(如适用) 范围 系统开发流程 数据转换 线) 所需資料、文件 ? 系统开发流程 (审批、开发、测试、上? 数据转换制度 (审批、测试、方案制定) ? 日常系统批处理工作监察 (需抽样批处理要求 对于批量处理的事务应有完整的流程相匹配,如需要对数据源的确认、批处理完成后数据的校对。 1、完整在备份制度,包括数据备份及系统备份; 2、每天的自动备份文件应保留6天以上而不能每天自动覆盖;且要有每天的备份任务执行情况的检查记录; 3、应有多重的备份机制,如本地磁盘备份、磁带备份、光碟备份、异地备份; 4、应有完善的备用环境,如异地双机热备; 5、对备份介质应定期进行恢复测试,有相关业务部门进行确定数据的准确性,并保留相关记录,该记录要求有用户、信息部门、管理层签字确认; 6、异地备份的物理环境应同于实际业务环境,以确保实际环境发生意外时备用环境能立即切换启用; 7、对于异地备份根据区域的不同可有不同的定义,不一定要求在5公里以上的间隔距离; 5 信息技术运作 批处理工作 备份制度 核对清单– 参见附注) ? 系统备份制度、核对 (需抽样备份核对清单– 参见附注) ? 备份定期恢复测试制度和记录 (需抽样备份恢复测试记录– 参见附注) ? 异地备份制度 ? 异地备份之物理安全 (需抽样异地备份转移记录) 5
范围 用户问题管理 所需資料、文件 ? 用户就系统有关问题之管理制度、问题要求 1、对问题管理应有完善的机制,包括问题收集、汇总,按严重性、紧急性分级,以及上报机制。 2、问题的处理应有跟踪反馈机制,确保问题被及时有效解决。 1、相关软件的使用权(即正版软件)的购买应在预算中体现,并有购买的凭证; 2、对禁止使用盗版软件应有严格规定并依此执行; 处理、问题严重性分级、上报机制、问题汇总和审核制度 (需抽样问题处理记录– 参见附注) ? 对与财务报告有关之重要最终用户应用6 最终用户应用程序管理 程序之管理制度 (如用户编制含 Macro 等程序之 Excel, Access 等) (如适用) 附注
控制活动频率
? 每年 ? 每季 ? 每月 ? 每周 ? 每天 ? 多于每天
样本抽取数量 1
1 + 1 (年末) 2 5 15 25
6
相关推荐: