企业内部控制——电子资料处理循环

精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料內部控制制度《電子資料處理循環》文件管制等級：□管制文件□非管制文件精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料文件履歷紀要頁文件發行單位文件管制等級管理代表□管制文件□非管制文件文件履歷紀錄版次修訂內容核准權責編撰日期0第1版（新發行）精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料1.總則1.1.制定目的為促使本公司「內部控制」（InternalControl）之「電子資料處理循環」（ElectronicData）程序，能有所遵循，特訂定本文件，俾利各相關單位遵循。1.2.適用範圍凡本公司有關「內部控制」之「電子資料處理循環」作業程序與控制重點，悉依照本文件之規範辦理。1.3.權責單位資訊單位為本文件之權責單位，權責單位主管經承認單位授權，負責本文件之管制，並確保依據本文件之規範作業。2.電子資料處理循環2.1.循環圖【見】（資料1）「電子資料處理循環圖」。2.2.循環作業本循環之各項作業：1)組織及職責作業（CE101），另訂之。2)系統開發及修廢作業（CE102），另訂之。3)系統應用文書管理作業（CE103），另訂之。4)系統使用管理作業（CE104），另訂之。5)資料輸出入管理作業（CE105），另訂之。6)資料處理作業（CE106），另訂之。7)檔案及設備之安全作業（CE107），另訂之。8)軟硬體設備管理作業（CE108），另訂之。9)系統復原及測試作業（CE109），另訂之。10)電腦機房管理作業（CE110），另訂之。11)網路系統管理作業（CE111），另訂之。12)其他相關庶務管理作業（CE112），另訂之。3.附則3.1.制修廢與頒布實施本文件屬於管理文件，經『經營會』審議後，呈請董事長核准承認後，交由權責單位頒布公告實施；修訂或廢止時亦同。精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料3.2.編號、版本、日期、頁次／頁數本文件之項類、標題、編號、版本、實施日期、公司名稱、文件頁次／頁數等項，見本文件之頁首與頁尾。3.3.附件3.3.1.相關資料（資料1）「電子資料處理循環圖」精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料（資料1）「電子資料處理循環圖」其他相關循環CE101←--------------------→組織及職責||CE102|CE107系統開發及修廢←---------┼---------→檔案及設備之安全|||CE103|CE108系統應用文書管理←---------┼---------→軟硬體設備管理|||CE104|CE109系統使用管理←---------┼---------→系統復原及測試|||CE105|CE110資料輸出入管理←---------┼---------→電腦機房管理|||CE106|CE111資料處理←---------┼---------→網路系統管理||↓CE112精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料其他相關庶務管理精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料第1節作業程序1.設立目的為因應公司長期發展之需要，指導公司電腦化，並規劃企業管理與資訊應用相結合之管理資訊系統，以期提供即時正確之資訊，協助決策單位提昇管理績效。確定公司之軟、硬體規劃標準政策，以保公司之長期發展及電子資料處理之一致性。資訊單位除依使用單位提出之需求作應用系統開發維護操作外，應規劃評估新的電腦技術和應用，以提昇資訊系統之效率。2.組織及職責本公司資訊單位設主管、程式設計師與系統管理師等。精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料1)主管(A)依公司政策，研擬短、中、長期電腦化作業之整體規劃與整合。(B)資訊業務之規劃、執行、協調、督導及審核。(C)資訊處理作業及控制辦法之擬訂。(D)所屬人員之管理，訓練及考核。(E)與其他單位之業務協調與溝通。(F)系統文件、手冊製作規劃。(G)新系統之評估、規劃、分析、設計。(H)資訊單位之預算編列和執行控制。(I)電腦應用系統密碼設定維護。(J)其他上級交辦事項。2)程式設計師精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料(A)電腦資訊系統規劃、分析、與設計。(B)應用系統程式之開發、管理和維護。(C)系統文件，操作手冊之編製，維護和管理。(D)使用單位之問題排除及軟硬體技術支援。(E)內部新進人員電腦教育訓練。(F)其他上級交辦事項。3)系統管理師(A)電腦安全控制與管理。(B)相關作業系統、應用系統、資料檔案及資料庫之管理及維護。(C)資料檔案與系統程式備份。(D)硬體設備之維護。(E)機房電腦及相關週邊之安全與清潔。