企业内控之重要信息系统政策制定流程与风险控制图
2016-09-27 15:24:05 0 举报
企业内控之重要信息系统政策制定流程与风险控制图是一种有效的管理工具,旨在帮助企业识别和管理信息系统中的风险。该流程包括以下步骤:确定目标和范围、识别风险、评估风险、制定控制措施、实施控制措施、监控和审查。通过这些步骤,企业可以更好地了解其信息系统中存在的风险,并采取适当的措施来降低这些风险。此外,风险控制图也是一种有用的工具,可以帮助企业可视化其信息系统中的风险,并确定哪些风险需要优先处理。总之,企业内控之重要信息系统政策制定流程与风险控制图是帮助企业有效管理其信息系统风险的重要工具。
作者其他创作
大纲/内容
召开《重要信息系统政策》编制研讨会
业务风险
组织编制《重要信息系统政策》
第一阶段
提出《重要信息系统政策》制定申请
信息部
使用部门
审核
起草《重要信息系统政策》
第二阶段
职责分工、权限范围和审批程序不规范,机构设置和人员配备不合理,《重要信息系统政策》制定未能按照审批程序进行,可能因重大差错、舞弊、欺诈而导致损失
结束
《重要信息系统政策》制定申请未经过审批或越权审批,可能导致企业经济损失
董事会
开始
整理、汇总各部门提出的建议和意见
下达正式的《重要信息政策系统》
资料存档
不相容责任部门/ 责任人的职责分工与审批权限划分
重要信息系统政策制定流程与风险控制
参与
0 条评论
下一页