設(shè)計(jì)公司內(nèi)控有效性測(cè)試工作底稿信息系統(tǒng)管理辦法修改

內(nèi)控有效性工作底稿

流程名稱信息系管理法流程號(hào)1

公司目的可行性研究'立'招投等批流程做出■

控制點(diǎn)描述

。各省公司可根據(jù)自身情況制定施

文檔2011年一季度招明表方法文

人何核人方明行次月

附：本數(shù):量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'2011年5月招明表表格完整有效表格完整有夕

2'2011年6月招明表表格完整有效表格完整有夕

3'2011年7月招明表表格完整有效表格完整有夕

4'2011年8月招明表表格完整有效表格完整有夕

???

的內(nèi)控缺陷及其影響：

75合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：劉寶人

底稿號(hào)：

B

-定，各省公司參照行

伸

2011.9.21

控制點(diǎn)本量

20-30

20-30

1()

5

2

1

是否有缺陷

次否

改否

改否

改否

改措施劃描述

何

內(nèi)控有效性工作底

流程名稱信息系管理法

重要的信息技基施和信息系的采'

控制點(diǎn)描述或上公司批同意后始正式行°

文檔2011信息系采申表方法

人何核人方明

附：本數(shù):量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意

1'2011年6月信息系采申表表格完整有效

2'2011年7月信息系采申表表格完整有效

3'2011年8月信息系采申表表格完整有效

4'2011年9月信息系采申表表格完整有效

???

的內(nèi)控缺陷及其影響：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部

被人：付蓉被位人：

稿

底稿號(hào)：

流程號(hào)|4|A.

在相用部'企信息化部'本公司管理

文件

行次|月|2011.9.五

控制點(diǎn)本量

20-3()

20-30-

]0—

5-

2

1

核人意是否有缺陷

表格完整有效否

表格完整有效否

表格完整有效否

表格完整有效否

安排改措施劃描述

劉寶人：何

內(nèi)控有效性工作底稿

流程名稱信息系管理法流程號(hào)

于、運(yùn)等數(shù)據(jù)生影響的系目，2

控制點(diǎn)描述息系方法和目管理方法并制定相施作

文檔2011信息系管理法方法

人何核人方明行次

附：本數(shù)量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意

1'2011信息系管理法法合理'行有效法

2、

3、

4、

???

的內(nèi)控缺陷及其影響：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部2

被人：付蓉被位人：劉寶

底稿號(hào)：

3B

'司部或省公司制定公司一的信

圭以確保行°

文件

月|2011.9.21

控制點(diǎn)本量

20-30

20-30

1()

5

2

1

核人意是否有缺陷

合理'行有效否

方排改措施劃描述

人：何

內(nèi)控有效性工作底

流程名稱信息系管理法

信息技系目程中的目管理文檔，包括算;

控制點(diǎn)描述并行檔保存°

文檔2011信息技系目公司會(huì)方法

人何核人方明

附：本數(shù):量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意

1'2011年6月會(huì)材料材料完整有效

2'2011年7月會(huì)材料材料完整有效

3'2011年8月會(huì)材料材料完整有效

4'2011年9月會(huì)材料材料完整有效

???

的內(nèi)控缺陷及其影響：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部

被人：付蓉被位人：

稿

底稿號(hào)：

流程號(hào)|4歸

要求'需求明'目告等目工作

文件

行次|月|2011.9.五

控制點(diǎn)本量

20-3()

20-30-

]0—

5-

2

1

核人意是否有缺陷

材料完整有效否

材料完整有效否

材料完整有效否

材料完整有效否

安排改措施劃描述

劉寶人：何

內(nèi)控有效性工作底稿

流程名稱信息系管理法流程號(hào)5

信息技人在系上前行元/系/集成（包括與其他

控制點(diǎn)描述并面確果的通°

文檔2011年信息系告方法文

人何核人方明行次年

附：本數(shù):量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'2011信息系告告完整有效告完整有交

2'

3'

4'

???

