11.3ERP系统IT一般性控制内部控制矩阵

总部各部门
分（子）公司
2
程序变更管理制度
1.10.3
2.10.4
2.2客户化开发变更管理
1.1
1.3
2.4
经营风险：客户化开发的需求不合理，导致系统故障，不能满足业务需求。
合规风险：重要业务报表的编制不符合规定，导致股份公司声誉受到损害及受相关机构处罚。
2.2.1对于功能增强/表单/报表/系统接口等客户化开发的新需求或者对已有客户化开发的变更，由需求变更部门填写系统开发变更申请表（简要描述功能需求和功能说明），经提报单位的需求变更部门、信息管理部门/ERP支持中心负责人审核后报信息系统管理部审批。
1.10.4
2.10.4
1.2用户权限管理
1.1
1.2
2.3
2.4
经营风险：权限设置不当，导致对系统的非法或非授权访问。
1.2.1建立/变更用户帐号和角色，由申请人填写ERP系统用户权限申请表，经相关部门负责人审批后，由应用管理员在系统中建立/维护权限，相关人员进行权限测试并确认，关键用户对角色矩阵实时维护并进行版本管理。
总部各部门
分（子）公司
2
程序开发管理制度或规定
1.10.3
2.10.4
1.3
2.1
2.2
经营风险：业务流程不规范、设计不合理，导致系统不能满足业务需求。
3.2信息管理部门负责组建项目组，包括承担系统实施的人员（以下简称咨询顾问）和关键用户。项目组根据ERP项目可行性研究报告和批复进行业务流程设计，并经关键用户、业务部门负责人签字确认。
总部各部门
分（子）公司
2
客户化开发变更申请表
1.1
1.3
2.4
经营风险：变更管理不规范，客户化开发、测试和传输管理不完善，导致系统故障或不能满足业务需求。
2.2.2信息系统管理部组织人员根据审批后的客户化开发变更需求在开发环境中进行开发，完成开发后由提报单位的业务人员在测试环境中进行测试，针对变更部分编制测试文档（包括测试场景和测试结果），经业务人员及部门负责人签字确认后，由提报单位的应用管理员按照传输管理要求传入生产系统。
总部各部门
分（子）公司
2
相关开发文档
2.3系统配置变更管理
1.1
1.2
1.3
2.4
经营风险：系统配置变更管理不完善，导致系统故障或不能满足业务需求。
2.3.1现有系统配置需进行调整，应由需求部门填写“系统配置变更申请表”，经部门负责人签字确认后提交信息管理部门审核。与ERP推广模板有差异的或者组织架构、业务流程发生变化的变更，以及新增功能模块，需信息系统管理部门负责人审批并组织实施；其他系统配置变更,由信息管理部门授权支持人员或第三方人员根据审批后的变更需求进行业务流程设计，经相关业务部门负责人签字确认后在开发环境进行配置修改，由被授权人员填写系统配置变更记录，并将变更记录报总部ERP支持中心备案。
总部各部门
分（子）公司
应用管理员
系统管理员
安全管理员
2
监控记录
安全员检查记录
1.1
经营风险：生产系统存在开发帐户、关键用户，影响系统安全稳定或生产经营。
1.6生产系统上线投入运行后，锁定生产系统中的开发人员、关键用户的帐号；如果开发人员或关键用户必须在生产系统中诊断问题，需填写ERP系统用户权限申请表（提出申请帐号目的和期限），由相关部门负责人签字确认后由应用管理员进行维护，完成问题诊断任务后锁定该帐号。
1.1
2.1
经营风险：随意升级软件补丁或版本，影响系统安全稳定或生产经营。
合规风险：侵犯知识产权，导致诉讼及股份公司声誉受到损害。
2.4.1针对软件补丁/版本升级，信息管理部门提出申请，由信息系统管理部负责人审批后统一组织实施。
总部各部门
分（子）公司
1
软件版本升级申请表
1.1
1.2
1.3
2.4
经营风险：补丁/版本升级未经测试，导致系统故障或不能满足业务需求。
总部各部门
分（子）公司
2
1.5相关管理员的管理
1.1
经营风险：系统相关管理员岗位设置不合理，导致对系统的非法或非授权访问。
1.5.1应用管理员（BASIS管理员和权限管理员）、系统管理员（操作系统管理员、数据库管理员）、安全管理员必须授权管理，遵循不相容岗位分离原则，不能具有业务操作权限及开发权限；信息管理部门负责人应至少每半年对上述管理员的在职情况进行审查。
第三方人员撤离后，其帐号需在系统中进行删除或锁定，如确需访问系统诊断问题，需按照用户权限维护程序经审批后方可解锁/创建;维护完毕后应及时锁定或删除。
总部各部门
分（子）公司
2
第三方人员清单
用户变更申请表
