11.1信息系统治理业务内部操纵矩阵
11.1信息系统治理业务流程①②
一、业务目标
1 经营目标
1.1 满足生产经营治理业务需求，提高治理水平、技术水平和市场应变能力，提高核心竞争力。
1.2 达到系统建设预期目标，系统运行安全、稳定，出现系统故障时能够及时恢复，系统具有扩展性、集成性。
2 合规目标
2.1 遵守爱护知识产权的有关法律法规，使用合法软件。
2.2 信息技术操纵符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求。
二、业务风险
1 经营风险
1.1 信息化治理体系不完善，信息治理部门职责不落实，导致信息化工作受损。
1.2 信息系统建设项目不符合股份公司经营战略目标，导致盲目建设、投资低效。
①本流程适用于列入股份公司固定资产投资和科技开发项目打算的信息系统建设、运行和维护，有关科技开发项目的立项和经费治理按《3.3科技开发费治理业务流程》操纵。
②信息系统业务,依照其特点执行《11.1信息系统治理业务流程》,但应参见《6.1资本支出业务流程》。
1.3 信息安全规划不当，风险评估缺失，信息安全教育不足，职员安全意识薄弱，导致信息系统风险。
1.4 技术方案不合理，业务流程不规范，系统功能不健全，导致系统不能满足业务需求。
1.5 基础数据不完整、不准确、不真实，导致系统无法正常投运或计算出错。
1.6 项目监管不力，系统建设延误，导致系统不能按期投用或资金流失。
1.7 系统运行不稳定，数据失真、丢失，导致日常业务工作无法正常进行。
1.8 系统存在网络故障、病毒侵袭等安全问题，导致非法入侵及泄密等，或系统灾难无法及时恢复。
1.9 系统运维不落实，功能陈旧，导致不能满足业务需求。
1.10 未经审核，变更信息技术合同标准文本中涉及的权利、义务等条款，造成损失。
2 财务风险
2.1 交易不真实，未按约定付款，阻碍财务报告。
3 合规风险
3.1 侵犯知识产权，导致诉讼及股份公司声誉受到损害。
3.2 信息技术操纵不符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求,造成损失。
3.3 违反国家和企业会计制度，造成项目资金损失。
三、业务流程步骤与操纵点
1 IT整体层面治理
1.1 股份公司建立完善的信息化治理体系，设立ERP指导委员会, 设立信息系统治理部负责股份公司信息化归口治理工作;各分（子）公司设立信息化
领导小组或ERP指导委员会，定期召开会议，听取、总结和指导本单位信息化工作，设立信息治理部门负责本单位信息化治理工作，对信息系统和信息资源行使治理职责。
1.2 依照股份公司进展战略目标和核心业务，结合信息技术进展和股份公司实际，信息系统治理部负责组织编制股份公司信息化建设中长期规划，在充
分征求职能部门、事业部和分（子）公司意见后，组织专家组评审，并依照专家意见负责组织修改，经信息系统治理部主任审核，按规定权限审批后，纳入股份公司中长期进展规划。
1.3 教育和培训
1.3.1 各级信息治理部门负责编制年度信息化培训打算，经部门负责人审批后，纳入人事部门年度培训打算,并组织落实。
1.3.2 各级信息治理部门配合人事部门开展全员信息安全教育和培训，并在信息门户或内部网站公布安全教育培训材料。
1.4 风险评估
1.4.1 依照《中国石油化工股份有限公司信息系统风险评估治理方法》，信息系统治理部负责每年对信息系统进行年度综合风险评估，形成风险评估报告，
并组织专家组对风险评估报告进行评审，专家组对风险评估报告提出评审意见并签字；分（子）公司信息治理部门会同相关业务部门，通过多种形式，组织本单位信息系统的风险评估，包括企业信息系统整体风险、重点系统风险、要紧基础设施风险等，形成相关风险评估报告，并将风险评估报告经信息治理部门负责人审核签字后报信息系统治理部备案。
1.5 信息安全治理
1.5.1 信息系统治理部负责编制信息安全规划，在征求职能部门、事业部和分（子）公司意见后，组织专家组评审，并依照专家意见负责组织修改，经信
息系统治理部主任审核后，正式公布。
各分（子）公司信息治理部门依照股份公司信息安全规划，结合自身生产经营治理的需要，并针对风险评估报告中提出的问题，负责制订本企业的信息安全方案，经分管经理审批后报信息系统治理部备案。
1.5.2 依照《中国石油化工股份有限公司信息系统安全治理方法》规定，各级信息治理部门负责提出本单位的“信息系统关键岗位名录”，其中涉及信息
系统安全的关键岗位由信息治理部门确定，涉及业务信息安全的关键岗位由主管业务部门商本单位保密委员会确定。“信息系统关键岗位名录”上
的关键岗位人员要与所在单位签署“信息系统关键岗位安全责任书”，并在人事部门备案。
1.5.3 各级信息治理部门依照《中国石油化工股份有限公司信息系统安全治理方法》中的有关要求，按照不相容岗位分离的原则，设立安全治理员。安全
治理员必须具有相应资质，并经部门负责人审批授权。
2 编制年度项目建议打算
2.1 信息系统治理部依照股份公司信息化建设中长期规划和职能部门、事业部、分（子）公司申报的项目建议打算，结合年度实际，编制年度信息化项
目建议打算，由信息系统治理部主任审核，按规定权限审批后，分不纳入股份公司年度投资打算、科技开发项目打算治理。各分（子）公司信息治理部门负责编制年度信息化项目建议打算预案，按规定权限审批后，分不纳入本单位年度投资建议打算、科技开发项目建议打算，上报信息系统治理部和总部相关部门审核。
3 项目可行性研究和评审
3.1 信息治理部门会同项目责任部门(单位)托付有资格的单位承担项目可行性研究，并组织专家组对项目可行性研究报告进行评审，专家组对项目需求、
目标、技术路线、风险分析、投资与效益、进度、组织落实等提出可行性研究评审意见并签字。
4 项目立项审批
4.1 通过可研评审的固定资产投资限额（200万元）及以上的信息技术项目，由信息系统治理部报进展打算部立项，批准立项的项目，由进展打算部列
入年度投资打算；申请总部立项的固定资产投资限额（200万元）以下的信息技术项目，由信息系统治理部负责审批，报进展打算部备案；由各事业部审批的投资限额以下的信息技术项目投资打算，须经信息系统治理部和进展打算部会签。
各分（子）公司一般措施及零星购置的信息技术项目在总部每年核定的限额以内，由各分（子）公司依照当期生产经营治理的需要，按规定权限审批后报各主管事业部、信息系统治理部和进展打算部审核备案，并纳入股份公司年度投资打算治理。
通过可研评审的科技开发项目，由信息系统治理部报科技开发部立项，批准立项的项目，由科技开发部列入年度项目打算。
