it內(nèi)控體系建立與實(shí)施-在線瀏覽
2025-07-13 17:30本頁(yè)面
【正文】 修正 《 中國(guó)網(wǎng)通（集團(tuán)）有限公司河北省分公司信息系統(tǒng)管理辦法 》 ； ? 幫助財(cái)務(wù)部編寫 《 久其報(bào)表軟件系統(tǒng)管理暫行辦法 》 。 IT內(nèi)控工作 信息系統(tǒng)功能應(yīng)滿足 IT內(nèi)控要求 信息化管理流程應(yīng)符合內(nèi)控要求 41 19 二、貫徹風(fēng)險(xiǎn)管理方式，開(kāi)展針對(duì)性培訓(xùn)（續(xù)） ? 為使涉及 IT內(nèi)控的各單位人員，改變?cè)械墓ぷ鞣绞剑瑯?shù)立信息化風(fēng)險(xiǎn)管理意識(shí)，對(duì)省公司企業(yè)信息化部?jī)纱伍_(kāi)展內(nèi)部培訓(xùn)，五次開(kāi)展省公司本部相關(guān)部門面對(duì)面的培訓(xùn)，并舉辦全省支撐共享中心主任、負(fù)責(zé) IT內(nèi)控主管人員等三十多人參加的專題培訓(xùn)班；去邯鄲、唐山、滄州、邢臺(tái)等四個(gè)市分公司支撐共享中心，對(duì)八十多人進(jìn)行現(xiàn)場(chǎng)培訓(xùn)；兩次舉辦電視會(huì)議培訓(xùn)，三次舉辦電話會(huì)議形式的全省專題培訓(xùn)；在石家莊銀河賓館和郵電公寓，分兩次對(duì)公司全體內(nèi)控工作人員共 280多人分別講解風(fēng)險(xiǎn)管理工作流程和電子表格內(nèi)控流程。 ? 通過(guò)上述培訓(xùn)，原網(wǎng)通河北省公司 IT內(nèi)控和電子表格管理等工作人員內(nèi)控工作素質(zhì)有了質(zhì)的飛躍，為落實(shí)內(nèi)控工作打下了堅(jiān)實(shí)的思想基礎(chǔ)。這種情況對(duì)不利于全省 IT內(nèi)控工作深度和進(jìn)度的把握。 41 22 三、統(tǒng)一 IT內(nèi)控流程描述和文檔格式 ? 以 《 網(wǎng)通集團(tuán)公司企業(yè)信息化管理控制體系 》 為基礎(chǔ)，以風(fēng)險(xiǎn)管理思想為理論依據(jù)， 2021年 6月，組織公司各相關(guān)單位成立 IT內(nèi)控工作項(xiàng)目組，經(jīng)過(guò)三周時(shí)間的頑強(qiáng)拼搏，疏理了 IT內(nèi)控 17個(gè)流程中 214個(gè)控制活動(dòng)，統(tǒng)一了 IT內(nèi)控流程描述，規(guī)范了 176個(gè)相關(guān)文檔格式，完成了網(wǎng)通河北省分公司十五個(gè) IT內(nèi)控本地稿的統(tǒng)一工作，在 2021年 7月，以公司文件形式公布，在各單位執(zhí)行。 ? 此項(xiàng)工作走在原網(wǎng)通集團(tuán)公司內(nèi)控工作前列，受到了原網(wǎng)通集團(tuán)公司的表?yè)P(yáng)，也得到了審計(jì)公司普華永道的認(rèn)同和較高的評(píng)價(jià)。 ? 此項(xiàng)工作涉及省公司相關(guān)部門和各市分公司 IT建設(shè)支撐部門，而且由于信息系統(tǒng)變化、組織與人員的調(diào)整，此項(xiàng)工作量非常大。 41 24 四、問(wèn)題整理及整改措施的落實(shí)（續(xù)） ? IT內(nèi)控工作分為以信息系統(tǒng)程序功能實(shí)現(xiàn)的流程控制，以及對(duì)信息系統(tǒng)外部環(huán)境的控制等兩大類。 要求信息系統(tǒng)功能滿足 IT內(nèi)控要求 信息系統(tǒng)外部控制環(huán)境要滿足 IT內(nèi)控要求 信息系統(tǒng)系統(tǒng)具備程序控制降低風(fēng)險(xiǎn) 信息系統(tǒng)不具備程序控制功能，需要人工控制降低風(fēng)險(xiǎn) 建立人工管理控制流程，以降低風(fēng)險(xiǎn) 41 25 人工降低 IT內(nèi)控風(fēng)險(xiǎn)整改措施 控制聲明（制度） 授權(quán)和被授權(quán)文檔 作業(yè)流程 與作業(yè)流程對(duì)應(yīng)的控制文檔 控制軌跡 41 26 四、問(wèn)題整理及整改措施的落實(shí)（續(xù)） ? 