中國聯通IT內控體係的建立(ppt 41頁)

中國聯通IT內控體係的建立目錄：
一、內控製度建設
二、貫徹風險管理方式，開展針對性培訓
三、統一IT內控流程描述和文檔格式
四、問題整理及整改措施的落實
五、現場督導，提出具體的管理措施，保證通過PHYD的測試
六、開展信息係統風險評估，模擬演練預案。
七、積極與相關部門溝通，解決COSO、UAT和久其係統存在的問題
八、組織各單位，開展電子表格內控管理，滿足內控要求

中國聯通IT內控體係的建立內容簡介：
企業信息化工作分為兩部分，一是信息係統建設，二是信息化管理控製。
IT內控是為保證財務報告數據的真實準確而對信息係統及管理環境采取的管理控製工作，是信息化管理控製的一部分。
IT維護部門係統管理員通過對係統進行安全參數設置，實現維護人員對操作係統訪問的限製，根據用戶對操作係統訪問需求的不同，由IT維護部門係統管理員對用戶訪問操作係統進行安全參數設置，記錄在《操作係統安全參數配置表》<6171-1-2-10>。

..............................