的內(nèi)控缺陷及其影響：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：劉寶人

底稿號(hào)：

A

11系的數(shù)據(jù)接口），

:件

12011.9.21

控制點(diǎn)本量

20-3()

20-30

1()

5

2

]

|是否有缺陷

S-

改措施劃描述

何

內(nèi)控有效性工作底稿

流程名稱信息系管理法流程號(hào)6

控制點(diǎn)描述信息技系的用部在系上前行用收，并面植

文檔2011年系收表方法文

人何核人方明行次年

附：本數(shù):量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'2011系收表表格完整有效表格完整有專

2'

3'

4'

???

的內(nèi)控缺陷及其影響：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：劉寶人

底稿號(hào)：

B

J果的通

:件

12011.9.21

控制點(diǎn)本量

20-3()

20-30

1()

5

2

]

|是否有缺陷

WS-

改措施劃描述

何

內(nèi)控有效性工作底稿

流程名稱信息系管理法流程號(hào)7

目管理新上的信息技系在施后行，以確保新

控制點(diǎn)描述運(yùn)行和操作。相部收果，跟和解決留的，并

和控制上的定要求°

文檔2()11年系收表方法文

人何核人方明行次年

附：本數(shù)量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'2011系收表表格完整有效表格完整有專

2、

3'

4、

???

的內(nèi)控缺陷及其影響：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：劉寶人：

底稿號(hào)：

1A

，流程及相控制的正確

:面確系已達(dá)到功能

:件

2011.9.21

控制點(diǎn)本量

20-30-

20-30

io-

5

2

1

是否有缺陷

改否

改措施劃描述

何

內(nèi)控有效性工作底稿

被人：付蓉被位A:劉寶

底稿號(hào)：

9A

包括了史數(shù)據(jù)的保留及，以供

文件

年|2011.9.21

控制點(diǎn)本量

20-30

20-30

1()

5

2

1

核人意是否有缺陷

清完整有效否

清完整有效否

清完整有效否

清完整有效否

乃非改措施劃描述

人：何

內(nèi)控有效性工作底稿

被人：付蓉被位人：劉寶

底稿號(hào)：

18B

數(shù)據(jù)方案。方案內(nèi)容一般包括需

攵據(jù)份回返方案'數(shù)據(jù)果核（

°方案由系主管人核面確

文件

年|2011.9.21

控制點(diǎn)本量

20-30

.20-30

1()

5

2

1

核人意是否有缺陷

1格完整有效否

1格完整有效否

W格完整有效否

W格完整有效否

々排改措施劃描述

人：何

內(nèi)控有效性工作底稿

流程名稱信息系管理法流程號(hào)10

控制點(diǎn)描述用部當(dāng)極參與數(shù)E據(jù)數(shù)移程，遷據(jù)并移果行

文檔2011數(shù)據(jù)告方法文

人何核人方明行次年

附：本數(shù):量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'2011年6月數(shù)據(jù)告告完整有效告完整有更

2'2011年7月數(shù)據(jù)告告完整有效告完整有先

1'2011年8月數(shù)據(jù)告告完整有效告完整有更

2'2011年9月數(shù)據(jù)告告完整有效告完整有先

???

的內(nèi)控缺陷及其影響：

75合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：劉寶人

底稿號(hào)：

B

,確在告上°

伸

2011.9.21

控制點(diǎn)本量

20-30

20-30

1()

5

2

1

是否有缺陷

攵否

攵否

攵否

攵否

改措施劃描述

何

內(nèi)控有效性工作底稿

流程名稱信息系管理法流程號(hào)11

控制點(diǎn)描述公司部及省公司在中建立信息安全能，具年

文檔信息安全管理及工作表方法

人何核人方明行次年

附：本數(shù):量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'于信息安全管理能表管理能完整合理有效管理能完整合

1'于信息安全工作表工作表完整合理有效工作表完整合

3、

4、

???

