中移動香港內(nèi)控手冊調(diào)研工作培訓教程(畢馬威)-資料下載頁
2025-05-21 12:23本頁面
【導讀】©20xx畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。本所特別為中國移動（香港）有限公司編撰本文件，當中載有畢馬威的機密或?qū)Ｓ匈Y料。向任何人士透露這些資料都可能會使其處于競爭優(yōu)勢。除衡量本所的工作外，本文件不得用于其它用途。未經(jīng)本所書面同意，不得披露和引述本文件的全部和部分內(nèi)容。上述限制適用于本文件內(nèi)的一。將這兩種控制結(jié)合在一起測試…文檔是管理層對財務(wù)報告內(nèi)控有效性評估的證明…記錄控制設(shè)計的文檔不充分為公司財務(wù)報。審計準則#105“…在信息技術(shù)整體控制有效的前提下，僅測試一個自動的控制應(yīng)可以充分保證控制的有效執(zhí)行”。露認定相關(guān)的自動的應(yīng)用程序控制…信息技術(shù)控制主要指對信息系統(tǒng)的整體控制及對業(yè)務(wù)系統(tǒng)中特定風險。話單采集完整性檢查。計費系統(tǒng)出賬時自動平衡性檢查。對自動錯誤報告的跟進調(diào)查。對系統(tǒng)產(chǎn)生的帳齡報告的分析。不能因系統(tǒng)規(guī)模小或復雜程度低而忽略系統(tǒng)。必須與業(yè)務(wù)流程層面的信息技術(shù)控制一同考慮控制的有效性
【正文】 流程目標 風險 控制點描述 異常情況報告和預警報告 計費及收入流程 確保話單批價及資費計算準確性、及時性 話單數(shù)據(jù)、批價和計費不準確、不及時 計費系統(tǒng)自動對計費資源信息、產(chǎn)品信息、用戶資料等無法匹配的服務(wù)使用記錄或服務(wù)使用記錄錯誤進行單獨處理和記錄。 職責分工 收款和應(yīng)收賬款管理 確保收取現(xiàn)金被安全地保存 收取的現(xiàn)金未得到安全保護 營業(yè)員不能保存尾款；尾款清點的金額記錄在交接本上由營業(yè)員與值班長 /現(xiàn)金保管人員雙方簽字交接后存入保險柜 /金庫；由授權(quán)人員保管保險柜 /金庫鑰匙。 配臵帳項映射控制系統(tǒng) 業(yè)務(wù)受理業(yè)務(wù)流程 確保業(yè)務(wù)及時、準確的開通、變更或取消。 業(yè)務(wù)辦理及系統(tǒng)執(zhí)行不及時和不準確。 短信內(nèi)容與受理的業(yè)務(wù)類型通過 BOSS系統(tǒng)或業(yè)務(wù)管理平臺中的對照表建立相互映射關(guān)系。發(fā)送的短信內(nèi)容如不符合映射關(guān)系，相關(guān)業(yè)務(wù)不會被受理。 169。 20xx 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。 25 針對前一段集中記錄工作結(jié)果，目前發(fā)現(xiàn)的信息系統(tǒng)控制缺失包括以下類型 ： ? 內(nèi)部審閱和監(jiān)控程序的缺失 ? 政策和流程的缺失 ? 信息技術(shù)系統(tǒng)缺陷 信息技術(shù)控制缺陷分析 169。 20xx 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。 26 信息技術(shù)整體控制缺陷舉例 涉及的業(yè)務(wù)單元 （總部或省公司） 子流程 缺陷類型 控制缺陷 建議 總部和省公司 程序及數(shù)據(jù)訪問 內(nèi)部審閱和監(jiān)控程序的缺失 在公司層面缺乏獨立于信息系統(tǒng)運行部門的信息安全負責人，信息技術(shù)部門內(nèi)部的安全管理員同時負責系統(tǒng)運行維護等不相容職責，缺乏職責分工。 在公司層面應(yīng)考慮設(shè)立獨立于信息系統(tǒng)運行部門的信息安全負責人，負責對各信息部門政策的審閱及各信息部門安全政策執(zhí)行情況的監(jiān)督。 總部和省公司 程序及數(shù)據(jù)訪問 政策和流程的缺失 缺乏對機房門禁系統(tǒng)日志的定期審閱機制。 安全管理員每月應(yīng)對機房門禁日志 /機房進出記錄進行審閱，檢查是否有異常進出情況。 169。 20xx 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。 27 信息技術(shù)整體控制缺陷舉例（續(xù)） 涉及的業(yè)務(wù)單元 （總部或省公司） 子流程 缺陷類型 控制缺陷 建議 總部和省公司 程序及數(shù)據(jù)訪問 信息技術(shù)系統(tǒng)缺陷 公司在應(yīng)用系統(tǒng)中設(shè)定的密碼規(guī)則不完善，可能無法防止弱密碼的使用。 系統(tǒng)在系統(tǒng)中設(shè)臵密碼規(guī)則控制，用戶密碼長度不得低于 6位，密碼須由數(shù)字、字母組成。 密碼應(yīng)至少每 90天進行更新，不得使用 5次以內(nèi)重復的密碼，密碼重復嘗試 5次以后應(yīng)暫停該帳號登錄。 169。 20xx 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。 28 應(yīng)用系統(tǒng)控制缺陷舉例 收入和計費業(yè)務(wù)流程 涉及的業(yè)務(wù)單元 （總部或省公司） 子流程 缺陷類型 控制缺陷 建議 總部和省公司 新業(yè)務(wù)與產(chǎn)品定價業(yè)務(wù)流程 內(nèi)部審閱和監(jiān)控程序的缺失 省公司對本省范圍新產(chǎn)品，新營銷方案定價或資費調(diào)整，并不是所有都向總部報批或報備。 省公司對本省范圍新產(chǎn)品，新營銷方案定價或資費調(diào)整，應(yīng)考慮由省公司市場經(jīng)營部門或數(shù)據(jù)業(yè)務(wù)管理部門向總部市場經(jīng)營部門報批或報備，以確保資費標準符合公司相關(guān)管理規(guī)定。 總部和省公司 計費賬務(wù)流程 信息技術(shù)系統(tǒng)缺陷 大部分省份尚未做到通過系統(tǒng)在預處理過程中自動完成端到端的平衡性檢查。 計費系統(tǒng)應(yīng)自動通過對預處理話單數(shù)量從格式轉(zhuǎn)換完成到分發(fā)的比較，實現(xiàn)端到端的平衡性檢查并生成日志。計費賬務(wù)部門應(yīng)考慮對系統(tǒng)生成的預處理話單數(shù)量端到端檢查日志應(yīng)每日進行監(jiān)控，發(fā)現(xiàn)錯誤及時采取措施并將結(jié)果進行記錄。 169。 20xx 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。 29 應(yīng)用系統(tǒng)控制缺陷舉例 收入和計費業(yè)務(wù)流程（續(xù)） 涉及的業(yè)務(wù)單元 （總部或省公司） 子流程 缺陷類型 控制缺陷 建議 總部和省公司 與服務(wù) /內(nèi)容提供商結(jié)算業(yè)務(wù)流程 政策和流程的缺失 對集團客戶申請后付費業(yè)務(wù)時，未對申請人進行信用評估。 應(yīng)考慮對申請后付費用戶的信用進行評估并經(jīng)相關(guān)負責人審批。
教學課件相關(guān)推薦
鄂ICP備17016276號-1