信息系统合规风险企业建立与实施信息系统内部控制过程中的合规风险如图18-4所示。侵犯知识产权，导致诉讼发生及公司声誉受到损害内容内容内容1违反国家和企业会计制度，造成项目资金损失2信息技术控制不信息系统合规目标信息系统的合规目标是指企业在开发使用信息系统的过程中，为防止违反国家法律法规及内部规章制度[ Tag ]
信息系统合规目标信息系统的合规目标是指企业在开发使用信息系统的过程中，为防止违反国家法律法规及内部规章制度的情况出现而制定的工作目标，具体如图 18-2 所示。目标 1 保证符合国家及监管部门法律法规的有关要求目标 2 保证遵守保护知识产权的有关法律法规，使用合法软件目标 3 保证企业业务活动的真实性、合法性和效益性图 18-2 信息系统合规目标
信息系统合规风险企业建立与实施信息系统内部控制过程中的合规风险如图 18-4 所示。侵犯知识产权，导致诉讼发生及公司声誉受到损害内容内容内容1违反国家和企业会计制度，造成项目资金损失2信息技术控制不符合国家法律、法规、公司内部规章制度及监管机构的有关要求，造成损失3图 18-4 信息系统合规风险
信息系统的主要风险在企业信息系统开发与运行过程中，至少需要关注的风险如图 18-2 所示。图 18-2 企业对信息系统实施内部控制过程中存在的风险
信息系统管理风险随着经济与技术的发展，越来越多的企业对信息系统的依赖日益加深，信息系统对企业发展的推动也日益加强，但是信息系统是一把双刃剑，其建立、使用及管理过程中也存在着巨大的风险，具体风险如图 18-1 所示。风险 1 信息系统开发与使用违反国家法律、法规，可能遭受外部处罚，导致经济损失和信誉损失风险 2 信息系统开发与实验未经审批或越权审批，可能因重大差错、舞弊行为等导致损失风险 3 信息
信息系统经营风险信息系统经营风险是指企业建立与实施信息系统内部控制过程中因审批不当、监督不力、管理存在漏洞等原因而可能遭受的各种风险，如图 18-3 所示。信息系统开发与使用违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失内容内容内容1信息系统开发与使用未经适当审核或超越授权审批，可能因重大差错、舞弊、欺诈而导致损失内容内容内容2信息系统功能设计不科学、维护与变更程序不规范，可能导致企业经
信息系统自行开发流程1信息系统自行开发流程与风险控制图信息系统自行开发流程与风险控制不相容责任部门/责任人的职责分工与审批权限划分业务风险总经理 运营总监 信息部人员 用户部门阶段D1D2D32信息系统自行开发流程控制表信息系统自行开发流程控制控制事项 详细描述及说明开始信息系统开发与使用未经适当审核或超越授权审批，可能产生重大差错及舞弊、欺诈行为，从而导致损失信息系统访问安全措施不当，可能
信息系统访问安全控制流程部门步骤总经理退出信息系统申请账号使用信息系统用户部门主管副总根据密码编制报告审批登陆信息系统审核信息部人员申请账号编发账号申请登陆申请使用数据分发数据审阅操作日志 退出系统审核能否通过
信息系统访问安全管理制度第 1 章 总则第 1 条 为了提高企业信息系统的可靠性、稳定性、安全性，特制定本制度。第 2 条 本制度适用于信息部与各用户部门使用企业信息系统的相关人员。第 2 章 信息系统中的等级与账号第 3 条 企业信息系统中的信息、数据按级别划分，员工可根据其账号的权限进行阅读、使用。第 4 条 企业信息系统中的信息与数据根据其重要性程度与泄密风险损失划分为五级。1
信息系统运行与维护流程流程名称 信息系统运行与维护流程 流程编号主负责部门 信息管理部 总负责人编制人 编制日期相关部门 信息管理部 主管副总 总经理信息系统运行与维护流程说明流程目的 强化信息系统运行与维护管理工作，确保信息系统运行正常适用范围 本流程适用于企业信息系统运行与维护管理工作职责划分1总经理负责信息系统管理制度的审批工作 2主管副总负责信息系统管理制度的审核工作 3信息管理
信息系统风险管控图为了实现对企业信息系统有效的管控，可进行的内部控制活动如图 18-3所示。图 18-3信息系统风险管控图
全面预算合规风险企业全面预算管理过程中存在的合规风险如图 15-4 所示。预算编制、执行和控制不符合国家法律法规和企业的内部规章制度，导致外部监管的质疑内容内容内容1预算调整、考核和控制不符合企业的相关规章制度，导致企业员工的积极性下降内容内容内容2图 15-4 全面预算合规风险
合同、协议合规风险企业在合同、协议的内部控制中的合规风险如图 16-4 所示。未订立合同，未经授权对外订立合同，合同对方主体资格未达要求，可能导致企业合法权益受到侵害内容内容内容1合同、协议行为违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失内容内容内容2违反企业章程和相关内部管理制度，合同不能通过内部批准，影响生产经营内容内容内容3合同、协议条款未恰当履行或监控不当，可能导致违约损失、舞
合同协议合规风险企业在合同协议的内部控制中面临的合规风险如图 13-4 所示。合同违反相关法律、法规、导致合同不能成立、无效或被撤销内容内容内容1违反相关法律法规、侵害社会公共利益，受到行政或司法惩处内容内容内容2违反企业章程和相关内部管理制度，合同不能通过内部批准，影响生产经营内容内容内容3未恰当履行合同协议条款或监控不当，可能导致违约损失、舞弊、欺诈等风险内容内容内容4图 13-4 合同协
预算合规风险企业预算管理过程中存在的合规风险如图 10-4 所示。预算编制、执行和控制不符合国家法律法规和企业内部规章制度，导致外部监管存有质疑内容内容内容1预算调整、考核和控制不符合企业的相关规章制度，导致企业员工的工作积极性下降内容内容内容2图 10-4 预算合规风险
内部审计合规风险内部审计涉及财务管理、会计核算的各个环节，可能因审计处理不合理、违反审计法律法规等而给企业造成风险。内部审计合规风险具体如图 22-4 所示。审计处理不恰当，可能导致不符合内部审计准则内容内容内容1内部审计不符合国家法律规定和企业章程，可能导致企业受到国家有关部门的通报批评或处罚内容内容内容2内部审计机构和人员缺乏应有的客观性、独立性和职业谨慎，可能导致出现审计失误的风险内容内容