设计公司内控有效性测试工作底稿信息系统管理办法修改

内控有效性工作底稿

流程名称信息系管理法流程号1

公司目的可行性研究'立'招投等批流程做出■

控制点描述

。各省公司可根据自身情况制定施

文档2011年一季度招明表方法文

人何核人方明行次月

附：本数:量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'2011年5月招明表表格完整有效表格完整有夕

2'2011年6月招明表表格完整有效表格完整有夕

3'2011年7月招明表表格完整有效表格完整有夕

4'2011年8月招明表表格完整有效表格完整有夕

・・・

的内控缺陷及其影响：

75合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：刘宝人

底稿号：

B

-定，各省公司参照行

伸

2011.9.21

控制点本量

20-30

20-30

1()

5

2

1

是否有缺陷

次否

改否

改否

改否

改措施划描述

何

内控有效性工作底

流程名称信息系管理法

重要的信息技基施和信息系的采'

控制点描述或上公司批同意后始正式行°

文档2011信息系采申表方法

人何核人方明

附：本数:量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意

1'2011年6月信息系采申表表格完整有效

2'2011年7月信息系采申表表格完整有效

3'2011年8月信息系采申表表格完整有效

4'2011年9月信息系采申表表格完整有效

・・・

的内控缺陷及其影响：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部

被人：付蓉被位人：

稿

底稿号：

流程号|4|A.

在相用部'企信息化部'本公司管理

文件

行次|月|2011.9.五

控制点本量

20-3()

20-30-

]0—

5-

2

1

核人意是否有缺陷

表格完整有效否

表格完整有效否

表格完整有效否

表格完整有效否

安排改措施划描述

刘宝人：何

内控有效性工作底稿

流程名称信息系管理法流程号

于、运等数据生影响的系目，2

控制点描述息系方法和目管理方法并制定相施作

文档2011信息系管理法方法

人何核人方明行次

附：本数量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意

1'2011信息系管理法法合理'行有效法

2、

3、

4、

•・・

的内控缺陷及其影响：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部2

被人：付蓉被位人：刘宝

底稿号：

3B

'司部或省公司制定公司一的信

圭以确保行°

文件

月|2011.9.21

控制点本量

20-30

20-30

1()

5

2

1

核人意是否有缺陷

合理'行有效否

方排改措施划描述

人：何

内控有效性工作底

流程名称信息系管理法

信息技系目程中的目管理文档，包括算;

控制点描述并行档保存°

文档2011信息技系目公司会方法

人何核人方明

附：本数:量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意

1'2011年6月会材料材料完整有效

2'2011年7月会材料材料完整有效

3'2011年8月会材料材料完整有效

4'2011年9月会材料材料完整有效

・・・

的内控缺陷及其影响：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部

被人：付蓉被位人：

稿

底稿号：

流程号|4归

要求'需求明'目告等目工作

文件

行次|月|2011.9.五

控制点本量

20-3()

20-30-

]0—

5-

2

1

核人意是否有缺陷

材料完整有效否

材料完整有效否

材料完整有效否

材料完整有效否

安排改措施划描述

刘宝人：何

内控有效性工作底稿

流程名称信息系管理法流程号5

信息技人在系上前行元/系/集成（包括与其他

控制点描述并面确果的通°

文档2011年信息系告方法文

人何核人方明行次年

附：本数:量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'2011信息系告告完整有效告完整有交

2'

3'

4'

・・・

的内控缺陷及其影响：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：刘宝人

底稿号：

A

11系的数据接口），

:件

12011.9.21

控制点本量

20-3()

20-30

1()

5

2

]

|是否有缺陷

S-

改措施划描述

何

内控有效性工作底稿

流程名称信息系管理法流程号6

控制点描述信息技系的用部在系上前行用收，并面植

文档2011年系收表方法文

人何核人方明行次年

附：本数:量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'2011系收表表格完整有效表格完整有专

2'

3'

4'

・・・

的内控缺陷及其影响：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：刘宝人

底稿号：

B

J果的通

:件

12011.9.21

控制点本量

20-3()

20-30

1()

5

2

]

|是否有缺陷

WS-

改措施划描述

何

内控有效性工作底稿

流程名称信息系管理法流程号7

目管理新上的信息技系在施后行，以确保新

控制点描述运行和操作。相部收果，跟和解决留的，并

和控制上的定要求°

文档2()11年系收表方法文

人何核人方明行次年

附：本数量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'2011系收表表格完整有效表格完整有专

2、

3'

4、

・・・

的内控缺陷及其影响：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：刘宝人：

底稿号：

1A

，流程及相控制的正确

:面确系已达到功能

:件

2011.9.21

控制点本量

20-30-

20-30

io-

5

2

1

是否有缺陷

改否

改措施划描述

何

内控有效性工作底稿

被人：付蓉被位A:刘宝

底稿号：

9A

包括了史数据的保留及，以供

文件

年|2011.9.21

控制点本量

20-30

20-30

1()

5

2

1

核人意是否有缺陷

清完整有效否

清完整有效否

清完整有效否

清完整有效否

乃非改措施划描述

人：何

内控有效性工作底稿

被人：付蓉被位人：刘宝

底稿号：

18B

数据方案。方案内容一般包括需

攵据份回返方案'数据果核（

°方案由系主管人核面确

文件

年|2011.9.21

控制点本量

20-30

.20-30

1()