4.2 对批准立项的、投资在500万元及以上的项目，信息系统治理部托付有资格的单位按要求对项目进行总体（基础）设计，其中投资在2000万元及
以上的项目需组织专家组对项目总体（基础）设计进行评审，专家组对项目需求分析、目标、功能设计、投资概算等提出评审意见并签字，由信息系统治理部负责审批总体（基础）设计，报进展打算部备案。
5 合同签订
5．1 信息治理部门负责组织项目责任部门(单位)审查集成商、咨询商、开发商及供应商的资质，开展询比价、商务谈判等工作；涉及有关计算机服务器、PC机、打印机采购事宜，由物资采购部门归口治理、信息治理部门配合开展采购工作。依照规定权限并按经法律事务部审定的标准合同文本签订合同；项目责任部门(单位)负责完成合同技术附件，并由负责人签字确认。
6 项目实施
6.1 项目实施单位依照合同技术附件或总体设计进行详细设计，详细设计的形式可依照项目类不的不同（自主开发项目、引进试点项目、推广完善项目、
基础设施项目）采取与项目类不相适应的形式，投资在500万元及以上的项目需由信息治理部门组织人员对项目详细设计进行审查，项目实施单位依照审查意见进一步修改完善深化详细设计。
6.2 项目责任部门(单位)负责项目实施，业务部门组织数据的收集、整理、录入、审核，并进行审查和确认，保证数据的真实、完整和准确。
6.3 信息治理部门负责对项目实施单位承担的软硬件系统安装调试、用户培训进行检查，审核和确认测试报告，并检查相应软件的合法性，提供经双方
签字的检查记录。
6.4 信息治理部门负责组织对项目建设的时期验收，进行项目建设质量、进度、标准执行和成本操纵等检查，提出时期验收报告；项目实施单位依照时
期验收报告对系统进行修改完善。
500万元以下的一般信息技术项目可依照项目具体实施情况，只进行竣工验收。
6.5 项目责任部门(单位)负责至少每季度向信息治理部门提交项目实施报告，内容包括项目进度、质量、经费使用、存在问题和整改措施等；依照合同
约定填写付款申请，按规定权限审批后办理付款。
6.6 信息治理部门组织对系统进行集成测试，形成集成测试评价意见；并依照集成测试评价意见责成项目实施单位进行修改完善。
6.7 项目责任部门(单位)责成项目实施单位负责知识转移，并提交项目相关的技术文档（包括用户使用手册、系统维护手册、系统安全和使用授权治理
方法、应急处理方法及用户培训教材等资料）。
7 项目竣工验收
7.1 项目完成全部的规定目标任务后，投资2000万元及以上的项目单轨连续稳定运行6个月以上，其它项目单轨连续稳定运行3个月以上，由项目责
任部门(单位)以正式行文方式提交项目竣工验收申请，同时提交项目验收相关材料一并审核。总部批复的项目向信息系统治理部提交验收申请，由信息系统治理部负责组织项目验收工作。分(子)公司自行批复的项目向企业信息治理部门提交验收申请，由分(子)公司信息治理部门负责组织项目验收工作。专家组形成验收意见并签字。
7.2 信息治理部门会同财务部门按规定进行项目竣工结算。财务部门按竣工验收决算报告或审计报告办理项目转资手续，按股份公司内部会计制度及有
关规定，经财务部门负责人审核后，进行账务处理。相关会计凭证须经不相容岗位人员稽核。
在信息技术项目达到预定的可使用状态时，财务部门应依据有关部门提供的手续，按照股份公司内部会计制度，经部门负责人审核后，暂估入账。相关会计凭证须经不相容岗位人员稽核。
7.3 对固定资产投资2000万元及以上的试点项目，通过验收后，信息治理部门组织专家组对项目进行后评价，专家组提出后评价报告并签字。
8 系统应用和维护
8.1 需托付维护的信息系统，信息治理部门负责审查系统服务商资质，并签订系统维护服务合同以及安全保密协议；由信息治理部门自行维护的，则指
定专人负责维护，制定岗位职责。
8.2 项目责任部门(单位)负责业务流程、业务工作标准、数据维护、用户治理、数据使用安全、知识产权合法性使用及相关制度的制定和落实等工作。
信息治理部门负责组织日常软硬件系统维护、合法软件使用情况检查和关键用户与一般用户的培训、考核等工作。
9 系统升级
9.1 项目责任部门(单位)负责对业务流程与系统模型进行适时评价，并依照评价和修正意见，提出应用软件的升级申请，责任部门(单位)负责人须签字
一、内部控制 内部控制是以任何个人和部门不能单独控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务需通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。内部控制被划分为内部会计控制和内部管理控制阶段。内部控制结构三要素阶段。该阶段指出内部控制结构具体包括三个要素：控制环境、会计系统、控制程序。该阶段正式将以前作为外部因素的控制环境纳入内部控制范畴，不再区分会计控制和管理控制。内部控制结构五要素阶段。该理论将内部控制分为五个要素：控制环境、风险 评估、控制活动、信息与沟通、监控。控制环境是其他控制要素的基础，风险评估是规划控制活动的前提，控制活动是对风险评估结果的对策，风险评估和控制活动必须借助信息与沟通，监控是对整个内部控制的评价和促进。 二、当前我国企业业务层面内部控制存在的问题（一）对内部控制的重要性认识不足。市公司在内部控制的认识上存在几个误区:实行内部控制会增强公司成员之间的不信任感，不利于集体的团结;内部控制并不能给企业带来直观的经济利益，相反，开展内部控制会额外增加企业的经营成本;狭隘地将内部控制理解为防止职工舞弊、欺诈所采取的内部牵制制度或会计稽核制度，有的管理者甚至认为内部控制和企业没有直接关系，只与审计有关；认为内部审计会造成工作效率低下，使人放不开手脚。这些错误的认识使得制定的内部控制制度残缺不全或缺乏合理性，即使公司制订出了相应内部控制制度，也只是停留在表面工作上，使得内部制度在落实方面存在很多问题，不能有效执行。 （二）内部控制制度不完善。内部控制的完整性、合理性及有效性缺乏一个公认的评价标准。由于没有对内部控制的完整性、合理性及有效性进行判别的可操作性的标准，要求注册会计师出具内部控制审计报告就是一种不很现实的要求，即使出具内部控制审计报告，不同的报告对企业内部控制发表的意见结论也很难具有可比性。 （三）各种监督机制弱化使内部控制的刚性被扭曲。企业在经营管理活动中会受到来自企业以外的各种监督机制的约束，为其“保驾护航”。但由于这些监督机制隶属于不同职能部门没有形成一个综合整治的合力，使得监督机制弱化。对审计的独立监督、公正职能未予以充分重视，审计未形成规范化、法制化和经常化。对查出问题的处罚，往往就人不就事，重人情而轻规定，执法的刚性被扭曲。 （四）企业文化落后、内部控制执行者素质不高，使得与内部控制要求不协调。企业文化与企业管理的素质是密切相关的。