信息化资产盘点管理办法

信息化资产盘点管理办法一、总则本办法用于规范全公司信息化资产盘点的全流程动作，解决过往存在的账实不符、资产流失、闲置浪费、授权合规风险等问题，所有涉及信息化资产采购、使用、管理、处置的部门与人员必须严格遵守。本办法根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《企业内部控制基本规范》及公司固定资产管理相关制度制定，适用范围覆盖公司总部、各分/子公司、控股子公司的所有信息化资产管理活动。二、组织与职责信息化资产盘点实行“统一牵头、分块负责、全员覆盖”的责任体系，避免出现“谁都管、谁都不管”的责任真空。1.盘点工作小组：由分管信息化的副总经理任组长，IT部经理、财务部经理、审计部经理为成员，负责盘点方案审批、重大差异处置决策、盘点结果最终确认；全面盘点期间每3个工作日召开1次进度调度会，会后24小时内下发进度通报，对进度滞后2天以上的部门负责人进行约谈。2.IT管理部：是盘点工作的牵头执行部门，具体职责包括：◦建立并动态更新信息化资产全量台账，维护资产唯一编码规则，打印并粘贴资产标签◦制定盘点计划、发布盘点通知、组织盘点操作培训◦牵头开展现场盘点、数据核对、差异核查工作◦负责闲置资产回收调配、待报废资产技术鉴定与数据销毁工作◦盘点结束后5个工作日内出具正式盘点报告3.财务部：负责信息化资产的价值核算，盘点前3个工作日向IT部提供最新的固定资产财务账（含采购价值、折旧金额、净值信息），盘点结束后根据审批通过的盘点结果同步完成资产账面价值调整、核销、入账工作。4.各业务部门：部门负责人为本部门资产管理第一责任人，每个部门指定1名兼职资产管理员，负责组织本部门人员配合现场盘点，核对本部门资产使用状态，签字确认盘点结果，督促本部门员工按时交回闲置、离职人员名下资产。5.审计部：负责对盘点全流程进行独立监督，对盘点结果真实性、差异处置合规性进行审计，对违规问题提出整改要求并跟踪整改落地。三、盘点范围与分类清晰的盘点边界是避免漏盘、重盘的核心前提，所有符合标准的信息化资产必须应纳尽纳，不得因资产价值低、位置偏僻就跳过盘点。

纳入盘点的资产判定标准：单台/单套采购价值≥200元，或使用年限≥1年的信息化类资产，全部纳入盘点范围，具体分为三类：1.硬件类资产◦核心基础设施：物理服务器、云服务器、存储设备、网络交换机、路由器、防火墙、无线AP、UPS电源、机房动环设备◦终端设备：台式电脑、笔记本电脑、平板电脑、公司配发的工作手机、打印机、复印机、扫描仪、投影仪、会议大屏、智能考勤设备◦外设及配件：移动硬盘、U盘、加密狗、摄像头、耳麦、专用绘图设备2.软件与数字资源类资产◦商业授权软件：操作系统、办公软件、设计软件、数据库软件、中间件等永久授权或订阅制商业软件◦自研与采购的业务系统：ERP、OA、CRM、财务系统等自研或采购的业务应用系统◦云服务与数字资产：云存储资源、CDN资源、域名、SSL证书、企业邮箱账号、SaaS服务账号、数字证书、电子签章3.特殊类资产：存储有公司核心商业秘密、客户数据的报废存储介质（硬盘、U盘、磁带），必须纳入盘点范围，严禁未经登记私自处置。四、盘点周期与触发条件固定周期盘点+特殊场景触发盘点结合的机制，既能控制日常盘点工作量，又能覆盖资产变动的高风险节点。1.固定周期盘点◦年度全面盘点：每年12月15日-12月30日开展，覆盖所有纳入范围的信息化资产，账实相符率要求达到98%以上◦季度抽盘：每季度最后10个工作日开展，抽盘比例不低于在账资产总量的30%，重点抽查高价值资产（单台价值≥1万元）、近3个月入职/离职人员名下资产、机房基础设施类资产2.