4.3 信息系统电子课件

第四章

信息与沟通第三节信息系统内部控制课程主要内容信息系统概述岗位分工与授权审批信息系统开发、变更与维护信息系统访问安全硬件管理与会计信息化课堂练习与案例分析12356一、信息系统概述什么是企业信息系统信息系统作用:提高信息处理效率，实现数据自动化采集和分析规范业务流程，将控制规则嵌入系统，减少人为差错实现信息实时共享,打破部门和层级壁垒支持管理决策,提供数据驱动的决策依据强化监控手段,实现全过程留痕和可追溯信息系统不仅是技术工具，更是内部控制的重要载体和手段二、信息系统的分类企业有哪些信息系统作业层系统:

直接支持具体业务操作,如销售系统、采购系统管理层系统:

支持中层管理监控和决策,如ERP、财务系统战略层系统:

支持高层战略决策,如商业智能BI、决策支持系统财务会计系统:

账务处理、报表、、预算、成本管理等供应链系统:

采购、库存、销售、物流管理等客户关源系统:

CRM、薪酬、绩效、培训管理等办公协同系统:

OA、邮件、会议、文档管理等人力资源系统三、信息系统的主要风险信息化带来的新挑战1.系统规划风险：缺乏整体规划，系统建设重复，形成信息孤岛2.开发建设风险：需求不明确、设计缺陷、质量不达标，导致系统失败3.运行维护风险：系统故障、数据丢失、服务中断，影响正常经营4.网络安全风险：黑客攻击、病据丢染、数据泄露，威胁企业安全5.操作风险：人为误操作、越权访问、舞弊行为，造成损失6.依赖风险：过度依赖信息系统，系统失效时业务难以正常运转7.合规风险：信息系统不符合法律法规和监管要求信息化在提升效率的同时也带来了新的风险挑战四、岗位分工与授权审批信息系统的人员控制授权审批控制:不相容岗位分离:·建立用户账号申请、审批、注销流程·按职责权限分配系统操作权限·实行最小权限原则,按需授权定期进行权限复核和清理·重要操作实行双人复核机制系统开发与系统操作分离系统操作与系统维护分离数据录入与数据审核分离系统管理员与业务操作员分离岗位分工和授权是信息系统安全的第一道防线五、信息系统开发六、信息系统变更与维护系统全生命周期管理系统变换管理建立变更申请、审批、实施、测试流程重大变更需经过充分评估和验证禁止未经审批直接修改生产系统变更操作留痕，可追溯日常运行维护系统监控:实时监控系统运行状态和性能漏洞修复:及时修补系统安全漏洞数据备份:定期备份数据,确保数据安全版本升级:按计划进行系统版本更新应急响应:建立故障应急处理机制运维管理是系统长期稳定运行的重要保障七、信息系统访问安全保护系统和数据安全访问安全控制措施:身份认证：用户名密码、动态口令、生物识别等权限控制：基于角色的权限管理访问日志：记录所有访问操作，便于审计追溯密码管理：记录所有访问操作，便于审计追溯密码管理：强制密码复杂度、定期更换、锁定机制网络隔离：内外网隔离、重要系统区域隔离数据安全保护：数据加密:敏感数据传输和存储加密数据脱敏：非授权访问时隐藏敏感信息信息安全是信息系统内部控制的重中之重防泄露控制：防止数据非法导出和外传灾备建设：异地灾备,应对重大灾难八、硬件管理信息系统的物理基础硬件设备管理:服务器、存储设备、网络设备的选型和采购·设备登记造册,建立资产台账定期巡检维护,确保设备正常运行机房环境管理:机房选址和物理安全防护·供电系统保障(UPS、双路供电)空调制冷系统,确保温湿度达标·消防系统和防水、防雷措施

硬件是信息系统运行的物理基础,硬件故障可能导致系统瘫痪和数据丢失。

企业应当建立完善的硬件管理制度和应急预案。九、会计信息化及其控制财务领域的信息系统应用会计信息化意义提高会计核算效率,减少手工差错实时生成财务信息,提升决策时效性规范会计处理流程,增强信息可比性规范会计处理流程,增强信息可比性支持财务业务一体化,打通数据孤岛会计信息化关键控制系统初始化控制：科目设置、期初数据录入审核凭证录入控制：制单与审核分离,自动校验结账控制：期末结账的权限和流程控制报表控制：报表公式校验、数据一致性检查档案管理：电子会计档案的安全存储和管理会计信息化是企业信息化的核心和起点案例分析:中核集团网络安全建设信息系统安全的实践案例背景关键做法案例启示对于核心行业和重要企业,网络安全是底线工程。信息系统建设必须安全先行，将安全要求贯穿于规划、开发、运行全生命周期。领导重视、制度保障、技术支撑、全员参与，缺一不可中核集团高度重视网络安全将网络安全提升到集团战略层面，全面加强数字核工业建设，提升核心竞争力建立健全网络安全组织体系和管理制度加大网络安全技术投入,构建纵深防御体系加强数据安全保护,确保核工业数据安全开展网络安全意识培训和应急演练推进安全与信息化同步规划、同步建设课堂练习一、判断题1.信息系统管理员可以兼任业务操作员。()2.信息系统变更只要技术可行就可以直接上线。（）3.数据备份是数据安全的最后一道防线。（）二、简答题1.信息系统不相容岗位分离主要包括哪些方面?2.信息系统访问安全主要有那些控制了施?3.信息系统开发的基本流程包括哪些环节?三、案例分析题某公司财务系统由一名管理员全权负责,包括系统维护、数据录入、报表生成等所有工作。请分析该公司信息系统内部控制存在哪些问题?可能导致什么风险?应如何改进?要点回顾本节核心知识点总结信息系统概述:信息化管理平台,内控的重要载体主要风险:规划、开发、运维、安全、操作、依赖、合规岗位分工与授权审批:不相容岗位分离,最小权限原则

系统开发变更维护:全生命周期