2.程序变更
1.1
1.2
1.3
2.1
2.3
2.4
经营风险：规章制度不健全，导致对系统管理的失控。
2.1总部各部门、分（子）公司依据《信息系统应用管理办法》，制定程序变更管理制度,主要包括客户化开发变更管理、系统配置变更管理、软件版本变更管理等内容。
总部各部门
分（子）公司
应用管理员
系统管理员
安全管理员
2
管理员授权文件
管理员任职资格半年审核记录
1.1
1.3
经营风险：系统运行状态监控不到位，不能及时发现系统潜在故障或问题，影响系统正常运行。
1.5.2应用管理员负责监控应用系统运行情况、备份情况和日志，并完成监控记录；系统管理员负责监控操作系统、数据库及备份设备运行情况和日志，并完成监控记录；安全管理员每季度对相关管理员的操作日志至少检查一次并记录检查情况。
总部各部门
分（子）公司
4
配置变更申请表
业务流程图与流程描述
1.1
1.2
1.3
2.4
经营风险：系统配置变更的测试、传输不完善，导致系统故障或不能满足业务需求。
2.3.2凡涉及业务流程、数据库变动的配置变更，由提报单位的业务人员在测试环境中进行测试，针对变更部分编制测试文档（包括测试场景和测试结果），经业务部门负责人签字确认后，由提报单位的应用管理员按照传输管理要求传入生产系统。
分（子）公司
2
用户审核签字
1.1
1.2
2.3
2.4
经营风险：账户共享，导致责任不清，导致系统存在安全隐患。
1.3.2应用管理员在系统中为每个操作人员设置独立的用户帐号，不能设置共享用户帐号（查询用户帐号除外）。
总部各部门
分（子）公司
1
1.1
1.2
2.3
2.4
经营风险：用户创建随意，影响系统安全稳定或生产经营。
总部各部门
分（子）公司
业务支持人员
应用管理员
3
业务支持人员名单
1.1
经营风险：超级用户权限管理不当，影响系统安全稳定或生产经营。
1.9超级用户权限必须严格控制，申请时必须阐明使用原因，并经ERP支持中心负责人审核签字后，应用管理员才能在系统中进行分配，使用后要及时将权限回收。
总部各部门
分（子）公司
2
1.1总部各部门、分（子）公司依据《中国石油化工股份有限公司管理信息系统应用管理办法（试行）》（以下简称《信息系统应用管理办法》）等，制定程序和数据访问管理制度,主要包括用户权限管理、用户帐号管理、用户登录管理、超级用户管理及第三方人员管理等内容。
总部各部门
分（子）公司
2
程序和数据访问管理制度或规定
1
用户变更申请表
人员变动清单
1.3用户帐号管理
1.1
1.2
2.3
2.4
经营风险：未及时审核清理帐户，导致系统存在安全隐患。
1.3.1应用管理员每季度在线检查用户权限使用情况，每半年将系统用户清单，提交相关部门，由关键用户和部门负责人进行审核确认，应用管理员根据审核结果在系统中进行相应的处理。
总部各部门
2.4.3ERP支持中心负责人检查测试流程清单是否完整，并签字确认，由应用管理员根据补丁/版本升级方案在生产系统完成补丁安装或者版本升级工作，并进行“软件补丁/版本升级”记录。
总部各部门
分（子）公司
2
3.程序开发
1.2
1.3
2.1
2.2
2.3
2.4
经营风险：规章制度不健全，导致对系统管理的失控。
3.1总部各部门、分（子）公司依据《信息系统应用管理办法》，制定程序开发管理制度,主要包括业务流程设计管理、客户化开发和系统配置管理等内容。
超级用户申请表
1.10第三方人员管理
1.1
2.2
经营风险：与第三方合作单位未签订安全保密协议，造成系统泄密或受到非法访问。
1.10.1针对第三方合作单位需要签订安全保密协议。
总部各部门
分（子）公司
1
保密协议（合同）
1.1
2.2
经营风险：对第三方合作单位人员管理不到位，影响系统安全稳定或生产经营。
1.10.2第三方人员访问系统，需填写第三方人员帐号申请表（需注明使用期限和权限），经需求部门负责人、信息管理部门（责处（科）室）负责人审批通过后，由应用管理员根据申请表在系统中建立其帐号。
11.3 ERP系统IT一般性控制内部控制矩阵
业务目标
业务风险
控制点
适用单位
不相容
岗位
控制点分值
控制点相关资料
相关制度索引
会计报表认定
会计报表项目
1存在和发生/真实性;2完整性;3权利与义务;4估价或分摊;5表达和披露;6准确性
1
2
3
4
5
6
1.程序和数据访问
1.1
1.2
2.3
2.4
经营风险：规章制度不健全，导致对系统管理的失控。