07、电子计算机处理作业稽核

07、电子计算机处理作业稽核LtD某集团 内部稽核制度C7－PAGE4一、电子计算机处理部门之功能及职责划分作业稽核目的：确认部门人员之职责是否作适当之划分及沟通以增进管理绩效。作业周期：不定期，每半年一次。作业依据：电子计算机处理作业准则。资料来源：（1）年度计划及预算资料；（2）专业资质相关资料；（3）部门组成结构图；（4）部门职掌划分表。（一）职责划分作业稽核：作业程序及稽核重点：1.人员之职责是否已明确的订定于工作职掌表及部门组织机构图。2.部门之长期计划及人员职责之设计是否符合全公司之长期计划。3.部门之每一功能范围是否均有主管人员负责。4.部门规章是否均完成书面文件之订定。5.人员之资格及训练是否符合其职责要求。6.是否按时订定并提报年度计划及预算。（二）智能分工作业稽核作业及稽核重点：1.资讯部门人员与使用者之工作是否适当之划分。2.部门人员是否依其工作性质作适当分工。3.是否明订轮职、休假及考核等规定。

四、程式及资料存取控制作业稽核目的：维护电脑软硬体之运作以执行资料处理之功能。作业周期：不定期，每年一次。资料来源：（1）使用者代号管理作业要点；（2）电脑化作业需求申请表。（一）电脑作业程序稽核：1.控制程序是否适当地促进处理指示之执行与监督以确保资料处理正确无误。2.是否使用详细电子计算机操作手册。3.是否使用磁带或磁碟管理系统。4.使用者代号及密码管理是否符合作业程序。（二）电脑作业之监督及复核稽核：1.控制程序是否足以侦测错误之资料处理。2.查核是否只有被授权之资料处理才被执行。3.作业时可发生之事故是否加以记录。4.系统或程式之修改，是否有充分完整之书面记录。5.对于机密性或敏感性资料的存取管制是否配合密码管理作安全管制。6.个人电脑软体之使用程序是否符合规范。五、资料输入控制作业稽核目的：查核资料之输入是否均经适当之管制。作业周期：不定期，每年一次。资料来源：（1）资料登记簿。作业程序及稽核重点：1.查核所有之交易主档更新是否均由使用单位提出，并经适当之核准程序。2.输入用之表格是否均经适当之设计与编号。3.资料控制人员对所有输入资料是否设立登记簿作为管制之依据。4.已处理过之资料是否加以明显之标示。5.重要资料在电脑处理前，是否由另一人员输入作校对。六、资料输出控制作业稽核目的：查核资料之输出是否经适当之管制。作业周期：不定期，每年一次。资料来源：（1）登记资料簿。作业程序及稽核重点：1.查核资料控制人员与使用单位于接获输出报表时，是否检查资料之完整，结果是否合理正确。2.于档案更新或维护时，是否提供适当之资料或报表经由使用单位审核其是否合理正确。3.报表资料之发送是否经适当之核准。4.对于已列印出之已经失效或不用之报表，是否固定集中，并定期由专人负责销毁或分类整理保管存档。七、资料处理之控制作业稽核目的：检查资料之输入是否均经适当之管制。作业周期：不定期，每年一次。输入资料作业稽核：1.资料之文字或数字是否合乎各栏位之特性。2.资料是否在合理的范围内。3.资料之内容是否完整。4.如果有检查码，是否合乎计算结果。5.资料之正负号是否合乎各栏位之特性。6.资料之内容是否为各栏位有效之内容。7.资料之本身或资料与主档内资料是否有必需之逻辑、应对关系。（二）检核资料作业稽核：1.检核后资料是否均列出审核有无更正、跟催以求资料之正确。2.程式于更新、维护资料档时，对于该资料档之档名是否加以检验，以避免错误情形。3.作定期更新时，应确认相关作业已完成才可处理。八、档案及设备安全控制作业稽核目的：查核控制作业、备份是否作好适当之管制。作业周期：不定期，每年一次。资料来源：（1）备援计划指导书。（一）电脑设备及电脑资源之使用控制作业稽核：1.是否订制进出机房管理办法。2.信息存储设备之管理是否订定完善之管理规定。3.控制程序是否足以维护资源之完整性。（二）重要资料档案之程式之备份与离场储存作业稽核：1.重要资料档案及程式之确认是否订妥标准作业程序，并确实遵行。2.备份资料是否妥为保存并适时更新。3.备份资料之储放是否列为管制。4.当机时之复原程序是否妥为明订。5.离场储存之备份资料是否定期查核。6.储存备份资料之环境是否适当。（三）整体之安检体制及原则作业稽核目的：1.查核是否设立专门之安检管理单位以负责安全规章之订定及确实执行安检程序。2.查核是否建立完整之程序以确认对重要资源使用权限之赋予业已采取严格之施。资料来源：故障复原计划指导书。作业程序及稽核重点：1.是否设置专责之安检管理人员。2.是否安排电子计算机资料处理安全训练课程。（四）安检管理程序作业稽核目的：1.查核是否设立专门之安检管理单位以负责安全规章之订定及确实执行安检程序。2.查核是否建立完整之程序以确认对重要资源使用权限之赋予已采取严格之措施。资料来源：（1）故障复原计划指导书。作业程序及稽核重点：1.否明订使用者辨识码之维护程序。2.对于系统资源之使用权限是否定期复核。3.重要资料之建档及管理方式是否订定作业程序，并经适当之核准程序。4.是否使用各别辨识码及密码，并订定密码申请作业程序。（五）复原计划作业稽核目的：1.查核是否设立专门之安检管理单位以负责安全规章之订定及确实执行安检程序。2.查核是否建立完整之程序以确认对重要资源使用权限之赋予业已采取严格之施。资料来源：（1）故障复原计划指导书。作业程序及稽核重点：1.灾难复原计划是否正式订定。2.灾难复原计划之训练是否正式订定，并确实实行。3.灾难复原期间是否定期更新。4.灾难复原期间是否做好安检控制。5.硬体无法复原，另购主机是否将例行备份存取程式及档案覆盖回主机完成复原。九、硬体及套装软体购置及维护控制作业稽核作业周期：不定期，每年一次。资料来源：（1）固定资产管理程序。作业程序及稽核重点：1.确认使用单位依固定资产管理程序提出申请，并经部门主管实核签准。2.若无其他单位适用或可移转之设备，则依固定资产管理程序办理外购。3.损坏状