只有管理者有高尚的道德、健康的人格和完善的价值观念，才能影响和激励企业文化的建设。而企业形成独立的文化氛围的基础在于员 工素质的提高，所以，必须重视和加强对员工的培训教育。 三、完善当前我国企业业务层面内部控制存在问题的对策（一）改善内部控制环境，重建公司治理结构。公司治理结构是公司体制建设的核心内容，是企业核竞争力的最重要部分和保持竞争优势的决定内部控制优化的重要因素.在目前我国以“一股独大”为主的股权结构格局下，为了保护众多中小股东的利益，我们可以建立董事会和监事会并存的双层治理机构，监事会与董事会是一种并行关系，监事会对董事会负有监督职责，并在董事会下设审计委员会，审计委员会对董事会负责，监事会对股东大会负责，同时应强化监事会的作用，在发现管理当局存在舞弊行为而损害股东利益时，监事会应证券监督机构及其他部门直接报告情况。重视内部审计部门的作用，大力提高内部审计的地位，使内审部门对审计委员会负责，独立于其他职能部门，在审计过程中发现的问题，直接向审计委员会或董事会报告。 （二）健全内部控制制度.完善信息沟通系统。企业内部也应建立完整的内部控制制度体系和清晰的业务流程，合理地对公司各个职能部门和人员进行责任分工、控制和考核，对每一个部门的责任和利益明确界定，防止权力重叠，也避免出现权力真空。通过 汇编内部管理制度、 业务流程图、权限指引等，促进企业各层级员工明确机构设置和职责分工，正确行使职权。开设信息反馈渠道，确保员工在工作中遇到的问题可以及时报告和解决。 （三）强化企业风险意识，建立有效的风险管理机制。很多企业管理层缺乏应有的风险意识，未建立有效的风险管理预警机制。另外，企业应建立风险管理机制，控制企业的战略风险、经营风险、财务风险。 （四）加强企业信息传递与沟通。企业规模不断扩大，使信息 在各级之间的传递存在越来越多的问题。 为了应对信息传递不畅，企业应改善信息系统，建立一个通畅的企业内部信息网络，使管理 层能够快速、 有效地管理企业。（五）加大对企业的监督力度。主要从加大对企业内部监督与外部监督力度两方面入手。我国多数企业只注重监督制度的建立， 不注重监督制度的执行，导致内部控制普遍薄弱。 内部审计是企业内部监督内部控制的主要力量，要加强内部监督力度，可以从完善企业内部审计入手，发挥内部审计实质监督作用，在设置内部审计 机构时，应该遵循独立性和权威性原则，使内部审计能够客观、 公正地评价本企业内部控制，并能使内部审计人员卓有成效地履行其职责。 参考文献： [1]赵闽.企业内部控制与风险管理融合的路径选择[J]财会通讯(理财版),2008,(07) 作者简介：李淑娟（1958-），女，汉族，哈尔滨人，高级会计师，研究方向：企业财务管理。 加强企业业务层面内部控制研究 李淑娟 (哈尔滨畜牧产品工业公司黑龙江哈尔滨150020) 摘 要：业务层面控制，是指综合运用各种控制手段和方法，针对具体业务和事项的控制，本文主要研究加强企业业务层 面内部控制研究的对策和建议。 关键词：业务层面控制；筹资决策；资金管理 李淑娟：加强企业业务层面内部控制研究 36··
业务层面内部控制资产管理 一、资产业务综述 本手册旨在规范资产管理的各项具体工作，对资产管理的各环节提出明确的要求，以确保资产的安全和使用有效。 本手册所称的“资产管理”是指单位对货币资金、票据管理、固定资产管理。 1. 适用范围 适用于W局及下属行政事业单位。 2. 主要职责分工 （1）资产管理处室 负责根据单位实际情况制定资产管理相关制度及程序；负责对取得的资产进行验收并办理相关手续；负责对现有资产情况进行登记，完善资产管理信息系统；负责组织相关职能处室定期对资产盘点并编制报告、查找盘盈盘亏原因并落实责任；负责资产处置的相关事宜。 （2）财务处 负责货币资金的日常管理，确保货币资金的安全；负责定期和不定期对货币资金进行核查；负责汇总资产预算并上报至相关主管部门审批；负责进行资产的日常会计记录；负责监控资产预算的执行；负责参与资产盘点确保盘点结果的真实有效；负责资产相关的账务处理工作。
（3）各职能处室 负责本处室实物资产的使用管理，维修维护申请和审核工作；负责对本处室货币资金支付的申请和审核工作。 二、资产业务控制流程 1. 固定资产购置子流程（示例） （1）固定资产购置流程图 5
（2）固定资产购置流程节点简要说明
（3）关键流程节点详细说明 流程节点：A1 控制活动名称：购置申请提出 说明： 业务部门提出请购申请，填写《固定资产请购审批单》，请购审批表应详细填写拟购买固定资产的名称、规格、型号、性能、预算金额以及购置原因等相关内容。拟购买固定资产必须在部门预算内。 流程节点：B2、C2、D2 控制活动名程：固定资产购置审核 说明： 根据单位固定资产存量状况和有关资产配置标准，对申购事项进行审核。财务处审核购置项目是否在预算内以及采购方式是否得当。 流程节点：E2、F2、 控制活动名称：固定资产购置审批 说明： 一般固定资产由局长审批后按政府采购程序进行；对于价值20万元以上固定资产（仪器设备），要报经局联席财务会研究或专家组进行论证后方可采购。 流程节点：C3 控制活动名称：公示固定资产购置审批结果 说明： 财务处公示各业务部门所需购置固定资产的名称、数量、预算金
北京邮电大学高等函授教育 《管理信息系统》综合习题 一、填空题 1．（）、（）和（）是人类社会发展的三大资源。 2．组织中各项活动表现为（）、（）、（）和（）的流动。 3．按照处理的对象，可把组织的信息系统分为（）和（）两大类。 4．一个组织的管理职能主要包括（）、（）、（）和（）四大方面，其中任何一方面都离不开信息系统的支持。 5．西蒙（H．A．）教授在著名的决策过程模型论著中指出：以决策者为主体的管理决策过程经历（）、（）和（）三个阶段。后来西蒙在他的决策过程模型中又增加了决策实施后的（）阶段。 6.西蒙教授提出按问题的结构化程度不同可将决策划分为三种类型：（），（），（）。 7．管理信息系统是一个由（）、（）等组成的能进行管理信息（）、（）、（）、加工、维护和使用的系统。管理信息系统能实测企业的各种运行情况，利用过去的数据预测未来，从全局出发辅助企业进行决策，利用信息控制企业的行为，帮助企业实现其规划目标。 8．不仅仅把信息系统看做是一个能对管理者提供帮助的基于计算机的人机系统，而且把它看做一个（），将信息系统放在组织与社会这个大背景去考察，并把考察的重点，从科学理论转向（），从技术方法转向使用这些技术的组织与人，从系统本身转向系统与组织、环境的交互作用。 9．基于任务的系统层次结构包括：（）、（）、（）、（）。 10．方法将（）和（）两者作为定义企业信息系统总体结构的基础，具体做法是利用（）矩阵（也称U／C矩阵）来表达两者之间的关系。11．即对其“功能”这一列，把功能按功能组排列，每一功能组内按功能发生的先后次序排列。然后调换“数据类”的横向位置，使得矩阵中C最靠近（）。 12. 战略规划是一个组织的战略规划的重要组成部分，是关于长远发展的规划。战略规划的内容包括：信息系统的（）、（）及（）；单位的现状；对影响规划的信息技术发展的预测。
