企业信息化内部控制

企业内部控制——信息系统18．1信息系统管理授权审批制度

18．2信息系统开发、变更与维护管理制度

18．3信息系统访问安全管理制度

4．重要级，部门主管级别可以阅读、使用。

5．普通级，普通员工可以阅读、使用。

第5条信息部根据员工的职级与权限编发账号，员工每人对应着唯一的账号，只允许使用自己的账号，禁止使用他人账号，否则造成的后果由使用者和账号泄露者共同承担。

第6条企业员工越级使用企业的信息系统，必须经过上级领导授权，以授权书为准，否则视为非法使用，按企业的相关制度进行处理。

第7条账号申请程序。

1．使用部门提出使用企业信息系统申请。

2．信息部门出具申请分析报告。

3．运营总监审核。

4．总裁审批。

5．信息部编发账号。

第8条信息系统中的超级账户，必须有总裁签名的授权书，否则不得编发账户。

第9条企业人员离职、调动时，信息部人员要及时对其账号进行撤销或修改。

第3章操作人员规范

第10条未经培训的操作人员禁止使用信息系统。

第11条企业信息系统中的软件升级、杀毒、安装等由信息部统一操作，禁止用户部门的操作人员擅自进行系统软件的删除、升级、杀毒、改变或卸载系统软件版本等。

第12条信息部工作人员在信息系统中设置的安全参数与软件系统环境配置等，禁止用户部门的操作人员修改。

第13条操作人员离开工作现场时，要锁定或退出已经运行的程序，防止他人利用自身账号操作，否则造成的后果由当事人自己承担。

第14条更换操作人员或密码泄露后，用户必须及时修改密码。

第15条企业信息系统中的信息、数据为企业资产，禁止未经授权的操作人员使用存储介质存储。

第4章信息部人员确保安全的规范

第16条信息部指定人员定期审阅信息系统中的账号，避免授权不当或存在非授权账号。

第17条信息部指定人员监测各账号使用信息系统的情况，发现异常上报信息部经理。

第18条信息系统管理员加强对防火墙、路由器等网络安全方面的管理，防范外网对信息系统造成损害。

18．4信息系统硬件管理制度

18．5会计信息化综合管理制度

18．6会计信息化岗位责任制度

第1章总则

第1条为明确会计信息系统的使用人员的操作权限、操作程序等，形成分工牵制的控制形式，特制定本制度。

第2条本制度所指的会计信息化是指利用计算机信息技术代替人工进行财务信息处理，以及替代部分由人工完成的对会计信息进行分析和判断的过程。

第2章会计信息化的分权管理

第3条分权管理以保护本企业物资财产和货币资金的安全、完整为目的，体现“授权与执行、记录与保管”职能相分离的原则，要求任何一项经济业务的处理，都必须由两个或两个以上的工作人员经手。

第4条会计核算程序编制人员负责编制程序，不得同时兼任会计信息录入、整理、分析操作，不得在未经授权的情况下随意修改已投入运行的会计核算软件。

第5条会计信息录入人员负责将会计凭证等会计信息资料录入计算机，操作运行会计核算软件，完成核算工作。该岗位不得同时担任现金出纳工作、会计核算软件编制工作，不能负责会计资料入机后的审核、校对工作。

第6条会计信息入机前、后的审核校对工作，不能由出纳人员或电算操作人员兼任。

第3章会计信息化岗位及其职责

本着上述分权管理的原则，本企业会计信息化岗位设置情况如下。

第7条财务总监（或总会计师）主要负责财务系统会计信息化领导工作，按照国家财政部门的有关规定设计，公司全面实施会计信息化的总体规划。

第8条财务部经理主要负责对企业会计信息化的管理。

第9条会计信息主管（或由会计主管兼任）的主要职责是负责协调计算机及会计软件系统的运行工作，防止利用计算机舞弊行为。该岗位拥有系统中所有的操作功能，有权分配其他岗位的权限，设置期初数据，维护资料，增减科目等。

第10条会计信息化操作岗任职人员必须持有会计电算化上岗证，相关岗位的具体职责如下表所示。

会计信息化操作岗及其职责一览表

操作岗位名称操作岗位的具体职责可兼任人员及操作权限

（1）将审核无误的原始凭证内容输入记账凭证一般由会计人员兼任，此1．软件操

（2）打印记账凭证、会计账簿、会计报表、会计岗位没有会计凭证审核和过账

作岗

资料，并进行部分会计数据处理工作的权限

（3）将录入计算机的资料打印成书面文件交有关

人员审核、存档

可设银行现金、账簿查询、2．现金出纳核

负责实际库存现金与账面现金的核对工作报表处理等操作权限，此岗位算岗

不能有凭证录入的权限

可设银行现金、账簿查询、3．银行出纳核负责实际银行存款与账面银行存款的核对工

报表处理等操作权限，此岗位算岗作

（1）负责费用类原始凭证的审核不能有凭证录入的权限

可设银行现金、账簿查询、

4．费用核

（2）负责费用类记账凭证的录入凭证处理、报表处理等操作权算岗

（3）负责费用类账簿、报表的编制限

（1）负责成本类原始凭证的审核可设银行现金、账簿查询、5．成本核

（2）负责工程成本类记账凭证的录入凭证处理、报表处理等操作权算岗

（3）负责成本类账簿、报表的编制限

（1）负责销售收入原始凭证的审核可设银行现金、账簿查询、6．销售核

（2）负责记账凭证的录入凭证处理、报表处理等操作权算岗

（3）负责与销售有关的账簿、报表的编制限

7．固定资可设凭证处理、账簿查询、负责固定资产核算

产岗凭证处理等权限

可设银行现金、账簿查询、8．会计报负责期末的财务报表处理和会计年结工作，

凭证处理、报表处理等操作权表岗编制会计报表

限

9．审核记具有凭证审核的权限，由负责对输入计算机的数据进行审核

账岗会计主管兼任10．数据

负责对计算机内会计数据进行分析可由会计报表岗兼任

分析岗

（1）负责保证计算机及软件的正常运行

11．电算

（2）管理机内会计数据，定期将机内数据备可由计算机管理人员兼任审查岗

份