华联瓷业内控手册信息中心.docVIP

4.20 流程二十：信息系统管理流程 公司信息系统可分为两类：一类是与财务报告相关的，即系统为财务报告提供数据或为数据的产生提供保障，例如财务系统（会计核算系统、会计报表系统等）、结算管理系统及以上系统的集成系统等；另一类是与财务报告无关的，如考勤系统等。 公司、公司所属各单位必须根据实际情况对本单位使用的信息系统进行分类，对与财务报告相关的信息系统严格控制，并对其控制情况进行检查。 4.20.1 程序开发 4.20.1.1 范围 能够对公司信息技术领域产生巨大影响的程序开发过程 4.20.1.2 控制目标 确保信息系统规划符合公司整体经营战略，程序开发的整个流程处于监督和管理中 4.20.1.3 流程相关会计科目 不适用 4.20.1.4 流程主要风险 信息系统规划不符合公司的实际需要，偏离公司整体经营战略 开发项目管理混乱，使之不能按照计划如期完成并保证质量 项目不可行或缺乏明确的目标和计划 程序开发的设计不符合业务需求 外包商选择不当，造成系统软、硬件和服务不满足需求或性价比低 项目不能满足公司业务需求、质量及安全要求 公司原有数据不能被新开发的系统识别、使用 “上线”过程没有进行有效的管理和控制 技术文档不完整、不准确 用户不能熟练使用新系统 4.20.1.5 流程描述 4.20.1.5.1 系统规划 控制目标 确保信息系统规划符合公司整体经营战略 流程相关会计科目 不适用 流程主要风险 信息系统规划不符合公司的实际需要，偏离公司整体经营战略 流程描述 公司信息中心结合公司运营情况确立本司的信息化工作年度计划，并报本单位监管部门领导审核，信息中心负责人将工作计划进行拆解和重组分配至信息中心各成员。 4.20.1.5.2 开发管理 控制目标 确保开发的全过程处于严格的管理和监控中 流程相关会计科目 不适用 流程主要风险 开发项目管理混乱，以致不能按照计划如期完成并保证质量 流程描述 信息中心向公司董事会汇报开发计划，信息中心对各事业部、各单位、各流程进行调研立项，形成开发文档并由公司高层领导仲裁、审核通过；根据公司业务需要、管理需要进行开发、培训和实施；为规范流程，强化管理，保障系统数据真实、准确，运行稳定，制订相关考核细则并以财务方式予以考核兑现；形成规范的需求提交文档和审批流程，逐步完善系统的后续开发工作； 对于公司各单位的开发项目由公司信息中心形成项目小组，并由信息中心指定具备富有项目开发工作经验并熟知公司管理制度的员工担任项目负责人。 项目小组编制项目实施计划，内容包括项目的目标、时间表、项目所需人员及职责划分。 项目负责人在项目实施过程中每月向公司信息中心负责人呈报项目进展情况，包括已完成的内容、当前进度与项目实施计划的比较、存在的有可能影响进度的问题、人员及资金的使用情况。 在项目实施过程中，由需求单位按照标准需求提交文档或软件外包商提出设计变更。信息中心和业务部门负责人对需求变更和设计变更签字确认。项目负责人记录并保管相关文档。 4.20.1.5.3 项目立项 控制目标 确保不同级别的项目立项符合相关审批权限要求，确保项目可行、资金使用合理 流程相关会计科目 不适用 流程主要风险 项目不可行或缺乏明确的目标和计划 流程描述 覆盖全公司或涉及分公司、分公司下属单位的应用系统由公司信息中心和相关业务部门提出项目申请。公司信息化管理领导小组负责审批立项。 项目申请包括需求提交文档、领导审批意见、信息中心回复意见和项目时间计划。 4.20.1.5.4 分析和设计 控制目标 确保开发项目满足业务需要 流程相关会计科目 不适用 流程主要风险 程序开发的设计不符合业务需求 流程描述 各单位向项目小组提交需求文档，内容包括系统模块、菜单、原功能、新增或修改内容、领导审核意见、信息中心回复意见等， 外包商和项目小组共同对软硬件环境进行分析。 4.20.1.5.5 外包商的选择 控制目标 确保项目中软件、硬件和服务质优、价廉 流程相关会计科目 不适用 流程主要风险 外包商选择不当，造成系统软、硬件和服务不满足需求或性价比低 流程描述 外包商的选择采用招标和询价的方式，招标或询价对象由信息中心推荐，并报监管部门领导批准。 4.20.1.5.6 测试和验收 控制目标 确保项目满足业务需求，质量达到设计要求 流程相关会计科目 不适用 流程主要风险 项目不能满足业务需求、质量及安全要求 流程描述 测试人员从项目小组中产生，完成测试后向项目小组负责人以书面文档呈报测试结果，项目小组负责人向信息中心负责人汇报测试情况，经领导审核后向系统开放升级补丁，并通知维护人员、实施人员进行系统升级或补丁更新。 4.20.1.5.7 数据转换