证券电算化管理制度模版

1、证券股份有限公司会计电算化及财务网络管理办法（试行）第一章 总 则第一条 为提高公司财务工作效率，加强财务管理水平，规范会计电算化工作，明确岗位职责，确保公司财务信息网络系统的正常运行，特制定本办法。第二条 证券股份有限公司（以下简称“公司”）内各营业部全面采用用友软件开展会计电算化，并使用公司财务信息网络系统（以下简称“财务网络”）进行财务工作，建立健全会计电算化岗位责任制、会计电算化及财务网络操作管理制度、系统测试、人员分工、项目立项、权限分配、数据备份、灾难备份、应急处置及电算化会计档案管理制度等内部管理制度，完善财务网络系统管理职责和企业应用职责，保证会计电算化和财务网络工作的顺利开展

2、。第二章 岗位责任第三条 各营业部应建立会计电算化岗位责任制，明确各个工作岗位的职责范围，切实做到事事有人管，人人有专责，办事有要求，工作有检查。第四条 会计电算化后的工作岗位应分为基本会计岗位和电算化会计岗位。基本会计岗位包括：会计主管、出纳、会计核算、审核、会计档案管理等工作岗位。电算化会计岗位包括直接管理、操作、维护计算机及会计软件系统的工作岗位。第五条 电算化会计岗位和工作职责划分如下：一、 电算主管：负责协调计算机及会计软件系统的运行工作；此岗要求具备会计和计算机知识，以及相关的会计电算化组织管理的经验；此岗应由财务负责人或会计主管兼任。二、 软件操作：负责输入记帐凭证和原始凭证等会

3、计数据，打印记帐凭证、会计帐簿、会计报表，进行部分会计数据处理工作；此岗要求具备会计软件操作知识，持有财政部门颁发的会计电算化知识培训合格证书；此岗应由基本会计岗位的会计人员兼任。三、 审核记帐：负责对输入计算机的会计数据进行审核，对打印输出的帐簿、报表进行确认；此岗要求具备会计和计算机知识，持有财政部门颁发的会计电算化知识培训合格证书；此岗应由会计主管兼任。四、 电算维护：负责保证计算机硬件、软件的正常运行，管理会计数据；此岗要求具备计算机和会计知识，持有财政部门颁发的会计电算化知识培训合格证书。五、 电算审查：负责监督计算机及会计软件系统的运行，防止利用计算机进行舞弊；此岗要求具备会计和计

4、算机知识，持有财政部门颁发的会计电算化知识培训合格证书；公司本部应设立此岗，建议由专职稽核人员兼任。六、 数据分析：负责对会计数据进行分析；此岗要求具备计算机和会计知识，持有财政部门颁发的会计电算化知识培训合格证书；公司本部应设立此岗。七、 信息监管：负责对下属企业的财务状况和经营动态进行重点监控和跟踪分析；此岗要求具备会计知识，持有财政部门颁发的会计电算化知识培训合格证书；公司本部应设立此岗。第六条 各营业部应根据内部牵制制度的要求和本单位的工作需要，参照上条对电算化会计岗位的划分进行合理的岗位分工。第七条 基本会计岗位和电算化会计岗位，应在保证会计数据安全的前提下交叉设置，各岗位人员要保持

5、相对稳定。由本公司人员进行软件二次开发的，还应设立软件开发岗位。规模较小的单位设立电算化会计岗位，可根据实际需要对上述岗位进行适当合并，但不得违反内部控制原则。第三章 操作规程第八条 财务网络的正常运行是公司和各营业部做好财务工作的重要保障。各营业部应自觉按照规定使用，保护系统不受非法侵入，确保财务网络正常安全运行。第九条 各营业部应建立会计电算化及财务网络操作管理制度，规范会计电算化和财务网络的具体操作，防止违规操作行为的发生。第十条 各营业部应明确规定上机操作人员对会计软件和财务网络的操作内容和权限，对操作密码要严格管理，操作密码必须定期更换，杜绝未经授权人员操作会计软件和连接财务网络，密

