11。
1信息系统管理业务内部控制矩阵11.1信息系统管理业务流程①②一、业务目标1 经营目标1.1 满足生产经营管理业务需求，提高管理水平、技术水平和市场应变能力，提高核心竞争力。
1。
2 达到系统建设预期目标，系统运行安全、稳定,出现系统故障时能够及时恢复，系统具有扩展性、集成性.2 合规目标2。
1 遵守保护知识产权的有关法律法规，使用合法软件。
2。
2 信息技术控制符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求。
二、业务风险1 经营风险1.1 信息化管理体系不完善,信息管理部门职责不落实，导致信息化工作受损。
1.2 信息系统建设项目不符合股份公司经营战略目标,导致盲目建设、投资低效。
①本流程适用于列入股份公司固定资产投资和科技开发项目计划的信息系统建设、运行和维护，有关科技开发项目的立项和经费管理按《3。
3科技开发费管理业务流程》控制。
②信息系统业务，根据其特点执行《11.1信息系统管理业务流程》，但应参见《6.1资本支出业务流程》。
1.3 信息安全规划不当，风险评估缺失，信息安全教育不足，员工安全意识薄弱,导致信息系统风险。
1.4 技术方案不合理，业务流程不规范，系统功能不健全，导致系统不能满足业务需求。
1.5 基础数据不完整、不准确、不真实,导致系统无法正常投运或计算出错.1。
6 项目监管不力，系统建设延误，导致系统不能按期投用或资金流失。
1。
7 系统运行不稳定,数据失真、丢失,导致日常业务工作无法正常进行。
1。
8 系统存在网络故障、病毒侵袭等安全问题，导致非法入侵及泄密等，或系统灾难无法及时恢复。
1.9 系统运维不落实,功能陈旧，导致不能满足业务需求。
1.10 未经审核,变更信息技术合同标准文本中涉及的权利、义务等条款,造成损失。
2 财务风险2.1 交易不真实,未按约定付款，影响财务报告.3 合规风险3。
1 侵犯知识产权,导致诉讼及股份公司声誉受到损害。
3.2 信息技术控制不符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求，造成损失。
