中移動(dòng)香港內(nèi)控手冊(cè)調(diào)研工作培訓(xùn)教程(畢馬威)-在線瀏覽
2025-08-09 12:23本頁面
【正文】 術(shù)控制一同考慮控制的有效性 ?現(xiàn)有的組織形式 /本地實(shí)際情況可能導(dǎo)致一些要求不能達(dá)到 169。版權(quán)所有，不得轉(zhuǎn)載。 7 信息技術(shù)控制的 總體架構(gòu) … 確定所有范圍內(nèi)的流程 確定所有范圍內(nèi)的關(guān)鍵 系統(tǒng)范圍 確定及記錄關(guān)鍵流程 的自動(dòng)化控制 所有范圍內(nèi)應(yīng)用系統(tǒng)的信息技術(shù)整體控制，覆蓋應(yīng)用系統(tǒng)，操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò) BOSS系 統(tǒng) 智能網(wǎng) 系統(tǒng) MISC系統(tǒng) … MIS系統(tǒng) 終端用戶開發(fā)的應(yīng)用程序 其它 起點(diǎn) 流程 A 入賬 報(bào)告點(diǎn)對(duì)點(diǎn)的流程授權(quán)流程 B系統(tǒng)訪問、編輯報(bào)告、系統(tǒng)配臵、各個(gè)程序接口、分工等 信息技術(shù)控制系統(tǒng)地 體現(xiàn)在三個(gè)方面 : 整體控制環(huán)境中信息技術(shù)的考慮 / 業(yè)務(wù)流程層面的信息技術(shù)控制 / 信息技術(shù)整體控制 收入和計(jì)費(fèi)流程 營運(yùn)支出 資本性支出流程 交易通過一個(gè)或 多個(gè)系統(tǒng) 考慮相關(guān)財(cái)務(wù)報(bào)表認(rèn)定： C:完整性 E: 存在和發(fā)生 V:價(jià)值 和分?jǐn)? O:權(quán)利和義務(wù) P：表述及披露 對(duì)程序和數(shù)據(jù)的訪問控制、程序變更、 程序開發(fā)、系統(tǒng)運(yùn)行 169。版權(quán)所有，不得轉(zhuǎn)載。 8 目前納入范圍內(nèi)的應(yīng)用系統(tǒng) ? BOSS系統(tǒng) ? MIS 財(cái)務(wù)系統(tǒng) ? OA 系統(tǒng) ? 智能網(wǎng)系統(tǒng) ? WAP系統(tǒng) ? 網(wǎng)絡(luò)和基礎(chǔ)設(shè)施 ? MISC 系統(tǒng) ? 經(jīng)營分析系統(tǒng) ? 彩鈴系統(tǒng) ? 久其系統(tǒng) ? 交換機(jī) 169。版權(quán)所有，不得轉(zhuǎn)載。 9 信息技術(shù)整體控制 ? 信息系統(tǒng) 整體 控制并不針對(duì)某一特定應(yīng)用系統(tǒng)，而強(qiáng)調(diào)的是信息系統(tǒng)所處的整體信息技術(shù)環(huán)境，是其他基于信息系統(tǒng)的應(yīng)用控制措施的基礎(chǔ)。 20xx 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。中國印刷。 20xx 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。中國印刷。 20xx 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。中國印刷。 ? 對(duì)公司信息技術(shù)資源的物理訪問及邏輯訪問已建立起通過用戶身份的識(shí)別，認(rèn)證及授權(quán)的管理機(jī)制，以降低由于對(duì)系統(tǒng)及數(shù)據(jù)的未經(jīng)授權(quán)的訪問所帶來的風(fēng)險(xiǎn)。 ? 確保定期對(duì)系統(tǒng)中的用戶的訪問權(quán)限進(jìn)行審閱，以減少非法或不適當(dāng)?shù)膶?duì)系統(tǒng)或數(shù)據(jù)進(jìn)行訪問而帶來的風(fēng)險(xiǎn)。 