下载文档原格式
信息系统管理业务内部控制文件信息系统管理业务内部控制文件一、引言信息系统管理是企业管理中至关重要的一环，它负责确保企业的信息系统安全、高效运行。
为了确保企业信息系统管理的规范和内部控制的有效性，制定一份业务内部控制文件具有重要意义。
本文旨在为企业制定一份有效的信息系统管理业务内部控制文件，以促使企业信息系统管理工作更加科学、规范。
二、目标和原则1. 目标：制定本内部控制文件的目标是确保企业信息系统管理工作的安全性、规范性和高效性。
通过内部控制的建立和完善，确保信息系统运行稳定、数据安全和合规性，提升企业的竞争力和创新能力。
2. 原则：本内部控制文件遵循以下原则：（1）合规性：严格遵守国家相关法律法规和政策，确保信息系统管理工作的合规性。
（2）风险导向：通过风险评估和把控，有效预防和控制信息系统管理中的风险。
（3）科学性：基于信息系统管理的理论、方法和经验，制定科学、系统的管理措施。
（4）透明度：确保信息系统管理工作的透明度，提供充分的信息和报告。
（5）连续性：对信息系统管理工作建立持续监控和改进机制，保证工作的连续性和稳定性。
三、内部控制范围和内容1. 范围：本内部控制文件适用于企业所有的信息系统管理活动，包括信息系统规划、开发、运维、安全管理等。
2. 内容：本内部控制文件包括以下内容：（1）信息系统规划相关控制：- 准确进行信息系统规划，并制定明确的目标和计划。
- 确保信息系统规划与企业整体战略和业务目标相适应。
（2）信息系统开发相关控制：- 严格执行信息系统开发流程，包括需求分析、系统设计、编码和测试等环节。
- 确保开发过程中的各项活动符合标准和规范，并进行适当的验收和审查。
（3）信息系统运维相关控制：- 建立健全的信息系统运维管理制度和标准操作规程。
- 确保信息系统运行稳定、性能优良，并及时解决出现的问题。
（4）信息系统安全管理相关控制：- 制定完善的信息系统安全策略和规则。
- 对信息系统进行风险评估和安全检查，加强对潜在风险的防范和控制。
内控系统操作手册
内控系统操作手册是指企业内部控制系统的操作指南，主要用于指导企业员工在日常工作中如何正确、规范地运用内控系统进行工作。
操作手册的编制应根据企业的具体情况和内控系统的特点进行，一般包括以下内容：
1. 内控系统的基本概述：介绍内控系统的定义、目的、原则和
组成部分等内容，帮助员工对内控系统有一个整体的了解。
2. 内控流程和操作步骤：详细介绍内控系统的具体操作流程和
步骤，包括内控目标的设定、风险评估和控制措施的制定、内控实施和监控等环节。
3. 内控工具和方法：介绍企业常用的内控工具和方法，如控制
矩阵、风险评估表、内部审计等，帮助员工更好地运用这些工具和方法进行内控工作。
4. 内控责任和权限：明确各级员工在内控系统中的责任和权限，包括内控部门、管理层和员工三个层级的职责分工，确保内控工作能够有序进行。
5. 内控操作的注意事项：指导员工在操作内控系统时需要注意
的事项，如信息的保密性、数据的准确性、操作的合规性等，以确保内控工作的有效性和安全性。
6. 内控系统的维护和更新：介绍内控系统的维护和更新方法，
包括系统的备份和恢复、数据的清理和归档、系统的升级和优化等，以确保内控系统的正常运行和持续改进。
编制内控系统操作手册的目的是为了规范企业内部控制工作，提高内控工作的效率和准确性，降低内部风险和损失。
企业应根据自身情况编制相应的操作手册，并定期进行更新和修订，以适应企业发展和内控环境变化的需要。
信息系统内部控制在当今数字化的时代，信息系统已经成为企业和组织运营的核心基础设施。
从日常的业务流程管理到关键的决策支持，信息系统都发挥着至关重要的作用。
然而，伴随着信息系统的广泛应用，各种风险也随之而来。
为了保障信息系统的安全、可靠和有效运行，信息系统内部控制就显得尤为重要。
信息系统内部控制是指为了保证信息系统的安全性、完整性、准确性和可用性，而采取的一系列管理和技术措施。
它涵盖了信息系统的规划、开发、实施、运行和维护等各个阶段，旨在预防和发现潜在的风险和问题，确保信息系统能够为组织的目标实现提供有力的支持。