網(wǎng)通河北省分公司信息系統(tǒng)功能不能完全達(dá)到 IT內(nèi)控要求。 ? 積極與集團(tuán) IT內(nèi)控項(xiàng)目組和德勤公司溝通，并得到了確認(rèn)，在 2021年 6月中旬完成全部問(wèn)題的整改。 ? 進(jìn)一步細(xì)化內(nèi)控要點(diǎn)，將信息系統(tǒng)變更分為四類，制定了 《 信息系統(tǒng)非緊急變更實(shí)施范圍定義表 》 下發(fā)給各單位執(zhí)行。 41 27 四、問(wèn)題整理及整改措施的落實(shí)（續(xù)） 變更等級(jí) 提出申請(qǐng)變更審批的部門 /人員 審批人 復(fù)合部門/人員及復(fù)合周期 變更實(shí)施范圍定義 工作流程 文檔名稱 1 重大 運(yùn)維部 主管總經(jīng)理 需要省公司定期復(fù)合 經(jīng)立項(xiàng)進(jìn)行的重大升級(jí)改造，或者是開(kāi)發(fā)和實(shí)施階段的變更，應(yīng)歸入項(xiàng)目的開(kāi)發(fā)與實(shí)施進(jìn)行管理。 2 重要 支撐共享中心主管主任 IT管理部門（運(yùn)維部） 主管總經(jīng)理每月復(fù)合 系統(tǒng)能力不足，需要的局部變更； 業(yè)務(wù)部門新需要引起的信息系統(tǒng)變更； 變更管理員職責(zé)； 信息系統(tǒng)服務(wù)支撐部門職責(zé)； 信息系統(tǒng)管理部門職責(zé)。 3 一般 支撐共享中心班組長(zhǎng) 支撐共享中心主管主任 IT管理部門（運(yùn)維部）主任每月符合 不影響信息系統(tǒng)運(yùn)行的參數(shù)變更（新加的參數(shù)）； 數(shù)據(jù)庫(kù)調(diào)優(yōu)（關(guān)鍵參數(shù)修改）； 應(yīng)用系統(tǒng)的補(bǔ)丁程序（新增加功能模塊）； 數(shù)據(jù)庫(kù)和操作系統(tǒng)補(bǔ)丁程序（補(bǔ)漏洞）； 數(shù)據(jù)庫(kù)、操作系統(tǒng)、應(yīng)用系統(tǒng)的權(quán)限變更； 應(yīng)用系統(tǒng)的關(guān)鍵數(shù)據(jù)修改； 操作系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)報(bào)警閥值調(diào)整。 《 信息系統(tǒng)變更申請(qǐng) 》 ； 《 信息系統(tǒng)變更方案 》 ； 《 信息系統(tǒng)變更計(jì)劃 》 ； 《 應(yīng)急回退方案和回退時(shí)間點(diǎn) 》 ； 《 備份記錄 》 ； 《 信息系統(tǒng)變更版本控制記錄 》 ； 《 xx系統(tǒng)參數(shù)配置表 》 《 工作日志 》 ； 《 上線前的測(cè)試計(jì)劃 》 ； 《 上線審批單 》 ； 1 《 系統(tǒng)割接計(jì)劃 》 ； 1 《 變更報(bào)告 》 ； 4 微小 支撐共享中心員工 支撐共享中心班組長(zhǎng) 支撐共享中心主管主任 應(yīng)用系統(tǒng)報(bào)警閥值調(diào)整； 應(yīng)用系統(tǒng)操作管理員填寫 《 操作日志 》 信息系統(tǒng)非緊急變更實(shí)施范圍定義表 41 28 四、問(wèn)題整理及整改措施的落實(shí)（續(xù)） 崗位說(shuō)明 書(shū) 工作授權(quán)書(shū) 帳號(hào)權(quán)限清單 主管主任的 授權(quán)工作 授權(quán)方式
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1