2013年注會《公司戰(zhàn)略與風險管理》基礎講義(54)

　　查看匯總：2013年注會《公司戰(zhàn)略與風險管理》基礎講義匯總 

第三節(jié)　信息系統設計與實施

　　一、信息系統外包(Outsourcing)和管理 (理解)

　　1.信息系統外包

　　● 全部外包：整個信息技術部門

　　● 部分外包：局部應用(計算機編程，維護和數據恢復)

　　外包服務商提供服務的基礎是以商定的服務水平、時間和成本作為依據。

　　(掌握)

　　2.設施管理

　　設施管理(facilities management)是外包發(fā)展的一種形式，通過外方來管理和運作公司信息技術服務的一部分或全部。

　　【說明】無論是外包或是設施管理都存在失控的風險，因此，可以采取在企業(yè)內部保留一小部分信息技術專家的方式，也可以采取由供應商派駐人員的方式。

　　二、信息技術共享服務中心 (熟悉)

　　共享服務中心為企業(yè)內大部分或所有部門提供所需服務。信息技術共享服務中心獨特的屬性是它們在企業(yè)內提供共同的信息技術服務，包括系統設計、數據處理、信息技術安全性、報告生成等。

　　三、信息系統開發(fā)框架 (理解)

　　1.信息系統項目管理

　　信息系統開發(fā)的方式：

　　自行開發(fā)、外購調試、業(yè)務外包等。

　　《企業(yè)內部控制應用指引第18號——信息系統》規(guī)定,企業(yè)如果選定外購調試或業(yè)務外包方式進行開發(fā)活動，應當采用公開招標等形式擇優(yōu)確定供應商或開發(fā)單位。

　　信息系統項目管理的重要環(huán)節(jié)包括：

　　(1)項目計劃和定義;(2)管理支持;(3)成立項目小組：決定指導委員會、項目委員會和項目經理的作用和責任;(4)資源規(guī)劃和分配;(5)質量控制和進展監(jiān)督;(6)風險管理(風險識別、評估和管理);(7)系統的設計和審批;(8)系統測試和執(zhí)行;(9)用戶參與使用和介入;(10)溝通與協調;(11)用戶教育和培訓。

　　2.信息系統設計和控制

　　設計信息系統的一種方法是利用系統開發(fā)周期，包括：可行性研究及方案制定、系統分析、系統設計、信息系統測試與上線計劃。

　　3.系統執(zhí)行計劃與實施后的回顧

　　4.系統運行與維護

　　包括三方面內容：日常運行維護、系統變更管理和安全管理。

　　(1)日常運行維護

　　● 制定信息系統使用操作程序、信息管理制度以及操作規(guī)范、及時跟蹤;

　　● 定期檢查在硬件方面的保養(yǎng)和運營狀況及更換易耗品;

　　● 定期審閱賬戶系統，避免授權不當或存在非授權賬戶，禁止不相容職務的用戶賬號交叉操作;

　　● 設置突發(fā)事件(如系統故障)應變機制及配備專業(yè)負責處理。

　　(2)系統變更管理

　　● 建立嚴格的系統變更申請、審批、執(zhí)行程序。包括：未經授權的信息系統操作人員不得擅自改變軟件系統環(huán)境的配置或改變軟件版本;

　　● 系統變更(如軟件升級)需要遵循與新系統開發(fā)項目同樣的驗證和測試程序。

　　(3)安全管理。參見第四節(jié)內容