首先，让我们来了解一下信息系统内部控制的目标。
其主要目标包括：保障信息系统的安全性，防止未经授权的访问、篡改和破坏；确保信息的完整性和准确性，避免数据丢失、错误和重复；提高信息系统的可用性，保证系统能够在需要的时候正常运行；促进合规性，使信息系统的运作符合法律法规和内部政策的要求；以及实现业务目标，通过有效的信息系统支持业务流程的高效运作，提高组织的竞争力。
为了实现这些目标，信息系统内部控制需要从多个方面入手。
在组织架构方面，要明确信息系统相关的职责和权限，建立有效的沟通和协调机制。
例如，设立专门的信息安全部门，负责制定和执行信息安全策略，同时与其他部门密切合作，共同保障信息系统的安全。
在人员管理方面，要对信息系统的用户进行培训和教育，提高他们的安全意识和操作技能。
比如，教导员工如何识别网络钓鱼邮件，如何设置强密码等。
同时，对信息系统的关键岗位人员进行严格的背景审查，确保其可靠性。
在访问控制方面，要建立完善的身份认证和授权机制。
只有经过授权的人员才能访问特定的信息资源，并且其操作权限要根据工作需要进行严格的限制。
比如，财务人员只能访问和操作与财务相关的信息，而不能越权访问其他部门的敏感数据。
在数据管理方面，要建立数据备份和恢复机制，定期对数据进行备份，并测试备份数据的可恢复性。
同时，要加强数据的质量管理，确保数据的准确性和一致性。
信息部部门手册为加强信息管理，加快公司信息化建设步伐，提高信息资源的运作成效，结合公司具体情况，制定本手册。
手册分为两大部分，1、网络管理手册2、信息管理手册（一）网络管理手册一、网络设备的监管维护1、交换机及服务器等设备，负责人要加强责任心，认真管理。
监控网络运行过程中设备的工作状态；2、不得随意更改机房的设备位置，不得随意变更电源、网线的连接，需临时更改的必须做好标识并及时复原。
显示器设备不工作的时候应关闭，不得处于待机状态。
3、注意防火、防盗。
机房要做到人走关门，原则上不允许外人随意进入机房，有事进入时须有本公司人员陪同。
4、归类存档设备相关资料和驱动光盘，保持随机资料的完整性。
填写所属设备清单，详细记录设备配置，对故障设备及时标注设备状态并尽早联系维修。
工作结束后应随手整理好各类物品，保持整齐；保持机房内清洁卫生，严禁在机房内随地吐痰和乱丢弃物，严禁在机房内吸烟、喝水，进食。
二、网站的维护及信息安全1、完成对主页、平台或相关模块的功能的增加或修改；2、做好以下服务器系统软件运行和日常维护，3、操作系统软件和应用软件的安装、设置、使用、更改、升级、删除等操作；4、磁盘碎片整理，防止过多的碎片导致信息丢失和降低系统访问速度；5、病毒的检测与清除，防止病毒的传播和对数据及磁盘分区的破坏；6、数据备份与灾难恢复，对重要数据进行定期备份或增量备份；7、密码的管理与使用，设立有足够复杂度的密码，增强系统的安全性；8、建立网站备份制度，完善数据灾难恢复机制，对重要的数据或程序定期备份，防止故障或病毒对数据的破坏三、构建安全的网络环境，做好安全防护对网站及信息的安全防护的第一步是建立较为安全的网络环境。
包括：1、对互联网接入点要安装硬件或软件防火墙产品，设置严格的防护策略，提供网络边界防护；2、数据库服务器应只允许被相应的前台应用程序服务器访问；3、服务器上只运行必要的服务软件，禁止在服务器上使用无关软件，特别是可能含有木马病毒的软件。
第1章企业内部控制流程—-信息系统1．1 信息系统与审批控制1．1．1 信息系统战略规划流程1．信息系统战略规划流程与风险控制图D1D2D32．信息系统战略规划流程控制表开始信息系统战略规划如果未与企业业务目标保持一致，可能导致开发的信息系统没有实际利用价值如果信息系统战略规划未经适当审核或超越授权审批，可能会产生重大差错或舞弊、欺诈行为，从而使企业遭受损失如果信息系统战略规划方法不适合企业的实际情况，可能导致信息系统无法顺利完成下达企业参与审提出信息系统进行可行性分析拟定项目选择信息系统起草信息系统参与对方案进行进行仿真撰写信息系统组织开发结束进行开发1234561．