工作，在 7月初保質(zhì)保量完成此項(xiàng)工作，并向集團(tuán)公司企業(yè)信息化部上報(bào)。 41 24 四、問(wèn)題整理及整改措施的落實(shí)（續(xù)） ? IT內(nèi)控工作分為以信息系統(tǒng)程序功能實(shí)現(xiàn)的流程控制，以及對(duì)信息系統(tǒng)外部環(huán)境的控制等兩大類。 ? 由于過(guò)去開(kāi)發(fā)的信息系統(tǒng)沒(méi)有按內(nèi)控要求進(jìn)行程序設(shè)計(jì)，所以，有些信息系統(tǒng)實(shí)現(xiàn)的功能不能達(dá)到 IT內(nèi)控要求，而由于建設(shè)資金和建設(shè)周期的原因，又不可能為實(shí)現(xiàn) IT內(nèi)控要求立即實(shí)現(xiàn)信息系統(tǒng)改造，因此必須采用人工控制來(lái)降低信息系統(tǒng)風(fēng)險(xiǎn)。 要求信息系統(tǒng)功能滿足 IT內(nèi)控要求 信息系統(tǒng)外部控制環(huán)境要滿足 IT內(nèi)控要求 信息系統(tǒng)系統(tǒng)具備程序控制降低風(fēng)險(xiǎn) 信息系統(tǒng)不具備程序控制功能，需要人工控制降低風(fēng)險(xiǎn) 建立人工管理控制流程，以降低風(fēng)險(xiǎn) 41 25 人工降低 IT內(nèi)控風(fēng)險(xiǎn)整改措施 控制聲明（制度） 授權(quán)和被授權(quán)文檔 作業(yè)流程 與作業(yè)流程對(duì)應(yīng)的控制文檔 控制軌跡 41 26 四、問(wèn)題整理及整改措施的落實(shí)（續(xù)） ? 網(wǎng)通河北省分公司信息系統(tǒng)功能不能完全達(dá)到 IT內(nèi)控要求。 ? 在 2021年初各單位整改的基礎(chǔ)上，網(wǎng)通河北省分公司 IT內(nèi)控工作組，去各市分公司收集整理第一輪測(cè)試存在 20個(gè)共性問(wèn)題，深入理解內(nèi)控要求，提出了人工降低 IT內(nèi)控風(fēng)險(xiǎn)整改措施。 ? 積極與集團(tuán) IT內(nèi)控項(xiàng)目組和德勤公司溝通，并得到了確認(rèn)，在 2021年 6月中旬完成全部問(wèn)題的整改。 ? 以工單方式，監(jiān)督各單位的內(nèi)控落實(shí)工作，對(duì)出現(xiàn)的問(wèn)題進(jìn)行密切跟蹤，保證落實(shí)到位。 ? 進(jìn)一步細(xì)化內(nèi)控要點(diǎn)，將信息系統(tǒng)變更分為四類，制定了 《 信息系統(tǒng)非緊急變更實(shí)施范圍定義表 》 下發(fā)給各單位執(zhí)行。 ? 上述措施的落實(shí)，有效地開(kāi)展了內(nèi)控工作，并為公司節(jié)約建設(shè)資金 億元。 41 27 四、問(wèn)題整理及整改措施的落實(shí)（續(xù)） 變更等級(jí) 提出申請(qǐng)變更審批的部門 /人員 審批人 復(fù)合部門/人員及復(fù)合周期 變更實(shí)施范圍定義 工作流程 文檔名稱 1 重大 運(yùn)維部 主管總經(jīng)理 需要省公司定期復(fù)合 經(jīng)立項(xiàng)進(jìn)行的重大升級(jí)改造，或者是開(kāi)發(fā)和實(shí)施階段的變更，應(yīng)歸入項(xiàng)目的開(kāi)發(fā)與實(shí)施進(jìn)行管理。 變更申請(qǐng)、變更實(shí)施、變更測(cè)試、變更驗(yàn)收、變更上線 開(kāi)發(fā)與實(shí)施的相關(guān)流程文檔。 2 重要 支撐共享中心主管主任 IT管理部門（運(yùn)維部） 主管總經(jīng)理每月復(fù)合 系統(tǒng)能力不足，需要的局部變更； 業(yè)務(wù)部門新需要引起的信息系統(tǒng)變更； 變更管理員職責(zé)； 信息系統(tǒng)服務(wù)支撐部門職責(zé)； 信息系統(tǒng)管理部門職責(zé)。 《 信息系統(tǒng)變更申請(qǐng) 》 ； 《 信息系統(tǒng)變更方案 》 ； 《 變更通知單 》 ； 《 信息系統(tǒng)變更計(jì)劃 》 ； 《 應(yīng)急回退方案和回退時(shí)間點(diǎn) 》 ； 《 備份記錄 》 ； 《 信息系統(tǒng)變更版本控制記錄 》 ； 《 xx系統(tǒng)參數(shù)配置表 》 ； 《 工作日志 》 ； 《 上線前的測(cè)試計(jì)劃 》 ； 1 《 上線審批單 》 1 《 系統(tǒng)割接計(jì)劃 》 ； 1 《 變更報(bào)告 》 ； 1 《 使用手冊(cè) 》 。 3 一般 支撐共享中心班組長(zhǎng) 支撐共享中心主管主任 IT管理部門（運(yùn)維部）主任每月符合 不影響信息系統(tǒng)運(yùn)行的參數(shù)變更（新加的參數(shù)）； 數(shù)據(jù)庫(kù)調(diào)優(yōu)（關(guān)鍵參數(shù)修改）； 應(yīng)用系統(tǒng)的補(bǔ)丁程序（新增加功能模塊）； 數(shù)據(jù)庫(kù)和操作系統(tǒng)補(bǔ)丁程序（補(bǔ)漏洞）； 數(shù)據(jù)庫(kù)、操作系統(tǒng)、應(yīng)用系統(tǒng)的權(quán)限變更； 應(yīng)用系統(tǒng)的關(guān)鍵數(shù)據(jù)修改； 操作系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)報(bào)警閥值調(diào)整。 變更管理員職責(zé)； 信息系統(tǒng)服務(wù)支撐部門職責(zé)。 《 信息系統(tǒng)變更申請(qǐng) 》 ； 《 信息系統(tǒng)變更方案 》 ； 《 信息系統(tǒng)變更計(jì)劃 》 ； 《 應(yīng)急回退方案和回退時(shí)間點(diǎn) 》 ； 《 備份記錄 》 ； 《 信息系統(tǒng)變更版本控制記錄 》 ； 《 xx系統(tǒng)參數(shù)配置表 》 《 工作日志 》 ； 《 上線前的測(cè)試計(jì)劃 》 ； 《 上線審批單 》 ； 1 《 系統(tǒng)割接計(jì)劃 》 ； 1 《 變更報(bào)告 》 ； 4 微小 支撐共享中心員工 支撐共
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1