保险理赔业务管理信息系统 1.现行系统概述 开发背景 永安财产保险股份有限公司济宁中心分公司自2005年9月成立以来，始终坚持以服务济宁经济发展，构建和谐社会，保民生平安为已任，坚持培养优良团队，建设精品公司的发展目标，坚持服务客户、成就员工、回报社会的保险服务宗旨。三年累计完成各项保费收入6400万元，赔付客户各类保险损失3530万元，交纳税金350万元，为济宁社会和经济发展做出了积极贡献。2008年1月，公司被济宁市中区区委、区政府评为“十强服务企业”。公司总经理当选为济宁市第十五届人大代表。 在知识经济时代，保险业正面临着很好的发展机遇，而信息化建设正是促进保险公司快速发展的基础。 保险公司开发管理信息系统能加快信息流动，提高工作效率，实现有效管理。目前，信息化水平已成为衡量一个保险企业核心竞争力的重要标志。永安财产保险股份有限公司济宁中心分公司的理赔部门每天都需要收集、处理、传递和存储大量信息，急需一个统一的平台完成业务、数据和客户服务等内容的集成处理，进而改进服务质量，提高管理能力。 组织结构分析 永安保险公司济宁分公司现有员工200余人，下设业管中心、理赔中心、财务中心、行管中心、业务中心、人力资源部及营销服务部等部门。通过在永安保险公司的实习调研，画出了该保险公司的组织结构图，如图1所示。 图1 组织结构图 现行系统运行状况分析 目前，永安保险公司的理赔业务系统已经实现了计算机化的管理，但是仍然存在一些不
足：各环节的操作衔接不够，造成一些重复操作；查询功能不能满足目前的需求，如果查询时间跨度过长则需输入好几项基本信息才能调阅；各环节操作时间在查询项内得不到充分体现等。所以需要针对理赔业务的特点，重新开发一个信息系统，通过建立数据库，把所有业务处理过程中所需要的信息紧密关联起来，从而提高理赔服务的时效性，将合适的信息在合适的时间和合适的环节中体现出来，提高公司的工作效率和客户满意度。 2.系统需求分析 系统目标与需求分析 如何优化保险公司的业务流程，加快公司内部机构之间以及与公司外部的沟通对公司的工作效率有很大的影响。工作效率的提升必然会提高企业的效益，从而实现财务经营上的增收节支，同时，也会提高对客户的服务水平，增强客户的满意度和忠诚度。建设保险理赔业务处理系统的终极目标都是为了增强企业综合竞争力，从而赢得更多的客户，获得更大的市场份额。 新系统立足于保险公司理赔部，对客户、保单、报案、核赔和结案进行统一管理，最大限度地为公司员工的日常工作提供方便，使其可以方便快捷地进行保单、报案、查勘定损、核赔、结案等信息的录入、修改和查询，加快公司内部信息流动的速度；新系统的报表生成和打印功能相比较传统的处理方式可以节约大量的人力、物力等各方面资源，确保数据准确的同时可以提高辅助决策的科学性；新系统还应具有用户管理功能和数据备份和恢复功能，以保障用户信息的安全。总之，新系统应能解决传统处理方式下工作量大、步骤繁琐等问题，同时也能避免数据不一致和数据查询困难等问题的发生。 （1）保单信息管理 保单基本信息：客户初次投保时需要输入相关的保单基本信息，主要应包括新生成的保单编号、投保日期、起保日期、终止日期、业务员编号、争议处理、险类、销售渠道、应交保费。其中争议处理、险类、销售渠道有规定的种类，所以在系统设计时应考虑以下拉列表的方式实现选择；业务员编号应根据业务员信息的改变而自动查询并显示不同的信息。 标的信息：客户初次投保时，在输入完保单基本信息后，还应输入标的信息。标的信息是保单基本信息的明细，应用保单编号来标识，虽然表面上造成了数据库表的冗余，但却为保险行业系统的业务处理提供了方便，进行标的信息管理是调研分析的结果。标的信息还包括行驶证车主、被保险人与车辆关系等。 投保人信息：客户初次投保时需要输入的自身相关信息。 被保人信息：客户初次投保时需要输入的被保人相关信息。 （2）理赔部管理 业务员信息：需要输入的理赔部业务员的相关信息。 被保人信息：客户初次投保时需要输入的被保人相关信息。 （3）报案管理 报案信息录入：客户拨打报案电话后，由业务员输入有关报案信息，主要应包括：报案号、保单编号、出险日期、出险地点、投案人、投案方电话、报案时间、就诊医院。其中保单编号要在已有的保单编号中选择。 报案信息浏览：查看报案信息，并可以对报案信息进行删除或修改。 （4）查勘定损管理
第五节内部控制组织职能 根据内部控制体系建设规范要求，建立权力运行制衡机制，通过建立岗位分工合理、岗位职责明确、报告关系清晰的内部控制组织结构，明确内部控制管理的决策机构、执行机构、监督机构的职能职责，保证内部控制管理职责明确、权限清晰，确保内部控制体系有效运行。 （一）内部控制的决策机构 1.主任办公会 主任办公会在风险管理中的职责是：建立本单位领导集体的风险管理意识和理念；配置必要的资源，确保风险管理体系有效运行；听取风险评估工作组风险识别、风险分析及应对报告；审批风险评估工作组工作职责、风险管理制度及管理办法等；审批单位整体风险控制目标和风险控制计划。 2.风险评估工作小组 组长：主任 副组长：副主任 成员：纪检监察室、财政局，由党群办公室负责牵头。 风险评估工作小组职责： （1）对单位内部控制体系建设的完整性、合理性、有效性进行检查和评估。 （2）评估单位存在或潜在的风险状况，提出完善风险管理建议。
（3）听取单位风险评估报告、监督检查工作报告、会计师事务所对单位年度审计、专项审计、管理建议书等情况的报告。 组长职责：全面统筹、协调各业务部门积极配合风险评估工作。 副组长职责：负责计划、组织和安排具体评估工作。负责协调各岗位的风险管理，对初步拟定的工作计划和考核指标开展风险评估和风险分析。 成员职责：对单位层面和业务层面的经济活动风险进行评估，在梳理各类经济活动的业务流程、明确业务环节的基础上，系统分析经济活动风险，确定风险点，据此选择控制方法和措施以有效应对风险。 3.单位负责人 主任应当对本单位内部控制体系的建立健全和有效实施负责，及时提出修改意见，监督单位内部控制实施工作方案的执行。听取内控工作领导小组的单位风险评估报告，以此报告和风险评估工作小组召开会议，提出修改意见，监督单位风险评估与应对措施的执行；审核内控工作领导小组的岗位职责、风险管理制度及管理办法等。 （二）内部控制的执行机构 1.内部控制领导小组 内部控制领导小组是本单位内部控制的执行机构，作为单位内部控制工作日常管理机构，内部控制领导小组下设办公室，由管委会办公室负责人牵头负责。 组长：主任