1．2 重要信息系统政策制定流程1．重要信息系统政策制定流程与风险控制图D1D2开始结束重要信息系统政策制定申请如果未经审批或越权审批，可能导致企业经济损失如果职责分工、权限范围和审批程序不规范、机构设置和人员配备不合理、重要信息系统制定未能按照审批程序进行编制，可能会产生重大差错或舞弊、欺诈行为，从使企业遭受损失提出重要信息系统政策制定申请1通过 未通过审批组织编制重要起草《重要 信息系统政策》召开重要信息系统参与整理、汇总各部门审批234下达正式《重要信息系统政策》资料归档2．重要信息系统政策制定流程控制表1．2 系统开发与维护控制1．2．1 信息系统自行开发流程1．信息系统自行开发流程与风险控制图D1D2D32．信息系统自行开发流程控制表开始如果信息系统开发与使用未经适当审核或超越授权审批，可能会产生重大差错或舞弊、欺诈行为，从而使企业遭受损失如果信息系统访问安全措施不当，可能导致商业秘密泄露如果信息系统开发与使用违反国家法律、法规，企业可能遭受外部处罚、经济损失和信誉损失提出信息系统开发申请审结束1审受理该项申请分析需求 编制《系统开发任务书》32审审设计程序方案 编写程序代码进行系统测试安装、调试系统使用授权 开始使用7456891．2．2 信息系统开发招标流程1．信息系统开发招标流程与风险控制图D1D2D3开始结束如果信息系统开发招标违反国家法律、法规，企业可能遭受外部处罚、经济损失和信誉损失如果信息系统开发招标、评标不规范，可能导致徇私舞弊的行为或商业秘密泄露，从而造成企业经济损失如果信息系统开发招标过程违反法律、法规和企业的规章制度，企业可能会受到有关部门的处罚，从而造成资产损失审索取资格审查文件资料归档确定采用招标方式选择外包合作商参与评标发布招标广告2填报资格审查文件进行资格审查发售招标书34接收标书发送投标书组织评标选取中标者审发布中标通知接到中标通知书谈判并签订合同签订合同561782．信息系统开发招标流程控制表。
第十八号信息系统第一章信息系统的开发管理一、业务目标•确保信息系统的建设过程符合国家法律、法规及企业部管理制度的要求。
•合理规划企业信息系统建设，促进企业战略目标的实现。
•严格控制信息系统项目实施过程，保证系统建设质量。
二、业务风险•信息系统的建设与运行违反国家法律、法规和监管机构的要求，可能使企业遭受外部处罚。
•信息系统发展缺少合理的规划或者落实不到位，无法确保企业全面战略目标的实现。
三、业务围该子流程主要描述了XXXXXXX股份信息系统管理的相关工作流程，主要包括：项目立项审批，项目合同签订，项目实施管理，项目验收管理等。
四、业务流程描述1、项目立项1.1公司各单位按照企业信息化建设规划，根据本单位业务管理需要，在每年12月31日前提出企业信息化应用系统建设项目申请，编制应用系统项目申报材料，提交对口业务部门和信息中心。
项目申报材料的具体要求请参考《XXXXXXX信息化应用系统需求管理制度》。
1.2信息中心按照《XXXXXXX信息化建设管理制度》规定的职责分工，将需求方案分送各相关业务部门进行业务审核。
信息中心负责项目申报材料的技术审核。
1.3业务需求牵头部门、信息中心按照分工完成业务审核和技术审核后，报信息化工作领导小组审定。
1.4信息中心负责将审核项目进行汇总，对重大项目组织专家论证，编制年度项目计划，经信息化办公室审核，报信息化领导小组审批。
1.5信息中心根据信息化领导小组审定的年度项目计划，按照部门预算管理要求，汇总编制年度公司信息化经费预算及建设项目经费预算，报分管副总、总经理审批，并将批复结果以书面形式通知集团相关单位。
1.6未经信息化领导小组批准的建设项目，不得自行筹集经费建设。
2、项目实施过程管理2.1经信息化领导小组批准的建设项目，由信息中心确认开发商或供应商，并根据《XXXXXXX信息化建设项目合同管理制度》签订项目合同。
2.2信息中心会同对口业务部门确认详细的业务功能需求和业务流程，确认开发任务，合理配置开发资源。
