企業(yè)內(nèi)部控制應(yīng)用指引之內(nèi)部信息傳遞-文庫吧資料
2025-07-26 09:43本頁面
【正文】 品選型和供應(yīng)商選擇在外購調(diào)試方式下的主要風(fēng)險是：第一，軟件產(chǎn)品選型不當(dāng)，產(chǎn)品在功能、性能、易用性等方面無法滿足企業(yè)需求。 主要控制措施：第一，企業(yè)應(yīng)當(dāng)規(guī)范外包服務(wù)評價工作流程，明確相關(guān)部門的職責(zé)權(quán)限，建立外包服務(wù)質(zhì)量考核評價指標(biāo)體系，定期對外包服務(wù)商進(jìn)行考評,公布服務(wù)周期的評估結(jié)果,現(xiàn)對外包服務(wù)水平的跟蹤評價。第四，應(yīng)在合同條款中明確要求外包服務(wù)商保持專業(yè)技術(shù)服務(wù)團(tuán)隊的穩(wěn)定性。第二，開發(fā)過程中涉及商業(yè)秘密、敏感數(shù)據(jù)的，企業(yè)應(yīng)當(dāng)與外包服務(wù)商簽訂詳細(xì)的“保密協(xié)定”，以保證數(shù)據(jù)安全。 （2）簽訂外包合同這一環(huán)節(jié)的主要風(fēng)險是：由于合同條款不準(zhǔn)確、不完善，可能導(dǎo)致企業(yè)的正當(dāng)權(quán)益無法得到有效保障。第二，企業(yè)可以借助外包業(yè)界基準(zhǔn)來判斷外包服務(wù)商的綜合實力。 1．業(yè)務(wù)外包方式的關(guān)鍵控制點和主要控制措施（1）選擇外包服務(wù)商的主要風(fēng)險是：由于企業(yè)與外包服務(wù)商之間本質(zhì)上是一種“委托—代理”關(guān)系,合作雙方的信息不對稱容易誘發(fā)道德風(fēng)險，外包服務(wù)商可能會實施損害企業(yè)利益的自利行為,如偷工減料、放松管理、信息泄密等。 （四）其他開發(fā)方式的關(guān)鍵控制點和主要控制措施下面介紹其他開發(fā)方式（業(yè)務(wù)外包、外購調(diào)試）的關(guān)鍵控制點和主要控制措施。第三，系統(tǒng)上線涉及數(shù)據(jù)遷移的，企業(yè)應(yīng)當(dāng)制定詳細(xì)的數(shù)據(jù)遷移計劃，并對遷移結(jié)果進(jìn)行測試。上線計劃一般包括人員培訓(xùn)、數(shù)據(jù)準(zhǔn)備、進(jìn)度安排、應(yīng)急預(yù)案等內(nèi)容。第三，初始數(shù)據(jù)準(zhǔn)備設(shè)置不合格，導(dǎo)致新舊系統(tǒng)數(shù)據(jù)不一致、業(yè)務(wù)處理錯誤。這一環(huán)節(jié)的主要風(fēng)險是：第一，缺乏完整可行的上線計劃，導(dǎo)致系統(tǒng)上線混亂無序。第五，具備條件的企業(yè)，應(yīng)當(dāng)組織獨(dú)立于開發(fā)建設(shè)項目組的專業(yè)機(jī)構(gòu)對開發(fā)完成的信息系統(tǒng)進(jìn)行驗收測試，確保在功能、性能、控制要求和安全性等方面符合開發(fā)需求。 第三，應(yīng)使用版本控制軟件系統(tǒng)（例如CVS），保證所有開發(fā)人員基于相同的組件環(huán)境開展項目工作，協(xié)調(diào)開發(fā)人員對程序的修改。 主要控制措施：第一，項目組應(yīng)建立并執(zhí)行嚴(yán)格的代碼復(fù)查評審制度。第四，測試不充分。第二， 各程序員編程風(fēng)格差異大，程序可讀性差，導(dǎo)致后期維護(hù)困難，維護(hù)成本高。二是通過某些系統(tǒng)測試，了解系統(tǒng)的響應(yīng)時間、事務(wù)處理吞吐量、載荷能力、失效恢復(fù)能力以及系統(tǒng)實用性等指標(biāo)，以便對整個系統(tǒng)做出綜合評價。 4．編程和測試環(huán)節(jié)編程階段是將詳細(xì)設(shè)計方案轉(zhuǎn)換成某種計算機(jī)編程語言的過程。