中國聯(lián)通通信公司it內(nèi)控體系建立與實施講解報告-資料下載頁
2025-05-21 01:24本頁面
【導讀】為了達到在美國上市公司薩班斯法案的要求，原中國網(wǎng)通公司在近三年。的時間里，完成了147個單位的內(nèi)控體系建設，共梳理內(nèi)控流程6920個，對近16000個關(guān)鍵控制活動進行了測試。經(jīng)過世界知名的普華永道會計。作最終取得令人滿意的實質(zhì)效果。20xx年5月31日，普華永道在美國證券交易委員會的20F報告中，對原中國網(wǎng)通內(nèi)控工作正式出具了無保留意見的審計報告。國網(wǎng)通成為率先通過美國《薩班斯法案》404條款的國內(nèi)電信運營商。企業(yè)請外審公司對執(zhí)行情況進行審計，得出結(jié)論。實際工作中差距，IT內(nèi)控是為保證財務報告數(shù)據(jù)的真實準確而對信息系統(tǒng)及管理環(huán)境采取。工處理數(shù)據(jù)控制等三個方面。20xx年原網(wǎng)通河北省分公司IT內(nèi)控工作組承擔了IT內(nèi)控、電子表格內(nèi)?？氐葍刹糠止ぷ?，其工作量占全部內(nèi)控工作的60%。組織各單位，有效開展電子表格內(nèi)控管理。修正《中國網(wǎng)通（集團）有限公司河北省分公司信息系統(tǒng)管理辦法
【正文】 格的控制 很低 無機房的物理訪問控制可能不十分嚴格非法或不合規(guī)的機房物理訪問 小陣列有單獨管理的鑰匙，但如遭惡意破壞，可能造成服務器硬件損壞1 、嚴格的機房訪問控制，機房出入登記制度2 、陣列有單獨管理的鑰匙， 很低 無硬件有一定的故障幾率 設備硬件老化 小1 、硬件重新購置費用2 、需要時備份數(shù)據(jù)不可用，可能影響業(yè)務的預期恢復1 、維保合同2 、對備份是否成功的定期檢查 很低 無易受電源、溫度等不穩(wěn)定影響。電源、溫度、濕度不符合要求 小需要時備份數(shù)據(jù)不可用，可能影響業(yè)務的預期恢復帶庫放置在了正規(guī)的機房，對各種機房指標都有嚴格的控制 很低 無機房的物理訪問控制可能不十分嚴格非法或不合規(guī)的機房物理訪問 小帶庫有單獨管理的鑰匙，但如遭惡意破壞，可能造成服務器硬件損壞1 、嚴格的機房訪問控制，機房出入登記制度2 、帶庫有單獨管理的鑰匙， 很低 無易受參數(shù)配置的影響產(chǎn)生錯誤可能遭到非法訪問竄改 小1 、業(yè)務連續(xù)性受到影響1 、適當設置安全參數(shù)并定期檢查2 、正確設置地址、路由等參數(shù)3 、定期的參數(shù)復核檢查流程 很低 無綜合結(jié)算系統(tǒng)資產(chǎn)風險評估矩陣實物資產(chǎn)3帶庫日期： 2 0 0 6 年 8 月 1 2 日填表部門：支撐共享中心1實物資產(chǎn)2實物資產(chǎn)磁盤陣列7513主機:spnode03spnode04spnode05spnode06P670AP670B實物資產(chǎn) 網(wǎng)絡設備441 35 企業(yè)通用業(yè)頻道 七、積極與相關(guān)部門溝通，解決 COSO、UAT和久其系統(tǒng)存在的問題 ? IT內(nèi)控涉及 COSO、 UAT和財務報表久其系統(tǒng)的管理。 ? 原網(wǎng)通河北省分公司 IT內(nèi)控工作組積極與公司 COSO組溝通，完成了 IT內(nèi)控與 COSO內(nèi)控流程進行有效銜接。 ? 根據(jù)集團公司 IT 內(nèi)控工作組的要求， IT內(nèi)控工作組組織各單位在一個月內(nèi)完成了 UAT文檔的整理工作，并提供統(tǒng)一的文檔格式； ? 