中移动香港内控手册调研工作培训教程(毕马威)(编辑修改稿)

中移动香港内控手册调研工作培训教程(毕马威)(编辑修改稿)内容摘要：

毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。 版权所有，不得转载。 中国印刷。 13 信息技术整体控制 控制目标（续） 程序变更管理 • 确保对财务报告有影响的系统或应用程序的任何变更都经过适当得管理层的授权。 • 确保在财务报表生成过程中涉及到的应用程序 /系统的任何变更，在发布到生产环境运行之前经过了测试，校验和批准。 • 确保财务报表生成过程中涉及到的系统和应用程序在迁移到生产环境过程中 ,没有非法的访问以避免对系统及数据的非法修改。 • 确保在对生成财务报表产生涉及到的应用程序的变更被迁移至生产环境后，对应用系统文件 /参数没有未经授权的变更。 • 对系统、应用程序和基础架构配臵的紧急变更，存在相应的控制管理流程。 169。 20xx 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。 版权所有，不得转载。 中国印刷。 14 信息技术整体控制 控制目标（续） 程序开发管理 • 确保公司管理层有充分的控制保证新的应用系统及硬件基础架构的开发和采购是经过适当级别的信息技术和公司管理层的审批。 • 确保在财务报告的过程中涉及到的系统有适当的控制 ,以保证有合适的程序开发方法 ,并在开发和实施过程中遵守了相应的方法。 • 确保在生成财务报表流程中涉及的系统 /应用程序在开发或实施进行了充分的测试，并且该测试结果经过信息技术部门、用户和管理层的批准。 • 确保系统的数据迁移过程中有足够的控制保证数据的完整性。 169。 20xx 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。 版权所有，不得转载。 中国印刷。 15 信息技术整体控制 控制目标（续） 系统运行 • 确保管理层实施了适当的控制保证与财务报告相关的应用程序和数据的系统处理和接口的准确性，完整性和及时性。 • 确保管理层实施了适当的备份和恢复程序保证对财务报告必要的数据，交易和程序能够在需要时进行恢复。 • 对在财务报表生过程中使用的系统 /数据进行定期的恢复测试，以保证备份数据的质量存在有效的程序。 • 确保对财务报表生成过程中涉及到的应用程序和系统的备份介质存在适当的控制，包括只有经授权的人才可以访问磁带和磁带存储库。 • 确保管理层定义和实施了问题管理流程来及时记录、分析、解决在生成财务报表过程中涉及到的系统和应用程序中的问题和错误。 169。 20xx 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。 版权所有，不得转载。 中国印刷。 16 信息技术整体控制 控制目标（续） 最终用户计算 • 管理层已经制定了相关政策和流程来确保最终用户计算坏境下已施行了信息技术整体控制。 169。 20xx 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。 版权所有，不得转载。 中国印刷。 17 信息技术整体控制 举例分析 业务流程 子流程 流程目标 风险 控制点描述 [业务流程名称 ] [子流程名称 ] [流程目标 ] 流程层面影响流程目标实现的风险 内部控制点的描述 信息技术整体控制 对程序及数据的访问控制 对公司信息技术资源的物理访问及逻辑访问已建立起通过用户身份的识别，认证及授权的管理机制，以降低由于对系统及数据的未经授权的访问所带来的风险。 缺乏必要的物理访问及逻辑访问管理机制，导致对信息资源的未经授权的访问 , 非法修改系统数据。 信息技术部门对系统访问密码制定密码政策及规则，并根据对密码政策及规则在系统中进行相应设臵，以避免用户使用弱密码。 169。 20xx 毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。 版权所有，不得转载。 中国印刷。 18 信息技术整体控制 举例分析（续） 业务流程 子流程 流程目标 风险 控制点描述 [业务流程名称 ] [子流程名称 ] [流程目标 ] 流程层面影响流程目标实现的风险 内部控制点的描述 信息技术整体控制 程序变更管理 确保在财务报表生成过程中涉及到的应用程序 /系统的任何变更，在发布到生产环境运行之前经过了测试，校验和批准。 对财务报告有影响的系统或应用程序的变更，在发布到生产环境运行之前未经测试，变更后的程序功能不能满足用户需求，缺陷未被及时发现。 变更程序开发完成后由信息技术部门及业务部门制定测试文档（包含测试用例），由信息技术部门和业务部门共同进行测试，并填写测试结果及签字确认。 如未通过规定的测试，变更程序不得被移植入生产环境。 169。 20xx 毕马威华振会计师事务所是瑞士合作组织毕马威国际的。