it內(nèi)控體系建立與實施-資料下載頁
2025-05-10 17:30本頁面
【正文】 低 無機房的物理訪問控制可能不十分嚴格非法或不合規(guī)的機房物理訪問 小陣列有單獨管理的鑰匙，但如遭惡意破壞，可能造成服務(wù)器硬件損壞1 、嚴格的機房訪問控制，機房出入登記制度2 、陣列有單獨管理的鑰匙， 很低 無硬件有一定的故障幾率 設(shè)備硬件老化 小1 、硬件重新購置費用2 、需要時備份數(shù)據(jù)不可用，可能影響業(yè)務(wù)的預(yù)期恢復(fù)1 、維保合同2 、對備份是否成功的定期檢查 很低 無易受電源、溫度等不穩(wěn)定影響。電源、溫度、濕度不符合要求 小需要時備份數(shù)據(jù)不可用，可能影響業(yè)務(wù)的預(yù)期恢復(fù)帶庫放置在了正規(guī)的機房，對各種機房指標(biāo)都有嚴格的控制 很低 無機房的物理訪問控制可能不十分嚴格非法或不合規(guī)的機房物理訪問 小帶庫有單獨管理的鑰匙，但如遭惡意破壞，可能造成服務(wù)器硬件損壞1 、嚴格的機房訪問控制，機房出入登記制度2 、帶庫有單獨管理的鑰匙， 很低 無易受參數(shù)配置的影響產(chǎn)生錯誤可能遭到非法訪問竄改 小1 、業(yè)務(wù)連續(xù)性受到影響1 、適當(dāng)設(shè)置安全參數(shù)并定期檢查2 、正確設(shè)置地址、路由等參數(shù)3 、定期的參數(shù)復(fù)核檢查流程 很低 無綜合結(jié)算系統(tǒng)資產(chǎn)風(fēng)險評估矩陣實物資產(chǎn)3帶庫日期： 2 0 0 6 年 8 月 1 2 日填表部門：支撐共享中心1實物資產(chǎn)2實物資產(chǎn)磁盤陣列7513主機:spnode03spnode04spnode05spnode06P670AP670B實物資產(chǎn) 網(wǎng)絡(luò)設(shè)備441 35 七、積極與相關(guān)部門溝通，解決 COSO、UAT和久其系統(tǒng)存在的問題 ? IT內(nèi)控涉及 COSO、 UAT和財務(wù)報表久其系統(tǒng)的管理。 ? 原網(wǎng)通河北省分公司 IT內(nèi)控工作組積極與公司 COSO組溝通，完成了 IT內(nèi)控與 COSO內(nèi)控流程進行有效銜接。 ? 根據(jù)集團公司 IT 內(nèi)控工作組的要求， IT內(nèi)控工作組組織各單位在一個月內(nèi)完成了 UAT文檔的整理工作，并提供統(tǒng)一的文檔格式； ? 幫助公司財務(wù)部編寫 《 久其報表軟件系統(tǒng)管理暫行辦法 》 等公司文件，制定了 6個文檔模板，在各單位財務(wù)部門落實。 41 36 八、組織各單位，開展電子表格內(nèi)控管理，滿足內(nèi)控要求。 ? 電子表格內(nèi)控工作是公司內(nèi)控工作的一個重要部分，相比其它專業(yè)的內(nèi)控工作，電子表格內(nèi)控涉及公司各項專業(yè)工作，起步晚。在電子表格內(nèi)控開始階段，大家對電子表格的定義和如何開展工作沒有明晰的認識，困難重重。 ? 我們首先分析 SOX404對電子表格的要求，收集公司現(xiàn)有各類電子表格，依據(jù)集團公司相關(guān)制度和風(fēng)險管理思想，在沒有參考資料的前提下，經(jīng)過一個多月的艱苦努力，從電子表格管理業(yè)務(wù)流程和計算機管理流程兩個角度，編寫了 《 網(wǎng)通河北省分公司電子表格管理實施細則 》 及對應(yīng)的九個文檔模板。 ? 由于此項制度編寫全面，可操作性強，滿足了電子表格內(nèi)控要求，受到集團公司內(nèi)控工作組的表揚，集團公司所屬其它省也借鑒了河北省分公司的此項制度。 ? 在完成上述制度的基礎(chǔ)上，我們編寫電子表格自查與復(fù)核工作要點，對全省八個內(nèi)控專業(yè)組開展四次專題培訓(xùn)，組織各專業(yè)組進行電子表格的風(fēng)險評估，完成八個專業(yè)組電子表格會審，完成了全省電子表格的整理和確認，建立了電子表格目錄清單，指導(dǎo)各單位建立了電子表格服務(wù)器和授權(quán)工作，對各單位八個專業(yè)組電子表格進行現(xiàn)場檢查，組織各專業(yè)組進行全省復(fù)核工作，從而有效地降低了網(wǎng)通河北省分公司電子表格管理風(fēng)險。 41 37 電子表格的控制變化 模板 設(shè)計 模板 使用 模板 維護 數(shù)據(jù) 訪問 控制 數(shù)據(jù) 編輯 電子表格流程控制 電子表格 個人控制 41 38 電子表格控制與被控制分離的原則 電子表格維護人 電子表格使用人 電子表格設(shè)計人 電子表格訪問人 41 39 電子表格業(yè)務(wù)流程控制 開始 設(shè)計人：進行電子表格模板設(shè)計與開發(fā) 使用人：采用電子表格模 板進行數(shù)據(jù)的輸入和編輯 訪問人：對電子 表格數(shù)據(jù)進行查詢 結(jié)束 使用人：對電子表格模板最終確認 使用人：提出申請 設(shè)計人：組織維護人進行測試 是否通過 測試報告 維護人：對電子 表格模板維護管理 目錄清單 申請書 使用人部門主任：審核簽字 測試報告 使用人：確定電子表格的使用 權(quán)限，分別定義電子表格數(shù)據(jù) 的創(chuàng)建、更新、刪除與查詢權(quán)限 維護人：電子表格 模板是否有問題 授權(quán)書 授權(quán)書 授權(quán)書 授權(quán)書 41 40 電子表格的存儲訪問控制 系統(tǒng)管理員 :電子表格維護人來擔(dān)任 應(yīng)用管理員 :電子表格使用人來擔(dān)任 系統(tǒng)管理員建立三個文件夾 : 電子表格數(shù)據(jù)管理，為共享模式； 電子表格模板管理，為共享模式； 電子表格數(shù)據(jù)備份管理。 電子表格賬號權(quán)限清單 電子表格文件備份計劃 電子表格文件備份記錄 電子表格目錄清單 應(yīng)用管理員在本機建立二個 文件夾 : 電子表格數(shù)據(jù)管理， 電子表格數(shù)據(jù)備份管理 。 電子表格文件備份計劃 電子表格文件備份記錄 41 41 結(jié)束
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1