临时触发盘点出现以下情况时，必须在规定时限内启动专项盘点，不得拖延：◦部门负责人、部门资产管理员离职交接前3个工作日，完成本部门所有信息化资产盘点交接◦单次信息化资产采购额≥50万元的项目验收后10个工作日内，完成新采购资产的台账录入与盘点核账◦发生资产失窃、火灾、水灾等突发情况后24小时内，完成受影响区域资产盘点，统计损失情况◦审计部门、监管部门提出专项盘点要求后5个工作日内，启动对应范围的专项盘点◦公司组织架构调整、部门合并/拆分后7个工作日内，完成涉及部门的资产盘点与权属调整五、盘点实施流程标准化的四步盘点流程是保证盘点结果真实准确的核心，跳过任何一个环节都会导致盘点数据失真，无法支撑资产采购、调配、处置决策。

流程分为四个阶段，每个阶段明确动作、时限、产出物与操作要求：1.盘点准备阶段（盘点启动前3个工作日完成）◦IT部导出最新版信息化资产台账，预填资产编码、名称、型号、配置、账面使用人、存放地点等基础信息，生成每台资产的专属盘点二维码◦发布正式盘点通知，明确盘点范围、时间节点、各部门配合要求，附盘点操作手册与空白盘点表模板◦组织各部门资产管理员开展1小时盘点培训，明确扫码核对要求、状态判定标准、差异记录方法◦财务部同步提供固定资产财务明细账，供IT部提前核对账账差异2.现场盘点阶段（按通知规定时限完成，年度盘点不超过10个工作日）◦逐台扫码核验：盘点人员必须到资产实际存放地点，扫码核对资产编码与台账信息一致性，同时核验三项内容：一是资产标签是否完好，二是设备硬件配置是否与台账登记一致（通过系统属性、后台管理界面核对CPU、内存、硬盘容量，严禁仅凭外观判断），三是设备/系统运行状态是否正常。盘点服务器、核心网络设备时优先通过后台管理系统核对信息，确需现场核验的必须安排在业务低峰期（凌晨0:00-4:00），严禁随意重启核心设备引发业务中断。◦状态标记：每台资产按实际情况标记为在用、闲置、待维修、待报废、盘盈、盘亏6种状态，判定标准为：①在用：当前有明确使用人，每周使用时长≥20小时；②闲置：连续30天以上无明确使用人、无使用记录；③待维修：存在硬件/软件故障，无法正常使用，且有维修价值；④待报废：无法修复或维修成本≥同配置新设备采购价30%；⑤盘盈：有实物但台账无记录；⑥盘亏：台账有记录但无法找到实物。◦差异记录：发现账实不符的情况，当场填写差异说明，由盘点人、实际使用人（或部门资产管理员）双签字确认，严禁事后补填、代签。3.交叉核对阶段（现场盘点结束后5个工作日内完成）◦IT部将现场盘点数据与财务固定资产账、软件授权购买凭证、云服务商月度账单、人员离职交接记录进行四方交叉核对◦逐笔核实差异原因：盘盈重点核查是否为未入账的自购设备、捐赠设备、临时借用设备；盘亏重点核查是否为报废未走流程、交接未过户、失窃、损毁；闲置重点核查是否为人员离职未收回、配置超标未调配；授权差异重点核查是否存在超授权安装、闲置账号未注销、授权过期未续费4.结果确认阶段（交叉核对结束后3个工作日内完成）◦IT部编制盘点报告初稿，附盘点结果汇总表、差异明细、初步处置建议，发至各部门负责人确认◦各部门对盘点结果有异议的，需在收到初稿后2个工作日内提交佐证材料，逾期未反馈视为无异议◦异议核实完成后，形成正式盘点报告，报盘点工作小组审批后生效六、盘点结果处置盘点的最终价值不在于统计数据，而在于通过差异处置堵塞管理漏洞、盘活闲置资产、降低安全风险，“盘而不处”等于没盘。