169。版權(quán)所有，不得轉(zhuǎn)載。 13 信息技術(shù)整體控制 控制目標(biāo)（續(xù)） 程序變更管理 ? 確保對(duì)財(cái)務(wù)報(bào)告有影響的系統(tǒng)或應(yīng)用程序的任何變更都經(jīng)過適當(dāng)?shù)霉芾韺拥氖跈?quán)。 ? 確保財(cái)務(wù)報(bào)表生成過程中涉及到的系統(tǒng)和應(yīng)用程序在遷移到生產(chǎn)環(huán)境過程中 ,沒有非法的訪問以避免對(duì)系統(tǒng)及數(shù)據(jù)的非法修改。 ? 對(duì)系統(tǒng)、應(yīng)用程序和基礎(chǔ)架構(gòu)配臵的緊急變更，存在相應(yīng)的控制管理流程。 20xx 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。中國印刷。 ? 確保在財(cái)務(wù)報(bào)告的過程中涉及到的系統(tǒng)有適當(dāng)?shù)目刂?,以保證有合適的程序開發(fā)方法 ,并在開發(fā)和實(shí)施過程中遵守了相應(yīng)的方法。 ? 確保系統(tǒng)的數(shù)據(jù)遷移過程中有足夠的控制保證數(shù)據(jù)的完整性。 20xx 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。中國印刷。 ? 確保管理層實(shí)施了適當(dāng)?shù)膫浞莺突謴?fù)程序保證對(duì)財(cái)務(wù)報(bào)告必要的數(shù)據(jù)，交易和程序能夠在需要時(shí)進(jìn)行恢復(fù)。 ? 確保對(duì)財(cái)務(wù)報(bào)表生成過程中涉及到的應(yīng)用程序和系統(tǒng)的備份介質(zhì)存在適當(dāng)?shù)目刂?，包括只有?jīng)授權(quán)的人才可以訪問磁帶和磁帶存儲(chǔ)庫。 169。版權(quán)所有，不得轉(zhuǎn)載。 16 信息技術(shù)整體控制 控制目標(biāo)（續(xù)） 最終用戶計(jì)算 ? 管理層已經(jīng)制定了相關(guān)政策和流程來確保最終用戶計(jì)算壞境下已施行了信息技術(shù)整體控制。 20xx 畢馬威華振會(huì)計(jì)師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。中國印刷。 缺乏必要的物理訪問及邏輯訪問管理機(jī)制，導(dǎo)致對(duì)信息資源的未經(jīng)授權(quán)的訪問 , 非法修改系統(tǒng)數(shù)據(jù)。 169。版權(quán)所有，不得轉(zhuǎn)載。 18 信息技術(shù)整體控制 舉例分析（續(xù)） 業(yè)務(wù)流程 子流程 流程目標(biāo) 風(fēng)險(xiǎn) 控制點(diǎn)描述 [業(yè)務(wù)流程名稱 ] [子流程名稱 ] [流程目標(biāo) ] 流程層面影響流程目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn) 內(nèi)部控制點(diǎn)的描述 信息技術(shù)整體控制 程序變更管理 確保在財(cái)務(wù)報(bào)表生成過程中涉及到的應(yīng)用程序 /系統(tǒng)的任何變更，在發(fā)布到生產(chǎn)環(huán)境運(yùn)行之前經(jīng)過了測試，校驗(yàn)和批準(zhǔn)。 變更程序開發(fā)完成后由信息技術(shù)部門及業(yè)務(wù)部門制定測試文檔（包含測試用例），由信息技術(shù)部門和業(yè)務(wù)部門共同進(jìn)行測試，并填寫測試結(jié)果及簽字確認(rèn)。 169。版權(quán)所有，不得轉(zhuǎn)載。 19 信息技術(shù)整體控制 舉例分析（續(xù)）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1