對異常的或者違背內(nèi)部控制要求的交易和數(shù)據(jù)，應(yīng)當(dāng)設(shè)計系統(tǒng)自動報告并跟蹤處理機(jī)制。比如，憑證的自動平衡校對。第五，應(yīng)充分考慮信息系統(tǒng)環(huán)境下的新的控制風(fēng)險，比如，要通過信息系統(tǒng)中的權(quán)限管理功能控制用戶的操作權(quán)限，避免將不相容職務(wù)的處理權(quán)限授予同一用戶。 第三，企業(yè)應(yīng)建立設(shè)計評審制度和設(shè)計變更控制流程。 主要控制措施：第一，系統(tǒng)設(shè)計負(fù)責(zé)部門應(yīng)當(dāng)就總體設(shè)計方案與業(yè)務(wù)部門進(jìn)行溝通和討論，說明方案對用戶需求的覆蓋情況；存在備選方案的，應(yīng)當(dāng)詳細(xì)說明各方案在成本、建設(shè)時間和用戶需求響應(yīng)上的差異；信息系統(tǒng)歸口管理部門和業(yè)務(wù)部門應(yīng)當(dāng)對選定的設(shè)計方案予以書面確認(rèn)。 第三，設(shè)計方案不全面，導(dǎo)致后續(xù)變更頻繁。系統(tǒng)設(shè)計環(huán)節(jié)的主要風(fēng)險是：第一，設(shè)計方案不能完全滿足用戶需求，不能實現(xiàn)需求文檔規(guī)定的目標(biāo)。第四，設(shè)計系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、系統(tǒng)部署方式等。第二，選擇系統(tǒng)實現(xiàn)的技術(shù)路線，確定系統(tǒng)的技術(shù)架構(gòu)，明確系統(tǒng)重要組件的內(nèi)容和行為特征，以及組件之間、組件與環(huán)境之間的接口關(guān)系。系統(tǒng)設(shè)計包括總體設(shè)計和詳細(xì)設(shè)計。依據(jù)需求文檔進(jìn)行設(shè)計（含需求變更設(shè)計）前，應(yīng)當(dāng)評審其可行性，由需求提出人和編制人簽字確認(rèn)，并經(jīng)業(yè)務(wù)部門與信息系統(tǒng)歸口管理部門負(fù)責(zé)人審批。企業(yè)應(yīng)當(dāng)采用標(biāo)準(zhǔn)建模語言，綜合運(yùn)用多種建模工具和表現(xiàn)手段，參照《GB8567－88計算機(jī)軟件產(chǎn)品開發(fā)文件編制指南》等相關(guān)標(biāo)準(zhǔn)，提高系統(tǒng)需求說明書的編寫質(zhì)量。第二，編制表述清晰、表達(dá)準(zhǔn)確的需求文檔。第三，需求文檔表述不準(zhǔn)確、不完整，未能真實全面地表達(dá)企業(yè)需求，存在表述缺失、表述不一致甚至表述錯誤等問題。這一環(huán)節(jié)的主要風(fēng)險是：第一，需求本身不合理，對信息系統(tǒng)提出的功能、性能、安全性等方面的要求不符合業(yè)務(wù)處理和控制的需要。 2．需求分析環(huán)節(jié)需求分析的目的是明確信息系統(tǒng)需要實現(xiàn)哪些功能。在關(guān)鍵環(huán)節(jié)進(jìn)行階段性評審，以保證過程可控。 主要控制措施：第一，企業(yè)應(yīng)當(dāng)根據(jù)信息系統(tǒng)建設(shè)整體規(guī)劃提出分階段項目的建設(shè)方案，明確建設(shè)目標(biāo)、人員配備、職責(zé)分工、經(jīng)費(fèi)保障和進(jìn)度安排等相關(guān)內(nèi)容，按照規(guī)定的權(quán)限和程序?qū)徟髮嵤?項目計劃通常包括項目范圍說明、項目進(jìn)度計劃、項目質(zhì)量計劃、項目資源計劃、項目溝通計劃、風(fēng)險對策計劃、項目采購計劃、需求變更控制、配置管理計劃等內(nèi)容。比如，制造企業(yè)可以將信息系統(tǒng)劃分為財務(wù)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1