财务信息化管理办法

1、财务信息 化 管 理 办 法第一章 总 则第一条 为加强公司财务信息系统的管理 ，推进 公司财务信息化工作进程，逐步实现财务信息化工作规范化 、 制 度 化 ， 切实提高公司财务管 理水平，制定本办法。第二条本办法所称的财务信息化系统是指所有对财务及其相关数据进 行收集 、传送、 处理 、 管理和存储的各个系统的总和 ，包括 用于会计核算、 全面预算 、 成本 （物流 ） 管理 、 资金管理和决策支持的计算机软件系统及承载软 件系统的硬件网络系统。第三条 本办法适用于下属各相关单位。第二章 岗位及 权 限 管 理第四条公司根据需要在各单位合理设置财务信息化岗位并配备相应的岗位人员 ， 明 确各

2、岗位的职责。 各单位要为财务信息化人员配备必要的办公条件。公司按照不相容岗位相分离的原则 ， 设定信息化主管（信息化主管由财务部分管财务信息化实施工作的人员担任 ） 、系统管理员、系统操作员、财务信息审查员、档案管理员等岗位，并确保各岗位之间相互牵制。第六条 建立岗位权限管理制度一、公司按照内部控制制度规定，明确划分财务信息化岗位操作权限； 岗位权限包括功能权限和数据权限， 各岗位应根据其工作内容制定权限标准 ，确保做到相互牵制。1、 “ 报 表 封存 ” 、“账 务 月 结 ” 等 功 能 权 限 由 信 息 化 主 管 亲 自 负 责 ，“记账”与“取消记账”等功能权限应由专门人员负责；2

3、、 对会计信息真实性有重大影响的功能权限 ，如 “历史数据调整 ”、 “数据恢复”、“凭证删除”等特定操作权限，不得作为任何岗位的永久性权限，只能限定由信息化主管或系统管理员在特定情况下使用。二、建立财务信息系统岗位权限的管理办法及管理流程，主要内容包括：1、权限的分配必须经过授权程序并做好 相应的记录；2、临时性的赋予某岗位职责以外的权 限 应按规定审批，并明确期限； 3 、财务 信 息 系 统 所 有 用 户 必 须按岗 位 职 责 进 行 权限 分 配 ， 不相容职责岗位的权限应分离。第七条 系统用户管理制度制 定 系 统 用 户增加 及变 更 管 理 程 序 ，所有用 户 的 增 加、

4、 变 更 、 删除 都 应经财务信息化主管审核， 报总会计师批准后 ， 由 系统管理员进行操作， 并做好相应记录；确保所有用户的操作权限与其岗位相适应；确保所有操作员都有独立用户和岗位权限，不得设置公共的用户。第三章 标准化 管 理 制 度第八条 公司严格执行财务信息化标准代码及编码规则 ，并 遵守标准化管理制度的各项规定。第九条 明确财务信息化标准管理的归口部门 ， 并指定专人负责管理， 确保标准代码的统一。第十条 建立单位内部标准化代码审批流程。 需要增加会计科目 、 会计报表的 ， 由操作人员提出书面申请， 经财务部负责人签署意见 ， 信息化主管同意，由系统管理员增加。第四章 操作管 理

5、 制 度第十一条业务操作基本要求财务信 息 系统 初 始 化 设 置 必 须 符 合 会 计 制 度 和标准 化 要 求 ， 且 经 过 相 应的审批。初始设置由系统管理员操作，一般在年度内不进行修改变动；按会计制度的规定建立规范的账务处理流程 ，所 有凭证都要经过审核；确保账账、账表相符；建立完善的凭证审核流程；凭证录 入 和审 核 人 员 按 规 定 权 限 操 作 ， 录入 人员不得 进 行 数 据 复 核 ，复核人员不得进行数据录入 ，发 现凭证录入错误应通知该凭 证的录入人员修改；操作人 员 完成 操 作 或 临 时 需 要 离 开 计 算 机 时 应退出财 务 信 息 化 程 序

6、，以避免其他人员利用已登录操作人员的信息进行非法操作；用于财务信息化的硬件和软件只有操作员才能上机操作使用 , 其他人员一律不得上机操作；建 立 财务业务信 息 一 体化 后 ， 涉 及 采 购 、销 售 、 出 库 、 发 票 及 回 款等业务的相关凭证, 应由业务部门输入的 单据自动生成，不得手工录入。第十二条 日常业务处理制度任何 登 记 入 账 的 经 济 业 务 都必须 填 制 记 账 凭 证 。 记 账 凭 证编号必须连续；要建 立 日 清 月 结 制 度 ， 及 时反 映 和 记 录 交 易 。 为 保 证 数 据及时查询，当天发生的业务尽量当天登记入账。应保证每月至少核对一次总

