中冶赛迪集团信息系统审计流程与方法回顾

《中冶赛迪集团信息系统审计流程与方法回顾》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、精选公文范文管理资料中冶赛迪集团信息系统审计流程与方法回顾案例背景　　　　中冶赛迪集团有限公司（以下简称赛迪集团）是世界500强企业--中国冶金科工集团旗下的国有大型科技型工程技术企业，是集应用技术研发、经济技术咨询、规划设计、工程总承包、成套装备、工程监理、技术服务于一体的工程技术服务集团，也是国内第一家完全数字化的工程技术服务集团，下设18个职能部门，拥有中冶赛迪工程技术股份有限公司（以下简称赛迪股份公司）等21家全资或控股子公司。中冶赛迪核心信息系统（以下简称CCIS系统）是赛迪集团信息化建设的主要平台，是以Oracle[键入文字][键入

2、文字][键入文字]精选公文范文管理资料中冶赛迪集团信息系统审计流程与方法回顾案例背景　　　　中冶赛迪集团有限公司（以下简称赛迪集团）是世界500强企业--中国冶金科工集团旗下的国有大型科技型工程技术企业，是集应用技术研发、经济技术咨询、规划设计、工程总承包、成套装备、工程监理、技术服务于一体的工程技术服务集团，也是国内第一家完全数字化的工程技术服务集团，下设18个职能部门，拥有中冶赛迪工程技术股份有限公司（以下简称赛迪股份公司）等21家全资或控股子公司。中冶赛迪核心信息系统（以下简称CCIS系统）是赛迪集团信息化建设的主要平台，是以Oracle

3、[键入文字][键入文字][键入文字]精选公文范文管理资料中冶赛迪集团信息系统审计流程与方法回顾案例背景　　　　中冶赛迪集团有限公司（以下简称赛迪集团）是世界500强企业--中国冶金科工集团旗下的国有大型科技型工程技术企业，是集应用技术研发、经济技术咨询、规划设计、工程总承包、成套装备、工程监理、技术服务于一体的工程技术服务集团，也是国内第一家完全数字化的工程技术服务集团，下设18个职能部门，拥有中冶赛迪工程技术股份有限公司（以下简称赛迪股份公司）等21家全资或控股子公司。中冶赛迪核心信息系统（以下简称CCIS系统）是赛迪集团信息化建设的主要平台

4、，是以Oracle[键入文字][键入文字][键入文字]精选公文范文管理资料ERP系统为核心组件搭建的信息化系统。该系统以项目为导向和核心，覆盖了企业价值链，为项目管理提供全生命周期的信息化支撑。该系统于2008年12月上线投用至今，除涉及海外、物业管理以及房地产等业务的4家子公司尚未上线外，其余17家子公司均已成功上线投用。此外，为了持续优化完善该系统，赛迪集团于2010年投资设立了中冶赛迪重庆信息技术有限公司（以下简称赛迪信息公司），对系统进行功能运维和优化提升。　　　　CCIS系统对赛迪集团规范日常运营管理、提升管理效率，维护信息的正常流转

5、，增强市场竞争力起到了积极作用。由于经营管理活动对该系统依赖性极高，系统可靠性、稳定性、安全性、完整性及准确性显得尤为重要。赛迪集团审计部作为内部监督部门，着眼于信息化环境下公司面临的新的风险点，于2012年开始组织具有IT背景的审计人员研究探索信息系统审计，对CCIS系统内部控制及流程进行审查和评价，提出相关管理建议，促进公司提升信息化水平。鉴于CCIS[键入文字][键入文字][键入文字]精选公文范文管理资料系统十分庞大复杂、实施信息系统审计的经验不足等情况，审计部充分调研，确立了分模块、分系统，逐项探索和突破的审计思路。通过近3年的探索和总

6、结，截至2014年底，共开展信息系统审计项目5项；发布实施了《信息系统审计工作规定》；提升了人员素质，审计部共7人，全员拥有CIA资格，1人拥有CISA（国际注册信息系统审计师）资格，注册会计师1人，此外还拥有一级建造师、造价师等资格。　　　　BI系统是与CCISPortal界面及Oracle数据库相互集成，通过信息挖掘、分析、查询和报表的形式为管理层决策提供立体式数据服务的商务智能系统，其基础组件主要包括BIEE基础服务、服务器以及数据抽取工具等。该系统是赛迪集团在凯捷咨询（中国）公司的指导下自行开发的，包含经营总览、项目管理、采购管理、费用

7、控制等12个功能模块。2009年5月开始搭建，同年12[键入文字][键入文字][键入文字]精选公文范文管理资料月上线投用。审计时，该系统已运用到赛迪股份等4家子公司。BI系统作为向管理层提供决策数据服务的工具，其数据准确性、有用性直接关系到管理层决策的正确性和效率，如项目预算执行情况预警及控制等。　　　　赛迪股份公司作为赛迪集团的核心子公司，致力于为钢铁行业提供全流程服务，为工程项目提供全功能、全生命周期服务，率先投用了BI系统。在对赛迪股份工程项目的审计过程中发现，BI系统项目管理模块数据与CCIS中ERP系统财务模块存在不一致的情况。审计部

8、高度重视这一情况，以风险导向为原则，对赛迪股份BI系统在项目管理的应用情况进行审计，将其纳入2013年度审计计划，向集团董事会报批后实施。　　　　本项