的內(nèi)控缺陷及其影響：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：如寶人

底稿號(hào)：

B

可信息安全管理的工作

文件

2011.9.21

控制點(diǎn)本量

20-30

20-30

10

5

2

1

是否有缺陷

理有效否

『理有效

改措施劃描述

何

內(nèi)控有效性工作底稿

流程名稱信息系管理法流程號(hào)12

公司及省公司制定了正式并管理批準(zhǔn)的信息安全政:

控制點(diǎn)描述、運(yùn)等數(shù)據(jù)和程序的信息技境。用和信息按人

安全政策°

文檔2011年信息安全政策管理法方法文件

人何核人方明行次年

附：本數(shù):量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'文件中于數(shù)據(jù)和程序技

境的安全政策

安全政策合理'行有效安全政策合理'

2'信息技人于信息系

安全政策的知

果足要求足要求

3、

…

的內(nèi)控缺陷及其影響：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：如寶人：

底稿號(hào)：

C'

策，范包括所有涉及

都知本公司的信息系

法

2011.9.21

控制點(diǎn)本量

―20-30

20-30

1()

5

2

]

星普有缺陷

行有效

否

改措施劃描述

何

內(nèi)控有效性工作底稿

流程名稱信息系管理法流程號(hào)13

控制點(diǎn)描述各公司建立用及其限置的管理流程°

文檔用及其限置管理表方法文

人何核人方明行次年

附：本數(shù):量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'用限置一表限置合理，有效限置合理，1

2'用管理流程一表流程置合理，有效流程置合理，彳

3'

4'

???

的內(nèi)控缺陷及其影響：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：劉寶人

底稿號(hào)：

B

伸

2011.9.21

控制點(diǎn)本量

20-30

20-30

1()

5

2

1

是否有缺陷

仔效否

行效否

改措施劃描述

何

內(nèi)控有效性工作底稿

流程名稱信息系管理法流程號(hào)14

雙1管理用號(hào)的使用限于授人，用部管理和&

控制點(diǎn)描述的面批，系管理分配用號(hào)0

文檔用號(hào)分配使用清方法文

人何核人方明行次年

附：本數(shù):量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'號(hào)分配清清完整有效清完整有夕

2、號(hào)使用授批確表面批確完整有效面批確完整

3、

4、

???

的內(nèi)控缺陷及其影響：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：劉寶人

底稿號(hào)：

B

二信息化管理部管理

伸

2011.9.21

控制點(diǎn)本量

20-30

20-30

1()

5

2

1

是否有缺陷

次否

有效否

改措施劃描述

何

內(nèi)控有效性工作底稿

流程名稱信息系管理法流程號(hào)15

信息系用號(hào)限根據(jù)相管理流程相用部管工

控制點(diǎn)描述配。

文檔號(hào)限批表方法文

人何核人方明行次年

附：本數(shù):量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1.號(hào)限批表批表表格完整有效批表表格完整

2、

3'

4、

???

的內(nèi)控缺陷及其影響：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：劉寶人

底稿號(hào)：

B

里批后由系管理分

:件

12011.9.21

控制點(diǎn)本量

20-3()

20-30

1()

5

2

]

|是否有缺陷

有效否

改措施劃描述

何

內(nèi)控有效性工作底:

流程名稱信息系管理法

于超用等特用，企其在系中的操作全程

控制點(diǎn)描述作日志行°

文檔2011年信息系超用操作日志清方法

人何核人方明

附：本數(shù):量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意

1.2011年信息系操作控日操作控日完整

2'其他位同事是否操作日志的

果無(wú)

3'確控日的的確表

日的完整有效

4、

???

的內(nèi)控缺陷及其影響：

估：合理、行有效

改意：

被估位意：

缺陷事改任人改任部

被人：付蓉被位人：

稿

底稿號(hào)：

流程號(hào)16A

行控。使用完后，當(dāng)由不相容位其操

文件，法

行次年2011.9.21

控制點(diǎn)本量

20-3()

20-30

1()

5

2

1

核人意是否有缺陷

操作控日完整否

否

果無(wú)

否

日的完整有效

安排改措施劃描述

劉寶人：何

內(nèi)控有效性工作底稿

流程名稱信息系管理法流程號(hào)

在網(wǎng)系和系用工作或離等工作能生

控制點(diǎn)描述

通知企信息化部，由系管理更新或除其相

文檔限除及整確表方法

人何核人方明行次

附：本數(shù)量要求

控制點(diǎn)行率一般控制點(diǎn)本量

與每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意

1'限除及整確表法表格完整有效2

2'2011年人力