学校代码：课程设计 保险理赔业务管理信息系统的分析与设计报告 姓名： 学号： 学院： 年级专业： 完成日期：2016年5月29日
目录 1概述 (1) 1.1系统开发背景 (2) 1.2系统目标和开发可行性 (2) 1.2.1系统目标 (2) 1.2.2系统开发的可行性分析 (3) 2 系统需求分析 (4) 2.1组织结构分析 (4) 2.2理赔系统业务流程分析 (5) 3 系统结构设计 (6) 3.1系统功能模块划分 (6) 3.2系统软硬件配置及数据库系统设计 (7) 3.2.1系统软硬件配置 (7) 3.2.2数据库系统设计 (7) 4系统数据库及数据结构设计 (8) 4.1基本表结构 (8) 4.2输入设计 (8) 3.3输出设计 (8) 5系统实施案 (9) 5.1系统切换案 (9) 5.1.1系统部署 (9)
5.1.2应用部署 (9) 5.1.3数据迁移案 (9) 5.1.4应急案 (9) 5.2人员培训案 (9) 5.3系统开发与实施进度图 (11)
1概述 保险理赔是保险人在保险标的发生风险事故后，对被保险人提出的索赔请求进行处理的行为。保险理赔业务信息是管理工作中至关晓红要的工作组成部分，是保险理赔业务管理信息系统的处理对象。保险理赔信息的管理是按其形成和使用规律，运用一系列的网上技术手段，把保险理赔业务中各个环节产生的信息资源进行收集、整理、加工、统计、分析及推理，从而得出有利于今后的理赔业务工作的新信息。保险理赔已经成为当今社会存在的一种很健全的制度，保险理赔可以让个人和集体的损失降到最低能让生活和生产持续不断的进行下去，理应重视保险理赔的发展，这也成了开发保险理赔管理信息系统的必要性。并且在与国外保险公司相比的情况下年国公司在理赔信息技术的应用面还存在较大差距，开发保险理赔业务管理信息系统也为保险理赔业务提供配套的网络支持。 随着信息技术的发展，利用信息技术对基层保险公司进行信息建设，促进基层公司业务和管理协调发展，已成为保险公司信息化发展向。传统的手工单证归档管理和手工操作计算机签保单的模式，已不适应现代保险发展的需要。对保险信息进行信息化管理，对于保险公司提高管理水平、提升其综合竞争实力、提高保险行销人员的业务素质等面都具有重要的现实意义和使用价值。 1.1开发背景 随着我国的入世以来，国保险公司将和国外保险公司在相同条件下进行公平竞争。这就要求保险公司充分利用现代科学技术，加强网络信息资源的运用和管理，提高保险公司的竞争力。保险标的发生保险事故而使被保险人财产受到损失或人身生命受到损害时，或保单约定的其它保险事故出险而需要给付保险金时，保险公司根据合同规定，履行赔偿或给付责任,由以往的a、立案查勘；b、审核
内部控制制度 ——信息系统一般控制 第一章总则 第一条为了充分利用某某公司（以下简称“公司”）信息系统，规范交易行为，提高信息系统的可靠性、稳定性、安全性及数据的完整性和准确性，降低人为因素导致内部控制失效的可能性，形成良好的信息传递渠道，根据国家有关法律法规和《企业内部控制基本规范》，制定本制度。 第二条本制度所称信息系统是指利用计算机技术对业务和信息进行集成处理的程序、数据和文档等的总称。 第三条公司在信息系统管理过程中，至少应关注涉及信息系统一般控制的下列风险： （一）信息系统开发与使用违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失。 （二）信息系统开发与使用未经适当审核或超越授权审批，可能因重大差错、舞弊、欺诈而导致损失。 （三）信息系统设计功能不科学、维护与变更程序不规范，可能导致公司经营效率与效果低下。 （四）信息系统外包服务未恰当履行或监控不当，可能导致公司权益受损或违约损失。 （五）信息系统访问安全措施不当，可能导致商业秘密泄露。 （六）信息系统硬件管理不当，可能导致公司资产或股东权益受损。 第四条公司在建立与实施信息系统内部控制过程中，至少应强化对下列关键方面或关键环节的控制： （一）职责分工、权限范围和审批程序应明确规范，机构设置和人员配备应科学合理，重大信息系统开发与使用事项应履行审批程序。 （二）信息系统开发、变更和维护流程应清晰合理。
（三）应建立访问安全制度，操作权限、信息使用、信息管理应有明确规定。 （四）硬件管理事项和审批程序应科学合理。 （五）会计信息系统流程应规范，会计信息系统操作管理、硬件、软件和数据管理、会计信息化档案管理应完善。 第二章岗位分工与授权审批 第五条公司应建立计算机信息系统岗位责任制。计算机信息系统岗位一般包括： （一）系统分析：分析用户的信息需求，并据此制定设计或修改程序的方案。 （二）编程：编写计算机程序来执行系统分析岗位的设计或修改方案。 （三）测试：设计测试方案，对计算机程序是否满足设计或修改方案进行测试，并通过反馈给编程岗位以修改程序并最终满足方案。 （四）程序管理：负责保障并监控应用程序正常运行。 （五）数据库管理：对信息系统中的数据进行存储、处理、管理，维护组织数据资源。 （六）数据控制：负责维护计算机路径代码的注册，确保原始数据经过正确授权，监控信息系统工作流程，协调输入和输出，将输入的错误数据反馈到输入部门并跟踪监控其纠正过程，将输出信息分发给经过授权的用户。 （七）终端操作：终端用户负责记录交易内容，授权处理数据，并利用系统输出的结果。系统开发和变更过程中不相容岗位（或职责）一般应包括：开发（或变更）立项、审批、编程、测试。系统访问过程中不相容岗位（或职责）一般应包括：申请、审批、操作、监控。 第六条公司计算机信息系统战略规划、重要信息系统政策等重大事项应经由董事会审批通过后，方可实施。信息系统战略规划应与公司业务目标保持一致。信息系统使用部门应该参与信息系统战略规划、重要信息系统政策等的制定。 第七条公司应指定专门部门（或岗位，下称归口管理部门）对计算机信息系统实施归口管理，负责信息系统开发、变更、运行、维护等工作。财会部门负
