erp系統(tǒng)it一般性控制內部控制矩陣制度范本、doc格式(參考版)
2025-04-19 03:51本頁面
【正文】 、業(yè)務人員、系統(tǒng)管理員（操作系統(tǒng)管理員、數(shù)據(jù)庫管理員）、應用管理員進行系統(tǒng)應急預案的培訓工作，并對培訓進行記錄。 ERP支持中心對監(jiān)控中發(fā)現(xiàn)的警告和異常情況以及業(yè)務人員申報的問題，要按照問題處理流程進行受理、解決、跟蹤，并對問題處理過程進行記錄。，并記錄備份介質更換情況。，每年至少進行一次恢復性測試并記錄。，確認每日數(shù)據(jù)備份是否成功，并記錄備份異常情況；應用管理員至少每季度進行一次數(shù)據(jù)全備份。，每天監(jiān)控備份硬件的運行情況并進行日志記錄。，批處理運行結束后應檢查運行日志，對出現(xiàn)的問題及時處理并記錄備案。，相關責任人簽字確認，由應用管理員執(zhí)行后臺作業(yè)批處理。，需經相關部門負責人審核簽字，業(yè)務人員在數(shù)據(jù)導入系統(tǒng)前需對數(shù)據(jù)的格式進行檢查?？偛扛鞑块T分（子）公司1數(shù)據(jù)導入申請表經營風險：導入數(shù)據(jù)模板未經檢查審核，導致系統(tǒng)數(shù)據(jù)紊亂。合規(guī)風險：系統(tǒng)數(shù)據(jù)的收集、提供、使用、轉讓違反國家法律法規(guī)及股份公司內部規(guī)章制度等，導致系統(tǒng)無法正常運行。、分（子）公司依據(jù)《信息系統(tǒng)應用管理辦法》，制定系統(tǒng)運行管理制度,主要包括系統(tǒng)監(jiān)控機制、數(shù)據(jù)導入管理、后臺作業(yè)管理、數(shù)據(jù)備份與災難恢復策略、支持體系、應急預案等內容。，編制差異分析報告，并提交總部ERP項目管理組審核批復。“ERP系統(tǒng)上線申請標準”編制上線申請報告，并提交總部ERP項目管理組審核。，需經項目組負責人簽字確認。，核對結果需經部門負責人簽字確認?？偛扛鞑块T分（子）公司收集人員審核人員1數(shù)據(jù)簽字清單經營風險：未對進入系統(tǒng)數(shù)據(jù)核對，導致系統(tǒng)存在大量垃圾數(shù)據(jù)和系統(tǒng)數(shù)據(jù)失真。合規(guī)風險：系統(tǒng)數(shù)據(jù)的收集、提供、使用、轉讓違反國家法律法規(guī)及股份公司內部規(guī)章制度等，導致系統(tǒng)無法正常運行。，業(yè)務人員經考核合格后方可上崗。，并報總部ERP支持中心備案。、系統(tǒng)配置、系統(tǒng)變更工作遵循“開發(fā)系統(tǒng)至測試系統(tǒng)、測試系統(tǒng)至生產系統(tǒng)”的技術架構完成，并按照傳輸管理規(guī)范進行傳輸。，由最終用戶在測試系統(tǒng)進行用戶接受測試，記錄測試過程；并對接受測試記錄簽字確認。，由咨詢顧問和關鍵用戶在測試系統(tǒng)進行集成測試，記錄測試過程，并對集成測試記錄簽字確認。，并編寫配置文檔；關鍵用戶對配置文檔進行審核并簽字確認。，將開發(fā)結果提交業(yè)務人員進行測試，并經業(yè)務人員及部門負責人簽字確認。項目組根據(jù)功能說明書編制客戶化開發(fā)清單，提交相關部門負責人簽字確認?？偛扛鞑块T分（子）公司 4業(yè)務流程圖與流程描述經營風險：客戶化開發(fā)的需求不合理，導致系統(tǒng)故障或不能滿足業(yè)務需求。，包括承擔系統(tǒng)實施的人員（以下簡稱咨詢顧問）和關鍵用戶。、分（子）公司依據(jù)《信息系統(tǒng)應用管理辦法》，制定程序開發(fā)管理制度,主要包括業(yè)務流程設計管理、客戶化開發(fā)和系統(tǒng)配置管理等內容?？偛扛鞑块T分（子）公司 3流程測試清單經營風險：測試內容不全面，導致補丁/版本升級后系統(tǒng)故障或不能滿足業(yè)務需求，并簽字確認，由應用管理員根據(jù)補丁/版本升級方案在生產系統(tǒng)完成補丁安裝或者版本升級工作，并進行“軟件補丁/版本升級”記錄?？偛扛鞑块T分（子）公司 1軟件版本升級申請表經營風險：補丁/版本升級未經測試，導致系統(tǒng)故障或不能滿足業(yè)務需求。合規(guī)風險：侵犯知識產權，導致訴訟及股份公司聲譽受到損害。，并根據(jù)需要進行業(yè)務人員培訓。、數(shù)據(jù)庫變動的配置變更，由提報單位的業(yè)務人員在測試環(huán)境中進行測試，針對變更部分編制測試文檔（包括測試場景和測試結果），經業(yè)務部門負責人簽字確認后，由提報單位的應用管理員按照傳輸管理要求傳入生產系統(tǒng)。與ERP推廣模板有差異的或者組織架構、業(yè)務流程發(fā)生變化的變更，以及新增功能模塊，需信息系統(tǒng)管理部門負責人審批并組織實施；其他系統(tǒng)配置變更,由信息管理部門授權支持人員或第三方人員根據(jù)審批后的變更需求進行業(yè)務流程設計，經相關業(yè)務部門負責人簽字確認后在開發(fā)環(huán)境進行配置修改，由被授權人員填寫系統(tǒng)配置變更記錄，并將
公司管理相關推薦
鄂ICP備17016276號-1