内部控制管理手册(电子版)内部控制管理手册(电子版)1、简介本内部控制管理手册旨在规范和指导公司内部控制的实施，提高企业运营的效率和风险管理的能力。
本手册涵盖了各个重要方面的内部控制要求，包括内部控制的定义、目标以及相关程序和流程。
2、内部控制概述2.1 内部控制定义2.2 内部控制目标2.3 内部控制原则2.4 内部控制风险评估3、组织结构与责任3.1 内部控制组织结构3.2 内部控制职责分工3.3 内部控制委员会4、内部控制政策与程序4.1 资产管理4.2 人员管理4.3 流程管理4.4 财务管理4.5 风险管理4.6 技术安全与数据保护5、控制活动5.1 审计与检查5.2 记录与报告5.3 权限与访问控制5.4 风险评估与监测5.5 内部审计6、内部控制自评与改进6.1 内部控制自评方法6.2 内部控制改进计划6.3 内部控制评估结果报告7、法律合规与内部控制7.1 法律合规要求7.2 法律合规与内部控制的关系7.3 内部控制的法律风险管理附件：1、内部控制评估表格3、内部控制流程图示例4、内部审计程序示例法律名词及注释：1、内部控制：指组织内部为实现目标所采取的各种措施和制度，旨在确保业务有效性、财务报告准确性以及法规合规性。
2、内部控制委员会：由高级管理人员组成的专门机构，负责制定内部控制策略和政策，监督和评估内部控制的有效性。
3、内部控制自评：由企业内部开展的自我评估，旨在评估和改进内部控制的设计和实施效果。
4、内部审计：由企业内设部门或独立审计机构进行的对内部控制有效性的独立评估和监督。
5、法律合规：企业按照相关法律法规和行业规定开展经营活动并确保合法合规的管理机制和措施。
第十八号信息系统第一章信息系统的开发管理一、业务目标•确保信息系统的建设过程符合国家法律、法规及企业内部管理制度的要求。
•合理规划企业信息系统建设，促进企业战略目标的实现。
•严格控制信息系统项目实施过程，保证系统建设质量。
二、业务风险•信息系统的建设与运行违反国家法律、法规和监管机构的要求，可能使企业遭受外部处罚。
•信息系统发展缺少合理的规划或者落实不到位，无法确保企业全面战略目标的实现。
三、业务范围该子流程主要描述了XXXXXXX股份有限公司信息系统管理的相关工作流程，主要包括：项目立项审批，项目合同签订，项目实施管理，项目验收管理等。
四、业务流程描述1、项目立项1.1公司各单位按照企业信息化建设规划，根据本单位业务管理需要，在每年12月31日前提出企业信息化应用系统建设项目申请，编制应用系统项目申报材料，提交对口业务部门和信息中心。
项目申报材料的具体要求请参考《XXXXXXX信息化应用系统需求管理制度》。
1.2信息中心按照《XXXXXXX信息化建设管理制度》规定的职责分工，将需求方案分送各相关业务部门进行业务审核。
信息中心负责项目申报材料的技术审核。
1.3业务需求牵头部门、信息中心按照分工完成业务审核和技术审核后，报信息化工作领导小组审定。
1.4信息中心负责将审核项目进行汇总，对重大项目组织专家论证，编制年度项目计划，经信息化办公室审核，报信息化领导小组审批。
1.5信息中心根据信息化领导小组审定的年度项目计划，按照部门预算管理要求，汇总编制年度公司信息化经费预算及建设项目经费预算，报分管副总、总经理审批，并将批复结果以书面形式通知集团内相关单位。
1.6未经信息化领导小组批准的建设项目，不得自行筹集经费建设。
2、项目实施过程管理2.1经信息化领导小组批准的建设项目，由信息中心确认开发商或供应商，并根据《XXXXXXX信息化建设项目合同管理制度》签订项目合同。
2.2信息中心会同对口业务部门确认详细的业务功能需求和业务流程，确认开发任务，合理配置开发资源。
第十九章信息系统管理1信息系统开发管理业务流程一、业务目标1 满足国家法律、法规和企业内部规章制度的要求；2 合理规划和实施信息系统建设，促进企业战略目标的实现；3 提高信息系统的管理水平和技术水平，满足生产经营业务需求，提高企业综合竞争力。