幫助公司財務部編寫 《 久其報表軟件系統(tǒng)管理暫行辦法 》 等公司文件，制定了 6個文檔模板，在各單位財務部門落實。 41 36 企業(yè)通用業(yè)頻道 八、組織各單位，開展電子表格內(nèi)控管理，滿足內(nèi)控要求。 ? 電子表格內(nèi)控工作是公司內(nèi)控工作的一個重要部分，相比其它專業(yè)的內(nèi)控工作，電子表格內(nèi)控涉及公司各項專業(yè)工作，起步晚。在電子表格內(nèi)控開始階段，大家對電子表格的定義和如何開展工作沒有明晰的認識，困難重重。 ? 我們首先分析 SOX404對電子表格的要求，收集公司現(xiàn)有各類電子表格，依據(jù)集團公司相關(guān)制度和風險管理思想，在沒有參考資料的前提下，經(jīng)過一個多月的艱苦努力，從電子表格管理業(yè)務流程和計算機管理流程兩個角度，編寫了 《 網(wǎng)通河北省分公司電子表格管理實施細則 》 及對應的九個文檔模板。 ? 由于此項制度編寫全面，可操作性強，滿足了電子表格內(nèi)控要求，受到集團公司內(nèi)控工作組的表揚，集團公司所屬其它省也借鑒了河北省分公司的此項制度。 ? 在完成上述制度的基礎(chǔ)上，我們編寫電子表格自查與復核工作要點，對全省八個內(nèi)控專業(yè)組開展四次專題培訓，組織各專業(yè)組進行電子表格的風險評估，完成八個專業(yè)組電子表格會審，完成了全省電子表格的整理和確認，建立了電子表格目錄清單，指導各單位建立了電子表格服務器和授權(quán)工作，對各單位八個專業(yè)組電子表格進行現(xiàn)場檢查，組織各專業(yè)組進行全省復核工作，從而有效地降低了網(wǎng)通河北省分公司電子表格管理風險。 41 37 企業(yè)通用業(yè)頻道 電子表格的控制變化 模板 設計 模板 使用 模板 維護 數(shù)據(jù) 訪問 控制 數(shù)據(jù) 編輯 電子表格流程控制 電子表格 個人控制 41 38 企業(yè)通用業(yè)頻道 電子表格控制與被控制分離的原則 電子表格維護人 電子表格使用人 電子表格設計人 電子表格訪問人 41 39 企業(yè)通用業(yè)頻道 電子表格業(yè)務流程控制 開始 設計人：進行電子表格模板設計與開發(fā) 使用人：采用電子表格模 板進行數(shù)據(jù)的輸入和編輯 訪問人：對電子 表格數(shù)據(jù)進行查詢 結(jié)束 使用人：對電子表格模板最終確認 使用人：提出申請 設計人：組織維護人進行測試 是否通過 測試報告 維護人：對電子 表格模板維護管理 目錄清單 申請書 使用人部門主任：審核簽字 測試報告 使用人：確定電子表格的使用 權(quán)限，分別定義電子表格數(shù)據(jù) 的創(chuàng)建、更新、刪除與查詢權(quán)限 維護人：電子表格 模板是否有問題 授權(quán)書 授權(quán)書 授權(quán)書 授權(quán)書 41 40 企業(yè)通用業(yè)頻道 電子表格的存儲訪問控制 系統(tǒng)管理員 :電子表格維護人來擔任 應用管理員 :電子表格使用人來擔任 系統(tǒng)管理員建立三個文件夾 : 電子表格數(shù)據(jù)管理，為共享模式； 電子表格模板管理，為共享模式； 電子表格數(shù)據(jù)備份管理。 電子表格賬號權(quán)限清單 電子表格文件備份計劃 電子表格文件備份記錄 電子表格目錄清單 應用管理員在本機建立二個 文件夾 : 電子表格數(shù)據(jù)管理， 電子表格數(shù)據(jù)備份管理 。 電子表格文件備份計劃 電子表格文件備份記錄 41 41 企業(yè)通用業(yè)頻道 結(jié)束
教學課件相關(guān)推薦
鄂ICP備17016276號-1