6、码设置必须在六位以上。第十一条 各营业部人员应按要求使用财务网络，不得违反系统操作规程和其他有关规定，不得超越权限范围强行进入未经授权的功能模块，未经系统维护人员同意不得查看或更改非本单位的数据内容。第十二条 各营业部应每日对当日收到的原始凭证进行会计处理，并输入计算机，做到日清月结，不得拖延和压单。第十三条 各营业部操作人员离开电脑前，应执行相应命令退出会计软件。第十四条 各营业部应根据自身实际情况，由专人保存必要的上机操作记录，记录操作人、操作时间、操作内容、故障等内容。第四章 系统测试第十五条 建立系统测试流程，对系统上线前进行的模拟环境测试和生产环境进行规范。第十六条 系统测试配备必要

7、的人员和设备资源，需要时应协调各营业部配合测试。第十七条 模拟环境测试的要求如下： 一、建立独立的模拟环境。模拟环境应在逻辑架构上和生产环境一致。模拟环境应与生产环境进行分离，不得对生产环境进行干扰。 二、根据测试方案的设计，合理配置测试所需的设备，识别设备不同可能带来的测试结果正确性风险。 三、根据需要，要求生产系统运维人员和业务部门组织业务人员参与测试。 四、模拟环境使用的密码应与生产系统严格区分，系统管理员宜有不同的人员担任。第十八条 生产环境测试的要求如下： 一、测试前应备份当前系统的数据和配置。 二、提前发布系统测试公告。 三、由生产系统运维人员在生产环境下组织完成。 四、根据需要，

8、要求业务部门组织业务人员参与测试。 五、根据测试的结果设计系统升级过程及应急预案。 六、如果测试内容涉及其他相关系统，应协调其他系统用户参与测试。 七、涉及核心交易业务系统的上线测试，应组织全公司各相关部门测试。 八、测试后应恢复生产环境并验证恢复的有效性。 九、交易时段不得使用生产环境进行测试。第十九条 系统测试的分类： 系统测试一般分为业务功能测试、补丁测试及压力测试等三大类。一、 功能测试主要针对是否满足目标功能的要求，需要进一步改进的功能，并对相关测试进行记录，具体需要填制的表格如附件三。二、 补丁测试主要针对一些特殊的要求，正式系统尚不能满足要求，需要通过补丁达到目的。补丁测试主要针

9、对补丁能否实现预定的目的进行相关测试，并对测试进行记录，需要记录的表单如附件四。三、 压力测试，压力测试一般不常使用，尤其是财务系统，不像交易系统那样及时。第五章 人员分工第二十条 计划财务部设立系统管理小组，负责整个公司财务电算化工作的推进。第二十一条 系统管理小组有组长及组员两名组成，实现ab岗位制度，确保系统安全、平稳、高效运行。组长负责组织、协调、管理财务信息系统的运行维护工作，组员包括系统管理员、数据库管理员，关键岗位进行分离，兼岗时满足岗位相互制约的要求。第二十二条 财务系统操作员一般分为两类，一类是会计主管，一类是出纳。会计主管申请由会计一处或会计二处处长签字，营业部出纳申请由营

10、业部总经理签字。相关部门及部门其他人员的查询权限由相关部门领导签字，具体需要填制表格格式参照附件一。第二十三条 操作权限及人员增减设置统一由系统管理员完成，其他人员无权操作，设置完成后，系统管理员需签字确认，并进行及时存档。第六章 项目立项第二十四条 项目立项前必须进行可行性分析，从提高管理水平、经济效率、系统安全性、规范性等方面进行考虑。第二十五条 项目立项必须组织相关部门进行讨论，征求各相关部门的意见，征到相关部门的同意。第二十六条 项目立项必须从整个公司系统建设的要求出发，强调系统建设的统一性、协调性及数据的共享性，考虑其他相关部门管理需要。第二十七条 项目立项应从当前存在的问题出发，迫

