信息系统自行开发流程1信息系统自行开发流程与风险控制图信息系统自行开发流程与风险控制不相容责任部门/责任人的职责分工与审批权限划分业务风险总经理 运营总监 信息部人员 用户部门阶段D1D2D32信息系统自行开发流程控制表信息系统自行开发流程控制控制事项 详细描述及说明开始信息系统开发与使用未经适当审核或超越授权审批，可能产生重大差错及舞弊、欺诈行为，从而导致损失信息系统访问安全措施不当，可能导致商业秘密泄露信息系统开发与使用违反国家法律法规，可能遭受外部处罚、经济损失和信誉损失提出信息系统开发申请审批结束1审核 受理该项申请需求分析编制信息系统系统开发任务书32审批 审核设计程序方案编写程序代码进行系统测试安装、调试系统使用授权 开始使用74568 9D11企业生产、销售、仓储、财务等信息系统使用部门根据实际工作需要提交信息系统开发申请2信息部仔细核对用户部门提交的申请，审核无误后提交运营总监审核、总经理审批3信息系统开发申请通过审批后，信息部根据企业相关规定以及用户部门的实际情况，分析信息系统需求4在分析需求的基础上编制信息系统开发任务书 ，提交运营总监审核、总经理审批，信息系统开发任务书包括信息系统名称、应达到的技术性能、操作环境、具体工作计划、开发人员以及费用预算等内容D25系统分析人员设计信息系统开发的具体方案6信息部的程序员编写代码7信息部的测试员进行测试阶段控制D38安装、调试后，系统最终上线，信息部设置用户部门的使用权限9用户部门在信息部的授权下使用信息系统应建规范 信息系统管理制度 信息系统开发管理办法相关规范参照规范 企业内部控制应用指引文件资料 信息系统开发任务书 信息系统设计方案责任部门及责任人 信息部、财务部、生产部、销售部、仓储部 总经理、运营总监、编程员、设计员、测试员、信息部人员