正式盘点报告审批通过后10个工作日内，必须完成所有差异问题的分类处置，具体要求如下：1.正常在用资产：在资产台账中更新最后盘点日期，信息有误的当场修正，标签脱落的当场补贴，同步将数据推送至财务部更新固定资产卡片信息。2.闲置资产：由IT部统一收回至公司信息化资产库房，建立闲置资产台账，优先调配给新入职员工、配置不达标的在岗员工；调配完成后3个工作日内更新资产使用人、存放地点信息；闲置超过6个月的资产，按公司固定资产处置流程公开拍卖或定向捐赠，严禁各部门私自截留闲置设备——若闲置设备未统一调配，每10台闲置终端每年将造成约5万元的重复采购浪费。3.待维修/待报废资产：待维修资产由IT部在15个工作日内完成维修，经检测无法维修或无维修价值的，转入待报废流程；待报废资产由IT部出具技术鉴定报告，按固定资产报废审批流程报批，审批通过后10个工作日内完成处置：存储类资产（硬盘、U盘、存储服务器）必须先做数据消磁（达到国家保密标准BMB21-2007要求）或物理粉碎，再做实物回收，严禁未经数据销毁直接将存储设备作为废品出售——风险演化路径：未消磁存储设备流入二手市场→设备内存储的客户信息、源代码、合同文档被恶意恢复→触发《中华人民共和国数据安全法》下的合规处罚（最高500万元罚款）、客户索赔、商业秘密流失。4.盘盈资产：核查资产来源，属于公司所有的，3个工作日内补录资产台账、粘贴资产标签，同步通知财务部补登固定资产账目；属于员工私人资产用于办公的，由资产所有人与IT部签订《个人设备办公使用协议》，明确数据安全责任，不纳入公司资产台账。5.盘亏资产：先由IT部联合部门资产管理员核查原因，明确责任后分类处置：◦因个人保管不善导致资产丢失、人为损坏的，由使用人按资产剩余净值赔偿，赔偿计算公式为：赔（注：信息化资产折旧年限按3年计算，残值率5%）◦因人员交接未办理资产过户手续导致资产下落不明的，由原使用人与接收人各承担50%赔偿责任◦因不可抗力（火灾、水灾、被盗且有公安机关报案记录）导致的资产损失，经盘点工作小组审批后做资产核销，不追究个人责任◦赔偿费用统一交至财务部，缴费完成后IT部核减对应资产台账记录6.软件与云资源类差异：超授权安装的商业软件必须在7个工作日内卸载或补购授权，避免版权合规风险；闲置的SaaS账号、云服务器、企业邮箱必须在7个工作日内完成注销、退订，按行业测算，每1000人规模的企业每年因闲置云资源、闲置软件账号造成的浪费约为15-20万元；已过期的软件授权、域名、SSL证书，仍需使用的在10个工作日内完成续费，无需使用的及时注销释放资源。七、日常基础管理要求扎实的日常标签与台账管理是盘点效率提升的基础，日常管理到位的情况下，单次全面盘点的耗时可降低70%以上。1.资产标签管理：所有信息化资产必须粘贴唯一的二维码资产标签，标签粘贴位置统一为：服务器贴前面板右上角，笔记本贴底部D面靠近转轴位置，台式机贴机箱侧面板无散热孔区域，网络设备贴正面无遮挡位置；标签损毁、脱落的，使用人或部门资产管理员必须在发现后2个工作日内通知IT部补打补贴；严禁故意撕毁、涂改资产标签，因标签损毁导致资产无法核对的，按盘亏追究对应使用人责任。2.资产台账管理：IT部指定专人负责信息化资产台账维护，台账字段必须包含：资产唯一编码、资产分类、品牌型号、硬件配置/软件授权范围、采购日期、采购金额、保修到期日/授权到期日、使用人、所属部门、存放地点、资产状态、最后盘点日期；资产发生使用人变更、位置调整、状态变化时，必须在3个工作日内更新台账信息，所有更新操作留痕可追溯，严禁任何人私自篡改、删除台账数据。