企業(yè)內(nèi)部控制應(yīng)用指引之內(nèi)部信息傳遞(編輯修改稿)
2025-08-16 09:43 本頁面
【文章內(nèi)容簡(jiǎn)介】 統(tǒng)中的權(quán)限管理功能控制用戶的操作權(quán)限，避免將不相容職務(wù)的處理權(quán)限授予同一用戶。第六，應(yīng)當(dāng)針對(duì)不同的數(shù)據(jù)輸入方式，強(qiáng)化對(duì)進(jìn)入系統(tǒng)數(shù)據(jù)的檢查和校驗(yàn)功能。比如，憑證的自動(dòng)平衡校對(duì)。第七，系統(tǒng)設(shè)計(jì)時(shí)應(yīng)當(dāng)考慮在信息系統(tǒng)中設(shè)置操作日志功能，確保操作的可審計(jì)性。對(duì)異常的或者違背內(nèi)部控制要求的交易和數(shù)據(jù)，應(yīng)當(dāng)設(shè)計(jì)系統(tǒng)自動(dòng)報(bào)告并跟蹤處理機(jī)制。第八，預(yù)留必要的后臺(tái)操作通道，對(duì)于必需的后臺(tái)操作，應(yīng)當(dāng)加強(qiáng)管理，建立規(guī)范的操作流程，確保足夠的日志記錄，保證對(duì)后臺(tái)操作的可監(jiān)控性。 4．編程和測(cè)試環(huán)節(jié)編程階段是將詳細(xì)設(shè)計(jì)方案轉(zhuǎn)換成某種計(jì)算機(jī)編程語言的過程。編程階段完成之后，要進(jìn)行測(cè)試，測(cè)試主要有以下目的：一是發(fā)現(xiàn)軟件開發(fā)過程中的錯(cuò)誤，分析錯(cuò)誤的性質(zhì)，確定錯(cuò)誤的位置并予以糾正。二是通過某些系統(tǒng)測(cè)試，了解系統(tǒng)的響應(yīng)時(shí)間、事務(wù)處理吞吐量、載荷能力、失效恢復(fù)能力以及系統(tǒng)實(shí)用性等指標(biāo)，以便對(duì)整個(gè)系統(tǒng)做出綜合評(píng)價(jià)。測(cè)試環(huán)節(jié)的主要風(fēng)險(xiǎn)是：第一， 編程結(jié)果與設(shè)計(jì)不符。第二， 各程序員編程風(fēng)格差異大，程序可讀性差，導(dǎo)致后期維護(hù)困難，維護(hù)成本高。第三， 缺乏有效的程序版本控制，導(dǎo)致重復(fù)修改或修改不一致等問題。第四，測(cè)試不充分。單個(gè)模塊正常運(yùn)行但多個(gè)模塊集成運(yùn)行時(shí)出錯(cuò)，開發(fā)環(huán)境下測(cè)試正常而生產(chǎn)環(huán)境下運(yùn)行出錯(cuò)，開發(fā)人員自測(cè)正常而業(yè)務(wù)部門用戶使用時(shí)出錯(cuò)，導(dǎo)致系統(tǒng)上線后可能出現(xiàn)嚴(yán)重問題。 主要控制措施：第一，項(xiàng)目組應(yīng)建立并執(zhí)行嚴(yán)格的代碼復(fù)查評(píng)審制度。第二，項(xiàng)目組應(yīng)建立并執(zhí)行統(tǒng)一的編程規(guī)范，在標(biāo)識(shí)符命名、程序注釋等方面統(tǒng)一風(fēng)格。 第三，應(yīng)使用版本控制軟件系統(tǒng)（例如CVS），保證所有開發(fā)人員基于相同的組件環(huán)境開展項(xiàng)目工作，協(xié)調(diào)開發(fā)人員對(duì)程序的修改。第四，應(yīng)區(qū)分單元測(cè)試、組裝測(cè)試（集成測(cè)試）、系統(tǒng)測(cè)試、驗(yàn)收測(cè)試等不同測(cè)試類型，建立嚴(yán)格的測(cè)試工作流程，提高最終用戶在測(cè)試工作中的參與程度，改進(jìn)測(cè)試用例的編寫質(zhì)量，加強(qiáng)測(cè)試分析，盡量采用自動(dòng)測(cè)試工具提高測(cè)試工作的質(zhì)量和效率。第五，具備條件的企業(yè)，應(yīng)當(dāng)組織獨(dú)立于開發(fā)建設(shè)項(xiàng)目組的專業(yè)機(jī)構(gòu)對(duì)開發(fā)完成的信息系統(tǒng)進(jìn)行驗(yàn)收測(cè)試，確保在功能、性能、控制要求和安全性等方面符合開發(fā)需求。 5．