中国联通通信公司it内控体系建立与实施讲解报告(编辑修改稿)

中国联通通信公司it内控体系建立与实施讲解报告(编辑修改稿)内容摘要：

文档格式 ， 在 IT内控工作深度和进度把握上取得了主动权 ， 管理效果非常直观 ， 同时也降低了 IT内控的工作难度。 • 此项工作走在原网通集团公司内控工作前列，受到了原网通集团公司的表扬，也得到了审计公司普华永道的认同和较高的评价。 41 23 企业通用业频道 四、问题整理及整改措施的落实 建立和落实 IT内控责任分解表 • 为了加强 IT内控责任管理，原网通集团公司企业信息化部从 20xx年开始上报 IT内控责任分解表，以明确每个信息系统中涉及内控的每个管理人和责任人。 • 此项工作涉及省公司相关部门和各市分公司 IT建设支撑部门，而且由于信息系统变化、组织与人员的调整，此项工作量非常大。 • 为了按时按时完成该项工作，我们积极与部门领导商议，并与省公司法律与风险部进行沟通，共同起草通知文件，向省公司相关部门和各市分公司布置工作，在 7月初保质保量完成此项工作，并向集团公司企业信息化部上报。 41 24 企业通用业频道 四、问题整理及整改措施的落实（续） • IT内控工作分为以信息系统程序功能实现的流程控制，以及对信息系统外部环境的控制等两大类。 • 由于过去开发的信息系统没有按内控要求进行程序设计，所以，有些信息系统实现的功能不能达到 IT内控要求，而由于建设资金和建设周期的原因，又不可能为实现 IT内控要求立即实现信息系统改造，因此必须采用人工控制来降低信息系统风险。 要求信息系统功能满足 IT内控要求 信息系统外部控制环境要满足 IT内控要求 信息系统系统具备程序控制降低风险 信息系统不具备程序控制功能，需要人工控制降低风险 建立人工管理控制流程，以降低风险 41 25 企业通用业频道 人工降低 IT内控风险整改措施 控制声明（制度） 授权和被授权文档 作业流程 与作业流程对应的控制文档 控制轨迹 41 26 企业通用业频道 四、问题整理及整改措施的落实（续） • 网通河北省分公司信息系统功能不能完全达到 IT内控要求。 • 在 20xx年初各单位整改的基础上，网通河北省分公司 IT内控工作组，去各市分公司收集整理第一轮测试存在 20个共性问题，深入理解内控要求，提出了人工降低 IT内控风险整改措施。 • 积极与集团 IT内控项目组和德勤公司沟通，并得到了确认，在 20xx年 6月中旬完成全部问题的整改。 • 以工单方式，监督各单位的内控落实工作，对出现的问题进行密切跟踪，保证落实到位。 • 进一步细化内控要点，将信息系统变更分为四类，制定了 《 信息系统非紧急变更实施范围定义表 》 下发给各单位执行。 • 上述措施的落实，有效地开展了内控工作，并为公司节约建设资金 亿元。 41 27 企业通用业频道 四、问题整理及整改措施的落实（续） 变更等级 提出申请变更审批的部门 /人员 审批人 复合部门/人员及复合周期 变更实施范围定义 工作流程 文档名称 1 重大 运维部 主管总经理 需要省公司定期复合 经立项进行的重大升级改造，或者是开发和实施阶段的变更，应归入项目的开发与实施进行管理。 变更申请、变更实施、变更测试、变更验收、变更上线 开发与实施的相关流程文档。 2 重要 支撑共享中心主管主任 IT管理部门（运维部） 主管总经理每月复合 系统能力不足，需要的局部变更； 业务部门新需要引起的信息系统变更； 变更管理员职责； 信息系统服务支撑部门职责； 信息系统管理部门职责。 《 信息系统变更申请 》 ； 《 信息系统变更方案 》 ； 《 变更通知单 》 ； 《 信息系统变更计划 》 ； 《 应急回退方案和回退时间点 》 ； 《 备份记录 》 ； 《 信息系统变更版本控制记录 》 ； 《 xx系统参数配置表 》 ； 《 工作日志 》 ； 《 上线前的测试计划 》 ； 1 《 上线审批单 》 1 《 系统割接计划 》 ； 1 《 变更报告 》 ； 1 《 使用手册 》。 3 一般 支撑共享中心班组长 支撑共享中心主管主任 IT管理部门（运维部）主任每月符合 不影响信息系统运行的参数变更（新加的参数）； 数据库调优（关键参数修改）； 应用系统的补丁程序（新增加功能模块）； 数据库和操作系统补丁程序（补漏洞）； 数据库、操作系统、应用系统的权限变更； 应用系统的关键数据修改； 操作系统、数据库、网络报警阀值调整。 变更管理员职责； 信息系统服务支撑部门职责。 《 信息系统变更申请 》 ； 《 信息系统变更方案 》 ； 《 信息系统变更计划 》 ； 《 应急回退方案和回退时间点 》 ； 《 备份记录 》 ； 《 信息系统变更版本控制记录 》 ； 《 xx系统参数配置表 》 《 工作日志 》 ； 《 上线前的测试计划 》 ； 《 上线审批单 》 ； 1 《 系统割接计划 》 ； 1 《 变更报告 》 ； 4 微小 支。