5

2

1

核人意是否有缺陷

1格完整有效否

1格完整有效否

W格完整有效否

W格完整有效否

々排改措施划描述

人：何

内控有效性工作底稿

流程名称信息系管理法流程号10

控制点描述用部当极参与数E据数移程，迁据并移果行

文档2011数据告方法文

人何核人方明行次年

附：本数:量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'2011年6月数据告告完整有效告完整有更

2'2011年7月数据告告完整有效告完整有先

1'2011年8月数据告告完整有效告完整有更

2'2011年9月数据告告完整有效告完整有先

・・・

的内控缺陷及其影响：

75合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：刘宝人

底稿号：

B

,确在告上°

伸

2011.9.21

控制点本量

20-30

20-30

1()

5

2

1

是否有缺陷

攵否

攵否

攵否

攵否

改措施划描述

何

内控有效性工作底稿

流程名称信息系管理法流程号11

控制点描述公司部及省公司在中建立信息安全能，具年

文档信息安全管理及工作表方法

人何核人方明行次年

附：本数:量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'于信息安全管理能表管理能完整合理有效管理能完整合

1'于信息安全工作表工作表完整合理有效工作表完整合

3、

4、

・・・

的内控缺陷及其影响：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：如宝人

底稿号：

B

可信息安全管理的工作

文件

2011.9.21

控制点本量

20-30

20-30

10

5

2

1

是否有缺陷

理有效否

『理有效

改措施划描述

何

内控有效性工作底稿

流程名称信息系管理法流程号12

公司及省公司制定了正式并管理批准的信息安全政:

控制点描述、运等数据和程序的信息技境。用和信息按人

安全政策°

文档2011年信息安全政策管理法方法文件

人何核人方明行次年

附：本数:量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'文件中于数据和程序技

境的安全政策

安全政策合理'行有效安全政策合理'

2'信息技人于信息系

安全政策的知

果足要求足要求

3、

…

的内控缺陷及其影响：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：如宝人：

底稿号：

C'

策，范包括所有涉及

都知本公司的信息系

法

2011.9.21

控制点本量

―20-30

20-30

1()

5

2

]

星普有缺陷

行有效

否

改措施划描述

何

内控有效性工作底稿

流程名称信息系管理法流程号13

控制点描述各公司建立用及其限置的管理流程°

文档用及其限置管理表方法文

人何核人方明行次年

附：本数:量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'用限置一表限置合理，有效限置合理，1

2'用管理流程一表流程置合理，有效流程置合理，彳

3'

4'

・・・

的内控缺陷及其影响：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：刘宝人

底稿号：

B

伸

2011.9.21

控制点本量

20-30

20-30

1()

5

2

1

是否有缺陷

仔效否

行效否

改措施划描述

何

内控有效性工作底稿

流程名称信息系管理法流程号14

双1管理用号的使用限于授人，用部管理和&

控制点描述的面批，系管理分配用号0

文档用号分配使用清方法文

人何核人方明行次年

附：本数:量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1'号分配清清完整有效清完整有夕

2、号使用授批确表面批确完整有效面批确完整

3、

4、

・・・

的内控缺陷及其影响：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：刘宝人

底稿号：

B

二信息化管理部管理

伸

2011.9.21

控制点本量

20-30

20-30

1()

5

2

1

是否有缺陷

次否

有效否

改措施划描述

何

内控有效性工作底稿

流程名称信息系管理法流程号15

信息系用号限根据相管理流程相用部管工

控制点描述配。

文档号限批表方法文

人何核人方明行次年

附：本数:量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意核人意

1.号限批表批表表格完整有效批表表格完整

2、

3'

4、

・・・

的内控缺陷及其影响：

估：合理'行有效

改意：

被估位意：

缺陷事改任人改任部安排

被人：付蓉被位人：刘宝人

底稿号：

B

里批后由系管理分

:件

12011.9.21

控制点本量

20-3()

20-30

1()

5

2

]

|是否有缺陷

有效否

改措施划描述

何

内控有效性工作底:

流程名称信息系管理法

于超用等特用，企其在系中的操作全程

控制点描述作日志行°

文档2011年信息系超用操作日志清方法

人何核人方明

附：本数:量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意

1.2011年信息系操作控日操作控日完整

2'其他位同事是否操作日志的

果无

3'确控日的的确表

日的完整有效

4、

・・・

的内控缺陷及其影响：

估：合理、行有效

改意：

被估位意：

缺陷事改任人改任部

被人：付蓉被位人：

稿

底稿号：

流程号16A

行控。使用完后，当由不相容位其操

文件，法

行次年2011.9.21

控制点本量

20-3()

20-30

1()

5

2

1

核人意是否有缺陷

操作控日完整否

否

果无

否

日的完整有效

安排改措施划描述

刘宝人：何

内控有效性工作底稿

流程名称信息系管理法流程号

在网系和系用工作或离等工作能生

控制点描述

通知企信息化部，由系管理更新或除其相

文档限除及整确表方法

人何核人方明行次

附：本数量要求

控制点行率一般控制点本量

与每交易有10-20

行周期每天10-20

行周期每周5

行周期每月3

行周期每季2

行周期每年1

取本人意

1'限除及整确表法表格完整有效2

2'2011年人力