海关认证内部审核查检表--第二小组

查看机房现场，均按要求控制。
√
海关信用认证内部审核检查表
检查时间
2018年10月31日
检查人员
陈俊业、郭明
检查项目
检查内容
检查记录
结果评价
内审制度
（1）设立专门的内部审计机构或者岗位，或者聘请外部专职人员独立对进出口业务等实施内部审计。
已建立《内部审计控制管理办法》，由品质管理部负责组织，各内审员均为熟悉出口业务流程和内部质量管理的管理人员。
√
信息安全
（3）有专门程序或者制度，保护系统和数据，有数据恢复、备份等手段防止信息丢失，应用反病毒软件和防火墙技术。
有专用的信息机房，配置了信息服务器、备用电源，机房门上锁，信息专员管理，其他无关人员无法进入。信息服务器通过后台运行进行杀毒、数据备份、运行监控、预警（温度、病毒查杀、密码更改、账号登陆安全），确保信息安全。
《上网用户清单》 有电子档，上网账号共有263个。OA账号、电算化系统（U8）账号： 有电子档，OA账号394个，U8账号230个。《U8、OA、监控、电脑、网络等信息系统及设备运行情况IT组自查登记表》 抽查2018年9月7日到10月27日的登记表，内容格式符合。
办公系统的管理：每个授权使用人员有独立授权的账号和密码，进入系统时凭借账号密码进入，IT信息科定期进行备份和维护，抽查信息科每月发出的满意度调查、定期对各部门使用的电脑进行除灰尘通知。均符合要求，未发现异常情况
√
（2）每年至少内审1次，建立内审书面或者电子档案。
查《内审计划》，本次审核计划内容分工明确。为确保审核实施的有效性，内审组长由关务负责人陈健担任。
√
责任追究
（1）建立对出口业务发现问题或者违法行为的责任追究制度或者措施。
已建立《内部审计控制管理办法》、《豪进奖惩实施标制，发现不符合要求时及时纠错和改进。对海关要求的规范改进事项，由负责关务的负责人陈健直接负责具体规范及改进实施。本年度未出现海关要求的规范改进事项。
已建立《信息技术标准》管理办法、运行记录、实地观察、培训签到表。目前，公司主要使用的信息系统包括：OA办公系统、U8系统、ERP系统、财务管理系统。其中，U8系统、ERP系统可快速查询出口业务订单、生产计划、物料到货、计划实施及发运等相关信息。查看信息系统及出口订单，数据真实、准确、完整、有效，方便检索和查询，长期保存，信息专员定期备份。
√
（2）建立对企业人员和报关人员私揽货物报关、假借海关名义牟利、向海关人员行贿等行为的责任追究制度或者措施。
改进机制
（1）建立改进制度或者措施。
（2）对海关要求的规范改进事项，应由负责关务的高级管理人员直接负责具体规范改进实施。
信息系统
具备真实、准确、完整、有效记录企业生产经营、进出口或者代理报关活动的信息系统，特别是财务控制、关务、物流控制等功能模块有效运行。
√
数据管理
（1）生产经营数据以及与进出口活动有关的数据及时、准确、完整录入系统。系统数据自进出口货物办结海关手续之日起保存3年以上。
（2）进出口或者代理报关活动等主要环节在系统中能够实现流程检索、跟踪。
信息安全
（1）建立信息安全管理制度，保护信息系统安全，并对员工进行相关培训。
（2）有专门程序或者制度，识别信息系统的非正常使用，包括非法入侵信息系统，篡改或者更改业务数据，并对上述行为有严格的责任追究。信息系统要使用专人账户和密码，并且定期更改用户密码。