3.人员交接管理：员工办理离职、岗位调动手续时，必须先经IT部核对名下信息化资产，完成资产交回或过户手续后，方可办理后续人事流程；未完成资产交接的，人事部门不得开具离职证明、不得办理工资结算。八、责任考核与奖惩明确的考核规则是盘点制度落地的保障，只提要求不绑定考核的盘点要求最终都会流于形式。1.考核指标◦各部门盘点完成率必须达到100%，账实相符率要求≥98%◦IT部盘点组织及时率100%，盘点报告按时提交率100%◦财务部账账核对一致率100%2.惩罚规则◦部门账实相符率每低于要求值1个百分点，扣部门资产管理员当月绩效2分；存在代签、虚报、瞒报盘点数据的，每次扣当事人当月绩效10分，情节严重的给予全公司通报批评◦IT部未按规定时限组织盘点、台账更新不及时导致账实差异率≥5%的，扣IT部资产管理员当月绩效5分◦财务部未及时同步资产价值数据导致账账不符的，扣对应岗位人员当月绩效3分◦故意损毁资产标签、私自拆卸更换设备硬件、私自处置报废资产的，除按资产净值赔偿外，扣当事人当月绩效10分，引发数据泄露、版权纠纷等严重后果的，按公司规章制度追究纪律责任，涉及违法的移送司法机关处理3.奖励规则◦员工主动上报闲置资产、提出资产优化建议，经采纳后为公司节约成本的，按节约金额的10%给予一次性奖励，单次奖励最高不超过2000元◦年度盘点账实相符率达到100%的部门，给予部门资产管理员500元一次性奖励九、异常分级处置按风险等级匹配对应处置权限与流程，既能避免小事上报增加管理层负担，又能防止重大风险漏报引发损失。

盘点过程中发现的问题按严重程度分为三级，对应不同的启动权限与处置要求：1.一级异常（重大风险）◦判定标准：单次盘亏资产价值合计≥5万元；或发现核心存储设备报废未消磁可能引发数据泄露；或核心业务系统软件授权过期≥30天可能导致业务停摆；或存在超100台设备安装未授权商业软件可能引发巨额版权诉讼◦启动权限：盘点人员发现后1小时内上报IT部经理，IT部经理立即上报盘点工作小组组长◦处置要求：24小时内成立专项核查组，10个工作日内出具核查与处置方案，处置过程每日向组长汇报进度2.二级异常（中等风险）◦判定标准：单次盘亏资产价值1万元（含）-5万元；或单个部门账实相符率<90%；或单个业务系统授权过期影响部门级业务运行◦启动权限：盘点人员发现后4小时内上报IT部经理◦处置要求：由IT部经理牵头成立核查小组，5个工作日内完成核查处置，处置结果报盘点工作小组备案3.三级异常（一般问题）◦判定标准：单次盘亏资产价值<1万元；或个别资产标签脱落、配置信息登记错误；或少量闲置账号未注销不引发合规风险◦启动权限：现场盘点人员直接判定◦处置要求：能当场整改的当场整改，不能当场整改的2个工作日内完成整改，整改记录留存在盘点档案中十、监督与档案管理独立的监督与完整的档案留存，是盘点工作可追溯、可审计的核心要求。1.审计监督：审计部每年至少开展1次信息化资产盘点专项审计，重点核查盘点流程合规性、差异处置合理性、资产核销流程合规性，对审计发现的问题出具整改通知书，责任部门必须在收到通知书后15个工作日内完成整改并反馈整改结果，审计结果纳入部门年度绩效考核。2.档案留存：每次盘点的通知、盘点表、差异明细、盘点报告、处置审批单、奖惩记录等材料，由IT部统一存档，保存期限不低于5年，涉及资产核销的材料永久留存。附件附件1信息化资产盘点表（模板）资产编码资产名称品牌型号配置/授权信息采购日期账面使用人实际使用人存放地点资产状态差异说明使用人签字盘点人签字注：资