目录 案例I:交通银行信贷管理信息系统案例 (1) 1、案例描述的是个什么类型的企业？ (1) 2、应用信息系统的作用及意义？ (1) 3、企业的规划目标及战略? (2) 4、画出企业的组织结构图? (2) 5、信息系统实现所采用了什么样的硬件、软件技术？ (3) 6、画出企业的管理信息系统的结构图？ (4) 7、企业的管理信息系统的子系统有几个、各子系统的功能是什么？ (4) 8、利用此系统实现的效果评估？ (5) 案例H :沃尔玛：“信息技术始于战略，而不是系统。” (6) 案例川：北京燕京啤酒集团公司 (6) 案例W:通用汽车公司，与克莱斯勒汽车公司 (7) 案例V :沃尔玛的管理信息系统应用 (8) 中创软件推出的“银行信贷管理系统平台解决方案”，是基于中创软件自主创新的中间件技术，依托15年的金融应用开发背景，针对金融信贷管理领域的信息化应用现状及发展需求推出的，依据该方案，中创软件在交通银行成功实施了“交通银行信贷管理信息系统（简称CMIS）”，主要实现一个适合前台、中台、后台操作的信贷业务处理平台，建立全行信贷管理信息系统。 1、案例描述的是个什么类型的企业？ 交通银行是中国第一家全国性的国有股份制商业银行，现为中国五大国有大 型商业银行之一，属于国有控股大型商业银行。 2、应用信息系统的作用及意义？ ⑴应用信息系统作用： ①实现信贷管理涉及的业务流程，绝大多数业务流程都需要经过多级业务管理部门进行处理，业务流程复杂且流程跨度比较大； ②面对银行的金融信贷策略都会受国家政策的调整、市场信息的变化等因素
影响，这些外因加上银行内部机制调整等内因，都可能导致信贷审批过程的变化，实现交行信贷业务流程的随需而变； ③交通银行的台帐、风险管理、放款中心等业务系统都有大量的报表，该系统能够快速、灵活的展示这些复杂的中式报表。 ⑵应用信息系统意义： ①增强快速响应信贷流程变化的能力，提升业务服务质量； ②实现系统中大量信贷报表展现功能，对复杂信贷业务数据报表进行灵活定制和展现； ③通过采用构件化开发方式，缩短项目建设周期，降低系统投资。 3、企业的规划目标及战略？ ⑴企业规划目标： 交行的目标是“走国际化、综合化道路，建设以财富管理为特色的一流公众持股银行集团”。一是要求加快国际业务发展、做强海外机构、完善海外网络，建成“以亚太为主体，欧美为两翼”的国际化经营网络，成为国际业务优势明显、经营管理水平向世界先进银行看齐、活跃于亚太地区的国际一流银行。二是倍增计划的实施，即3?5年内再造一个交行，实现总资产和利润的倍增。 ⑵明确的发展战略 面对复杂的外部经营环境、日趋刚性的资本约束和逐步推进的利率市场化改革，基于深化股份制改革已取得阶段性成果、发展已经迈上新的历史台阶，交通银行从2005年开始实施管理和发展的战略转型。2008年，我们经过全面分析讨论，在承继交行既有的发展目标和战略转型系列工作的基础上，进一步明确了 “走国际化、综合化道路，建设以财富管理为特色的一流公众持股银行集团”的发展战略。这一战略目标，充分考虑了交行在国际业务领域和综合金融领域多年经营的先发优势，延续了交行不断推进战略转型、强化财富管理业务导向的一贯方针，保证了战略的协调性和延续性，为交行未来的发展指明了更加清晰的路径。
管理信息系统 第一章当今全球商业中的信息系统 1.互补性资产是指确保基本投资获得价值的资产。如要实现汽车价值，就需要大量互补性资产投资，注入高速公路、马路、加油站、维修设施，以及制定标准和管理司机的一套法律规范体系等。 2.商业模式描述的是企业如何通过生产、运输和销售产品或服务创造财富。 3.业务流程是指组织按照时间顺序开发的逻辑上相关的一系列任务和行动，以产生特定的业务结果以及组织与协调业务活动的特定方式。 4.信息系统如何转变业务，与全球化的关系是什么？ 答：电子邮件、网络会议、智能手机和平板电脑已成成为开展商务活动的基本工具。信息系统是快节奏供应链的基础。互联网让许多企业实现了在线采购、销售、广告和收集客户反馈。通过核心业务流程的数字化，组织均正在逐渐演化成数字化公司，努力试图变得更有竞争力和富有效率。互联网让我们可以大大降低生产、采购成本，可以在全球范围内销售产品，从而刺激了全球化发展。信息系统发展的新趋势包括：新兴的移动数字平台、在线的软件即服务（SaaS）和云计算等。 5.什么是互补性资产？为什么互补性资产在确保信息系统提供给组织真正的价值上是必不可少的？ 答：为了从信息系统中获得有意义的价值，组织在投资技术的同时必须辅以对组织和管理方面的互补性资产投资。这些互补性资产包括新的业务模式和业务流程、组织文化和管理行为、合适的技术标准、规则和法律等。当企业投资新的信息技术时，企业除非进行适当的管理和组织变革以支持该技术，否则不太可能获得高回报。 6.管理信息系统是什么？为什么做服务？是哪两个学科交叉结合的？依赖于什么学科发展？ 答：信息系统：从技术的角度看，信息系统从组织内外部手机、储存和分发信息，以支持组织的各项职能和决策、沟通、协调、控制、分析和可视化。信息系统通过三个基本活动——输入、处理和输出，将原始数据转化为有用的信息。从业务角度看，信息系统是为公司创造价值的重要手段，是一系列获取、处理和分发信息的增值活动的一部分，管理者可利用这些信息改善决策制定，提升组织绩效，最终提升公司的盈利能力。是应对公司面临的问题或挑战的解决方案，包含管理、组织和技术三个维度要素。（信息系统的管理要素涉及领导力、战略和管理行为等方面的内容，信息系统的技术要素包括计算机硬件、软件、数据管理技术和网络/通信技术（包括互联网），信息系统的组织要素涉及如组织层次、职能分工、业务流程、文化和政治利益团体等内容） MIS是对企业和管理中信息系统的研究。MIS在解决信息系统开发有关的问题之外，还要处理公司内管理者和员工使用信息系统，以及信息系统应用的影响问题。MIS这一术语也可指为中层管理服务的一类特定的信息系统。MIS 为中层管理人员提供关于组织当前运行情况的报告，中层管理人员使用这些信息来监督和控制业务，并预测未来的绩效等。MIS通常回答的是常规性问题，这些问题通常都是预先设定，并有一套预先确定的程序来解答的。 管理信息系统是管理学和计算机科学交叉结合的。由于信息系统研究涉及技术和行为学
内部控制规范工作实施方案 根据财政部《行政事业单位内部控制规范（试行）》（财会[2012]21号）、财政部《关于全面推进行政事业单位内部控制规范实施的指导意见》（财会[2015]24号）、《某某省财政厅关于开展行政事业单位内部控制基础性评价工作的通知》（某财会[2016]16号）等文件的要求，现制定我单位内部控制规范工作实施方案。 一、工作内容 财政部《行政事业单位内部控制规范（试行）》明确规定：内部控制是单位对经济活动的控制，是单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动风险进行防范和管控。 （一）控制目标 内部控制是我单位履行职能、全面完成各项任务的重要保障。为做到自我约束和规范，我们的控制目标为： 1.经济活动合法合规。采取必要的措施合理保证预算收支等各类经济活动在法律法规允许的范围内进行。 2.各项资产安全和使用有效。加强资产管理，做到资产实物与财务情况相吻合，合理保证资产的安全和完整。 3.会计信息真实、完整、可靠。合理保证会计信息的真实、完整，客观反映预算执行情况，为领导决策提供依据。 4.提高资金使用效率。做好预算管理，为完成各项财政
