信息系统风险管控图为了实现对企业信息系统有效的管控，可进行的内部控制活动如图18-3所示。图18-3信息系统风险管控图内部信息传递风险管控图为了实现对企业内部信息传递的有效管控，可进行如下内部控制活动，如图17-3所示。图17-3内部信息传递风险管控图发展战略风险管控图鉴于企业发展战略制定和实施过程[ Tag ]
财务报告风险管控图企业可针对财务报告编制、对外提供和分析利用过程中存在的风险可以采取如下管控措施，如图 14-3 所示。图 14-3 财务报告风险管控图
业务外包风险管控图针对外包业务中的主要风险，可通过下列管控措施开展内部控制活动，如图 13-3 所示。图 13-3 业务外包风险管控图
人力资源风险管控图企业可实施的人力资源风险管控活动，如图 3-3 所示，尽量避免人力资源建设过程中的风险。图 3-3 人力资源风险管控图
企业文化风险管控图针对企业文化建设过程中存在的风险，企业可实施的风险管控活动如图 5-3 所示。图 5-3 企业文化风险管控图
信息系统合规风险企业建立与实施信息系统内部控制过程中的合规风险如图 18-4 所示。侵犯知识产权，导致诉讼发生及公司声誉受到损害内容内容内容1违反国家和企业会计制度，造成项目资金损失2信息技术控制不符合国家法律、法规、公司内部规章制度及监管机构的有关要求，造成损失3图 18-4 信息系统合规风险
信息系统的主要风险在企业信息系统开发与运行过程中，至少需要关注的风险如图 18-2 所示。图 18-2 企业对信息系统实施内部控制过程中存在的风险
信息系统管理风险随着经济与技术的发展，越来越多的企业对信息系统的依赖日益加深，信息系统对企业发展的推动也日益加强，但是信息系统是一把双刃剑，其建立、使用及管理过程中也存在着巨大的风险，具体风险如图 18-1 所示。风险 1 信息系统开发与使用违反国家法律、法规，可能遭受外部处罚，导致经济损失和信誉损失风险 2 信息系统开发与实验未经审批或越权审批，可能因重大差错、舞弊行为等导致损失风险 3 信息
信息系统经营风险信息系统经营风险是指企业建立与实施信息系统内部控制过程中因审批不当、监督不力、管理存在漏洞等原因而可能遭受的各种风险，如图 18-3 所示。信息系统开发与使用违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失内容内容内容1信息系统开发与使用未经适当审核或超越授权审批，可能因重大差错、舞弊、欺诈而导致损失内容内容内容2信息系统功能设计不科学、维护与变更程序不规范，可能导致企业经
信息系统风险管控图为了实现对企业信息系统有效的管控，可进行的内部控制活动如图 18-3所示。图 18-3信息系统风险管控图
内部信息传递风险管控图为了实现对企业内部信息传递的有效管控，可进行如下内部控制活动，如图 17-3 所示。图 17-3 内部信息传递风险管控图
发展战略风险管控图鉴于企业发展战略制定和实施过程中存在的风险，企业管理者可以实施发展战略风险管控活动如图 2-3 所示。图 2-3 发展战略风险管控图
合同管理风险管控图针对合同管理中的风险，可采取相应的控制措施，如图 16-3 所示，切实维护企业的合法权益。图 16-3 合同管理风险管控图
担保业务风险管控图针对担保业务中存在的风险，企业可进行的担保风险管控活动，如图 12-3所示。图 12-3 担保业务风险管控图
研究与开发风险管控图企业对研究与开发风险进行内部管控，可参照图 10-3 执行。图 10-3 研究与开发风险管控图
社会责任风险管控图企业履行社会责任过程中存在若干风险，可实施的风险管控活动如图 4-3所示。图 4-3 社会责任风险管控图
资产管理风险管控图针对资产管理中的主要风险，企业应加强各项资产管控，采取有效措施及时加以防范，不断改进企业资产管理水平如图 8-3 所示。图 8-3 资产管理风险管控图
采购业务风险管控图对于企业生产经营活动中采购环节存在的主要风险，可进行的内部控制活动如图 7-3 所示，确保物资采购满足企业生产经营需要。图 7-3 采购业务风险管控图
销售业务风险管控图企业应制定规范的销售政策和策略，明确销售业务的职责和审批权限，采取有效措施控制销售业务中的各类风险，确保企业销售目标的实现。具体控制措施如图 9-3 所示。图 9-3 销售业务风险管控图
资金活动风险管控图针对资金活动过程中存在的主要风险，企业可实施如下内部控制活动，如图 6-3 所示，确保资金安全，提高资金效益。图 6-3 资金活动风险管控图