13.3【信息系统】系统开发管理制度
- 2018-04-02 06:10:00
- 内审网 转贴
- 1200
第1条 目的
为了防止系统在开发过程中可能出现错误和偏差,确保系统设计合理、正确,特制定本制度。
第2条 范围
信息系统开发包括系统规划、系统分析、系统设计、系统实施、系统维护与评价五个阶段。
第3条 系统规划管理
1.系统规划管理阶段参与人员及分工:
(1)信息总监做信息系统开发项目的总体规划;
(2)信息系统开发项目经理根据总体规划制订开发计划;
(3)系统分析员负责搜集开发资料。
2.系统规划阶段存在的风险及应对策略:
(1)市场竞争风险,竞争优势有可能被仿效。应对策略是增加自身特色,提高系统的技术含量和竞争优势;
(2)政治、经济环境和法律、法规风险。应对策略是做详尽的可行性分析,采用先进工具进行风险控制;
(3)缺乏高层领导支持。应对策略是培训、沟通、聘请权威专家讲座等。
第4条 系统分析管理
1.系统分析管理阶段参与人员及分工:
(1)系统分析员进行资料分析;
(2)终端用户对系统提出使用要求。
2.系统分析阶段存在的风险及应对策略:
(1)不合理的组织结构可能影响项目小组进行系统分析的效果。应对策略是业务流程重组,对内部进行调整;
(2)用户需求的多样性以及用户的数量和重视程度可能加大系统分析工作的工作量。应对策略是建立多样性的沟通渠道,加强沟通。
第5条 系统设计管理
1.系统设计管理阶段参与人员及分工:
(1)系统设计员进行设计新系统总体结构框架设计、代码设计、数据库设计、输入/输出设计、处理流程及模块功能的设计;
(2)数据库管理员根据数据的不同用途、使用要求、统计渠道、安全保密性等,决定数据的整体组织形式、表或文件的形式,以及决定数据的结构、类别、载体、组织方式、保密等级等一系列的问题。
2.系统设计阶段存在的风险及应对策略:
(1)开发团队经验不足可能造成信息系统开发时间过长。应对策略是全面考察开发团队,选择有经验的开发人员,并建立有效的监督机制;
(2)系统开发技术过于复杂、技术不成熟或过时用户需求的多样性以及用户的数量和重视程度可能加大系统分析工作的工作量。应对策略是加强技术交流,集中精力解决技术难题,有条件的应设有备选方案。
第6条 系统实施管理
1.系统实施管理阶段参与人员及分工:
(1)程序设计员进行程序设计和系统调试及试运行;
(2)数据库管理员进行数据收集,数据格式的标准化与规范化;
(3)终端用户对系统试运行效果提出意见和建议。
2.系统实施阶段存在的风险及应对策略:
(1)时间和费用超出预算可能造成信息系统开发成本过高。应对策略是编制详尽、科学的预算,加强内部成本管理和控制;
(2)用户经验不足可能导致系统功能不完整。应对策略是加强教育培训。
第7条 系统维护与评价管理
1.系统维护与评价管理阶段参与人员及分工:
(1)系统维护人员进行日常运行维护和系统的更新维护;
(2)数据库管理员进行数据库和代码维护。
2.系统维护与评价阶段存在的风险及应对策略:
(1)数据是否准确、安全及保密直接影响信息系统开发的效果。应对策略是进行合理的系统设计,采用防火墙和加密技术;
(2)系统目标不明确、缺乏软件质量监控可能导致系统功能不健全。应对策略是制定明确目标,加强质量管理。
第8条 本制度由信息部会同公司其他有关部门进行解释。
第9条 本制度配套办法由信息部会同公司其他有关部门另行制定。
第10条 本制度自 年 月 日起实施。
同行都在看,公众号搜索“内审网”关注
和100000+行业精英共同学习、分享、交流
>>免费资料:内审|内控|监察|财务|税务|office…资料,请在内审网公众号后台回复"资料"(仅限学习研究,不得用于商业用途)
>>注会教材:2018年CPA教材PDF电子版,后台回复“注会教材”
>>报告大全:内审内控各种报告模板大全,请在内审网公众号后台回复"报告大全"
>>制度大全:企业各领域制度模板大全,请在内审网公众号后台回复"制度大全"
>>流程大全:企业各领域流程图大全,请在内审网公众号后台回复“流程大全”
>>免费入群:内审内控财税精英交流QQ\微信群,请在内审网公众号后台回复"加群"
>>免费咨询:内审内控问题咨询,请在内审网公众号后台回复"咨询"
>>原创投稿:原创作品投稿,免费上头条,请在内审网公众号后台回复"投稿"
知识需要分享,思想需要碰撞
右上角分享,让朋友们一起阅读吧
- 【最新】中/高级审计师 / CIA 考试培训课程
- 2024实务课程计划:审计/内控/财税/金融(全年计划·收藏)
- 基于公司治理、战略与风险管理的内部审计-培训通知
- “内部审计负责人与后备人才岗位能力”高级研修班培训通知
- 谭老师领衔:新时期内审专业能力提升-实务培训通知(可继续报名)
- 风险管理、内部控制与合规管理-2024研修班-培训通知
- “采购全流程风险管理与审计实务”培训通知
- “工程项目审计与典型案例分析”(线上+线下)培训通知
- “新监管要求下内部审计发展与实践创新高级研修班”暨“2024内部审计高质量论坛” 通知
- “全面预算编制与管理实务” (线上+线下)研修班-培训通知
- “战略视角下的成本管控实务” (线上+线下)研修班-培训通知
- “财务BP核心能力建设” 研修班-培训通知
- “业财融合实务与案例” (线上+线下)2024研修班-培训通知
- 关于举办“新形势下内部审计专业能力提升研修班 暨2024内部审计高质量发展论坛”(线上+线下)的通知
- “高风险业务循环中的内控实务” (线下+线上)培训通知
- 8479 【课件】内部审计实务+案例·精讲
- 8067 【2024高级/初级/中级审计师考试,高审评审培训课程】
- 5169 【课件】审计方案+报告+证据+审计能力建设+经济责任审计培训课程
- 5037 【课件】国有企业审计与内部控制
- 4582 【经济责任审计·准则解读】课程
- 4276 【绩效审计与内部控制审计】培训课程
- 3863 【建设工程全过程审计】培训课件
- 3793 【课件】注册制IPO审计全流程实务详解
- 3763 【EPC工程总承包项目管理与审计实务】培训课程
- 3350 【工程项目招投标风险管理与审计】培训课程
- 3138 【建设项目竣工决算审计】培训课程
- 2782 【CIA 国际注册内部审计师】培训课程+题库+模拟考试
- 5955 《企业内部审计全流程指南》
- 5362 《数字化审计实务指南》高效审计工具书
- 4740 《内控总监工作笔记》 企业内部控制工作法及案例解析
- 4439 《行政单位经济责任审计实务指南》
- 4418 《内审人员进阶之道 内部审计操作实务与案例解析》
- 4361 《内部审计工作法》
- 4336 《企业内部控制流程手册》- 第3版
- 4118 《舞弊审计实务指南》
- 4117 《金融机构审计实务指南》
- 4074 《企业内部控制全流程实操指南》
- 3988 《财务审计实务指南》
- 3956 《企业内控精细化管理全案》第三版
- 3906 《房地产企业审计从入门到精通》模块分解+操作流程+案例解析
- 3893 《企业内部控制基本规范操作指南 图解版》
- 3795 《业内部控制架构设计实操手册》
- 3534 《企业内部审计实务详解》审计程序+实战技法+案例解析