系统IT一般性控制流程.doc

11.3 ERP系统IT一般性控制流程一、 业务目标1经营目标1.1 保证系统长期稳定、安全、高效运行。1.2保证系统数据的准确性、实时性和完整性。1.3保证业务流程的通流效率，为企业的经营和发展提供技术支撑。2合规目标2.1 遵守保护知识产权的有关法律法规，使用合法软件。2.2 信息技术合同符合合同法等股份公司制度、国家法律和法规。2.3 系统数据的收集、提供、使用和转让符合股份公司有关制度以及国家安全、保护知识产权、合同法等法律、法规的要求。2.4 业务系统的生成报表、合并报表编制过程的真实性、完整性、可靠性符合国家规定及上市地监管机构要求。本流程适用于股份公司ERP单轨运行企业ERP系统IT一般性控制。二、 业务风险1 经营风险1.1 规章制度不健全，导致系统管理失控。1.2 技术方案不合理，业务流程不规范，系统功能存在问题，导致系统不能满足业务需求。1.3系统登录访问机制不健全、用户权限管理不规范等，导致对系统的非法