二、业务风险1 系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制；2 信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下；3 信息系统管理存在漏洞，无法满足业务需求或给企业带来信息安全隐患，影响生产经营的顺利进行。
三、业务范围该流程主要描述了公司信息系统开发管理的相关流程，主要包括信息系统开发、技术支持、系统升级等项内容。
四、业务流程描述及控制点1 信息系统开发1.1 公司成立信息化建设工作小组，党支部书记、经理为组长，其他高管为副组长，各部室、各站负责人为组员。
1.2 各业务部门根据管理需要向安全运营管理及信息化中心提出信息系统功能开发申请，填写关于xx的申请，安全运营管理及信息化中心提交信息化建设工作小组分析、论证，制定实施方案，安全运营管理及信息化中心组织信息系统开发。
1.3 安全运营管理及信息化中心广泛收集软件公司资料，对比分析企业需求及软件公司产品，采取公开招标形式确定软件公司及其产品功能模块。
定标之后通知供应商签订外购合同，由财务部按照合同约定付款方式、付款金额进行付款。
1.4 配合软件公司开发系统软件。
安全运营管理及信息化中心定期现场查看开发的进度、产品质量等情况，书面记录检查结果；发现问题，及时要求服务商整改，明确整改期限、责任人，并且对重大问题的整改情况检查验收。
1.5 在信息系统上线前，安全运营管理及信息化中心应协调需求部门、开发部门做好信息系统上线的各项准备工作，培训业务操作和系统管理人员，制定科学的上线计划，确保信息系统的顺利上线实施。
系统上线后，由安全运营管理及信息化中心部对系统进行验收测试，并记录测试结果。
信息部管理手册第一章：信息部概述信息部是公司重要的组成部分，负责公司整体信息技术系统的建设、维护和管理工作。
本管理手册旨在规范信息部的工作流程，提升信息部工作效率，确保信息系统的正常运行和安全性。
第二章：信息部组织架构信息部按照以下几个职能部门进行划分： - 系统开发部：负责公司信息系统的开发、升级和维护工作。
- 网络部：负责公司网络设备的管理、维护和优化。
- 数据管理部：负责数据库管理和数据分析工作。
- 技术支持部：负责为公司员工提供信息技术支持和培训。
第三章：信息部工作流程3.1 系统开发流程•需求分析阶段：与相关部门沟通需求，明确系统功能和性能要求。
•设计阶段：制定系统设计方案，包括系统架构、数据库设计等。
•开发阶段：根据设计方案进行系统编码和测试。
•上线部署：将系统部署到生产环境，并进行验收测试。
•运维和优化：对系统进行监控和优化，确保系统稳定运行。
3.2 网络管理流程•网络设备管理：定期检查网络设备的运行状态，及时处理故障。
•网络安全防护：加强网络安全管理，保护公司信息资源不被泄漏或攻击。
•网络优化：优化网络环境，提升网络带宽和速度，保障公司业务顺利进行。
3.3 数据管理流程•数据采集和存储：负责对公司数据进行采集、整理和存储。
•数据分析和报表：利用数据分析工具对数据进行分析，生成报表供决策参考。
•数据安全和备份：制定数据安全策略，确保数据备份和恢复的可靠性。
3.4 技术支持流程•员工技术支持：及时响应员工的技术问题，解决各类技术难题。
•培训和知识分享：定期组织技术培训和知识分享会议，提升员工技术水平。
第四章：信息部管理制度4.1 工作责任制度•根据职能部门的不同分工，制定每个部门的工作职责和责任。
•落实责任到每个岗位，确保工作高效有序进行。
4.2 资源管理制度•合理规划资源配置，确保每项工作均有足够的资源支持。
•控制成本，提升资源利用效率。
4.3 安全管理制度•制定信息安全政策和流程，加强信息系统的安全防护。
信息系统运行、维护、安全管理
1.1概述
规定了XX股份有限公司集团总部及其下属公司（下属公司是指XX股份有限公司投资（参股或控股）或托管或由上海XX有限公司托管的公司）有关信息系统管理方面的具体要求，涉及公司信息系统使用中的权限设定、物理管理、变更、灾害恢复的流程。
1.2适用范围
适用于XX股份有限公司集团总部及其下属公司。
1.3相关制度
IT资源管理程序
IT信息安全管理规定。
1.4职责分工
