年內(nèi)控自查工作底稿

1、內(nèi)部控制自查工作底稿（模板一）自我評價部門： 日期： 編號： 測試執(zhí)行人： 審核人:主要 業(yè)務(wù) 活動業(yè)務(wù) 活動 明細 分類2013年控制目標及要求 現(xiàn)

2、有控制描 述控制相關(guān)制度體系 文件名稱與編號控制適用 單位控制責任 崗位信息 系統(tǒng) 的開 發(fā)企業(yè)應(yīng)當有信息系統(tǒng)建設(shè) 整體規(guī)劃 企業(yè)應(yīng)當指定專門機構(gòu)對 信息系統(tǒng)建設(shè)實施歸口管 理 企業(yè)的信息系統(tǒng)項目應(yīng)當 有建設(shè)方案，建設(shè)方案中 應(yīng)當明確建設(shè)目標、人員 配備、職責分工、經(jīng)費保 障和進度安排等相關(guān)內(nèi)容 ；項目建設(shè)方案應(yīng)當按照 規(guī)定的權(quán)限進行審批 企業(yè)信息系統(tǒng)歸口管理機 構(gòu)應(yīng)組織內(nèi)部各單位提出 開發(fā)需求和關(guān)鍵控制點， 規(guī)范開發(fā)流程；開發(fā)流程 中

3、應(yīng)當明確系統(tǒng)設(shè)計、編 程、安裝調(diào)試、驗收、上 線等全過程的管理要求 在選擇外包服務(wù)商時應(yīng)當 充分考慮服務(wù)商的市場信 譽、資質(zhì)條件、財務(wù)狀況 、服務(wù)能力、對本企業(yè)業(yè) 務(wù)的熟悉程度、既往承包 服務(wù)成功案例等因素，對 外包服務(wù)商進行嚴格篩選 。應(yīng)當嚴格外包服務(wù)審批及 管控流程，對信息系統(tǒng)外 包業(yè)務(wù)，應(yīng)當采用公開招 標等形式選擇外包服務(wù)商 ，并實行集體決策審批。企業(yè)應(yīng)當在信息系統(tǒng)中設(shè) 置操作日志功能，保留操 作記錄，確保操作的可審 計性；對異常

4、的或者違背 內(nèi)部控制要求的交易和數(shù) 據(jù)，應(yīng)當設(shè)計由系統(tǒng)自動 報告。 在信息系統(tǒng)開發(fā)全過程中 ，企業(yè)信息系統(tǒng)歸口管理 部門應(yīng)當加強信息系統(tǒng)開 發(fā)全過程的跟蹤管理，組 織開發(fā)單位和企業(yè)內(nèi)部各 相關(guān)單位的溝通協(xié)調(diào)，督 促開發(fā)單位按照建設(shè)方案 、計劃進度和質(zhì)量要求完 成開發(fā)工作。 企業(yè)信息系統(tǒng)歸口管理部 門負責組織對信息系統(tǒng)配 備的硬件設(shè)備和系統(tǒng)軟件 進行檢查驗收 企業(yè)應(yīng)當組織獨立于開發(fā) 單位的專業(yè)機構(gòu)對開發(fā)完 成的信息系統(tǒng)進行驗收測 試，確保

5、在功能、性能、 控制要求和安全性等方面 符合開發(fā)需求。 企業(yè)信息系統(tǒng)歸口管理部 門負責組織系統(tǒng)上線運行 工作。企業(yè)應(yīng)當切實做好 信息系統(tǒng)上線的各項準備 工作，培訓業(yè)務(wù)操作和系 統(tǒng)管理人員，制定科學的 上線計劃和新舊系統(tǒng)轉(zhuǎn)換 方案，考慮應(yīng)急預(yù)案，確 保新舊系統(tǒng)順利切換和平 穩(wěn)銜接。系統(tǒng)上線涉及數(shù) 據(jù)遷移的，還應(yīng)制定詳細 的數(shù)據(jù)遷移計劃。 企業(yè)應(yīng)當加強信息系統(tǒng)運 行與維護的管理，制定信 息系統(tǒng)工作程序、信息管 理制度以及各模塊子系統(tǒng) 的具體