上線環(huán)節(jié)系統(tǒng)上線是將開發(fā)出的系統(tǒng)（可執(zhí)行的程序和關(guān)聯(lián)的數(shù)據(jù)）部署到實(shí)際運(yùn)行的計(jì)算機(jī)環(huán)境中，使信息系統(tǒng)按照既定的用戶需求來運(yùn)轉(zhuǎn)，切實(shí)發(fā)揮信息系統(tǒng)的作用。這一環(huán)節(jié)的主要風(fēng)險(xiǎn)是：第一，缺乏完整可行的上線計(jì)劃，導(dǎo)致系統(tǒng)上線混亂無序。第二，人員培訓(xùn)不足，不能正確使用系統(tǒng)，導(dǎo)致業(yè)務(wù)處理錯(cuò)誤，或者未能充分利用系統(tǒng)功能，導(dǎo)致開發(fā)成本浪費(fèi)。第三，初始數(shù)據(jù)準(zhǔn)備設(shè)置不合格，導(dǎo)致新舊系統(tǒng)數(shù)據(jù)不一致、業(yè)務(wù)處理錯(cuò)誤。 主要控制措施：第一，企業(yè)應(yīng)當(dāng)制定信息系統(tǒng)上線計(jì)劃，并經(jīng)歸口管理部門和用戶部門審核批準(zhǔn)。上線計(jì)劃一般包括人員培訓(xùn)、數(shù)據(jù)準(zhǔn)備、進(jìn)度安排、應(yīng)急預(yù)案等內(nèi)容。第二，系統(tǒng)上線涉及新舊系統(tǒng)切換的，企業(yè)應(yīng)當(dāng)在上線計(jì)劃中明確應(yīng)急預(yù)案，保證新系統(tǒng)失效時(shí)能夠順利切換回舊系統(tǒng)。第三，系統(tǒng)上線涉及數(shù)據(jù)遷移的，企業(yè)應(yīng)當(dāng)制定詳細(xì)的數(shù)據(jù)遷移計(jì)劃，并對(duì)遷移結(jié)果進(jìn)行測(cè)試。 用戶部門應(yīng)當(dāng)參與數(shù)據(jù)遷移過程，對(duì)遷移前后的數(shù)據(jù)予以書面確認(rèn)。 （四）其他開發(fā)方式的關(guān)鍵控制點(diǎn)和主要控制措施下面介紹其他開發(fā)方式（業(yè)務(wù)外包、外購調(diào)試）的關(guān)鍵控制點(diǎn)和主要控制措施。 在業(yè)務(wù)外包、外購調(diào)試方式下，需要采取有針對(duì)性的控制措施。 1．業(yè)務(wù)外包方式的關(guān)鍵控制點(diǎn)和主要控制措施（1）選擇外包服務(wù)商的主要風(fēng)險(xiǎn)是：由于企業(yè)與外包服務(wù)商之間本質(zhì)上是一種“委托—代理”關(guān)系,合作雙方的信息不對(duì)稱容易誘發(fā)道德風(fēng)險(xiǎn)，外包服務(wù)商可能會(huì)實(shí)施損害企業(yè)利益的自利行為,如偷工減料、放松管理、信息泄密等。 主要控制措施：第一，企業(yè)在選擇外包服務(wù)商時(shí)要充分考慮服務(wù)商的市場(chǎng)信譽(yù)、資質(zhì)條件、財(cái)務(wù)狀況、服務(wù)能力、對(duì)本企業(yè)業(yè)務(wù)的熟悉程度、既往承包服務(wù)成功案例等因素,對(duì)外包服務(wù)商進(jìn)行嚴(yán)格篩選。第二，企業(yè)可以借助外包業(yè)界基準(zhǔn)來判斷外包服務(wù)商的綜合實(shí)力。第三，企業(yè)要嚴(yán)格外包服務(wù)審批及管控流程,對(duì)信息系統(tǒng)外包業(yè)務(wù)，原則上應(yīng)采用公開招標(biāo)等形式選擇外包服務(wù)商，并實(shí)行集體決策審批。 （2）簽訂外包合同這一環(huán)節(jié)的主要風(fēng)險(xiǎn)是：由于合同條款不準(zhǔn)確、不完善，可能導(dǎo)致企業(yè)的正當(dāng)權(quán)益無法得到有效保障。 主要控制措施：第一，企業(yè)在與外包服務(wù)商簽約之前,應(yīng)針對(duì)外包可能出現(xiàn)的各種風(fēng)險(xiǎn)損失,恰當(dāng)擬定合同條款,對(duì)涉及的工作目標(biāo)、合作范疇、責(zé)任劃分、所有權(quán)歸屬、付款方式、違約賠償及合約期限等問題做出詳細(xì)說明,并由法律部門或法律顧問審查把關(guān)。第二，開發(fā)過程中涉及商業(yè)秘密、敏感數(shù)據(jù)的，企業(yè)應(yīng)當(dāng)與外包服務(wù)商簽訂詳細(xì)的“保密協(xié)定”，以保證數(shù)據(jù)安全。第三，在合同中約定付款事宜時(shí),應(yīng)當(dāng)選擇分期
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1