年內(nèi)控自查工作底稿

1、內(nèi)部控制自查工作底稿（模板一）自我評(píng)價(jià)部門： 日期： 編號(hào)： 測(cè)試執(zhí)行人： 審核人:主要 業(yè)務(wù) 活動(dòng)業(yè)務(wù) 活動(dòng) 明細(xì) 分類2013年控制目標(biāo)及要求 現(xiàn)

2、有控制描 述控制相關(guān)制度體系 文件名稱與編號(hào)控制適用 單位控制責(zé)任 崗位信息 系統(tǒng) 的開 發(fā)企業(yè)應(yīng)當(dāng)有信息系統(tǒng)建設(shè) 整體規(guī)劃 企業(yè)應(yīng)當(dāng)指定專門機(jī)構(gòu)對(duì) 信息系統(tǒng)建設(shè)實(shí)施歸口管 理 企業(yè)的信息系統(tǒng)項(xiàng)目應(yīng)當(dāng) 有建設(shè)方案，建設(shè)方案中 應(yīng)當(dāng)明確建設(shè)目標(biāo)、人員 配備、職責(zé)分工、經(jīng)費(fèi)保 障和進(jìn)度安排等相關(guān)內(nèi)容 ；項(xiàng)目建設(shè)方案應(yīng)當(dāng)按照 規(guī)定的權(quán)限進(jìn)行審批 企業(yè)信息系統(tǒng)歸口管理機(jī) 構(gòu)應(yīng)組織內(nèi)部各單位提出 開發(fā)需求和關(guān)鍵控制點(diǎn)， 規(guī)范開發(fā)流程；開發(fā)流程 中

3、應(yīng)當(dāng)明確系統(tǒng)設(shè)計(jì)、編 程、安裝調(diào)試、驗(yàn)收、上 線等全過(guò)程的管理要求 在選擇外包服務(wù)商時(shí)應(yīng)當(dāng) 充分考慮服務(wù)商的市場(chǎng)信 譽(yù)、資質(zhì)條件、財(cái)務(wù)狀況 、服務(wù)能力、對(duì)本企業(yè)業(yè) 務(wù)的熟悉程度、既往承包 服務(wù)成功案例等因素，對(duì) 外包服務(wù)商進(jìn)行嚴(yán)格篩選 。應(yīng)當(dāng)嚴(yán)格外包服務(wù)審批及 管控流程，對(duì)信息系統(tǒng)外 包業(yè)務(wù)，應(yīng)當(dāng)采用公開招 標(biāo)等形式選擇外包服務(wù)商 ，并實(shí)行集體決策審批。企業(yè)應(yīng)當(dāng)在信息系統(tǒng)中設(shè) 置操作日志功能，保留操 作記錄，確保操作的可審 計(jì)性；對(duì)異常

4、的或者違背 內(nèi)部控制要求的交易和數(shù) 據(jù)，應(yīng)當(dāng)設(shè)計(jì)由系統(tǒng)自動(dòng) 報(bào)告。 在信息系統(tǒng)開發(fā)全過(guò)程中 ，企業(yè)信息系統(tǒng)歸口管理 部門應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)開 發(fā)全過(guò)程的跟蹤管理，組 織開發(fā)單位和企業(yè)內(nèi)部各 相關(guān)單位的溝通協(xié)調(diào)，督 促開發(fā)單位按照建設(shè)方案 、計(jì)劃進(jìn)度和質(zhì)量要求完 成開發(fā)工作。 企業(yè)信息系統(tǒng)歸口管理部 門負(fù)責(zé)組織對(duì)信息系統(tǒng)配 備的硬件設(shè)備和系統(tǒng)軟件 進(jìn)行檢查驗(yàn)收 企業(yè)應(yīng)當(dāng)組織獨(dú)立于開發(fā) 單位的專業(yè)機(jī)構(gòu)對(duì)開發(fā)完 成的信息系統(tǒng)進(jìn)行驗(yàn)收測(cè) 試，確保

5、在功能、性能、 控制要求和安全性等方面 符合開發(fā)需求。 企業(yè)信息系統(tǒng)歸口管理部 門負(fù)責(zé)組織系統(tǒng)上線運(yùn)行 工作。企業(yè)應(yīng)當(dāng)切實(shí)做好 信息系統(tǒng)上線的各項(xiàng)準(zhǔn)備 工作，培訓(xùn)業(yè)務(wù)操作和系 統(tǒng)管理人員，制定科學(xué)的 上線計(jì)劃和新舊系統(tǒng)轉(zhuǎn)換 方案，考慮應(yīng)急預(yù)案，確 保新舊系統(tǒng)順利切換和平 穩(wěn)銜接。系統(tǒng)上線涉及數(shù) 據(jù)遷移的，還應(yīng)制定詳細(xì) 的數(shù)據(jù)遷移計(jì)劃。 企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)運(yùn) 行與維護(hù)的管理，制定信 息系統(tǒng)工作程序、信息管 理制度以及各模塊子系統(tǒng) 的具體