7、账和明细账；已录 入 的 会计 凭 证不 允 许 删除 。 对 于 错 误 的 凭 证 ， 只 能 采取修改的 方法；。第十三条数据报送管理制度为确保上报数据的及时 、准确 和完整 ，公司 建 立并完善数据报送管理制度。每日发生的业务要在当日及时登记入账， 月度报表必须结账后采用系统公式自动生 成 ；不得手工录入和修改数据，结账后不能采取倒记账的方 式 录入、修改 本月凭证；汇总报表必须是通过报表汇总功能汇总。第五章 财务信 息 系 统 软 、 硬 件 管 理 制 度第十四条 系统的维护与管理系统管理员负责实 施 系统维护 ， 主要包括对硬件、 软件和数据的维护。1）各单位 应建 立 系 统维

8、护 监 督 机 制 。 系 统 维护工 作 中 严 禁单人 操 作 ， 确定系统管理员的同时，须指定维护监督人；以保证系统的安全；2）系统管 理员 除 在 系统升 级 、 系 统 维 护 外 。不能 对 系 统 数据库 进 行 任 何操作 ， 各单 位可通过建立系统操作日志、 密码 分管等方式对系统管理员的操作进行监控。建 立 维护记录 和 报 告 制 度 。 维 护 人 员 应 对每次 维 护 进行 详 细 记 录 并按规定予以上报 ； 内容包括 ：维 护目的、维护措施、时间、维护人和监督人签字等。系 统 升级和加装 程 序 补 丁 由 系 统 管 理 员 负责 实 施 ， 实 施 前 要

9、报 信 息化主管批准。第十五条软件的维护与管理财务信息化软件系统包括应用系统及操作系统；各单位应制定相应的操作规范， 禁止操作人员擅自拷贝 、 升级 、 修改、删除系统软件，禁止操作人员擅自改变系统软件的环境配置或更换系统软件，未经允许禁止安装其他软件；财 务 信息化系统 软 件 的 安 装 与 升 级 及 系 统维护 必 须 由 系 统 管 理 员 负责实施，同时作好相应记录；各 单 位信息化系 统 软件 运 行 或 软 件 操 作 中发生 故 障 ， 由 系 统 管 理员现场解决，现场无法解决的，系统管理员应及时联系软件供应商负责解决。第十六条硬件的维护与管理1、 财务信息化硬件系统包括财

10、务信息化专用网络线路 、 服务器 、 计算机、 打印机、不间断电源等；2、财务 信 息化 计算机 应 实 行 专 机专 用 ， 严禁非 业务 人 员 操 作财务 信 息 化计算机。第六章 系统安 全 运 行 管 理 制 度第十七条公司建立财务信息系统保密管理制度。 确保操作人员 、 设备及财务数据上报流程符合保密要求。为确保公司财务及相关业务数据的保密性 ，公 司对所有的重要信息进行密级划分 ， 包括 书面形式和电子媒介形式保存的信息。 根据信息的重要性程度和泄密风险损失等划分标准 ；将信息分为机密类、秘密类和一般类等 ，并建立不同类别信息的授权使用制度。第十八条建立财务信息系统数据备份制度数

11、据备份由专人负责，并按规定程序办理；必须在 系 统中设 置 数 据 库 每 天 自 动 备 份 ； 并 且每星期 至 少 检 查 一次 数据自动备份程序运行情况；每星期对数据进行异地备份。每月至少刻一次光盘；对系统备份介质定期做备份数据恢复测试，并保留恢复测试的记录；数 据 备 份 光盘 标 识 应 清 楚 ； 包 括注明 账 套 、 时 间 、 备 份 人 等 。 备 份 光 盘应按正式会计档案予以管理。 归档 后应定期复复制 。 光盘存放环境应符合规定要求。第十九条财务信息系统口令管理办法1、 财务信息系统用户口令使用及设置规则 ， 系 统用户初始口令由系统管理员设置后下发每位用户，由用户

12、自行修改后反馈给系统管理员备案；1、 系统管理员密码最小长度不少于 7位 ， 编码由大小写英文字母、 数字和特殊字符中两者以上进行组合，至少每月更新一次并且有更新记录；3、 系 统 操作员应 当 在 权 限 范 围 内 进 行 操 作 ，不 得 利 用 他 人 的 口 令 和 密码 进入软件系统。 更换操作人员或密码泄 密后 ， 必须及时更改密码。 操 作人员如果离开工作现场 ； 必须在离开前锁定或退出已经运行的程序； 防止其他人员越权操作或散发不当信息。第二十条建立病毒防护制度 ，各 单位必须配置经国家有关部批准使用的查毒杀毒软件， 定时对服务器和终端进行查毒杀毒并升级， 同 时留有工作记录。第二十一条公司配备安全管理员和安全审计员 ，独 立检查信息系统安全策略的执行情况。第七章 财务信 息 化 档 案 管 理 制 度第二十二条单位的会计档案包括保存在存储介质（硬盘和软盘） 上的财务信息系统数据库文件和以书面形式存放的会计凭证、会计账簿和会计报表。存储介质上的会计文件必须按规定及时打印输出书面形式， 未打印之前不得删除。第二十三条建立健全会计档案管理制度；年终结账 后必须 将 所 有 凭 证 、 贴 页