11、切需要解决的问题，分析各供应商的优劣，从中选择合适的合作供应商，超过规定50万的项目，必须经过公司招标流程，须由相关部门成立招标小组进行招标。第二十八条 立项报告必须经过公司领导审批同意。第七章 权限管理第二十九条 操作人员变更权限、增加操作员权限都必须填制权限变更申请表，格式详见附件一。此申请表适合于nc系统、固定资产系统、长期待摊费用系统、新意系统及网报等5个系统。营业部出纳由营业部总经理签字审批，营业部会计主管由会计二处处长审批，公司本部会计主管由会计一处处长审批。第三十条 新意系统权限设置由自动生成凭证的人员根据申请表进行设置，nc系统、固定资产系统、长期待摊费用系统及网报系统由系统组

12、系统维护开发人员根据申请表进行授权，授权由系统组专人负责，其他人员无权操作。第三十一条 每季度对相关系统权限设置进行抽查，检查系统设置与相关申请书是否一致，申请书手续是否齐全，是否有相关领导签字确认，将检查情况及时进行记录。相关表格格式如附件二。第八章 数据备份第三十二条 建立信息系统数据管理制度，对在线和离线数据的使用、备份、存放、保护及恢复验证等活动进行规范。第三十三条 明确数据管理责任人，负责数据的收集、使用、备份、检查等策略的制定和执行工作，制定数据备份及验证策略，明确备份范围、备份方式、备份频度、存放地点、存放时限、有效性验证方式和管理责任人第三十四条 在线数据管理，应做到如下要求：

13、一、 交易业务系统数据应至少每交易日备份一次；二、 交易业务系统历史数据至少保留一年；三、 未经授权不得访问、复制；四、 对数据的修改应通过审批，双岗操作并记录操作日志；第三十五条 离线数据管理，应做到如下要求：一、 离线数据不得更改；二、 离线数据的调阅、复制、传输、查询，应按照拟定的流程办理审批手续，并进行登记；三、 备份数据带离存储环境时应采取必要的安全措施；第三十六条 数据备份分固定资产系统及财务系统，数据备份情况及时进行记录，详细格式参照附件五、六。备份通过设置任务实现自动备份，每天由系统管理员进行检查，将检查情况进行记录，相关表格如附件所示。第九章 灾难备份第三十七条 灾难备份主要

14、确保在系统遭受毁灭破坏时，确保数据的绝对安全。数据与系统保持在物理及空间上的隔离。第三十八条 灾难备份同样分为固定资产系统及财务系统的数据备份，详细格式参照附件七、八。灾难备份主要通过异地备份的形式实现，每天将备份机的数据在异地也保留一份。平时数据备份在外高桥中心机房，每天由数据库管理员将备份数据在新闸路办公地点保留一份，每天再由系统管理员进行检查，将检查情况进行记录，相关表格如附件所示。第三十九条 数据验证管理 每半年由数据库管理员对备份的数据在测试环境中进行恢复，以测试备份数据的有效性。对测试的相关情况及时进行记录，记录的表格如附件九所示。第十章 应急处置第四十条 在发现可能导致异常的风险

15、隐患时，尽快加以核实，立即采取必要的防范措施，如有重要情况应按照有关规定进行预警报告。解除预警后，按相同路径进行报告。第四十一条 在发生网络与信息安全事件后，立即启动应急预案，迅速采取应急措施，尽快恢复信息系统正常运行。第四十二条 在应急处置结束前，保证专人24小时值班。第四十三条 应急处置人员应保持联系方式畅通，及时向有关方面通报事件处置进展情况。第四十四条 做好应急处置的相关记录，保留有关证据。第四十五条 在网络与信息安全事件发生后，按有关规定报告事件情况，并保持持续报告，直至系统恢复正常运行，报告要素应完备、及时、准确，不得迟报、漏报、谎报或瞒报。第十一章 档案管理第四十六条 各营业部应