任务提供资金保障，合理分配各项资金，不断提高资金使用效率。 5.作为反腐倡廉的重要手段。在我单位内部逐步完善决策权、执行权和监督权分立的机制，发挥制度和流程的控制作用，有效预防腐败。 （二）实施范围 内部控制规范实施的范围包括：本单位。 要充分利用已经开展的科学化、精细化梳理工作和廉政风险防范工作等已有成果，结合本次内控工作的具体要求，追踪资金的具体流向，建立健全各项规章制度。 （三）实施原则 在我单位制定实施内部控制的各项目标时，应当做到： 1.对单位预算收支的全过程进行控制，资金走到哪里，内控跟踪到哪里。 2.突出重点，监控一般，对关键控制点和关键岗位要特别加以防范。 3.要相互牵制和制衡，各项收支业务的决策、执行、监督三个环节要相互分离，各环节的不相容岗位和人员要相互分离。 4.各项内控制度的建立与实施，要行得通、做得到、管得住、用得好、可持续。 （四）工作任务
业务层面内部控制收支管理 一、收支业务综述 本手册旨在引导和规范单位收支业务控制各环节的风险管控，促进收支业务控制在提高单位公共服务效率和效果的过程中发挥积极作用。 本手册所称“收支管理”是指收到的财政性经费额度或拨款应及时入账，各类收款行为应合法合规，及时入账，需上缴财政的应及时上缴；建立健全支出（人员支出、公用支出、项目支出等）执行机制，支出事项申报理由充分，实际开支符合有关规定，原始凭证合法有效，会计核算准确；严格各类付款审批，手续齐备，支付准确。 1. 适用范围 适用于W局及下属行政事业单位。 2. 主要职责分工 （1）各职能处室 职能处室指单位本级内设机构及下级单位，是单位收支业务实施的主体。负责编写收入事项请示、协商收入的具体事宜，开具收费通知单等；负责提交经费支出申请，编制重大业务事项方案等； （2）职能处室分管负责人 职能处室分管负责人负责审核收入支出事项。 （3）财务处 财务处是收入与支出的归口管理处室，负责制定收支内部管理制
度；全面掌握本单位各职能处室的收费项目，做好收费许可证的年检，确保各项收费项目符合国家有关规定；要求各职能处室在涉及收支的合同协议签订后及时将合同等有关材料提交财务处作为账务处理依据，确保各项收支及时入账，严禁设立账外账；按照国家统一的会计制度规定对收入业务进行会计核算，及时、完整记录、反映单位的收支业务；对收支业务进行分析和对账工作，根据收支预算、所掌握的合同情况对收支情况的合理性进行分析，定期与职能处室进行对账，判断有无异常情况；对收入业务的检查，包括定期检查收入款项是否及时、足额缴存到规定银行账户，收入金额是否与合同约定相符，对应收未收项目查明情况，明确责任主体，落实催收责任。对支出业务的检查，包括定期检查支出款项是否按照预算要求进行支付，支付金额是否与合同约定相符。 二、收支业务控制流程 由于收入流程相对简单，本模板仅以支出流程进行示例。支出流程主要明确了**省W局经费支出流程的各个节点、岗位分工、管控要求，并对流程节点进行详细说明，同时，对经费支出、借款、差旅费、会议费、接待费、公务卡、培训费、出国（境）费、车辆维修费等重点管控费用的流程节点、岗位分工、管控要求进行了规范。支出业务流程包括支出业务总流程、借款管理流程、经费报销流程和各项经费管理流程等流程，仅以经费报销进行示例。 1.经费报销子流程（示例） （1）经费报销流程图
企业信息管理系统设计需求与实现 信息管理系统是一个综合性很强的上层学科系统，其与多个学科都有紧密联系，如管理学、系统学、信息学、计算机学等。信息管理系统能够帮助企业实现科学管理、保证企业信息畅通，提供决策参考，对提升企业的竞争力具有重要作用.信息管理系统以信息技术为基础，集合了当代众多先进技术，是企业管理者的重要帮手，能够显着提高企业管理效率，信息管理系统是企业现代化管理水平的重要反映.企业内部管理是支撑企业发展壮大的重要力量，在企业内部应用信息管理系统，有利于实现企业内部管理的科学、高效。信息化管理系统还能够优化整合企业内部信息，为企业决策者提供参考意见，可以说，信息管理系统的应用对企业发展壮大具有重要意义. 一、系统控制理论概述 系统控制理论分为系统论与控制论两个部分，这两个部分各有特点，缺一不可，将系统控制理论应用到企业信息管理系统设计中，必须对这两个部分进行重点分析。 （一）系统论。系统论属于一种应用理论，其研究内容主要为系统一般模式、规律和结构。系统论的研究目的是将单独系统的功能的特殊性进行普遍化，归纳总结出不同系统的共同特征，以研究出使用范围广、适应性强的普遍系统，数学方法是其常用的研究工具。系统论具有逻辑性与数学性，是当前新兴学科的典型代表.系统论作为一门应用理论，其内在思想也有其特征，主要表现在以下方面：首
先，运用系统论进行研究，研究对象必须是一个完整的系统，从整个系统角度对该系统的结构与各部分功能进行分析，注重探究系统各不同要素之间内在的联系，总结其中蕴含的规律.由此可以看出，系统论是现代社会一体化特征的重要反映，体现了现代社会的复杂性，符合现代社会科学的发展趋势，可以广泛推广应用.其次，系统论与社会经济发展紧密联系，渗透于许多领域，如政治、经济、科学、文化等，是人们研究社会现象的重要工具，从这个意义上讲，系统论又是一种科学认识事物的方法论.总之，系统论对人类社会的发展具有重要作用. （二）控制论.控制论也是一门新兴的学科，对各种系统调节和控制的规律是控制论研究的主要内容.控制论也与许多学科相互渗透、密切联系，如自动化技术、计算机技术、通信技术等，控制论也具有综合性。依照控制论创始人维纳的理论，各种不同机制系统通信和控制的过程是控制论的主要研究对象，如生物体、机器等。控制论的研究目的是通过对不同行为的研究，如共同信息交换、自适应原理、改善系统等，归纳出一种有效的运行机制，以使系统运行更加稳定。控制论所归纳出的机制还应具有普遍性，即能够普遍使用于不同的学科。控制论研究方法具有多样性，常见的如信息法、反馈法等。 二、信息管理系统基础 企业信息管理系统属智能化控制系统，现代化管理思想与方法是信息管理系统的指导思想，计算机、操作系统软件、网络通信技术等是其主要利用工具，获取企业内部海量信息并进行分析、加工、
