信息系统管控职责根据对关键环节控制的描述，我们首先需要明确信息系统管理的岗位设置及职责，将信息系统管理相关岗位的主要职责与不相容职责分开，具体内容如表18-1所示。表18-1信息系统管理岗位职责1.信息部经理岗位名称信息部经理部门名称编号直接上级运营总监内部企业内各部门、各科室工作联系外部信息系统开[ Tag ]
信息系统管控职责根据对关键环节控制的描述，我们首先需要明确信息系统管理的岗位设置及职责，将信息系统管理相关岗位的主要职责与不相容职责分开，具体内容如表18-1 所示。表18-1 信息系统管控职责一览表岗位类别 主要职责 不相容职责1.总裁审批信息系统战略规划审批重要信息系统的政策审批信息部的规章制度审批信息系统的开发变更、维护等程序审批信息系统开发
信息系统管理关键点控制虽然信息系统的管理存在着各种各样的风险，但企业可以通过加强控制关键环节的手段使风险趋于无限小，需要控制的关键环节及关键点如图 18-2 所示。图 18-2 信息系统管理关键点示意图
信息系统管理岗位职责 1.信息部经理岗位名称 信息部经理 部门名称/编号 直接上级 运营总监内部 企业内各部门、各科室工作联系外部 信息系统开发承包商工作目标 开发或协助开发企业的信息系统，并组织做好系统在企业的应用工作，以满足企业的信息化需要，提高企业的效率序号 工作职责 负责程度l 制定信
信息系统管理岗位设置1.信息系统管理岗位设置根据对关键环节控制的描述，公司首先需要明确信息系统管理的岗位设置及职责，将信息系统管理相关岗位的主要职责与不相容职责分开，具体内容见表 18-1.表 18-1 信息系统管理控制岗位职责一览表信息系统管理控制岗位 主要职责 不相容职责1.总经理审批信息系统战略规划审批重要信息系统的政策审批信息部的规章制度审批信息系统的开发变更、维护等程序审批
信息系统管理授权审批制度第 1 条 为了提高企业信息系统的可靠性、稳定性、安全性，特制定本制度。第 2 条 本制度适用于信息部与各用户部门使用企业信息系统的相关人员。第 3 条 企业中涉及到信息系统方面的工作统一由信息部负责。第 4 条 信息系统管理授权的方式。企业信息系统的授权以职位说明书和授权书为基准，逐级授权，其他授权方式或越级授权视为无效。第 5 条 企业信息系统管理授权程序
信息系统管理流程流程名称 信息系统管理流程 流程编号主负责部门 信息管理部 总负责人编制人 编制日期信息系统管理流程说明流程目的 规范信息系统规划、开发、运行与维护程序，提升信息系统利用效率适用范围 本流程适用于信息系统管理工作职责划分1总经理负责审批信息系统规划方案及信息系统验收报告2主管副总负责审核信息系统规划方案及信息系统验收报告3信息管理部具体负责信息系统规划、开发、运行与维护等管
信息系统管理细则第 1 章 总则第 1 条 目的为了加强计算机信息系统的管理工作，保障系统有序运行，规范管理部门的业务内容，特制定本细则。第 2 条 信息系统的界定本细则所称信息系统指利用计算机技术对业务和信息进行集成处理的程序、数据和文档等。第 3 条 适用部门本细则适用于本公司内应用信息化管理系统的所有部门和个人。第 2 章 相关人员职责第 4 条 信息总监是公司信息化管理系统建设
信息系统管理风险随着经济与技术的发展，越来越多的企业对信息系统的依赖日益加深，信息系统对企业发展的推动也日益加强，但是信息系统是一把双刃剑，其建立、使用及管理过程中也存在着巨大的风险，具体风险如图 18-1 所示。风险 1 信息系统开发与使用违反国家法律、法规，可能遭受外部处罚，导致经济损失和信誉损失风险 2 信息系统开发与实验未经审批或越权审批，可能因重大差错、舞弊行为等导致损失风险 3 信息
神马集团有限责任公司 第十四章 信息技术管理第二节 硬件管理索引号 信息技术管理002主题 版本号 生效日期 修改日期 编制单位 核准者1 2002/4/1信息系统终端设备维护作废日期 作废执行人1412111信息系统终端设备维护1 范围月度采购计划包含适用于信息技术部为公司各部门以及神马实业股份有限公司的终端用户提供各种硬件和应用软件的日常维修维护服务2 控制目标2.1 确保公司各部门计
信息系统经营风险信息系统经营风险是指企业建立与实施信息系统内部控制过程中因审批不当、监督不力、管理存在漏洞等原因而可能遭受的各种风险，如图 18-3 所示。信息系统开发与使用违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失内容内容内容1信息系统开发与使用未经适当审核或超越授权审批，可能因重大差错、舞弊、欺诈而导致损失内容内容内容2信息系统功能设计不科学、维护与变更程序不规范，可能导致企业经
信息系统自行开发流程1信息系统自行开发流程与风险控制图信息系统自行开发流程与风险控制不相容责任部门/责任人的职责分工与审批权限划分业务风险总经理 运营总监 信息部人员 用户部门阶段D1D2D32信息系统自行开发流程控制表信息系统自行开发流程控制控制事项 详细描述及说明开始信息系统开发与使用未经适当审核或超越授权审批，可能产生重大差错及舞弊、欺诈行为，从而导致损失信息系统访问安全措施不当，可能
信息系统访问安全控制流程部门步骤总经理退出信息系统申请账号使用信息系统用户部门主管副总根据密码编制报告审批登陆信息系统审核信息部人员申请账号编发账号申请登陆申请使用数据分发数据审阅操作日志 退出系统审核能否通过
信息系统访问安全管理制度第 1 章 总则第 1 条 为了提高企业信息系统的可靠性、稳定性、安全性，特制定本制度。第 2 条 本制度适用于信息部与各用户部门使用企业信息系统的相关人员。第 2 章 信息系统中的等级与账号第 3 条 企业信息系统中的信息、数据按级别划分，员工可根据其账号的权限进行阅读、使用。第 4 条 企业信息系统中的信息与数据根据其重要性程度与泄密风险损失划分为五级。1
信息系统运行与维护流程流程名称 信息系统运行与维护流程 流程编号主负责部门 信息管理部 总负责人编制人 编制日期相关部门 信息管理部 主管副总 总经理信息系统运行与维护流程说明流程目的 强化信息系统运行与维护管理工作，确保信息系统运行正常适用范围 本流程适用于企业信息系统运行与维护管理工作职责划分1总经理负责信息系统管理制度的审批工作 2主管副总负责信息系统管理制度的审核工作 3信息管理
信息系统风险管控图为了实现对企业信息系统有效的管控，可进行的内部控制活动如图 18-3所示。图 18-3信息系统风险管控图