IT安全管理员：负责公司信息化系统安全管理。
IT系统管理员：负责公司系统的建设、管理和维护。
IT资产管理员：负责IT资产的规划、申购、管理、维护、协调和优化工作。
1.5流程图
1.6 控制目标
1.7控制矩阵。
第一章总则第一条为加强公司信息部的内部管理，确保信息安全和高效运作，根据国家有关法律法规及公司内部管理规定，特制定本制度。
第二条本制度适用于公司信息部所有员工，以及与信息部业务相关的其他部门和个人。
第三条信息部内控管理工作的基本原则是：预防为主、风险可控、责任明确、持续改进。
第二章组织结构与职责第四条信息部内控管理组织结构如下：1. 信息部内控管理领导小组：负责制定、修订和监督实施信息部内控管理制度，对内控管理工作的重大问题进行决策。
2. 信息部内控管理办公室：负责具体实施内控管理制度，组织、协调、监督和检查信息部内控管理工作。
3. 信息部内控管理岗位：负责本岗位内控管理工作的具体实施。
第五条信息部内控管理领导小组职责：1. 制定、修订和监督实施信息部内控管理制度。
2. 组织开展内控管理培训和宣传教育。
3. 定期评估内控管理工作的有效性，提出改进措施。
4. 处理内控管理工作中出现的问题。
第六条信息部内控管理办公室职责：1. 组织制定、修订和实施信息部内控管理制度。
2. 组织开展内控管理培训和宣传教育。
3. 监督检查信息部内控管理工作的实施情况。
4. 收集、整理、分析内控管理工作中出现的问题，并提出改进建议。
5. 向信息部内控管理领导小组报告内控管理工作情况。
第七条信息部内控管理岗位职责：1. 负责本岗位内控管理工作的具体实施。
2. 定期检查、分析本岗位的风险点，提出防范措施。
3. 及时报告本岗位内控管理工作中出现的问题。
第三章内控管理内容第八条信息部内控管理内容主要包括以下几个方面：1. 信息系统安全控制：确保信息系统安全、稳定、可靠运行，防止信息泄露、篡改和破坏。
2. 数据管理控制：规范数据采集、存储、使用、共享和销毁，确保数据真实、准确、完整。
3. 信息技术项目管理控制：规范信息技术项目立项、实施、验收和评估，确保项目质量、进度和效益。
4. 信息技术服务控制：规范信息技术服务提供，确保服务质量、效率和用户满意度。
(完整版)2019年内部控制手册-企业内部信
息沟通制度1
企业内部信息沟通
1.1概述
规定了XX股份有限公司集团总部及其下属公司（下属公司是指XX股份有限公司投资（参股或控股）或托管或由上海XX 有限公司托管的公司）内部信息沟通管理，旨在加强公司及子公司内部信息沟通流程，保证公司各项信息传递高效、准确。
1.2适用范围
适用于XX股份有限公司集团总部及其下属公司。
1.3相关制度
重大信息内部报告制度
内幕信息知情人登记制度
反舞弊工作条例
XX保密条例
举报投诉及举报人保护制度
XX应急预案。
1.4职责分工
审计监察部：负责公司内部投诉处理的跟踪及反馈。
接口部门：负责与本接口单位的投诉处理的跟踪及反馈。
责任部门：负责本部门在信息沟通中不符合事项的改善。
相关部门：负责本部门内、外部的信息沟通、信息的宣传。
1.5。
信息系统开发
1.1概述
规定了XX股份有限公司集团总部及其下属公司（下属公司是指XX股份有限公司投资（参股或控股）或托管或由上海XX有限公司托管的公司）有关信息系统开发的相关工作，涉及以下:
1.1.1)公司信息系统开发的立项、可行性研究、决策的流程
1.1.2)已有信息系统基础上的变更和二次开发需求申请、开发及验收交付流程
1.1.3)报表开发的申请、开发及验收交付流程
1.2适用范围
适用于XX股份有限公司集团总部及其下属公司。
1.3相关制度
IT资源管理程序。
1.4职责分工
信息中心：负责对信息系统开发项目立项申请，对信息系统的开发进行需求分析和可行性分析，在项目申请通过后负责选择系统开发商，负责在系统上线运行后建立相应的跟踪评价机制。
项目组：负责编制信息系统设计/开发说明书，负责开发项目的管控，组织系统验收和上线测试，制定上线计划和方案，提出上线申请；负责系统测试、变更、评价。
1.5。
