191(手册)公司信息系统内控手册(信息部)

《191(手册)公司信息系统内控手册(信息部)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第十八号信息系统第一章信息系统的开发管理一、业务目标•确保信息系统的建设过程符合国家法律、法规及企业内部管理制度的要求。•合理规划企业信息系统建设，促进企业战略目标的实现。•严格控制信息系统项口实施过程，保证系统建设质量。二、业务风险•信息系统的建设与运行违反国家法律、法规和监管机构的要求，可能使企业遭受外部处罚。•信息系统发展缺少合理的规划或者落实不到位，无法确保企业全面战略口标的实现。三、业务范围该子流程主要描述了XXXXXXX股份冇限公司信息系统管理的相关工作流程，主要包括：项口立项审批，项口合同

2、签订，项口实施管理，项口验收管理等。四、业务流程描述1、项目立项1.1公司各单位按照企业信息化建设规划，根据本单位业务管理需要，在每年12月31日前提出企业信息化应用系统建设项口申请，编制应用系统项口申报材料,提交对口业务部门和信息中心。项目中报材料的具休要求请参考OXXXXXX信息化应用系统需求管理制度》。i・2信息中心按照axxxxxx信息化建设管理制度》规定的职责分工，将需求方案分送各相关业务部门进行业务审核。信息中心负责项目申报材料的技术审核。1.3业务需求牵头部门、信息屮心按照分工完成业务审核

3、和技术审核后，报信息化工作领导小组审定。1・4信息屮心负责将审核项目进行汇总，对重大项目组织专家论证，编制年度项目计划，经信息化办公室审核，报信息化领导小组审批。1.5信息屮心根据信息化领导小组审定的年度项目计划，按照部门预算管理要求,汇总编制年度公司信息化经费预算及建设项目经费预算，报分管副总、总经理审批，并将批复结果以书面形式通知集团内相关单位。1.6未经信息化领导小组批准的建设项目，不得自行筹集经费建设。2、项目实施过程管理2.1经信息化领导小组批准的建设项目，出信息中心确认开发商或供应商，并根据

4、UXXXXXX信息化建设项口合同管理制度》签订项口合同。2.2信息中心会同对口业务部门确认详细的业务功能需求和业务流程，确认开发任务，合理配置开发资源。2.3信息中心组织部内相关单位和项目开发单位有关人员成立系统开发小组，负责组织和管理软件开发工作。2.4信息屮心负责对系统开发全过程进行跟踪管理；负责建立进度控制、质量控制、风险控制机制，约束开发单位按期保质完成工作计划、规避项目风险。项目实施过程的管理要求详见OXXXXXX信息化应用系统组织实施管理制度》。2.5信息中心组织项目需求单位、项目开发单位组

5、成系统测试小组，负责系统测试的各项工作。2.6各项测试工作完成后，信息屮心负责完成信息系统的正式上线工作。2.7系统使用的对口业务部门负责编制系统的业务指导操作手册，信息中心负责捉供技术支持。3、项目验收3.1项口开发单位在项口完成后1个月内，向信息屮心提出项口竣工验收申请，并填写《企业信息化建设项目竣工验收中请表》。3.2信息屮心会同业务需求牵头部门组成验收小组，具体验收标准及验收程序详见axxxxxx信息化建设项目验收管理制度》。3.3项廿验收组根据审查验收情况，召开评审论证会，对项目进行综合评价，

6、形成竣工验收报告，填写《企业信息化建设项口竣工验收表》，由验收组全体成员签字，验收组组氏根据验收表决情况签署验收意见。2.4信息屮心将通过验收的项目各种文件资料及最终验收审批报告，归类整理并列出清单，按照有关规定归档保存。1.5项口未通过验收的，信息中心以书面形式通知开发单位，限期整改，符合验收条件后，可再次提出验收中请。五、相关制度axxxxxx信息化建设管理制度》axxxxxx信息化应用系统需求管理制度》axxxxxx信息化建设项目合同管理制度》axxxxxx信息化建设项目资金管理制度》axxxxx

7、x信息化应用系统组织实施管理制度》axxxxxx信息化建设项廿验收管理制度》八•、主要控制点1项目立项管理流程2项目合同的签订3项廿实施过程的质量控制，进度控制，风险控制4项口验收过程七、检查资料1信息系统项目中报材料2项廿评审报告3项口开发或采购相关合同4系统实施方案5信息系统项目竣工验收报告八、业务流程信息化项11立项审批流程业务需求提出单位/部门信息中心业务分管部门信息化领导小组分管副总总经理审批审批信息化项日验收流程项目开发单位信息中心验收小组开始:提交验收申请《企业伯息化建设项目竣工验收申请组

8、建盼收小组验收小组成员包括：信息中心.需求单位、业务分管部门,审直验收《企业信息化建设竣工验收农》汇总验收资料,整理归档第二章信息系统的运行与维护一、业务目标•确保信息系统的运维管理过程符合国家法律、法规及企业内部管理制度的要求。•提高信息系统的管理水平和技术应用水平，满足生产经营业务需求，提高企业综合竞争力。二、业务风险•信息系统管理存在漏洞，无法满足业务需求或给企业带来信息安全隐患，影响生产经营的顺利进行。•信息系统的软件、硕件等运行环