精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料(F)使用單位之問題排除及軟硬體技術支援。(G)資訊單位相關資源之維護管理。(H)其他上級交辦事項。4)各單位電腦使用人員(A)各單位使用電腦系統之人員，負責審查輸入資料之憑證是否合於規定，並負責檢查填寫，登錄有無錯誤。(B)各單位使用電腦系統之人員，必需經由權責單位主管授權後，始可執行應用系統之日常交易資料輸入與更正。(C)嚴禁員工使用非法或未經授權的應用軟體。第2節控制要點1)資訊單位之人員，是否依職責完成各項工作精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料。2)對已提出辭呈之資訊單位人員，是否避免允許其離職前接近敏感程式或檔案。3)員工離職時，該人員以前經手的一切文件、磁帶、磁碟及磁片…等，是否盤點清楚並完作移交手續；員工離職後，該員曾接觸之密碼是否做適當的調整。精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料第1節作業程序1.系統開發1)使用單位對於現行系統功能需要變更或重新開發系統，應提出「系統開發／修改／廢止申請單」，並將需求內容及要點詳列於申請單中，經該單位直屬主管提出需求申請，逕交資訊單位處理。2)資訊單位收到申請單後，由單位主管指派資訊工程師處理。3)系統分析及設計資訊人員進行系統功能之確認，並劃分子系統且描述子系統之輸出入規格及作業流程；若該系統開發後將會影響到其他單位之作業時，資訊單位主管或資訊工程師須與相關單位主管討論會簽後，再由資精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料訊單位主管決定自行開發、外包或購買合法軟體。4)程式開發完成後，應會同相單位依照各項需求功能進行測試，若無問題則相關單位應於「系統開發／修改／廢止申請單」上簽認，並執行次一階段作業。2.系統修改1)使用單位對於現行系統功能需要變更或重新開發系統，應提出「系統開發／修改／廢止申請單」，並將需求內容及作要點詳列於申請單中，經該單位直屬主管提出需求申請，逕交資訊單位處理。2)資訊單位收到申請單後，由單位主管指派資訊工程師處理。3)資訊工程師依據修改內容及作業要點進行可精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料行性分析，若須修改的內容有影響至其他單位之作業時，資訊單位主管或資訊工程師須與相關單位管討論會簽後，再由單位主管決定自行修改、外包或購買。4)系統修改完成後，得會同相關單位依照各項需求功能進行測試，若無問題則請相關單位主管於原「系統開發／修改／廢止申請單」上簽名，並進行應用軟體更新作業。3.系統廢止1)當資訊單位或使用單位發現系統已不合時宜欲終止時，應填具「系統開發／修改／廢止申請單」，並將其原因詳列於申請單中，經各單位主管簽核後，交由資訊單位處理。2)資訊單位收到申請單後，由單位主管指派資訊工程師處理。精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料3)資訊工程師依據系統內容及作業要點進行分析，若該系統牽涉到其他單位時，資訊單位主管或資訊工程師須與相關單位主管討論並會簽意見。4.資料備份系統開發／修改完成後，須將原始程式及檔案備份至磁帶或磁片…等備份媒體上，並將備份的內容及備份媒體的編號，記錄在「原始程式及相關檔案備份紀錄表」內。5.作業期限資訊單位依大、小型系統分別訂工期，並依工期進行程式之新增及修改，若有多項需求同時申請時，資訊單位得依其重要性適時調整其工期，並記錄在「系統開發／修改／廢止進度管制表」內。精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料6.其他1)未經許可，所有軟體嚴禁拷貝。2)系統外包廠商開發、修改及維護時，其所訂合約應妥善保管。軟體版本如有更新時，應將舊版刪除或加以管理，並將處理情形做成記錄備查。3)系統上線前均應逐一測試。4)系統測試時，非經許可不可用線上實際之資料，須在測試區進行測試，待測試完成後，再正式開放給使用者使用。系統測試完成上線時，應知會主要使用單位。5)系統開發時，須撰寫相關資料檔案及文件，並留存備查。6)系統修改時，須將相關文件一併隨之修改，精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料並留存備查。7)資訊單位須製作操作手冊，並隨程式之修改更新之，並留存備查，且由資訊單位教導使用者如何使用新系統。第2節控制重點1)應用系統開發、修改、廢止，是否依規定進行申請、驗收及廢止程序。2)原始程式及相關檔案是否依規定進行備份，並完成紀錄。3)應用系統開發、修改是否依時限完成。4)應用系統開發、修改、廢止等之相關合約、檔案及文件有無妥善保管。5)外購軟體是否合法。第3節相關資料精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（）专业提供企管培训资料「系統開發／修改／廢止申請單」、「原始程式及相關檔案備份紀錄表」、「系統開發／修改／廢止進度管制表」等。精品资料网（）25万份精华管理资料，2万多集管理视频讲座精品资料网（