16、建立电算化会计档案管理制度，妥善保管电算化会计档案。第四十七条 电算化会计档案包括存储在计算机硬盘中的会计数据、以其它磁性介质或光盘存储的会计数据和计算机打印出来的书面等形式的会计数据，会计数据指记帐凭证、会计帐簿、会计报表（包括报表格式和计算公式）等数据内容。第四十八条 电算化会计档案管理是重要的会计基础工作，各营业部应严格按照财政部有关规定的要求对会计档案进行管理，并由专人负责。第四十九条 信息技术部及计财部负责对电算化会计档案的管理，负责备份磁带的管理，要做好防磁、防火、防潮和防尘工作，会计档案应准备双份，存放在两个不同地点，计财部负责远程备份电脑中数据管理。第五十条 各营业部负责对计算

17、机打印出来的书面等形式的会计数据进行装订保管，做好防潮、防尘工作。会计帐簿每半年打印并装订成册。第五十一条 通用会计软件、定点开发软件、通用与定点开发相结合会计软件的全套文档资料以及会计软件程序，视同会计档案保管，保管期截止该软件停止使用或有重大更改之后的五年。第十二章 系统管理和维护第五十二条 公司信息技术部负责财务网络主系统的维护工作，公司计财部协助公司信息技术部进行系统管理和业务联络。各营业部在主系统运行中如发现不正常情况，应及时与公司信息技术部、公司计财部联系，并协助有关人员做好管理和维护工作。第五十三条 公司信息技术部应指定专人负责财务网络主系统维护工作，并建立工作日志、备份机制、恢

18、复机制、病毒防护机制、系统安全机制和故障排除机制。第五十四条 公司信息技术部应指定专人定期备份，至少同时保存三个有效备份，并由公司计财部保存一份。公司信息技术部进行数据恢复应征得公司计财部同意。第五十五条 公司信息技术部应严格执行故障排除程序。发生重大故障时，公司信息技术部和公司计财部应及时向领导汇报，充分尊重业务部门意见，严格执行领导指示，及早恢复系统运行。第五十六条 公司信息技术部在升级系统硬件、软件和网络时，应征求公司计财部意见，报领导批准后执行。进行升级时应保证系统安全，公司计财部应指定专人协助升级事宜。第五十七条 公司信息技术部应在工作日志中详细记载备份、恢复、故障排除、系统升级等相

19、关事宜，供领导审阅。第五十八条 公司计财部负责财务系统上网日志审核和管理工作。 公司信息技术部协助公司计财部维护上网日志，追查有关问题。第五十九条 电脑部保证机器设备安全和计算机正常运行是企业会计电算化工作的前提条件。各营业部应建立计算机硬件、软件管理措施，确保计算机设备和软硬件的安全；经常对有关设备进行保养，保持计算机设备的整洁，防止意外事故的发生；注意加强计算机操作系统和应用软件的日常维护，确保计算机的正常运行；建立健全计算机软硬件故障排除措施，确保计算机的正常运行；建立健全必要的计算机病毒防治措施，确保计算机硬件、软件、数据和财务网络在安全、正确的状态下运行。第六十条 营业部人员应全力配合财务网络的系统管理和维护工作。在财务网络运行过程中，如遇到重大问题或重大故障，有关知情人员应尽快向上级部门汇报情况，以确保问题和故障的及时解决。第十三章 附则第六十一条 本办法适用于公司本部及下属各营业部。第六十二条 本办法由公司计划财务部负责解释和修订。第六十三条 本办法自公布之日起试行。附件一： 申请营业部名称（盖章）： 变更时间：年月日系统管理部门财务系统名称权限类别原权限人姓名现权限人姓名赋权人签名确认备注计划财务部一处nc5.6总账及报表模块会计主管出纳员其他查询权限长期待摊费用费用系统会计主管固定资产系统（浪潮）资产管理员会计