1.采购部查询库存信息及用户需求，若商品的库存量不能满足用户的需要，则编制相应的采购订货单，并交送给供应商提出订货请求。供应商按订单要求发货给该公司采购部，并附上采购收货单。公司检验人员在验货后，发现货物不合格，将货物退回供应商，如果合格则送交库房。库房管理员再进一步审核货物是否合格，如果合格则登记流水帐和库存帐目，如果不合格则交由主管审核后退回供应商。 画出物资订货的业务流程图。（共10分） 2．在盘点管理流程中，库管员首先编制盘存报表并提交给仓库主管，仓库 主管查询库存清单和盘点流水账，然后根据盘点规定进行审核，如果合格则提交合格盘存报表递交给库管员，由库管员更新库存清单和盘点流水账。如果不合格则由仓库主观返回不合格盘存报表给库管员重新查询数据进行盘点。 根据以上情况画出业务流程图和数据流程图。（共15分） 3.“进书”主要指新书的验收、分类编号、填写、审核、入库。主要过程：书商将采购单和新书送采购员；采购员验收，如果不合格就退回，合格就送编目员；编目员按照国家标准进行的分类编号，填写包括书名，书号，作者、出版社等基本信息的入库单；库管员验收入库单和新书，如果合格就入库，并更新入库台帐；如果不合格就退回。“售书”的流程：顾客选定书籍后，收 银员进行收费和开收费单，并更新销售台帐。顾客凭收费单可以将图书带离 书店，书店保安审核合格后，放行，否则将让顾客到收银员处缴费。 画出“进书”和“售书”的数据流程图。 进书业务流程：
进书数据流程：
售书数据流程： 4.背景 报损处理，即这些货品清除出库房。具体报损流程如下：
5. 工具等产品，其流程描述如下： 库存台账并记录出库流水账。 （1）根据以上描述，绘出生产资料“出库”的业务流程图。（10分）（2）根据上题的业务流程绘出生产资料“出库”的数据流程图（5分）
内部控制信息系统建设方案 建立健全有效的内部控制是企事业单位健康发展的前提。内部控制能够发挥识别并降低企业内部和外部风险，合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企事业实现发展战略。内部控制的定义：内部控制是指企事业为了保证业务活动的有效进行和资产的安全完整，防止、发现和纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策、措施和程序。 《企事业内部控制基本规范》将企事业内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五要素。内部控制主要有内部会计控制、内部管理控制、内部审计控制三种内部控制的主要作用： （一）保证国家的方针、政策和法规在企事业内部的贯彻实施。健全完善的内部控制。通过对企事业内部的任何部门、任何流转环节进行有效的监督和控制，对所发生的各类问题，都能及时反映，及时纠正，从而有利于保证国家方针政策和法规得到有效的执行。 （二）保证会计信息的真实性和准确性。健全的内部控制，可以保证会计信息的采集、归类、记录和汇总过程，从而真实的反映企业的生产经营活动的实际情况，并及时发现和纠正各种错弊．从而保证会计信息的真实性和准确性。
（三）有效的防范企事业经营风险。在企事业的生产经营活动中，企事业要达到生存发展的目标．就必须对各类风险进行有效的预防和控制，内部控制作为企事业管理的中枢环节．是防范企事业风险最为行之有效的一种手段。 （四）维护财产和资源的安全完整。健全完善的内部控制能够科学有效的监督和制约财产物资的采购、计量、验收等各个环节．从而确保财产物资的安全完整，并能有效的纠正各种损失浪费现象的发生。 （五）促进企事业的有效经营。健全有效的内部控制，可以利用会计、统计、业务等各部门的制度规划及有关报告，把企业的生产、营销、财务等各部门及其工作结合在一起，从而是各部门密切配合，充分发挥整体的作用，以顺利达到企事业的经营目标。当前我国内部控制的现状： （一）对内部控制规范理解不深刻，执行不得力 当前，我国很大一部分企事业（特别是中小企业）经营管理者不了解内部控制的真正内涵，轻视内部控制，没有充分意识到内部控制的重要性，对内部控制存在许多误区，使得企事业的内部控制没有成为管理的内在需求，即使已建立了相关的内部控制制度，也只是“印在纸上、挂在墙上”，以应付有关部门的检查、审计，而不管内部控制制度执行情况如何，这也是内部控制流于形式的症结。 （二）内部控制环境弱化，控制体系不完善
国内外企业应用管理信息系统的现状 ［摘要］企业是管理信息系统主要的应用领域，企业复杂的管理活动给管理信息系统提供了典型的应用环境和广 阔的应用舞台，但在实际操作时也存在一些问题。 ［关键词］管理信息系统；企业；应用现状；存在问题。 一、管理信息系统的发展 管理信息系统从 20 世纪 50 年代中期计算机用于管理领 域以来，经历了从简单到复杂，从单机到网络，从功能单一到功能集成、从传统到现代的演化。根据信息系统发展的时序和特点，可将信息系统的发展历程大致分为电子数据处理系统、管理信息系统、决策支持系统三个阶段。1 面向业务的是利用计算机处理代替人操作的计算机系统，如结算、报表统计等。特点是面向操作层，以单项应用为土，数据资源不能共享，以批处理方式为土。是较少涉及管理问题，它是管理信息系统发展的初级阶段。2 面向管理的管理信息系统20 世纪 70 年代初，随着数据库技术、网络通信技术和科学管理方法的发展，计算机在管理上的应用日益广泛，从而使信息系统逐渐成熟起来。 二、信息管理系统的特点 （1）能够将组织中大量的数据和信息高度集中起来，进行快速处理，统一使用。有一个中央数据库和计算机网络系统是其的重要标志。（2）利用定量化的科学管理方法，通过预测、计划优化、管理、调节和控制等手段来支持决策。他强调信息处理的系
统性、综合性，除要求在事务处理上的高效率外，还强调对组织内部的各部门以及各部门之间的管理活动的支持。早期的信息系统是指面向中层管理控制的信息系统，主要应用于解决结构化问题。于是人们从 20 世纪 70 年代开始研究解决管理中的平结构化决策与非结构化决策问题的决策支持系统。三面向决策的以帮助高层次管理人员制定决策为目标，强调系统的灵活性、适应性。决策者和决策分析人员可以充分利用系统的引导，详细了解和分析其决策过程中的各主要因素及其影响，激发其思维创造力，从而在系统的帮助和引导下逐步深入地透视问题，最终有效地作出决策，即通过人机互助完成最终决策。作为一个独立的系统，不具有管理控制的功能，但是作为管理信息系统的重要部分时，它使具有了将数据库处理和经济管理数学模型的优化计算结合起 来为管理者解决更复杂的管理决策问题的能力。它虽然不是管理信息系统，但是使得管理信息系统的发展更加完善。从管理信息系统的发展及其内容的扩展可以看出，它始终是以中小企业的管理活动为核心，不断综合新的信息技术、计算机技术和网络技术来改善系统功能，以提高更完善的服务或满足新的需求。这一发展过程也体现出管理信息系统不断集成新技术并扩展系统功能 的发展特点。管理信息系统是一个不断发展的概念，它将朝着智能、集成和网络等方向的趋势不断发展。 三、管理信息系统在中小企业中的应用现状 中小企业是管理信息系统主要的应用领域，中小企业复杂的